A. DHCP的几种配置方式
DHCP主要有以下几种配置方式：
全局模式：
- 在路由器或核心设备上启用全局DHCP服务。
- 定义多个地址池，针对每个网段或VLAN分配不同的IP地址范围。
- 设置网关、DNS等信息，并指定这些参数宣告给对应的VLAN或子网。
- 此模式适用于复杂的网络环境，特别是需要处理跨网段DHCP分配的情况。
接口模式：
- 在交换机或路由器的接口上启用DHCP服务。
- 通常配置在VLAN接口上，该接口默认作为网关。
- 启用接口模式后，交换机或路由器会自动为连接到该接口的客户端分配IP地址。
- 此模式配置相对简单，适用于较小或较简单的网络环境。
DHCP Snooping配置：
- DHCP Snooping是一种安全特性，用于防止私接路由导致的IP地址冲突和仿冒攻击。
- 在交换机上启用全局DHCP Snooping，并为每个VLAN开启此功能。
- 设置安全接口，以创建客户端和DHCP服务器之间的防火墙。
- 通过指定信任接口，仅接收来自合法DHCP服务器的响应，进一步增强网络安全性。
需要注意的是，以上配置方式并非互斥，而是可以根据实际网络环境的需求进行灵活组合和使用。同时，配置DHCP服务时还需考虑网络的稳定性、可扩展性和安全性等因素。