Cấu hình DHCP snooping

[toni7604]

Nhờ mọi người trợ giúp !

Mình đang làm LAB cấu hình DHCP snooping như sau:
- 1 Sw Core layer 3 (name A)
- 1 Sw acces layer 2 (name B), 2 sw nối với nhau đều trên cổng F0/1
- 1 DHCP server thật (X) kết nối với Sw B cổng F0/2. (cấp dải địa chỉ 192.168.10.0/24)
- 1 DHCP server giả mạo (Y) (cấp dải địa chỉ 192.168.20.0/24) kết nối với Sw B
- 1 DHCP server giả mạo (Z) (cấp dải địa chỉ 192.168.30.0/24) kết nối với Sw A
- Các máy tính PC kết nối trên Sw A và B (DHCP client)
- Tất cả đều chạy trên vlan1 (các port đều mode access vlan 1)

Mình cấu hình như sau:
- Cấu hình tính năng DHCP snooping trên Sw B (trust cổng F0/2 của Sw B để chỉ cho X làm DHCP server): cái này làm ok (Y ko làm đc DHCP cho dù đã tắt X)
- Cấu hình tính năng DHCP snooping trên Sw A (trust cổng F0/1 của Sw A): nhưng lúc này thì các PC ở Sw A nhận địa chỉ sai (lúc của Z, lúc của X)

Nhưng nếu thay con A bằng 1 con Sw layer 2 thì cấu hình như vậy lại bình thường. nếu vẫn để nguyên con A là layer 3 thì bị lỗi trên.

Cho mình hỏi, trên sw layer 3 cấu hình snooping như thế nào? có khác gì sw layer 2 ? (mặc dù mình không sư dụng bất kỳ tính năng của layer 3 nào cả)

Note: mình đang thực hiện trên Packet Sw layer 3 là 3560, Sw layer 2 là 2950

Nhờ cả nhà giúp với ! Cảm ơn cả nhà !

[luancb]

Nếu được bạn có thể vẽ lại sơ cái sơ đồ bằng paint, và show cấu hình trên các switch.