DHCP Relay进行address-check功能的配置过程如下：
一 组网需求
1．在交换机上启动VLAN接口下用户地址合法性的检查，利用配置DHCP中继的安全地址表项，使配置了DHCP Relay的VLAN内的合法固定IP地址用户能够通过DHCP安全特性的地址合法性检查；
2．SwitchA作为DHCP Server，SwitchB使能DHCP Relay功能。在SwitchB上开启address-check功能，PC2的mac地址为0015-c50d-20cf，手动设置PC2的ip地址为192.168.1.3/24。
二 组网图
三 配置步骤
1．全局开启DHCP功能
[H3C]dhcp enable
2．指定DHCP Server组1所采用的DHCP Server的IP地址
[H3C]dhcp-server 1 ip 192.168.0.1
3．配置DHCP Relay到DHCP Server的接口地址
[H3C]vlan 2
[H3C-vlan2]port e1/2
[H3C]int vlan 2
[H3C-Vlan-interface2]ip address 192.168.0.2 255.255.255.0
4．配置DHCP Relay到PC的接口地址
[H3C]vlan 3
[H3C-vlan3]port e1/3 e1/4
[H3C]int vlan 3
[H3C-Vlan-interface3]ip address 192.168.1.1 255.255.255.0
5．指定VLAN接口开启relay功能
[H3C-Vlan-interface3] dhcp select relay
6．归属到DHCP Server组1
[H3C-Vlan-interface3] dhcp-server 1
7．此时开启交换机上的address-check功能
[H3C-Vlan-interface3]dhcp relay security address-check enable
则手动设置的PC2：192.168.1.3将不能上网
8．在安全表项中添加PC2
[H3C]dhcp relay security 192.168.1.3 0015-c50d-20cf static
这样PC2就能上网了。
四 配置关键点
1．当PC机进行DHCP获取IP地址的过程时，作为DHCP Relay的交换机会记录PC机的MAC地址，以及DHCP Server所分配给PC机的IP地址，同时建立一个动态的DHCP Relay Security表项。因此，可以利用这一特性，在交换机上采用DHCP Relay Security命令，来手工添加PC机的IP地址和MAC地址表项，而没有动态分配的PC地址则不能上网，通过此方法可以防止用户手动设置静态ip地址。同时可手工添加PC机的IP地址和MAC地址表项，来达到静态地址绑定的目的；
2．配置时必须保证路由可达；
3．支持此功能的设备包括：H3C 3600、H3C 5600、Quidway S3500、Quidway S3900、Quidway S5600和Quidway S3526系列交换机。
【编辑推荐】
