华为 DHCP Snooping：防止私接路由器发假地址

二层接入交换机开启 DHCP Snooping 后，只有信任口（上联）的 DHCP 应答能通过，私接路由器/恶意 DHCP 服务器下发的地址会被丢弃。

网络设备配置速查网络更新于 2026-10-12

场景	防止私接 DHCP 抢答
适用	华为 VRP 交换机
命令族	dhcp snooping enable / dhcp snooping trusted

华为 VRP

dhcp snooping enable
dhcp snooping enable vlan 10
interface GigabitEthernet0/0/24
 dhcp snooping trusted          # 上联口设为信任
display dhcp snooping user-binding dynamic

思科 IOS

ip dhcp snooping
ip dhcp snooping vlan 10
interface GigabitEthernet1/0/24
 ip dhcp snooping trust
show ip dhcp snooping

H3C Comware

dhcp snooping enable
dhcp snooping enable vlan 10
interface GigabitEthernet1/0/24
 dhcp snooping trust
display dhcp snooping binding

差异：三厂都要“全局使能 + 指定 VLAN + 上联口信任”。接入口默认不信任无需配置；若把上联口漏设信任，全 VLAN 都拿不到地址。

易错点

开启后忘记信任上联口：合法 DHCP 应答也被丢弃，表现为“全楼层同时拿不到地址”

数据来源与参考

华为 VRP DHCP Snooping 配置
Cisco IOS DHCP Snooping 配置
H3C Comware DHCP Snooping 配置

继续搜索

常用关键词：3389 traceroute iptables 子网掩码 docker

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