ip dhcp snooping 配置不当 PC不能正常获取IP
电脑获取不到IP地址怎么办
电脑获取不到IP地址怎么办电脑获取不到IP地址怎么办电脑获取不到IP地址首先打开网络和共享中心，打开网络连接，在属性中打开IPv4选项，查看其IP获取方式，如果是手动获取的则改成自动，如果是自动获取的则尝试手动，可参考图中所示进行配置，然后点击确定退出。
如果更改IP地址获得方式后依然无法获取IP，则进入路由器设置，在DHCP服务中查看该服务是否启用，若未启用则将其启用，然后点击保存，自动重启路由器后查看电脑能否正常获取IP地址。
如果我们打开网络和共享中心是，没有网络连接，那说明网卡被禁用或损坏，在桌面上右键电脑图标，打开管理，在设备管理器中查看网卡的状态，如果被禁用，可以右键将其重新启用，若无法启用则表示网卡损坏，需更换，如果上面有问号之类的则说明没有网卡驱动，安装网卡驱动即可。
拓展：快速查看电脑IP地址的方法方法/步骤1、使用快捷键WIN+R或开始→运行2、输入系统命令使用网络命令cmd3、输入命令行使用网络命令ipconfig /all4、查看iP地址看到网络设备具体信息5、双击小电脑查看网络参数6、看具体IP地址网络IP地址和网络其他参数注意事项如果是固定IP，不会改变，如果为动态IP可能下次就会变动最后一位IP地址是可以虚拟的`电脑IP地址怎么隐藏第一步：用本地安全策略，先打开IP安全策略，方法是在win7旗舰版中的“运行”里输入secpol.msc或着在控制面板里打开创建IP安全策略右击刚刚添加的“IP安全策略，在本地机器”，选择“创建IP安全策略”，单击“下一步”，然后输入一个策略描述，如“noPing”。
单击“下一步”，选中“激活默认响应规则”复选项，单击“下一步”。
开始设置身份验证方式，选中“此字符串用来保护密钥交换(预共享密钥)”选项，然后随便输入一些字符(下面还会用到这些字符)。
单击“下一步”，就会提示已完成IP安全策略，确认选中了“编辑属性”复选框，单击“完成”按钮，会打开其属性对话框。
ip dhcp snooping
应用场景：IP Source Guard可以实现防止用户私设IP地址及防止用户变化源IP的扫描行为，要求用户必须动态DHCP方式获取IP，否则将无法使用网络；IP Source Guard配合ARP-check功能使用可以有效预防ARP欺骗，具体配置参考IP Source Guard+ ARP-check防范ARP功能简介：IP Source Guard：IP Source Guard（IP源防护）维护一个IP 源地址绑定数据库，IP Source Guard可以在对应的接口上主机报文进行基于源IP、源IP和源MAC的报文过滤，从而保证只有IP源地址绑定数据库中的主机才能正常使用网络。
IP Source Guard会自动将DHCP Snooping绑定数据库中的合法用户绑定同步到IPSource Guard的IP源地址绑定数据库（硬件安全表项中），这样IP Source Guard就可以在打开DHCP Snooping设备上对客户端的进行严格过滤；默认情况下，打开IP Source Guard的功能的端口会过滤所有非DHCP的IP报文；只有当客户端通过DHCP从服务器获取到合法的IP或者管理员为客户端配置了静态的IP源地址绑定，端口将允许和这个客户端匹配的IP报文通过。
IP Source Guard支持基于IP+MAC或者基于IP的过滤，如果打开基于IP+MAC的过滤，IP Source Guard会对所有报文的MAC+IP进行检测，仅仅允许IP源地址绑定表格中存在的用户报文通过；而基于IP的过滤，仅仅会对报文的源IP地址进行检测。
一、组网需求用户网关在核心交换机上，核心交换机创建DHCP Server，接入交换机下联PC使用动态DHCP获取IP地址，为了防止内网用户私设IP，需要实施IP Source Guard功能，对于私设IP地址的用户不让访问外网。
二、组网拓扑三、配置要点1、在核心交换机上开启DHCP Server功能（部分场景中，客户可能采用专用DHCP服务器，则核心交换机只需要启用DHCP Relay功能即可）2、在接入交换机上全局开启dhcp snooping功能，并且在上联核心的端口开启DHCPSnooping信任口3、在接入交换机连接用户的端口开启IP Source Guard功能4、网络中存在个别用户使用静态IP，配置IP Source Guard功能后也能实现安全控制。
