请各位专家帮助我看一下ip dhcp snooping的问题，谢谢！！！

godsum888

各位网络专家好，我是网络管理的新手，在做ip dhcp snooping实验时计算机终端始终不能获取IP地址，但未启用ip dhcp snooping时可以正常获取IP地址。多谢！！！


具体情况：
1、DHCP服务器能够正常分配IP地址

2、3560的配置如下
ip dhcp snooping vlan 2
ip dhcp snooping information option allow-untrusted
ip dhcp snooping
!
!
!
spanning-tree mode pvst
!
!
!
!
!
!
interface FastEthernet0/1
ip dhcp snooping trust
switchport access vlan 2
switchport mode access
!
interface FastEthernet0/2
!
interface FastEthernet0/3
!
interface FastEthernet0/4
!
interface FastEthernet0/5
!
interface FastEthernet0/6
!
interface FastEthernet0/7
!
interface FastEthernet0/8
!
interface FastEthernet0/9
!
interface FastEthernet0/10
!
interface FastEthernet0/11
!
interface FastEthernet0/12
!
interface FastEthernet0/13
!
interface FastEthernet0/14
!
interface FastEthernet0/15
!
interface FastEthernet0/16
!
interface FastEthernet0/17
!
interface FastEthernet0/18
!
interface FastEthernet0/19
!
interface FastEthernet0/20
!
interface FastEthernet0/21
!
interface FastEthernet0/22
!
interface FastEthernet0/23
!
interface FastEthernet0/24
!
interface GigabitEthernet0/1
switchport trunk encapsulation dot1q
switchport mode trunk
!
interface GigabitEthernet0/2
!
interface Vlan1
no ip address
shutdown
!
ip classless
!
ip flow-export version 9
!
!
!
!
!
!
!
line con 0
!
line aux 0
!
line vty 0 4
login
!
!
!
end

3、2960的配置如下
ip dhcp snooping vlan 2
ip dhcp snooping
!
spanning-tree mode pvst
!
interface FastEthernet0/1
switchport access vlan 2
switchport mode access
!
interface FastEthernet0/2
!
interface FastEthernet0/3
!
interface FastEthernet0/4
!
interface FastEthernet0/5
!
interface FastEthernet0/6
!
interface FastEthernet0/7
!
interface FastEthernet0/8
!
interface FastEthernet0/9
!
interface FastEthernet0/10
!
interface FastEthernet0/11
!
interface FastEthernet0/12
!
interface FastEthernet0/13
!
interface FastEthernet0/14
!
interface FastEthernet0/15
!
interface FastEthernet0/16
!
interface FastEthernet0/17
!
interface FastEthernet0/18
!
interface FastEthernet0/19
!
interface FastEthernet0/20
!
interface FastEthernet0/21
!
interface FastEthernet0/22
!
interface FastEthernet0/23
!
interface FastEthernet0/24
!
interface GigabitEthernet0/1
ip dhcp snooping trust
switchport mode trunk
!
interface GigabitEthernet0/2
!
interface Vlan1
no ip address
shutdown
!
!
!
!
line con 0
!
line vty 0 4
login
line vty 5 15
login
!
!
!
end

4、网络拓扑图如下


附件中有我packet tracer的PKT文件

广州华尔思

此现象是由于PT模拟器不支持option剔除导致的，有两种解决方法：
1，将2台交换机的2个端口都改成信任端口；   可以获取IP，这么操作基本没意义；
2，换模拟器进行测试；  
  有问题找何老师【Q 1052887325】

八百

额  3560的g口换成trust试试   

八百

八百 发表于 2016-12-22 19:36
额  3560的g口换成trust试试

刚做了一遍 发现没连通  尴尬了     

Rockyw

换个模拟器试试

godsum888

八百 发表于 2016-12-22 19:37
刚做了一遍 发现没连通  尴尬了

是呢，不知道为什么，谢谢！！！

godsum888

Rockyw 发表于 2016-12-22 21:57
换个模拟器试试

谢谢！！！不过思科的就会用这个了

godsum888

广州华尔思 发表于 2016-12-24 15:45
此现象是由于PT模拟器不支持option剔除导致的，有两种解决方法：
1，将2台交换机的2个端口都改成信任端口 ...

谢谢！！！