了解思科
购买方式

已有帐户？

  •   个性化内容
  •   您的产品和支持

需要帐户？

创建帐户

通过CLI在交换机上配置DHCP受信任接口设置

下载选项

  • PDF     (251.6 KB)
    在各种设备上使用 Adobe Reader 查看
  • ePub     (147.4 KB)
    在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上使用各种应用查看
  • Mobi (Kindle)     (186.7 KB)
    在 Kindle 设备上查看或在多个设备上使用 Kindle 应用查看
已更新: 2018 年 12 月 13 日
文档 ID:SMB5715

Bias-Free Language

The documentation set for this product strives to use bias-free language. For the purposes of this documentation set, bias-free is defined as language that does not imply discrimination based on age, disability, gender, racial identity, ethnic identity, sexual orientation, socioeconomic status, and intersectionality. Exceptions may be present in the documentation due to language that is hardcoded in the user interfaces of the product software, language used based on RFP documentation, or language that is used by a referenced third-party product. Learn more about how Cisco is using Inclusive Language.

关于此翻译

思科采用人工翻译与机器翻译相结合的方式将此文档翻译成不同语言，希望全球的用户都能通过各自的语言得到支持性的内容。 请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 Cisco Systems, Inc. 对于翻译的准确性不承担任何责任，并建议您总是参考英文原始文档（已提供链接）。

目标

本文旨在向您展示如何通过命令行界面(CLI)在交换机上配置DHCP受信任接口设置。

简介

动态主机配置协议(DHCP)监听提供一种安全机制，可防止接收错误的DHCP响应数据包并记录DHCP地址。它通过将设备上的端口视为可信或不可信来实现此目的。

受信任端口是连接到DHCP服务器并允许分配DHCP地址的端口。允许在受信任端口上接收的DHCP消息通过设备。来自这些端口的数据包会自动转发。如果未启用DHCP监听，则默认情况下所有端口都受信任。

不受信任的端口是不允许分配DHCP地址的端口。默认情况下，所有端口都被视为不可信，直到您声明它们受信任。

要了解如何通过基于Web的交换机实用程序配置DHCP受信任接口设置，请单击此处。

适用设备

  • Sx300系列
  • SG350X 系列
  • Sx500系列
  • SG500X

软件版本

  • 1.4.8.06 - Sx300、Sx500、SG500X
  • 2.3.0.130 - SG350X

配置DHCP受信任接口设置

本文假设交换机上已启用DHCP监听。

步骤1.使用控制台电缆将计算机连接到交换机，并启动终端仿真程序应用程序以访问交换机CLI。

注意：在本示例中，PuTTY用作终端仿真器应用。

步骤2.在“PuTTY配置”窗口中，单击串行作为连接类型，并输入串行线路的默认速度115200。然后单击打开。

步骤3.在CLI中，输入以下命令进入全局配置命令模式：

SG350X#配置终端

注意：在本例中，使用的交换机是SG350X-48MP。

步骤4.进入全局配置模式后，输入以下命令，输入要标记为受信任的特定端口或接口：

SG350X(config)#接口ge 1/0/1

注意：在本例中，使用接口ge1/0/1。这表示千兆以太网端口号/堆叠号（如果交换机属于堆叠）/交换机号。

步骤5.输入以下命令输入trust命令：

SG350X(config-if)#ip dhcp snooping trust

注意：提示符现在已从(config)更改为(config-if)，表示配置针对上一命令中提到的特定端口。

步骤6.输入以下命令，退出特定接口和全局配置命令模式以返回特权EXEC模式：

SG350X(config-if)#exit SG350X(config)#exit

步骤7.（可选）要永久保存设置，请输入以下命令：

SG350X#copy running-config startup-config

步骤8.在覆盖文件提示符中输入Y，表示是，并将设置保存到启动配置文件。

覆盖文件[启动配置]....(Y/N)[N]?Y

步骤9.（可选）输入以下命令，检验所选端口上新配置的设置现在是否已应用：

SG350X#show running-config dhcp

现在应显示新配置的设置：

您现在已通过CLI成功配置交换机上的受信任接口设置。

修订历史记录

版本 发布日期 备注
1.0
13-Dec-2018
初始版本

此文档是否有帮助?

Feedback反馈

联系我们