DHCP Snooping на коммутаторе доступа

Кратко. Включите snooping на абонентских VLAN, uplink к DHCP/relay сделайте trusted, ограничьте rate на access-портах.

Зачем это смене

Без snooping любой «умный» абонент поднимает rogue DHCP и роняет квартал.

• Включить snooping глобально и на VLAN
• Trust только к серверу/реле
• Опционально Option 82

Учебный каркас команд

Синтаксис зависит от вендора и релиза. Ниже — идея конфигурации на лабораторных значениях.

ip dhcp snooping
ip dhcp snooping vlan 100
interface GigabitEthernet0/0/24
 ip dhcp snooping trust
interface GigabitEthernet0/0/1
 ip dhcp snooping limit rate 15

Не переносите community, IP и пароли из примера в прод.

Чеклист после настройки

1. 1 Клиенты получают адреса только от своего DHCP
2. 2 Rogue-сервер на access не раздаёт
3. 3 Binding таблица растёт ожидаемо

Связь с COREON

Зафиксируйте изменение в операционке: устройство, заявка, окно ТО. Афина помогает смотреть симптомы, на железо не пишет.