Question

H3C S3100交换机将端口DHCP服务器策略设为shutdown，可是shutdown后这个端口就不会自动起来了，如何解决

如题，请各位大侠指点！谢谢
H3C S3100交换机开启dhcp-snooping，将端口DHCP服务器策略设为shutdown，可是shutdown后这个端口就不会自动起来了

Answer 1

用display dhcp-snooping server-guard看一下是不是有仿冒DHCP，有就肯定起不来了

Status

开启防DHCP服务器仿冒功能的端口状态
lNo server detected：端口上没有检测到仿冒的DHCP服务器
lServer detected：端口上检测到仿冒的DHCP服务器，并已经发送告警信息
lServer detected and shutdown：端口上检测到仿冒的DHCP服务器，并对端口进行了管理DOWN的操作，同时发送告警信息

Find Time

端口上检测到仿冒的DHCP服务器的时间，单位为：秒（如果没有检测到，则显示为0；否则显示交换机启动后到最近一次检测到仿冒的DHCP服务器所经过的时间）

追问

是有仿冒的DHCP的，我是希望当这个端口下不存在仿冒的DHCP时或重新插拔网线时他能自启，现在是只能手动启动！
这个可以解决吗？

追答

撤消shutdown策略，把这个端口设为非信任区域，过滤DHCP信息就能达到你想要的效果。

追问

怎么设为非信任区域呢？

追答

[SwitchA-GigabitEthernet1/1]dhcp-snooping trust 配置信任域

默认是非信任域

追问

dhcp-snooping后面好像不能接 trust ， 只有server-guard， 再接enable/method,method下接shutdown（我之前就用这条）或trap（这条只是发送信息，不能阻止非法DHCP)

Answer 2

你在端口下执行了shutdown 命令？ 这个命令是关闭端口。
开启的话使用undo shutdown

追问

将端口DHCP服务器策略设为shutdown，这个端口下有DHCP服务器了就会自动关闭！

追答

那肯定的啊。你的信任这个端口的dhcp

Answer 3

没做过相关的配置，不知道有没有将包丢弃的参数。有的话就不会down掉。或者你噶苏下面的人说下次开带dhcp功能的设备的时候还会down。所以应该建议他们关掉dhcp功能。