A. DHCP的幾種配置方式
DHCP主要有以下幾種配置方式：
全局模式：
- 在路由器或核心設備上啟用全局DHCP服務。
- 定義多個地址池，針對每個網段或VLAN分配不同的IP地址范圍。
- 設置網關、DNS等信息，並指定這些參數宣告給對應的VLAN或子網。
- 此模式適用於復雜的網路環境，特別是需要處理跨網段DHCP分配的情況。
介面模式：
- 在交換機或路由器的介面上啟用DHCP服務。
- 通常配置在VLAN介面上，該介面默認作為網關。
- 啟用介面模式後，交換機或路由器會自動為連接到該介面的客戶端分配IP地址。
- 此模式配置相對簡單，適用於較小或較簡單的網路環境。
DHCP Snooping配置：
- DHCP Snooping是一種安全特性，用於防止私接路由導致的IP地址沖突和仿冒攻擊。
- 在交換機上啟用全局DHCP Snooping，並為每個VLAN開啟此功能。
- 設置安全介面，以創建客戶端和DHCP伺服器之間的防火牆。
- 通過指定信任介面，僅接收來自合法DHCP伺服器的響應，進一步增強網路安全性。
需要注意的是，以上配置方式並非互斥，而是可以根據實際網路環境的需求進行靈活組合和使用。同時，配置DHCP服務時還需考慮網路的穩定性、可擴展性和安全性等因素。