Cisco 3560x-24p 参考指南

Use the ip dhcp snooping verify global configuration command on the switch stack or on a standalone 
switch to configure the switch to verify on an untrusted port that the source MAC address in a DHCP 
packet matches the client hardware address. Use the no form of this command to configure the switch 
to not verify the MAC addresses.

This command has no arguments or keywords.

The switch verifies the source MAC address in a DHCP packet that is received on untrusted ports 
matches the client hardware address in the packet.

Global configuration

In a service-provider network, when a switch receives a packet from a DHCP client on an untrusted port, 
it automatically verifies that the source MAC address and the DHCP client hardware address match. If 
the addresses match, the switch forwards the packet. If the addresses do not match, the switch drops the 
packet.

This example shows how to disable the MAC address verification:

Switch(config)# no ip dhcp snooping verify mac-address

You can verify your settings by entering the show ip dhcp snooping user EXEC command.

12.2(53)SE2

This command was introduced.

Displays the DHCP snooping configuration.