thắc mắc về lệnh DHCP snooping

[bungbung3232]

chào các anh chị và thầy e có một thắc mắc : về port untrust
như mn đều biết là khi enable dhcp snooping lên thì mỗi cổng trên switch sẽ có 2 trạng thái là trust và untrust :
- trust thì cho phép toàn bộ gói tin dhcp (discover , offer,request,ack )
- untrust thì chỉ cho phép dicover and request từ phía client
theo các video hướng dẫn thường các port access sẽ dùng untrust còn uplink lên dhcp server thì cấu hình port trust
=> e có một thắc mắc là khi mình cấu hình untrust cho 1 vlan nào đó thì client sẽ ko nhận được ip đúng ko ạ vì port untrust đó chặn gói tin từ dhcp server cấp rồi . rất mong mn hỗ trợ ạ.

[Luannt]

Hi bạn,
Bạn có thẻ trust hoặc untrust cho một interface, khi bạn bật dhcp snooping trên một vlan nào đó thì tại các port untrust sẽ bị drop các gói tin dhcp reply đi ra. Nếu bạn untrust tại port kết nối đến dhcp server thì client sẽ ko nhận đuoc ip.