思科 DHCP Snooping：ip dhcp snooping 与 trust

IOS 的 DHCP Snooping 需要显式开启全局 + 逐 VLAN，再在上联口设 trust；未信任的接入口可进一步限制速率防 DHXP 泛洪。

网络设备配置速查网络更新于 2026-10-12

场景	接入层防止 DHCP 攻击
适用	Cisco IOS 交换机
命令族	ip dhcp snooping / vlan / trust / rate limit

思科 IOS

ip dhcp snooping
ip dhcp snooping vlan 10
interface GigabitEthernet1/0/24
 ip dhcp snooping trust
interface range GigabitEthernet1/0/1-20
 ip dhcp snooping limit rate 15    # 每秒最多 15 个 DHCP 包
show ip dhcp snooping binding

华为 VRP

dhcp snooping enable
dhcp snooping enable vlan 10
interface GigabitEthernet0/0/24
 dhcp snooping trusted
interface GigabitEthernet0/0/1
 dhcp snooping check dhcp-rate enable

H3C Comware

dhcp snooping enable
dhcp snooping enable vlan 10
interface GigabitEthernet1/0/24
 dhcp snooping trust
display dhcp snooping binding

差异：思科 rate limit 语法 ip dhcp snooping limit rate N；华为对应 dhcp snooping check dhcp-rate enable（限速阈值另配）；H3C 在接口 dhcp snooping 视图内提供 check/rate 选项。

易错点

rate limit 设得太低（如 1-2）会把正常上电的 IP 电话/AP 的初次请求也拒掉

数据来源与参考

Cisco IOS DHCP Snooping 配置指南
华为 VRP DHCP Snooping 防攻击
H3C Comware DHCP Snooping

继续搜索

常用关键词：3389 traceroute iptables 子网掩码 docker

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