终端启用dhcp

知DHCP张磊2014-10-22发表H3CS5120SI开启DHCP-SNOOPING后同时连接DHCP-SERVER及终端无法获取地址问题分析H3CS5120SIH3CS5120SI开启开启DHCP-SNOOPINGDHCP-SNOOPING后同时连接后同时连接DHCP-SERVERDHCP-SERVER及终端无及终端无法获取地址问题分析法获取地址问题分析一、一、组网:组网:S5120SI设备作为二层转发设备开启DHCP-SNOOPING,连接DHCP-SERVER的G1/0/2端口属于vlan20且配置为Trust端口.
连接终端PC的G1/0/1端口属于vlan10.
终端PC和DHCP-SERVER的网关都在S75E设备上,S75E和S5120SI之间通过trunk互联,透传vlan1020.
S75E的interfacevlan10接口配置dhcprelay,dhcpserver为S5120SI下面DHCP-SERVER.
二、二、问题描述:问题描述:按上述组网正确配置发现终端pc无法正常获取IP地址,关闭S5120SI上的dhcp-snooping功能后立即可以获取地址.
关键配置如下:#interfaceGigabitEthernet1/0/1portaccessvlan10#interfaceGigabitEthernet1/0/2descriptiondianjiaozhongkongportaccessvlan20dhcp-snoopingtrust#interfaceGigabitEthernet1/0/51descriptionshanglianportlink-typetrunkporttrunkpermitvlan1020dhcp-snoopingtrust#三、三、过程分析:过程分析:在终端PC上抓包发现,DHCP客户端始终无法获取ACK报文.
抓包如下:结合现场组网及DHCP-SNOOPING的处理过程来分析,DHCP报文会两次经过S5120SI的DHCPsnooping转发,在整个地址获取过程中表项记录的客户端接口会修改为G1/0/51口,后续的应答报文就会错误的从G1/0/51口转发出去,因此无法获取IP地址.
四、四、解决方法:解决方法:在连接网关的端口G1/0/51端口配置dhcp-snoopingtrustno-user-binding命令使连接网关的端口不记录客户端IP地址和MAC地址的绑定关系即可解决上述问题.