我們知道DHCP協(xié)議是網(wǎng)絡中管理IP分配的協(xié)議，不少網(wǎng)絡結構中都有其應用。前面我們對DHCP Relay的基本概念和意義都做了介紹。對于這部分知識我們這次針對的就是配置內容。現(xiàn)在讓我們看一下本次講解的網(wǎng)絡環(huán)境是如何的吧。

功能需求及組網(wǎng)說明

利用DHCP Relay進行IP、MAC地址綁定配置

『配置環(huán)境參數(shù)』

1.PC1的IP地址為10.1.1.2/24，MAC地址為000f-1fb8-fcb8

2.PC1連接到交換機的以太網(wǎng)端口0/1，屬于VLAN10

3.網(wǎng)關在三層交換機SwitchA上，地址為10.1.1.1/24

『組網(wǎng)需求』

在交換機上對PC1進行IP+MAC+Port的綁定，使得在交換機的端口0/1下，只允許PC1這一臺PC機上網(wǎng)

2數(shù)據(jù)配置步驟

『利用DHCP Relay進行地址綁定配置流程』

當PC機進行DHCP獲取IP地址的過程時，作為DHCP Relay的交換機會記錄PC機的MAC地址，以及DHCP Server所分配給PC機的IP地址，同時建立一個動態(tài)的DHCP Relay Security表項。因此，可以利用這一特性，在交換機上采用DHCP Relay Security命令，來手工添加PC機的IP地址和MAC地址表項，同時使能交換機的DHCP Relay安全特性，來達到靜態(tài)地址綁定的目的。

【SwitchA相關配置】

1.創(chuàng)建（進入）VLAN10

[SwitchA]vlan 10 

2.將E0/1加入到VLAN10

[SwitchA-vlan10]port Ethernet 0/1 

3.創(chuàng)建（進入）VLAN接口10

[SwitchA]interface Vlan-interface 10 

4.為VLAN接口10配置IP地址

[SwitchA-Vlan-interface10]ip address 10.1.1.1 255.255.255.0 

5.為VLAN接口10配置一個假設的DHCP服務器地址

[SwitchA-Vlan-interface10]ip relay address 1.1.1.1 

6.使能VLAN接口10對用戶地址合法性檢查的DHCP Relay的安全特性

[SwitchA-Vlan-interface10]dhcp relay security address-check enable 

7.配置DHCP Relay的安全地址表項

[SwitchA]dhcp relay security 10.1.1.2 000f-1fb8-fcb8 static 

【補充說明】

經(jīng)過以上配置，可以完成將PC1的IP地址與MAC地址的靜態(tài)綁定功能。

如果要完成交換機的端口0/1下，只允許IP地址為10.1.1.2，MAC地址為000f-1fb8-fcb8的PC1上網(wǎng)，使用其他IP地址或者MAC地址的PC機均無法通過端口0/1上網(wǎng)的需求，還需要手工將PC1的MAC地址靜態(tài)綁定到端口0/1上，同時在端口0/1上配置端口最大MAC地址學習數(shù)目為0：

[SwitchA]mac-address static 000f-1fb8-fcb8 interface Ethernet 0/1 vlan 10  
[SwitchA]interface Ethernet 0/1  
[SwitchA-Ethernet0/1]mac-address max-mac-count 0 

如果要完成只允許PC1通過端口0/1上網(wǎng)，則需要將交換機上其他端口分別與其他PC機進行MAC地址綁定。

支持上述功能的設備具體型號有：S3526/F、S3528P/G、S3552P/G/F。