电脑自动获取IP地址不正确无法上网怎么办
电脑自动获取IP地址不正确无法上网怎么办打开电脑后无法上网,造成无法上网的原因有很多种,有一种是自动获取IP地址不正确造成的，具体请看下面店铺介绍的解决方法!电脑自动获取IP地址不正确无法上网的解决方法凡是电脑上不了网,首先第一步是检查IP地址，这是Win7系统,点击托盘栏的网络中心打开网络中心,查看IP地址的最快的方法是直接点击[本地连接]你也可以点击[更改适配器],找到并双击打开本地连接点击打开本地连接,HOLD住!不是点击属性哦查看IP而已,点击[详细信息]就能查看IP信息了先说明一下,此电脑正常是连接192.168.1.X网段，因此在192.168.0.X是上不了网的,至于为什么会变成这样呢?呵呵!其实造成这个原因是接入了迷你路由器,而且多数是没经过设置的,直接把路由接上局域网,就会造成DHCP分配IP地址错误，先记下DHCP服务器的IP地址192.168.0.7打开电脑上的浏览器,在地址栏输入刚才记下的IP地址192.168.0.7输入IP地址,按下回车就知道我的猜想是不是对的出现路由器登录界面,这回可以知道原因了吧!现在只是找到了原因,但还有没有根治问题,请继续!要找到这个不速之客的位置,现在要利用拔网线来定位利用PING命令,通过判断是否连通找出所在大概位置拔掉交换机上的其中一条主干线,然后Ping 网关192.168.0.7如果Ping通,证明不在该交换机的下一级位置上,更换下一位，如果Ping不通,就代表路由器在该交换的下一级位置找到了迷你路由器的所属交换机,要找到TA就简单多了终于找到这个不速之客了,就是网线连接LAN口造成DHCP服务与其他路由器产生冲突,以致分配到错误的IP地址.解决方法有两个,一是登录路由器关闭DHCP服务,另一种最简单的方法是把网线插到WAN口,实现网关转换,这样就不会造成DHCP服务冲突问题解决完毕,为了避免下一次再出现这种情况,我已经按实际的网络IP地址,手动指定IP上网,这也是一种避免DHCP冲突的解决方法哦END。
DHCP-Snooping特性使用不当造成PC机无法获取IP地址
DHCP-Snooping特性使用不当造成PC机无法获取IP地址DHCP-Snooping特性使用不当造成PC机无法获取IP地址DHCP(Dynamic Host Configuration Protocol)即动态主机配置协议，该协议采用Client-Server模型，是基于UDP层的协议，兼容并扩充了BOOTP(BOOTstrap Protocol)协议。
DHCP Client采用知名端口号68，DHCP Server采用知名端口号67。
当网络中有DHCP Relay 设备时，DHCP的主要过程如下：DHCP协议使用在PC机与DHCP Relay设备之间，当Client收到Relay设备转发的DHCP Ack 报文后，对报文中提供的配置参数进行检查，同时进行配置，完成DHCP过程；如果Client 收到Nak报文，则重新开始整个过程。
需要注意的是DHCP Relay设备回给Client的报文有可能是单播，也有可能是广播，这完全取决于Client是否将发出的 Discover报文里面的Bootp flags字段进行置位。
如果该字段数值为1，则DHCP Relay将 Offer或者Ack/Nak报文广播给Client；反之，如果该字段数值为0，则DHCP Relay将 Offer或者Ack/Nak报文单播给Client。
以上，只是简单介绍客户端通过DHCP动态获取地址的过程，主要为了给DHCP-Snoooping这个交换机新增的特性做铺垫。
从字面上看，DHCP-Snooping和IGMP-Snooping完成的功能类似，都是对特定报文进行侦听。
当交换机开启了DHCP-Snooping后，会对DHCP报文进行侦听，并可以从接收到的DHCP Request或DHCP Ack报文中提取并记录IP地址和MAC地址信息。
另外，DHCP-Snooping允许将某个物理端口设置为信任端口或不信任端口。
信任端口可以正常接收并转发DHCP Offer 报文，而不信任端口会将接收到的DHCP Offer报文丢弃。
