IP source guard和dhcp snooping

gbcbooks

今天做了ip source guard和dhcp snooping的实验，用CIsco IOU

现在有两个疑问题

一个是在交换机上启用了
(config)#ip dhcp snooping
(config)#ip dhcp snooping vlan 10
#sh ip dhcp snooping binding
这个表在有设备获取了IP地址后是还是空的，但是静态添加记录后可以看到静态添加的记录。
同时，查看
#sh ip soure binding
可以看到这个表里只有从dhcp snooping binding表中静态添加的条目，当然，也可以静态添加这个表的记录。

这个，dhcp 分配了IP，但却没有添加binding条目，会不会是IOU的问题？

第二个
我在接口上启用了ip verify source
发现设备发出的包都被丢弃，即使ip source binding表中有对应的条目也不行
只有在交换机的端口上，同时启用ip dhcp snooping trust，发出的数据包才被交换机转发。
我想问，在真实环境中，启用了ip verify source后，只要ip source binding表中有对应的条目，就可以被转发（合法数据包），而不用再启用ip dhcp snooping trust？？？

IamNotWolf

这些和交换机相关的东西，IOU都做不了
不用试了
搞真机做，啥都模拟cisco咋混

gbcbooks

哈哈，iou 上dhcp snooping动态绑定是成了，不过，ipsg没可以！