Пример настройки связки DHCP Snooping + IP Source Guard на коммутаторе ES3528M

[Romsat support]

Рассмотрим ситуацию когда к 1 порту коммутатора подключен компьютер, который получает IP адрес от DHCP сервера, который находиться в 28 порту.
 
- Настраиваем функцию dhcp snooping на коммутаторе
 
Vty-0(config)#ip dhcp snooping             - включаем функцию
Vty-0(config)#ip dhcp snooping vlan 1    - определяем VLAN
Vty-0(config)#int e 1/28                       
Vty-0(config-if)#ip dhcp snooping trust   - указываем порт, к которому подключен DHCP сервер
 
- Активируем функцию ip source-guard на первом порту.
 
Vty-0(config)#interface ethernet 1/1
Vty-0(config-if)#ip source-guard sip-mac
 
- После получения компьютером, подключенного к первому порту, IP адреса от DHCP сервера, в таблице DHCP Snooping'a появится соответствующая запись:
 
Console#sh ip dhcp snooping binding
MacAddress        IpAddress       Lease(sec) Type                VLAN   Interface
----------------- --------------- ---------- ------------------- ----    ---------
00-1b-22-04-3e-65 192.168.1.2      4728        dhcp-snooping   1      Eth 1/1