网络中存在两台DHCP服务器，网络终端时常出现获取不到iP的现象，该如何解决？
网络中存在两台DHCP服务器，网络终端时常出现获取不到iP的现象，该如何解决？你好。
刚好这两天正在解决这个问题，获得了一些新得。
首先，我觉得题主描述得并不是很清楚：是较大型的网络还是小型的局域网，有哪些设备？因为这些都涉及到具体的管控措施，描述很清楚的话，有利于获得直接的答案。
如果是小型的局域网，用无线路由器等小型设备来组网的话：解决的办法是严格按照LAN口接WAN口的方式，并设置不同网段的IP 地址。
这样内部有多少DHCP服务器都无所谓了，因为你连不同无线路由器的无线信号，只会获得该无线路由器分配的IP地址，不会造成冲突。
千万不要把把无线路由器的LAN口直接相连，这样每个无线路由器就起到交换机的桥接作用，而每个无线路由器的DHCP默认是打开，终端获取的网关IP地址就很可能不是出口路由器的网关IP地址，原因是网关不可达，自然就上不了网。
上图中虽然可以LAN－LAN，但必须关闭B的DHCP，一是需要手动操作，二是最头疼的地方是网络环境不可控或不可知，假设在一个大型的场所中，各无线路由器链路可达，一个水货或者恶意者这样做了后，一定会出现DHCP仿冒攻击。
这是网管最恼火的地方，我这两天就被这个事儿搞毛了。
第二种：网络规模较大的网络。
网络规模上升到一定程度后，互联设备肯定不会是像家庭无线路由器的傻瓜式设备，都会使用专业的设备来组网，而这些设备制造商肯定会知道DHCP仿冒攻击的现象，因此在设备中一定有针对这种情况的配置命令。
比如华为的交换机，就有DHCP snooping命令，在用户侧端口使能（enable），配置为非信任端口，在DHCP服务器的端口配置信任端口，那么交换机下面无论出现多少个DHCP服务器，都不会起作用，终端只会从合法的、信任的端口获得IP地址，确保了既不影响终端掉线，又不影响全网稳定运行。
其它厂商的设备都有类似功效的配置命令，看设备手册自行配置好即可。
希望回答对你有帮助。
电脑无法获取IP地址的解决方案
电脑无法获取IP地址的解决方案在使用电脑的过程中，有时我们会遇到电脑无法获取IP地址的问题，这会导致无法正常连接网络，甚至影响到正常的工作和学习。
那么，我们该如何解决这个问题呢？本文将为您介绍几种常见的解决方案。
一、检查网络连接首先，我们需要检查一下网络连接是否正常。
可以通过以下步骤进行操作：1. 检查网线连接：确保网线连接电脑和路由器或调制解调器的接口牢固可靠。
2. 检查无线网络连接：如果是通过无线网络连接，确保无线网络开关已打开，并尝试重新连接无线网络。
3. 重启路由器或调制解调器：有时候，设备的缓存可能会导致IP 地址无法获取，通过重启路由器或调制解调器，可以清除缓存，尝试重新获取IP地址。
二、检查IP地址分配方式如果网络连接正常，但依旧无法获取IP地址，那么请检查IP地址的分配方式。
一般情况下，我们可以通过以下两种方式进行IP地址获取：1. 自动获取IP地址：在大多数情况下，我们可以选择自动获取IP地址的方式，这样电脑会自动向路由器或者DHCP服务器请求获取IP地址。
2. 手动配置IP地址：如果自动获取IP地址无法正常工作，您可以尝试手动配置IP地址。
具体步骤如下：a. 打开网络和共享中心：在“控制面板”或“设置”中可以找到“网络和共享中心”选项。
b. 选择本地连接：在网络和共享中心界面中，点击“本地连接”或者“以太网”选项。
c. 打开属性窗口：在本地连接界面中，点击“属性”按钮，打开属性窗口。
d. 配置IP地址：在属性窗口中，双击“Internet协议版本4（TCP/IPv4）”选项，选择“使用下面的IP地址”并填写相应的IP地址、子网掩码和默认网关。
e. 确认修改：点击“确定”按钮保存修改，然后关闭窗口。
三、重置网络适配器如果上述方法依旧无法解决问题，您可以尝试重置网络适配器。
网络适配器是连接计算机与网络之间的桥梁，有时候适配器的设置可能会导致无法获取IP地址。
以下是重置网络适配器的步骤：1. 打开命令提示符窗口：在电脑桌面上，按下Win + R键，打开“运行”窗口，在窗口中输入“cmd”并按下回车键，即可打开命令提示符窗口。
dhcpsnoopingDHCP安全
