華為交換機(jī)DHCPSNOOPING功能使用案例解析

一、dhcpsnooping測(cè)試拓?fù)?一)DHCPSNOOPINGenableE0/23DHCPSNOOPINGenable我的筆記本二、dhcpsnooping測(cè)試概述(一)1.提供上行方向兩個(gè)DHCP源，其中S2700的24號(hào)端口開(kāi)啟dhcpsnooping功能并且連接的2.S2700的23好端口開(kāi)啟dhcpsnooping功能，并且連接的dhcp源設(shè)置為不信任(默認(rèn)情況下為不信任)3.我的筆記本電腦有線連接到S2700的1號(hào)端口4.使用筆記本電腦獲取IP地址三、dhcpsnooping測(cè)試配置(一)###四、dhcpsnooping測(cè)試情況(一)電腦獲取到了來(lái)自dhcp信任端口24號(hào)口的dhcp報(bào)文，IP地址獲取到/24網(wǎng)段XX管理員：C\windows\system32\cmd.exe以太網(wǎng)適配器本地連接3:以太網(wǎng)適配器本地連接2:媒體狀態(tài).:媒體已斷開(kāi)以太網(wǎng)適配器本地連接： : 默認(rèn)網(wǎng)關(guān) :192.168.0.1無(wú)線局域網(wǎng)適配器無(wú)線網(wǎng)絡(luò)連接：X值是是T發(fā)現(xiàn)來(lái)不信任端口23號(hào)端口上的dhcp報(bào)文被丟棄五、dhcpsnooping測(cè)試拓?fù)?二)同理將S2700的23號(hào)端口設(shè)置為信任，把24好端口設(shè)置為不信任，重新獲取IP地址E0/23DHCPSN0OPINGtrust我的筆記本六、dhcpsnooping測(cè)試概述(二)5.提供上行方向兩個(gè)DHCP源，其中S2700的23號(hào)端口開(kāi)啟dhcpsnooping功能并且連接的6.S2700的24好端口開(kāi)啟dhcpsnooping功能，并且連接的dhcp源設(shè)置為不信任(默認(rèn)情況下為不信任)7.我的筆記本電腦有線連接到S2700的1號(hào)端口8.使用筆記本電腦獲取IP地址七、dhcpsnooping測(cè)試配置(二)###連損侍定的DHs后綴.…:[Pu4.地址.....子網(wǎng)掩碼....…:XX值是2014年12月29日11:12:282014年12月30日11:12:28是獲取到了來(lái)自23好端口的DHCP報(bào)文，IP地址獲取到/24網(wǎng)段同時(shí)發(fā)現(xiàn)來(lái)不信任端口24號(hào)端口上的dhcp報(bào)文被丟棄我的筆記本2.S2700的23好端口開(kāi)啟dhcpsnooping功能，并且連接的dhcp源設(shè)置為不信任(默認(rèn)情況下為不信任)####1我的筆記本電腦發(fā)送dhcp請(qǐng)求，S2700交換機(jī)發(fā)現(xiàn)來(lái)自1號(hào)端口的dhcp請(qǐng)求InterfacesrcEthdstEthvla創(chuàng)建客戶端接入表，記錄我筆記本電腦的vlan和mac以及接口信息vif.0).發(fā)現(xiàn)報(bào)文是來(lái)至信任的端口收到dhcp確認(rèn)報(bào)文確認(rèn)信任DHCP的接口和mac地址信息[L:315]InterfacesrcEthdstEthvlanpktmacclient確認(rèn)我的筆記本的mac和接口信息生成動(dòng)態(tài)的user-bind表項(xiàng)記錄我筆記本的IP和mac地址以及接口信息vlan:1/0vsi:1024).修改我筆記本電腦上的IP地址測(cè)試(修改為dhcp范圍之外的50)交換機(jī)上1號(hào)端口發(fā)現(xiàn)了在user-bind表現(xiàn)外的報(bào)文，直接丟棄了IPSGSourceInterfaceEthernetDropPackeXX請(qǐng)求超時(shí)。請(qǐng)求超時(shí)請(qǐng)求超時(shí)數(shù)據(jù)包：已發(fā)送=4,已接收=B,丟失=4<180%丟失>,