S6520X-54HC-EI DHCP snooping配置限制

设备信号和版本：S6520X-54HC-EI

现场咨询如果这台设备作为核心交换机，配置了dhcp server，同时也有一部分接入的功能，即为本设备所在楼层的终端分配地址，要开启dhcp snooping，需要会有什么限制？

组网中Device C和Device D合并为一台设备，就是当前设备，同时当前设备也像Device A和B一样下联也有终端，需要给终端分配地址，现场担心在目前设备上开启dhcp snooping会影响其他接入

比对官网DHCP配置限制

1. 注意本机是否直连终端：本机直连终端满足客户端与服务器之间:但如果有用户是经别的设备做DHCP中继过来的（请求报文 giaddr≠0）,Snooping在这个位置不工作。

2.必须将与合法DHCP服务器（或上游DHCP中继）相连的接口配置为信任端口

3.为了控制影响面，最好在vlan上使能dhcp snooping（全局开的只能用全局命令关，VLAN 开的只能用 VLAN 命令关），按照需要放通接口

4. 信任端口设置限制：trust只能是二层以太网口或二层聚合口、且要与客户端口同VLAN；接口加入聚合组后成员口上的Snooping配置一律不生效，DHGP SNOOPING必须配置在二层聚合接口本体上

5.表项记录功能需手动开启：如需生成动态绑定表项（用于IP Source Guard等），需在接入端口下执行dhcp snooping binding record（该操作仅增加记录，不影响转发）