首页/网络/网络设备配置速查/DHCP Snooping 误拦:终端拿不到地址
本包目录(508 条)
设备开局与基础配置61 条接口与链路73 条VLAN 与二层交换60 条路由(静态 / OSPF)62 条ACL 与安全65 条NAT 与出口31 条DHCP 与地址服务32 条堆叠、高可用与备份升级52 条
设备排障72 条

DHCP Snooping 误拦:终端拿不到地址

开了 DHCP Snooping 后终端反而拿不到 IP:多半是上行口没配 trust,或非信任口收到了 DHCP 应答被丢。

网络设备配置速查网络更新于 2026-10-12
场景启用 DHCP Snooping 后地址获取异常
适用三厂通用
命令族snooping 绑定表与信任口

华为 VRP

华为 VRP
display dhcp snooping user-bind all
display dhcp snooping configuration
display current-configuration | include trusted

思科 IOS

思科 IOS
show ip dhcp snooping
show ip dhcp snooping binding
show ip dhcp snooping statistics

H3C Comware

H3C Comware
display dhcp snooping binding
display dhcp snooping trust
display dhcp snooping statistics
差异:绑定表命令——华为 display dhcp snooping user-bind all、思科 show ip dhcp snooping binding、H3C display dhcp snooping binding;信任口配置错误的报文会被直接丢弃且多半无日志。

易错点

  • 上行口(连 DHCP 服务器/中继方向)必须 trusted;级联交换机之间互联口要双向确认,漏一个方向就静默丢包

数据来源与参考

  • 华为 DHCP Snooping 命令
  • Cisco DHCP Snooping 排障
  • H3C DHCP Snooping 命令

相关工具

​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