API Guide
Identifier GUID-BC150FB2-18D4-475A-9D97-9B98961B0BF8
Version 2
Status Translation approved
ip dhcp snooping trust
在已启用 DHCP 侦听的 VLAN 中将接口配置为受信任。
语法
ip dhcp snooping trust
参数 无
默认 不受信任
命令模式
INTERFACE
使用情况信息
此命令将物理或端口通道接口配置为受信任。默认情况下,已启用 DHCP 侦听的 VLAN 中的所有物理和端口
通道接口都不受信任。您可以将面向 DHCP 服务器的物理或端口通道接口配置为受信任。仅当系统通过受信
任接口进入入口时,系统才允许 DHCP 服务器数据包。如果系统在不受信任的接口上接收 DHCP 数据包,则
会将连接到不受信任接口的设备解释为流氓 DHCP 服务器并丢弃数据包。
此命令的 no 版本将接口重置为不受信任。
示例
OS10(conf-if-eth1/1/33)# ip dhcp snooping trust
支持的版本
10.5.0 or later
Identifier GUID-0760444B-5763-4C97-8F4A-81BC222C5804
Version 2
Status Translation approved
ip dhcp snooping verify mac-address
启用 DHCPv4 源 MAC 地址验证
语法
ip dhcp snooping verify mac-address
参数
无
默认 已禁用
命令模式
CONFIGURATION
使用情况信息
此命令可启用 DHCPv4 源 MAC 地址验证,以验证 DHCP 数据包的源硬件地址与 DHCP 有效负载中的客户端
硬件地址字段 (CHADDR)。
示例
OS10(config)# ip dhcp snooping verify mac-address
支持的版本
10.5.0 or later
Identifier GUID-43108BA2-12AE-4243-A9C2-7E8CE492AB96
Version 2
Status Translation approved
show ip arp inspection database
显示 DAI 数据表的内容。
语法
show ip arp inspection database
参数
无
默认 无
命令模式
EXEC
使用情况信息
此命令将显示从中处理 ARP 数据包的已侦听主机的列表。
系统管理
217