前面的文章中，我們講解了DHCP Snooping是什么。那么通過文章內容，我們對此有了一個大致的理解，那么接下來，我們在了解一下DHCP Snooping配置的具體操作和步驟。DHCP Snooping功能與 1x的 DHCP Option 82 功能是互斥的，即不能同時使用

DHCP Snooping和 DHCP Option82

DHCP Snooping僅對用戶的DHCP過程進行窺探，若想控制用戶必須使用DHCP分配的 IP 上網， 則必須使用 ARP 探測功能，而 ARP 檢測模塊需要檢測所有 ARP報文，所以會對設備的整體性能產生影響，需要用戶注意。

DHCP Snooping配置打開和關閉DHCP Snooping

缺省情況下，設備的 DHCP Snooping 功能是關閉,當配置 ip dhcp snooping 命

令后，設備就打開了 dhcp snooping 功能，開始對 dhcp報文進行監控。

命令 說明

switch# configure terminal 進入配置模式
switch(config)# [no] ip dhcp snooping DHCP snooping打開和關閉

下邊是配置打開設備 DHCP snooping功能：

switch# configure terminal   
switch(config)# ip dhcp snooping   
switch(config)# end   
switch# 

DHCP Snooping配置：DHCP源MAC檢查功能

配置此命令后，設備就會對 UNTRUST 口送上來的 DHCP Request 報文進行源MAC和 Client 字段的 MAC地址校驗檢查，丟棄 MAC值不相同的不合法的報文。

默認不檢查。

命令 說明

switch# configure terminal 進入配置模式   
switch(config)# [no]ip dhcp snooping   
verify mac-address  

打開和關閉源 MAC檢查功能

下邊的是打開 DHCP 源 MAC檢查的功能

switch# configure terminal   
switch(config)# ip dhcp snooping verify mac-address   
switch(config)# end   
switch# 

DHCP Snooping配置：靜態DHCP snooping用戶

在某些應用情況下，某些端口下的用戶希望能夠靜態使用某些 IP，就可以通過靜態配置此用戶信息來實現。

命令 說明

switch# configure terminal 進入配置模式   
switch(config)# [no] ip dhcp snooping   
bindingmac-addrees vlan vlan_id ip   
ip-addressinterface interface-id  

設置 DHCP 靜態用戶到 DHCP

snooping 綁定數據庫

下邊是添加一個靜態的用戶到設備的9端口：

switch# configure terminal   
switch(config)# ip dhcp snooping binding 00d0.f801.0101 vlan   
1 ip 192.168.4.243 interface gigabitEthernet 0/9   
switch(config)# end   
switch# 

DHCP Snooping配置：定時寫DHCP Snooping數據庫信息到flash

為了防止設備斷電重啟導致設備上的 DHCP 用戶信息丟失，所以 DHCP Snooping 提供可配置的定時把 DHCP Snooping 數據庫信息寫入 flash的命令，默認情況下，定時為 0，即不定時寫 flash。

命令 說明

switch# configure terminal 進入配置模式   
switch(config)# [no] ip dhcp snooping   
database write-delay [time]  

設置DHCP延遲寫flash的時間

time：600s--86400s.缺省為 0

下邊的是設置 DHCP Snooping延遲寫 flash的時間為 3600s：

switch# configure terminal   
switch(config)# ip dhcp snooping database write-delay 3600   
switch(config)# end   
switch# 

手動把DHCP snooping數據庫信息寫到flash

為了防止設備斷電重啟導致設備上的DHCP用戶信息丟失，除了配置定時寫flash外，也可以根據需要手動地把當前的DHCP Snooping綁定數據庫信息寫入flash。  

命令 說明#p#

switch# configure terminal 進入配置模式   
switch(config)# ip dhcp snooping database   
write-to-flash  

把DHCP snooping數據庫信息

寫入 flash

下邊的是手動的把 DHCP Snooping 數據庫信息寫入 flash：

switch# configure terminal   
switch(config)# ip dhcp snooping database write-to-flash   
switch(config)# end 

DHCP Snooping配置：端口為TRUST口

用戶通過配置此命令來設置一個端口為 TRUST 口，默認情況下所有端口全部為UNTRUST口：

命令 說明

switch# configure terminal 進入配置模式   
switch(config)# interface interface 進入接口配置模式   
switch(config-if)# [no] ip dhcp snooping trust 將端口設置為 trust 口  

下邊是配置設備的 1端口為 TRUST 口：

switch# configure terminal   
switch(config)# interface gigabitEthernet 0/1   
switch(config-if)# ip dhcp snooping trust   
switch(config-if)# end   
switch# 

清空DHCP Snooping數據庫動態用戶信息

此命令用于清空當前的 DHCP Snooping 數據庫的信息。

命令 說明

switch# clear ip dhcp snooping binding 清空當前數據庫的信息

下邊的是手動清空當前數據庫的信息：

switch# clear ip dhcp snooping binding

DHCP snooping配置顯示

顯示DHCP snooping

您可以通過以下步驟顯示 ip dhcp snooping內容

命令 說明

switch# show ip dhcp snooping

顯示 dhcp snooping 的相關配

置信息

例如：

switch# show ip dhcp snooping   
Switch DHCP snooping status                    :   ENABLE   
DHCP snooping Verification of hwaddr status    :   ENABLE   
DHCP snooping database wirte-delay time         :   3600   
Interface                      Trusted   
------------------------       -------   
GigabitEthernet 0/1            YES 

顯示DHCP snooping 數據庫信息

您可以通過以下步驟顯示 ip dhcp snooping數據庫信息的相關內容

命令 說明

switch# show ip dhcp snooping binding

查看 DHCP Snooping 綁定數

據庫的靜態用戶信息

例如：

switch# show ip dhcp snooping binding  
 
MacAddress IpAddress   Lease(sec) Type VLAN Interface   
------------------ --------------- ---------- -------------  
00d0.f801.0101 192.168.4.243 - static 1 GigabitEthernet 0/9