为什么PC通过DHCP获取到IP地址之后不能访问Internet？
通常情况下，PC通过DHCP获取到IP之后，可以正常访问Internet。但是当网络中存在DHCP Server仿冒者攻击时，会导致PC申请到的IP地址错误，不能访问Internet。建议用户发现此问题之后，在二层网络中的接入设备或第一个DHCP Relay上部署DHCP Snooping功能，保障PC获取到正确的IP地址。

对于二层接入设备来说，1、2和3都是必选步骤，请按照以下顺序配置。

对于DHCP中继设备来说，仅需配置步骤1和2。

全局下的配置。

system-view
[HUAWEI] dhcp enable
[HUAWEI] dhcp snooping enable
连接DHCP客户端侧接口的配置。所有连接DHCP客户端的接口都需要配置，以接口GE1/0/0为例。

[HUAWEI] interface gigabitethernet 1/0/0
[HUAWEI-GigabitEthernet1/0/0] dhcp snooping enable
[HUAWEI-GigabitEthernet1/0/0] quit
连接DHCP服务器侧接口的配置，以接口GE2/0/0为例。

[HUAWEI] interface gigabitethernet 2/0/0
[HUAWEI-GigabitEthernet2/0/0] dhcp snooping trusted
[HUAWEI-GigabitEthernet2/0/0] quit

本文固定链接: /09/341.html | 大宝博客