锐捷交换机配置 DHCP防止静态地址配置。

配置DHCP SNOOPING +IP Source Guard 功能可以有效防止私自设IP1）对于10.3及以上的软件版本，DHCP SNOOPING +IP Source Guard 的配置如

.

配置DHCP SNOOPING +IP Source Guard 功能可以有效防止私自设IP

1）对于10.3及以上的软件版本，DHCP SNOOPING +IP Source Guard 的配置如下：
Ruijie(config)#ip dhcp snooping
Ruijie(config)#int g0/24
Ruijie(config-if-GigabitEthernet 0/24)#ip dhcp snooping trust //上联接口设置DHCP SNOOPING的信任口
Ruijie(config-if-GigabitEthernet 0/24)#exit
Ruijie(config)#int rang g0/1 - 23
Ruijie(config-if-range)#ip verify source port-security //下联PC端口开启IP Source Guard功能
2）对于10.3以前的软件版本，DHCP SNOOPING +IP Source Guard 的配置如下：
Ruijie(config)#ip dhcp snooping
Ruijie(config)#int g0/25
Ruijie(config-if-GigabitEthernet 0/25)#ip dhcp snooping trust //上联接口设置DHCP SNOOPING的信任口
Ruijie(config-if-GigabitEthernet 0/25)#exit
Ruijie(config)#int rang f0/1-24
Ruijie(config-if-range)#ip dhcp snooping address-bind //下联PC端口开启IP Source Guard功能

.