dhcp snooping option 82配置舉例

1、DHCPSnoopingOption82配置舉例1特性簡介Option82稱為中繼代理信息選項(xiàng)，該選項(xiàng)記錄了DHCPclient的位置信息。DHCPsnooping設(shè)備通過在DHCP請求報(bào)文中添加Option82，將DHCPclient的位置信息告訴給DHCPserver，從而使得DHCPserver能夠?yàn)橹鳈C(jī)分配合適的IP地址和其他配置信息，并實(shí)現(xiàn)對客戶端的安全和計(jì)費(fèi)等控制。2應(yīng)用場合圖1Option82應(yīng)用舉例DHCPserver通

2、常根據(jù)請求報(bào)文中的giaddr或接收到請求報(bào)文的接口IP地址，為客戶端分配IP地址。在圖1中，DHCP服務(wù)器根據(jù)主機(jī)所在的網(wǎng)段，選取地址分配給HostA和HostB。如果希望連接Ether12端口的客戶端地址在某一范圍，連接Ether13端口的客戶端地址在另一范圍，傳統(tǒng)的地址分配方式是無法實(shí)現(xiàn)的。利用Option82，DHCP服務(wù)器根據(jù)客戶端連接的DHCPsnooping端口和giaddr地址來為客戶端分配合適的IP地址，這樣就可以滿足

3、上述需求。Option82能夠標(biāo)識不同的用戶，服務(wù)器可以根據(jù)Option82為不同的用戶分配不同的IP地址，從而實(shí)現(xiàn)QoS、安全和計(jì)費(fèi)的管理。3注意事項(xiàng)只有使能DHCPsnooping功能之后，DHCPOption82功能才能生效。DHCPsnooping不支持鏈路聚合。若二層以太網(wǎng)接口加入聚合組，則該接口上進(jìn)行的DHCPsnooping配置不會(huì)生效；該接口退出聚合組后，之前的DHCPsnooping配置才會(huì)生效。設(shè)備只有位于DHCP客

4、戶端與DHCP服務(wù)器之間，或DHCP客戶端與DHCP中繼之間時(shí)，DHCPsnooping功能配置后才能正常工作；設(shè)備位于DHCP服務(wù)器與DHCP中繼之間時(shí)，DHCPsnooping功能配置后不能正常工作。4.4.1DHCPSnooping設(shè)備的配置1.配置步驟#使能DHCPSnooping功能。systemview[Switch]dhcpsnooping#配置端口Ether14為信任端口。[Switch]interfaceether14

5、[SwitchEther14]dhcpsnoopingtrust[SwitchEther14]quit#在端口Ether11使能Option82。[Switch]interfaceether11[SwitchEther11]dhcpsnoopinginfmationenable#在端口Ether11配置Option82的CircuitID填充內(nèi)容為group1。[SwitchEther11]dhcpsnoopinginfmationci

6、rcuitidstringgroup1[SwitchEther11]quit#在端口Ether12使能Option82。[Switch]interfaceether12[SwitchEther12]dhcpsnoopinginfmationenable#在端口Ether12配置Option82的CircuitID填充內(nèi)容為group2。[SwitchEther12]dhcpsnoopinginfmationcircuitidstring

7、group2[SwitchEther12]quit#在端口Ether13使能Option82。[Switch]interfaceether13[SwitchEther13]dhcpsnoopinginfmationenable[SwitchEther13]quit#在端口Ether13配置Option82的CircuitID填充內(nèi)容為group3。[SwitchEther13]dhcpsnoopinginfmationcircuitid

8、stringgroup3[SwitchEther13]quit2.配置文件displaycurrentconfiguration#interfaceEther11ptlinkmodebridgedhcpsnoopinginfmationenabledhcpsnoopinginfmationcircuitidstringgroup1#interfaceEther12ptlinkmodebridgedhcpsnoopinginfmation