ceiling的博客

开启DHCPsnooping的交换机，收到ARP报文之后，将会读取ARP报文中的源MAC地址和源IP地址，和snooping绑定表做匹配检查如果匹配检查不一致，那么将会判断此ARP报文不是和合法报文，将丢弃此ARP报文。2、动态绑定表:动态绑定表，基于DHCPsnooping功能产生的snooping表项来进行实现保护，说自了动态绑定表就是DHCP Snooping的表项，而我们是通过这个Snooping绑定表项来实现IPSG的功能。(基于IP封装的数据报文)，如果报文不符合绑定表，则报文被丢弃。

租约时间改为10天，默认为1天。2、DHCP全局地址池配置。#绑定指定的dhcp地址。#绑定指定的dhcp地址。1、接口开启dns服务。

2、将连接所有电脑或服务器的接口配置为边缘端口让其不参与生成对计算，加快网络收敛，端口立即变为forwarding状态。set root primary 或者 set priority 0。

SW2]int range Ten-GigabitEtherneten 2/0/49 to Ten-GigabitEtherneten 2/0/50 #开启49和50端口。[SW2-irf-port2/2]port group int Ten-GigabitEtherneten2/0/49 #将49号端口加入到irf接口。[SW2-irf-port2/2]port group int Ten-GigabitEtherneten2/0/50 #将50号端口加入到irf接口。

一、CSS堆叠集群配置1、通过集群卡连接方式组建集群[SwitchA] set css mode css-card \\配置集群卡连接方式[SwitchA] set css id 1 \\配置成员交换机的集群ID(缺省值为1)[SwitchA] set css priority 100 \\配置设备的群集优先级[SwitchA] css enable \\使能交换机的集群功能2、通过业务口连接方式组建集