Базовое включение DHCP-snooping на коммутаторах QTech

DHCP snooping - технология, которая позволяет отслеживать запросы на аренду IP адреса от клиента и избегать нежелательных «серых» серверов.

2800v/2870

dhcp-snooping start – глобальное включение функционала
interface fastethernet 1/0/4
dhcp-snooping enable – включение dhcp-snooping на порту
dhcp-snooping version v4 – выбор версии протокола IP
dhcp-snooping max-user-number 4 – максимальное количество пользователей на порту
ip source check user-bind enable – разрешение на передачу трафика, только тем кто получил адрес посредством запроса его по DHCP
interface gigaethernet 1/0/28 
dhcp-snooping enable - включение dhcp-snooping на порту
dhcp-snooping version v4 - выбор версии протокола IP
dhcp-snooping trust – аплинк порт, которому будет доверять передачу dhcp пакетов серверу и от него

2850/3400/3450/3470

ip dhcp snooping enable – глобальное включение функционала
ip dhcp snooping vlan 151  - указание в каков валне будет работать dhcp-snooping
ip dhcp snooping binding enable  - разрешение на передачу трафика, только тем кто получил адрес посредством запроса его по DHCP
Interface Ethernet1/25
ip dhcp snooping trust - аплинк порт, которому будет доверять передачу dhcp пакетов серверу и от него 

2910

dhcp-snooping  - глобальное включение функционала
interface ethernet 0/0/1
ip-source-guard - разрешение на передачу трафика, только тем кто получил адрес посредством запроса его по DHCP
dhcp-snooping max-clients 5 - максимальное количество пользователей на порту
interface ethernet 0/1/1
dhcp-snooping trust  - аплинк порт, которому будет доверять передачу dhcp пакетов серверу и от него