dhcpsnoopingDHCP安全技术背景你有没有遇到过这样的现象，在公司⽹络环境中，有⼈私接⼩路由，导致下发⾮法IP地址，⽽获取到⾮法IP地址的终端将⽆法正常访问⽹络。
是不是很⽓⼈，⽽且在实际当中，接路由器⼀般都是藏起来，你找都不好找，那有没有⼀种办法，让这种⼩路由⽆法使⽤呢？即便是你接上了，也不让你⽤！！（其实如果接对的话，是没有问题的，就怕是你接错了）DHCP snooping 横空出世1）什么是DHCPsnoopingDHCP snooping，是针对于dhcp（动态分配主机协议）所做的安全机制，在⼀个内⽹中我们⽐较常见的情况如下，⼀个⼯位上的员⼯，为了⾃⼰上⽆线⽅便，⾃⼰私接了⼀台⽆线路由器，⽽恰巧⼜接在了lan⼝上，这种⼩型家⽤路由器的内⽹是可以分配 DHCP的，这样⼀台内⽹有些终端就从这⾥获得到了IP，⽽这个IP是根本就没有办法上⽹的，所以要通过dhcp snooping来解决（确认的说应该是在出现问题之间就解决掉）不让⾮法的DHCP服务器在⽹络中活动2）配置在哪⾥？确认的说，配置在接⼊交换机，并将上联⼝配置为trust信任3）有哪些特点只要开启了DHCPsnooping功能，那么所有的接⼝默认都是不信任的DHCP snooping的两种状态，1 信任：接收和转发所有DHCP包2 不信任：接收客户端的请求包，但是不转发实例在此拓扑中，R1为公司的GW，负责DHCP下发IP，⽽R2充当 TP-LINK，⾮法的DHCPserver三层交换机做DHCP 中继，配置在这⾥不再多说，（如果有不明⽩的，可以回看DHCP HELP那⼀篇）先保证全⽹能够正常通信，PC1能够获得公司合法的IP地址另外两台交换机的互联接⼝本配置TRUNK此时是正常的情况，PC可以获得到正确的IP地址此时开启R2,摸拟DHCP，并配置⼀个⾮法的DHCP地址池再⽤PC进⾏测试，这个时候，PC机就要看运⽓了，有的时候能够获得到正确的，有的时候获得到的就是⾮法的这个时候就要开启DHCP snooping了先到最后⼀台，SW4上开启1）全局开启(config)#ip dhcp snooping2）针对vlan(config)#ip dhcp snooping vlan 10 //记住，cisco的设备是针对于VLAN的，所以在开启的时候后⾯⼀定要加上VLAN编号3）进⼊接⼝配置信任：(config-if)#ip dhcp snooping trustSW4配置完成，此时如果⽤PC请求的话，还是有可能请求到⾮法的IP地址，因为TP-LINK在SW3上，所以SW3也要进⾏开启，配置完了吗？PC机请求⼀下发现SW3会有系统消息直接给的drop丢弃了，你会发现，在开启snooping之前，是没有这个消息的，为什么?关键词 option82⽤wireshark 抓包看⼀下这个82选项中包含了啥？这个紫⾊的框框中是什么意思？AABBCC004000，像是⼀个MAC,为什么会有它的MAC?答:这个是客户机请求DHCP时，会携带的交换机MAC地址，⽤于定位⽤，在⼀个局域⽹中有很多交换机，当请求到达路由器在回包的时候，好知道应该给哪台交换机，⽽这时，开启了DHCP snooping的设备是⽆法辨识82选项的，也就不允许通过。
DHCP服务器无法获取IP地址问题解决实录
DHCP服务器无法获取IP地址问题解决实录展开全文DHCP服务器无法获取IP地址问题解决实录经常进行网络访问操作，遇到一些不能上网的现象是常有的事情，而具体的故障现象无非就是不能进行共享传输或打不开网页内容，不过造成不能上网现象的原因却是错综复杂、千变万化，就连一些平时不怎么起眼的操作细节都有可能引起不能上网故障的发生。
这不，笔者就曾遭遇到一则非常奇怪的不能上网故障现象，这则故障现象是由于普通工作站无法从局域网的DHCP服务器那里获取IP地址引起的，那么普通工作站为什么不能从DHCP服务器那里申请得到有效的IP地址呢？现在本文就对该故障现象的详细排除过程进行解读，并对普通上网客户端无法从DHCP服务器获取IP地址的谜雾进行解惑！客户端无法获取有效IP地址局域网中有一台保存有单位重要隐私信息的普通工作站，该工作站一直使用的是WindowsXP系统，为了有效保护重要隐私信息被非法窃取，网络管理员特意在该工作站中安装了最新版本的诺顿防病毒软件，并且通过网络定期对该防病毒软件进行在线升级，在诺顿防病毒软件的全力保护下，那台保存有单位重要隐私信息的普通工作站一直可以安全无忧地进行上网冲浪。
