Hades

DHCP snooping binding 能够为交换机使从DHCP-server处获取地址的PC进行绑定，从而使不进行自动获取而手动配置的PC无法访问网络。

#全局开启DHCP Snooping和DHCP Snooping绑定功能
switch(config)#ip dhcp snooping enable
switch(config)#ip dhcp snooping binding enable

switch(config)#interface ethernet 1/24
switch(Config-Ethernet1/24)#ip dhcp snooping trust

#设置E 1/1端口可以自动绑定DHCP获得的IP地址
switch(config)#interface ethernet 1/1
switch(Config-Ethernet1/1)#ip dhcp snooping binding user-control
switch(Config-Ethernet1/1)#exit

#手动绑定PC 1的IP地址和MAC地址
switch(config)#ip dhcp snooping binding user 00-11-11-11-11-11 address 10.1.1.2 mask 255.255.255.0 vlan 1 interface 1/2