Cisco IOS: DHCP Snooping и Option 82

Кратко. Включите snooping на VLAN, trust аплинк, при необходимости information option.

Зачем это смене

Rogue DHCP на access без snooping раздаёт «чужой шлюз» за минуты.

• Snooping на сервисных VLAN
• Trust только к DHCP/relay
• Rate-limit на access

Учебный каркас команд

Синтаксис зависит от платформы и версии ПО. Ниже — идея на лабораторных значениях.

ip dhcp snooping
ip dhcp snooping vlan 100
ip dhcp snooping information option
!
interface GigabitEthernet0/24
 ip dhcp snooping trust
!
interface range GigabitEthernet0/1-23
 ip dhcp snooping limit rate 15

Не копируйте IP, community и пароли из примера в прод. Сверяйте с мануалом вашей версии.

Чеклист после настройки

1. 1 Клиенты получают адреса от своего DHCP
2. 2 Rogue не раздаёт
3. 3 Binding растёт

Связь с COREON

Зафиксируйте устройство, окно ТО и заявку. Афина помогает смотреть симптомы, на железо не пишет.