DHCP Snooping配置

利用DHCP Snooping技术，设备能够保证客户端从合法的服务器获取IP地址，而且能够记录DHCP客户端IP地址与MAC地址等参数的对应关系进而生成绑定表。

依次单击“配置 > 安全业务管理 > IP安全”菜单，选择“DHCP Snooping配置”页签。
设置“DHCP Snooping全局状态”开关为“ON”，全局使能DHCP Snooping功能。
缺省情况下，设备全局未使能DHCP Snooping功能。
单击“增加”，在弹出对话框中选择信任接口。
单击“应用”，配置选择的接口为“信任”接口。
在“VLAN配置列表”中单击一条记录，编辑该VLAN的DHCP Snooping状态。设置“DHCP Snooping状态”为“ON”，单击，完成配置。

可以选择多条记录，单击“开启”或“关闭”设置“DHCP Snooping状态”。
依次单击“配置 > 安全业务管理 > IP安全 > DHCP Snooping配置”菜单，选择“接口配置列表”页签。
在“接口配置列表”中单击一条记录，编辑该接口的DHCP Snooping状态。设置“DHCP Snooping状态”为“ON”，单击，完成配置。