Здравствуйте.

Используем DGS-3130-30TS/A1, firmware 2.00.B032.

Подскажите пожалуйста по настройке DHCP Screening.

Правильно я понимаю, что на портах, за которыми находится DHCP-сервер, эту функцию включать не надо?

interface ethernet 1/0/1
no ip dhcp snooping server-screen

А на всех остальных портах надо включать и указывать адреса DHCP-серверов?

interface range ethernet 1/0/2-1/0/24
ip dhcp snooping server-screen
ip dhcp snooping server-screen 1.1.1.1
ip dhcp snooping server-screen 2.2.2.2

Такая конфигурация правильная?


И еще вопрос.
DHCP Screening можно включать на всех коммутаторах в цепочке (ядро-распределение-доступ), или только на уровне доступа?

DHCP screening may be activated on any switch in the chain (core distributed access), but not only the access layer switches.