防止非法dhcp服务器

接入交换机上启用dhcp snooping功能后，所有的接口默认都是非信任接口，通过非信任接口的dhcp回应报文，交换机会直接丢弃掉。所以需要指定上联接口为信任接口。一般在接入交换机才做dhcp snooping功能。

开启dhcp snooping

[Huawei]dhcp enable
[Huawei]dhcp snooping enable

将上联口设置成可信接口

[Huawei]int GigabitEthernet 0/0/1
[Huawei-GigabitEthernet0/0/1]dhcp snooping trusted