在對(duì)DHCP設(shè)置的過程中，我們應(yīng)該注意一些特別的地方。就如同我們下面將要講解的靜態(tài)IP dhcp snooping和IP Source Guard的內(nèi)容。因?yàn)镮P Source Guard不能和動(dòng)態(tài)DHCP同時(shí)使用，所以就需要設(shè)置靜態(tài)的效果。

clock timezone WST 8  
switch 1 provision ws-c3750g-48ts  
system mtu routing 1500  
ip subnet-zero  
!  
ip dhcp snooping vlan 1                (指定DHCP snooping防護(hù)的vlan)  
ip dhcp snooping information option allow-untrusted  
ip dhcp snooping database flash:snooping   （指定數(shù)據(jù)庫(kù)路徑）  
ip dhcp snooping database write-delay 15   
ip dhcp snooping                      (啟動(dòng)DHCP snooping)  
!  
!  
!  
interface GigabitEthernet1/0/45   （啟動(dòng)IP Source Guard的端口）  
switchport mode access  
switchport port-security  
switchport port-security violation restrict  
spanning-tree portfast  
ip verify source port-security      
(ip verify source port-security是配合啟動(dòng)IP soure binding使用  
ip source binding 000A.E439.5F55 vlan 1 192.168.1.200 interface Gi1/0/45，
（說明ip source binding和動(dòng)態(tài)DHCP不能同時(shí)用，所以我們需要設(shè)置靜態(tài)IP dhcp snooping)  ）
!  
!  
interface Vlan1  
ip address 192.168.1.1 255.255.255.0  
!  
ip classless  
ip http server  
ip http secure-server  
!  
!  
ip source binding 000A.E439.5F55 vlan 1 192.168.1.200 interface Gi1/0/45  
!  
control-plane  
!  
! 

注意使用如下命令查看工作狀態(tài)：

Switch#sh ip ver source               
Switch#sh ip dhcp binding   
Switch#sh ip dhcp snooping binding 

以上就是靜態(tài)IP dhcp snooping和IP Source Guard的具體設(shè)置了。