vlanbatch1//vlan组1 # dhcpsnoopingenable//全局开启受限功能。 # vlan1//vlan1视图。配置相关命令视图,进入此视图方法为[yixiao]vlan1 dhcpsnoopingenable dhcpsnoopingtrustedinterfaceGigabitEthernet0/0/1//设置G0/0/1-G0/0/2为安全端口,连接到广电网络,所有不做限制,使用安全模式。 dhcpsnoopingtrustedinterfaceGigabitEthernet0/0/2//同上 dhcpsnoopingbind-tablestaticip-address10.2.11.2mac-address0025-11ee-8c6ainterfaceEthernet0/0/2//绑定可用ip地址+mac+端口,绑定后对应的ip才能使用网络资源。没做绑定的不能使用网络。 dhcpsnoopingbind-tablestaticip-address10.2.11.1mac-address0025-11ee-bb51interfaceEthernet0/0/1//同上 # interfaceVlanif1//进入vlan1接口视图。此视图是配置交换机的管理ip地址视图,进入方式:[yixiao]intvlan1 ipaddress10.2.11.253255.255.255.0//配置交换机的管理ip地址 # interfaceEthernet0/0/1//交换机E0/0/1端口,也就是第一个端口。进入方式:[yixiao]intethernet0/0/1 dhcpsnoopingcheckipenable//端口下开启地址检查受限功能。