ip dhcp snooping
- モード
- インターフェースモード
- カテゴリー
- L2スイッチング / DHCP Snooping
構文
(config-if)# [no] ip dhcp snooping
コマンド説明
対象VLANインターフェースでDHCP Snoopingを有効にする。no形式で実行した場合はDHCP Snoopingを無効にする。
初期設定は無効。
DHCP Snoopingを使うには、service dhcp-snoopingコマンドによる全体設定と、本コマンドによるインターフェース固有設定の両方が「有効」になっており、さらに、DHCPサーバーが接続されているポートをip dhcp snooping trustコマンドで「Trustedポート」として指定する必要がある。
DHCP Snoopingエントリーのみを許可するACLがポート上で有効な場合、ポート上でDHCP Snoopingを無効にすると、すべての通信が拒否される。
本コマンドで対象VLANのDHCP Snoopingを無効にした場合、クライアントの接続を維持するためには、access-groupコマンドを使用して、ポートからDHCP snooping ACLを削除する必要がある。