求助DHCP snooping static binding的问题

pounding

先小小的问一下 DHCP snooping 是 思科私有么，有没有什么标准文档

言归正传，
在一个vlan 有trust 和 untrust 端口，  untrust 有 dynamic binding 后， 手动添加 static binding，
然后就出问题了，那个static binding 对应的 mac PC 不能拿到地址了。删掉后能正常从 trust 拿地址。


有两种交换机（杂牌，非思科），一种能拿，一种不能拿。

求助不能拿的原因，或者DHCP snooping标准文档

xiaohaozi0

Hope it can help.
http://www.cisco.com/c/en/us/td/ ... T/dhcp_snooping.pdf

xiaohaozi0

另外，你需要描述的更详细些。

pounding

xiaohaozi0 发表于 2014-10-13 17:21
Hope it can help.
http://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst6500/ios/15-1SY/config_ ...

谢谢，正在看

pounding

xiaohaozi0 发表于 2014-10-13 17:28
另外，你需要描述的更详细些。

84983251

静态绑定的表象 是让你的PC配置静态IP使用  既然你PC需要动态的表象 为什么还要给他配置静态的DHCP SNOOPING表？

pounding

84983251 发表于 2014-10-14 09:56
静态绑定的表象 是让你的PC配置静态IP使用  既然你PC需要动态的表象 为什么还要给他配置静态的DHCP SNOOPIN ...

谢谢你的回答，差点说服我了。
1, 静态绑定的表象 是让你的PC配置静态IP使用
上句话是你的经验还是从哪里看到的，如果有出处更好，谢谢。
2. 不知道可不可以这样和DHCP reservation 比较，为特别MAC配置了保留的IP， 还是可以DHCP 拿到那个特定的IP的，当然，手动绑定那个IP也可以。

84983251

DHCP SNOOPING是防止有人乱接DHCP 服务器导致内网DHCP混乱  当然他并不是一个独立使用的安全协议 一般配合DAI或者DAI+IP SOURCE GUARD使用，因为后2者会用到DHCP SNOOPING的表象，由于DHCP SNOOPING只会为动态IP生成表象，导致启用了DAI或DAI+ ip source guard的并且为静态IP地址的PC无法通讯，所以需要手动为这些PC配置静态的DHCP  SNOOPING的表象。DHCP SNOOPING的静态表象不是用于你那样的环境

aleser

拿分走人呵呵，楼下继续！