思科接入层交换机配置DHCP snooping的详细步骤

1、我们为实现接入层交换机的DHCP snooping的配置，首先搭建一个如下图所示的网络实验拓扑图；

2、如上图所示拓扑里面有一个Server，一个PC，一个三层交换机以及一个二层的接入层交换机，我们先为PC配置DHCP如下图所示；

3、接下来为Server配置DHCP服务器的信息，如下图所示配置一个DHCP池包含范围与默认网关；

4、下面就是配置三层交换机了，如下图所示这个需要配置的内容很多，配置VLAN10 ，99，配置DHCP中继，配置SVI接口，配置静态默认路由，配置每个接口的模式；

5、此时我们可以在PC上得到一个由DHCP Server分配的IP地址，如下图所示ping服务器地址也是可以正常通信的；

6、下面我们就要开始在二层接入层交换机上实施DHCPsnooping了，如下图所示需要配置两条命令，全局模式下和全局模式下在VLAN上配置；

7、此时查看PC就不能得到IP地址了，如下图所示我们先关闭接口，然后在重新开启端口即可；

8、下面我们就需要在分配IP常挢傣捅地址的线路上让他们允许Option 82这个选项的加入，如下图所示我们要在接入层交换机的入口和出口均配置允许命令，同时在中继的交换机与Server之间的向上的接口也要配置允许的命令；

9、我们再次到PC上查看PC的IP地址，如下图所示我们还是一样的先关闭接口，然后在开启查看接口有再次得到IP地址，实验完成。