如何防範一個網絡出現二個DHCP-有趣的小實驗

DHCP的作用是給用戶分配地址，在網絡中總會遇到用戶私自接入無線路由器，並設DHCP,當用戶請求獲取地址報文就會獲取網絡中非法DHCP的地址，導致不能通過NAT正常上外網

DHCP Snooping防止私接無線路由器

SW的配置

[SW]dhcp snooping enable

[SW-GigabitEthernet1/0/1]dhcp snooping trust//配置DHCP Snooping的信任端口

在沒有配置DHCP Snooping技術之前，兩個終端的用戶分配的是不同網段的地址。

通過配置DHCP Snooping之後，用戶分配的地址都是192.168.1.0/24的地址。