Блокировка сторонних DHCP серверов на Huawei Quidway S2300

Приведу пример как на коммутаторе Huawei Quidway S2300 (на примере используется S2326TP-EI) разрешить получение DHCP ответов c uplink порта и запретить от клиентских.

Для начала включим dhcp snooping:

dhcp enable
dhcp snooping enable
dhcp server detect

Включим dhcp snooping в клиентском vlan:

vlan 226
dhcp snooping enable
quit

И разрешим DHCP ответы с входящего uplink порта:

interface GigabitEthernet0/0/1
dhcp snooping trusted
quit

Сохраним конфигурацию:

quit
save config.cfg

Все.

Добавить комментарий