Question

思科3560交换机，想让主机自动获得指定的ip地址怎么操作。

1、分了4个网段 vlan7 vlan8 vlan9vlan10,只对vlan7，进行设置。
2、没有分配的不能连接网络
3、单接路由的设备也不能访问网络

Answer 1

设置DHCP SNooping，启用DAI，把用户接入的端口划为不信任端口，可以禁止用户私自配置静态IP地址上网。

具体配置
IOS 全局命令：
ip dhcp snooping vlan 7
no ip dhcp snooping information option
ip dhcp snooping
ip arp inspection vlan 7/* 定义对哪些 VLAN 进行 ARP 报文检测
ip arp inspection log-buffer entries 1024
ip arp inspection log-buffer logs 1024 interval 10
IOS 接口命令：
ip dhcp snooping trust /* 定义哪些接口是信任接口，通常是网络设备接口， TRUNK 接口等
ip arp inspection trust /* 定义哪些接口是信任接口，通常是网络设备接口， TRUNK 接口等
ip arp inspection limit rate 15 (pps) /* 定义接口每秒 ARP 报文数量
思科交换机：
美国思科公司( Cisco System Inc. )，凭借它的 IOS ( Internet Operating System )， Cisco 公司在多协议路由器市场上处于绝对领先的地位。目前，在 Internet 中，有近 80% 的路由器来自 Cisco 。其实，除了路由器这个主打产品之外， Cisco 还有全线的网络设备，包括集线器、交换机、访问服务器、软硬防火墙、网络管理软件等等。 Cisco 非常注意对新技术的跟踪，通过一系列的合作与兼并， Cisco 成功地介入了宽带接入、无线通讯等新兴市场

Answer 2

设置DHCP SNooping，启用DAI，把用户接入的端口划为不信任端口，可以禁止用户私自配置静态IP地址上网。

具体配置
IOS 全局命令：
ip dhcp snooping vlan 7
no ip dhcp snooping information option
ip dhcp snooping
ip arp inspection vlan 7/* 定义对哪些 VLAN 进行 ARP 报文检测
ip arp inspection log-buffer entries 1024
ip arp inspection log-buffer logs 1024 interval 10
IOS 接口命令：
ip dhcp snooping trust /* 定义哪些接口是信任接口，通常是网络设备接口， TRUNK 接口等
ip arp inspection trust /* 定义哪些接口是信任接口，通常是网络设备接口， TRUNK 接口等
ip arp inspection limit rate 15 (pps) /* 定义接口每秒 ARP 报文数量

Answer 3

http://www.examda.com/cisco/zhonghe/20070910/102016991.html
你看下这里面的讲解,只是不想设置IP的不设置Ip Helper-address 就可以拉.
不想获得IP不设置DHCP就可以.

Answer 4

可以说的详细点吗？是说只让VLAN7的用户能获得指定的IP吗？