更新时间：2023-12-07
1.功能简介
为了保证有线终端能正常获取 NAC 上的地址，安视交换机需要开启 DHCP Snooping 功能，防止终端获取到错误的 IP 地址。
2.配置指导
2.1.场景一：瘦模式交换机
2.1.1.网络拓扑
安视交换机在 NAC 上被激活，在安视交换机上有一台私接 DHCP 服务器，为了不受私接路由器干扰，保证有线终端能正常获取DHCP Server 上的地址。安视交换机需开启 DHCP Snooping 功能，防止终端获取到错误的 IP 地址。
TIPS：默认安视交换机已经激活在NAC。
2.1.2.DHCP Snooping配置
- 在【安全配置】→【流量安全】→【流量劫持防御】→【DHCP 防御】→【交换机DHCP防御】 中新增 DHCP Snooping 策略。
- 将安视交换机和 DHCP Server 级联的口改成信任口，其他接口默认为非信任口，表示只信任从DHCP Server来的DHCP报文；
- 信任地址填写DHCP Server的IP即可，如果有多个，则依次填写即可；
2.2.场景二：胖模式交换机
2.2.1.网络拓扑
安视交换机无NAC独立使用，为了防止私接 DHCP 服务器造成网络干扰，保证有线终端能正常获取DHCP Server 上的地址。安视交换机需开启 DHCP Snooping 功能，防止终端获取到错误的 IP 地址。
2.2.2.DHCP Snooping配置
- 在【流控与安全】→【DHCP安全】→【DHCP欺骗防御】中勾选并开启 DHCP Snooping 策略。
- 将安视交换机和 DHCP Server 级联的口添加为信任口，其他接口默认为非信任口，表示只信任从DHCP Server来的DHCP报文；
- 信任地址填写DHCP Server的IP即可，如果有多个，则依次填写即可；
3.注意事项
TIPS：若安视交换机自己作为DHCP Server，无需选择信任端口，安视交换机接口默认为非信任口；可以只填写信任的DHCP Server地址。
