在交换机上配置动态主机配置协议(DHCP)受信任接口设置
目标
动态主机配置协议(DHCP)监听提供一种安全机制，可防止接收错误的DHCP响应数据包并记录DHCP地址。它通过将设备上的端口视为可信或不可信来实现此目的。
受信任端口是连接到DHCP服务器并允许分配DHCP地址的端口。允许在受信任端口上接收的DHCP消息通过设备。来自这些端口的数据包会自动转发。如果未启用DHCP监听，则默认情况下所有端口都受信任。
不受信任的端口是不允许分配DHCP地址的端口。默认情况下，所有端口都被视为不可信，直到您在Interface Settings页面中声明它们受信任。
本文旨在向您展示如何在交换机上配置DHCP受信任接口设置。
适用设备
- Sx300系列
- SG350X 系列
- Sx500系列
- SG500X
软件版本
- 1.4.7.06 - Sx300、Sx500、SG500X
- 2.2.8.04 — SG350X
配置DHCP受信任接口设置
注意：基于Web的交换机实用程序的外观可能因设备的确切型号而异。以下图像从SG350X-48MP拍摄。
步骤1.访问您的交换机基于Web的实用程序，然后选择IP Configuration > IPv4 Management and Interfaces。
步骤2.选择DHCP Snooping/Relay > DHCP Snooping Trusted Interfaces。。
步骤3.在Trusted Interfaces Table下，单击要配置的端口或接口，然后单击Edit。
注意：在本例中，选择端口GE41。
步骤4.在“编辑接口设置”窗口中，验证在“接口”区域中选择的端口是您在上一步中选择的端口。否则，点击下拉箭头并选择右端口。
步骤5.在Trusted Interface区域，单击单选按钮将特定端口设置为受信任或不受信任，然后单击Apply。
注意：在本例中，选择“是”表示端口已配置为受信任端口。
步骤6.出现“成功”消息后，单击“关闭”。
步骤7.在受信任接口表中检验所选端口上新配置的设置是否已应用。
步骤8.（可选）要永久保存配置，请点击页面顶 
部闪烁的图标。
您现在应该已成功配置交换机上的受信任接口设置。
修订历史记录
| 版本 | 发布日期 | 备注 |
|---|---|---|
1.0 |
13-Dec-2018 |
初始版本 |
反馈