DHCP snooping和源MAC的打开和关闭

下面我们来对DHCP snooping和MAC检查功能进行一下分析和讲解。两者存在着什么关系呢？如何打开和关闭源MAC检查功能呢？相信大家看完下面的文章能够清楚了。

打开和关闭源 MAC检查功能

下边的是打开 DHCP 源 MAC检查的功能

switch# configure terminal   


switch(config)# ip dhcp snooping verify mac-address   


switch(config)# end   


switch# 

配置静态DHCP snooping用户

在某些应用情况下，某些端口下的用户希望能够静态使用某些 IP，就可以通过静态配置此用户信息来实现。

switch# configure terminal  //进入配置模式



switch(config)# [no] ip dhcp snooping   


bindingmac-addrees vlan vlan_id ip   


ip-addressinterface interface-id  

设置DHCP静态用户到DHCP

snooping 绑定数据库

下边是添加一个静态的用户到设备的9端口：

switch# configure terminal   


switch(config)# ip dhcp snooping binding 00d0.f801.0101 vlan   


1 ip 192.168.4.243 interface gigabitEthernet 0/9   


switch(config)# end   


switch# 

配置定时写DHCP Snooping数据库信息到flash

为了防止设备断电重启导致设备上的DHCP户信息丢失，所以DHCP Snooping 提供可配置的定时把DHCP Snooping 数据库信息写入 flash的命令，默认情况下，定时为 0，即不定时写 flash。

switch# configure terminal  //进入配置模式   


switch(config)# [no] ip dhcp snooping   


database write-delay [time]  

设置DHCP延迟写flash的时间

time：600s--86400s.缺省为 0

下边的是设置 DHCP Snooping延迟写 flash的时间为 3600s：

switch# configure terminal   


switch(config)# ip dhcp snooping database write-delay 3600   


switch(config)# end   


switch#      

手动把DHCP snooping数据库信息写到flash  
                  
为了防止设备断电重启导致设备上的DHCP用户信息丢失，除了配置定时写flash 外，也可以根据需要手动地把当前的DHCP Snooping绑定数据库信息写入flash。 

switch# configure terminal //进入配置模式   


switch(config)# ip dhcp snooping database   


write-to-flash  

把DHCP snooping数据库信息写入flash