交换机|谁再擅自修改IP地址，我让他直接断网，连局域网都不通( 二 )

[SW1-port-group
q
[SW1
dhcp en
[SW1
dhcp snooping en //启用全局DHCP Snooping功能
[SW1
vlan 10
[SW1-vlan10
dhcp sn
[SW1-vlan10
dhcp snooping en //启用VLAN 10下的DHCP Snooping功能
[SW1-vlan10
dhcp snooping trusted int g0/0/4 //配置4口为DHCP信任口
[SW1-vlan10
q
[SW1
user-bind static ip-address 192.168.10.11 mac-address 5489-98F9-77D6 interface g0/0/3 vlan 10 //创建服务器的静态绑定表项
[SW1
vlan 10
[SW1-vlan10
ip source check user-bind en //启用IPSG功能
[SW1-vlan10
q
配置完成，来查看DHCP绑定是否正确：dis dhcp snooping user-bind all

再查看静态绑定是否正确：dis dhcp static user-bind all

经过以上配置， PC1和PC2使用DHCP服务器动态分配的IP地址可以正常访问网络，如果将IP地址更改为其他的静态IP地址，则无法访问网络。
同理，服务器修改为其他IP地址后，也是无法正常通讯的。
这样一来，网络就会清静很多，从此“无丝竹之乱耳，无案牍之劳形” ，何不快哉。