目标

动态主机配置协议(DHCP)监听提供一种安全机制，可防止接收错误的DHCP响应数据包并记录DHCP地址。它通过将设备上的端口视为可信或不可信来实现此目的。

受信任端口是连接到DHCP服务器并允许分配DHCP地址的端口。允许在受信任端口上接收的DHCP消息通过设备。来自这些端口的数据包会自动转发。如果未启用DHCP监听，则默认情况下所有端口都受信任。

不受信任的端口是不允许分配DHCP地址的端口。默认情况下，所有端口都被视为不可信，直到您在Interface Settings页面中声明它们受信任。

本文旨在向您展示如何在交换机上配置DHCP受信任接口设置。

适用设备

- Sx300系列

- SG350X 系列

- Sx500系列

- SG500X

软件版本

- 1.4.7.06 - Sx300、Sx500、SG500X

- 2.2.8.04 — SG350X

配置DHCP受信任接口设置

注意：基于Web的交换机实用程序的外观可能因设备的确切型号而异。以下图像从SG350X-48MP拍摄。

步骤1.访问您的交换机基于Web的实用程序，然后选择IP Configuration > IPv4 Management and Interfaces。

步骤2.选择DHCP Snooping/Relay > DHCP Snooping Trusted Interfaces。。

步骤3.在Trusted Interfaces Table下，单击要配置的端口或接口，然后单击Edit。

注意：在本例中，选择端口GE41。

步骤4.在“编辑接口设置”窗口中，验证在“接口”区域中选择的端口是您在上一步中选择的端口。否则，点击下拉箭头并选择右端口。

步骤5.在Trusted Interface区域，单击单选按钮将特定端口设置为受信任或不受信任，然后单击Apply。

注意：在本例中，选择“是”表示端口已配置为受信任端口。

步骤6.出现“成功”消息后，单击“关闭”。

步骤7.在受信任接口表中检验所选端口上新配置的设置是否已应用。

步骤8.（可选）要永久保存配置，请点击页面顶  部闪烁的图标。

您现在应该已成功配置交换机上的受信任接口设置。