service dhcp-snooping

モード
グローバルコンフィグモード
カテゴリー
L2スイッチング / DHCP Snooping

(config)# service dhcp-snooping [per-vlan]

(config)# no service dhcp-snooping

システム全体でDHCP Snoopingを有効にする。
no形式で実行した場合はDHCP Snoopingを無効にする。
初期設定は無効。

DHCP Snoopingを使うには、本コマンドによる全体設定と、ip dhcp snoopingコマンド（インターフェースモード）によるインターフェース固有設定の両方が「有効」になっており、さらに、DHCPサーバーが接続されているポートをip dhcp snooping trustコマンドで「Trustedポート」として指定する必要がある。

パラメーター

per-vlan
DHCP Snoopingの制御をVLAN単位で行う場合に指定する。本オプション指定時はDHCP Snoopingを有効にしたVLANごとにACLエントリーが設定されるため、ACL消費量が増加する可能性がある

注意・補足事項

per-vlanオプション使用時、ip dhcp snoopingコマンド（インターフェースモード）でDHCP Snoopingを有効化していないVLANが存在する場合は、該当VLANに対してip dhcp snooping disable-l2-floodingコマンド（インターフェースモード）を設定すること。

コマンドツリー

関連コマンド