计算机连接不到网络怎么处理 电脑连不上网怎么回事( 二 )


下面来看看如何实施 dhcp snooping,以上图的伪 DHCP 应用为例,在接入交换机上实施以下配置步骤:
1、在全局使能 dhcp,如 dhcp enable,service dhcp
2、在全局使能 dhcp snooping,如 dhcp snooping enable,ip dhcp snooping
3、在全局为受保护的 vlan 使能 dhcp snooping,不同品牌交换机有所不同,如华为、华三交换机需要此配置,锐捷、思科交换机不需要此配置 。如 dhcp snooping enable vlan 40
4、将上行端口配置为信任端口,如 dhcp snooping trusted,ip dhcp snooping trust
一般是将与授权 DHCP 服务器直接或间接连接的端口设置为信任端口 。如此,没有配置为信任的端口就不能转发 DHCP 服务报文,比如接入交换机的 g0/0/2 端口 。
至此,网络中的授权 DHCP 服务器将受到保护,保障网络稳定和安全 。
有人说,要是伪 DHCP 服务器没有连到接入交换机,而是接到了汇聚交换机上呢?如下图:

计算机连接不到网络怎么处理 电脑连不上网怎么回事


汇聚网络中新增未知 DHCP 服务
正常情况下,汇聚设备是不允许直接连终端的,假如存在的话,那也好办,在汇聚交换机上执行上述的前三步配置即可,不需要配置信任端口 。
最后还有一个问题,老铁们思考一下,如果授权的 DHCP 服务器不是由此汇聚交换机担任,而是由上游路由器或接在三层的电脑服务器担任,Dhcp Snooping 配置是否有变化 。

推荐阅读