DHCP Snooping配置
开启或关闭接口的DHCP监控功能,请按照以下步骤进行操作:
- 访问页面“防火墙
二层防护
DHCP Snooping”,进入DHCP Snooping列表页面。
- 点击页面左上方『编辑』标签,对DHCP Snooping接口配置部分进行编辑。
- 选择接口对应的DHCP监控状态<启用>或<关闭>单选按钮,开启或关闭该接口的DHCP监控功能。
- 点击『应用』按钮。
配置端口的DHCP监控,请按照以下步骤进行操作:
- 访问页面“防火墙
二层防护
DHCP Snooping”,进入DHCP Snooping列表页面。
- 点击页面左上方『编辑』标签,对DHCP Snooping端口配置部分进行编辑。
- 在<速率限制>文本框中指定端口每秒接收DHCP包的个数。当每秒钟接收DHCP包的个数超过该指定值时,系统将丢弃超出的DHCP包。范围是0到10000。默认是无速率限制。
- 配置是否开启端口的有效性验证。如果选择<启用>单选按钮开启有效性验证功能,系统将检查DHCP包的客户端MAC地址与DHCP包的源MAC地址是否一致,如不一致,则丢弃。
- 配置对DHCP请求报文和响应报文的处理方式。选择<DHCP Request>复选框,设备将丢弃从客户端发送到服务器端的所有请求报文;选择<DHCP Response>复选框,设备将丢弃从服务器端发送到客户端的所有响应报文。
- 点击『应用』按钮