下面我們來對DHCP snooping和MAC檢查功能進行一下分析和講解。兩者存在著什么關系呢？如何打開和關閉源MAC檢查功能呢？相信大家看完下面的文章能夠清楚了。

打開和關閉源 MAC檢查功能

下邊的是打開 DHCP 源 MAC檢查的功能

switch# configure terminal   
switch(config)# ip dhcp snooping verify mac-address   
switch(config)# end   
switch# 

配置靜態DHCP snooping用戶

在某些應用情況下，某些端口下的用戶希望能夠靜態使用某些 IP，就可以通過靜態配置此用戶信息來實現。

switch# configure terminal  //進入配置模式
switch(config)# [no] ip dhcp snooping   
bindingmac-addrees vlan vlan_id ip   
ip-addressinterface interface-id  

設置DHCP靜態用戶到DHCP

snooping 綁定數據庫

下邊是添加一個靜態的用戶到設備的9端口：

switch# configure terminal   
switch(config)# ip dhcp snooping binding 00d0.f801.0101 vlan   
1 ip 192.168.4.243 interface gigabitEthernet 0/9   
switch(config)# end   
switch# 

配置定時寫DHCP Snooping數據庫信息到flash

為了防止設備斷電重啟導致設備上的DHCP戶信息丟失，所以DHCP Snooping 提供可配置的定時把DHCP Snooping 數據庫信息寫入 flash的命令，默認情況下，定時為 0，即不定時寫 flash。

switch# configure terminal  //進入配置模式   
switch(config)# [no] ip dhcp snooping   
database write-delay [time]  

設置DHCP延遲寫flash的時間

time：600s--86400s.缺省為 0

下邊的是設置 DHCP Snooping延遲寫 flash的時間為 3600s：

switch# configure terminal   
switch(config)# ip dhcp snooping database write-delay 3600   
switch(config)# end   
switch#      

手動把DHCP snooping數據庫信息寫到flash  
                  
為了防止設備斷電重啟導致設備上的DHCP用戶信息丟失，除了配置定時寫flash 外，也可以根據需要手動地把當前的DHCP Snooping綁定數據庫信息寫入flash。  

switch# configure terminal //進入配置模式   
switch(config)# ip dhcp snooping database   
write-to-flash  

把DHCP snooping數據庫信息寫入flash

下邊的是手動的把 DHCP Snooping 數據庫信息寫入 flash：

switch# configure terminal   
switch(config)# ip dhcp snooping database write-to-flash   
switch(config)# end