禁止靜態IP地址上網

禁止靜態IP地址上網，避免局域網IP地址衝突。客戶端由DHCP地址池分配地址，將Host更改成與動態得到的IP地址不同的靜態IP地址後沒法訪問網絡，在接入交換機做以下配置：

1.使能DHCP Snooping功能，並將鏈接DHCP Server的GE0/0/47-48接口配置爲信任接口。
[Switch] dhcp enable
[Switch] dhcp snooping enable
[Switch] vlan 11
[Switch-vlan11] dhcp snooping enable
[Switch-vlan11] dhcp snooping trusted interface gigabitethernet 0/0/47
[Switch-vlan11] dhcp snooping trusted interface gigabitethernet 0/0/48

2.在Switch的VLAN11上使能IPSG功能
[Switch-vlan11] ip source check user-bind enable
[Switch-vlan11] quit

3.驗證配置結果
Host上線後，在Switch上執行display dhcp snooping user-bind all命令，能夠查看Host的動態綁定表信息。

[Switch] display dhcp snooping user-bind all