最近几天，由于单位买回来了正版的瑞星2008杀毒软件，网络管理员出于统一管理的需要，准备将新买回来的瑞星2008杀毒程序也安装到那台保存有单位重要隐私信息的普通工作站中。
为了避免同一台工作站系统中同时安装多个杀毒软件会引起冲突现象，网络管理员先以系统管理员身份登录进入那台保存有单位重要隐私信息的普通工作站，之后通过添加/卸载应用程序功能将之前安装在WindowsXP系统中的诺顿防病毒软件彻底删除掉，紧接着重新启动了那台工作站系统，再按照正确的方法将正版的瑞星2008杀毒软件安装了一遍，在安装过程中网络管理员发现在线注册操作无法进行，很明显这台安装了WindowsXP的客户端系统不能上网访问了。
网络管理员立即打开对应客户端系统的本地连接属性设置对话框，检查其中的TCP/IP协议属性设置时，网络管理员发现本地客户端系统的IP地址竟然莫名其妙地变成了0.0.0.0，很显然这样的IP地址是无效的，这也是本地客户端系统不能上网访问的主要原因。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
ip dhcp snooping 配置不当 PC不能正常获取IP
文章来源：不详作者：“蓝冰天… 更新时间：2009-5-1 10:56:37 【大小】【加入收藏】
客户的网络结构是，思科6509两台做hsrp为核心层，下面的接入层交换机为思科2950，在6509上启用了DHCP服务，为每个VLAN分配IP地址。
现问题就出现在其中的几个VLAN，PC接在这VLAN下就是获取不到IP 地址，这几个有问题的VLAN，都接在同一台交换机，看了下6509的配置，没发现什么问题，就是注意到开启了ip dhcp snooping ,问题出现在同一台交换机，那就确定方向了.
来到问题机器，交换机没做什么配置，网络中一部分VLAN不能自动获取IP地址，但注意到也配置了ip dhcp snooping ,dhcp snooping 的主要功能是：能够拦截第二层VLAN域内的所有DHCP报文，查看与6509所接的端口，没有启用dhcp snooping trust ,这就是问题所在了。
DHCP监听将交换机端口划分为两类：
●非信任端口：通常为连接终端设备的端口，如PC，网络打印机等
●信任端口：连接合法DHCP服务器的端口或者连接汇聚交换机的上行端口
根据以上可知，我在级连接口上启用ip dhcp snooping trust 后，把本地接口接上，马上获取到了IP地地址。
下面是我在网上查到的关于ip dhcp snooping 的东西，总结一下：
一、DHCP snooping 技术介绍
DHCP监听（DHCP Snooping）是一种DHCP安全特性。
Cisco交换机支持在每个VLAN基础上启用DHCP监听特性。
通过这种特性，交换机能够拦截第二层VLAN域内的所有DHCP报文。
通过开启DHCP监听特性，交换机限制用户端口（非信任端口）只能够发送DHCP请求，丢弃来自用户端口的所有其它DHCP报文，例如DHCP Offer报文等。
而且，并非所有来自用户端口的DHCP请求都被允许通过，交换机还会比较DHCP 请求报文的（报文头里的）源MAC地址和（报文内容里的）DHCP客户机的硬件地址（即CHADDR 字段），只有这两者相同的请求报文才会被转发，否则将被丢弃。
这样就防止了DHCP耗竭攻击。
信任端口可以
接收所有的DHCP报文。
通过只将交换机连接到合法DHCP服务器的端口设置为信任端口，其他端口设置为非信任端口，就可以防止用户伪造DHCP服务器来攻击网络。
DHCP监听特性还可以对端口的DHCP报文进行限速。
通过在每个非信任端口下进行限速，将可以阻止合法DHCP请求报文的广播攻击。
DHCP监听还有一个非常重要的作用就是建立一张DHCP监听绑定表（DHCP Snooping Binding）。
一旦一个连接在非信任端口的客户端获得一个合法的DHCP Offer，交换机就会自动在DHCP监听绑定表里添加一个绑定条目，内容包括了该非信任端口的客户端IP地址、MAC地址、端口号、VLAN编号、租期等信息。
二、DHCP snooping 配置
Switch(config)#ip dhcp snooping //打开DHCP Snooping功能
Switch(config)#ip dhcp snooping vlan 10 //设置DHCP Snooping功能将作用于哪些VLAN
Switch(config)#ip dhcp snooping verify mac-adress
//检测非信任端口收到的DHCP请求报文的源MAC和CHADDR字段是否相同，以防止DHCP耗竭攻击，该功能默认即为开启
Switch(config-if)#ip dhcp snooping trust
//配置接口为DHCP监听特性的信任接口，所有接口默认为非信任接口
Switch(config-if)#ip dhcp snooping limit rate 15
//限制非信任端口的DHCP报文速率为每秒15个包（默认即为每秒15个包）如果不配该语句，则show ip dhcp snooping的结果里将不列出没有该语句的端口，可选速率范围为1-2048
建议：在配置了端口的DHCP报文限速之后，最好配置以下两条命令
Switch(config)#errdisable recovery cause dhcp-rate-limit
//使由于DHCP报文限速原因而被禁用的端口能自动从err-disable状态恢复
Switch(config)#errdisable recovery interval 30
//设置恢复时间；端口被置为err-disable状态后，经过30秒时间才能恢复
Switch(config)#ip dhcp snooping information option
//设置交换机是否为非信任端口收到的DHCP报文插入Option 82，默认即为开启状态
Switch(config)#ip dhcp snooping information option allow-untrusted
//设置汇聚交换机将接收从非信任端口收到的接入交换机发来的带有选项82的DHCP报文
Switch#ip dhcp snooping binding 000f.1fc5.1008 vlan 10 192.168.10.131 interface fa0/2 expiry 692000 //特权模式命令；手工添加一条DHCP监听绑定条目；expiry为时间值，即为监听绑定表中的lease（租期）
Switch(config)#ip dhcp snooping database
flash:dhcp_snooping.db
//将DHCP监听绑定表保存在flash中，文件名为dhcp_snooping.db
Switch(config)#ip dhcp snooping database
tftp://192.168.2.5/Switch/dhcp_snooping.db
//将DHCP监听绑定表保存到tftp服务器；192.168.2.5为tftp服务器地址，必须事先确定可达。
URL中的Switch是tftp服务器下一个文件夹；保存后的文件名为dhcp_snooping.db，当更改保存位置后会立即执行“写”操作。
Switch(config)#ip dhcp snooping database write-delay 30
//指DHCP监听绑定表发生更新后，等待30秒，再写入文件，默认为300秒；可选范围为15-86400秒
Switch(config)#ip dhcp snooping database timeout 60
//指DHCP监听绑定表尝试写入操作失败后，重新尝试写入操作，直到60秒后停止尝试。
默认为300秒；可选范围为0-86400秒
说明：实际上当DHCP监听绑定表发生改变时会先等待write-delay的时间，然后执行写入操作，如果写入操作失败（比如tftp服务器不可达），接着就等待timeout的时间，在此时间段内不断重试。
在timeout时间过后，停止写入尝试。
但由于监听绑定表已经发生了改变，因此重新开始等待write-delay时间执行写入操作……不断循环，直到写入操作成功。
Switch#renew ip dhcp snooping database flash:dhcp_snooping.db
/特权级命令；立即从保存好的数据库文件中读取DHCP监听绑定表。