禁止靜態IP地址上網，避免局域網IP地址衝突。客戶端由DHCP地址池分配地址，將Host更改爲與動態獲得的IP地址不一樣的靜態IP地址後無法訪問網絡，在接入交換機作如下配置：
1.使能DHCP Snooping功能，並將連接DHCP Server的GE0/0/47-48接口配置爲信任接口。
[Switch] dhcp enable
[Switch] dhcp snooping enable
[Switch] vlan 11
[Switch-vlan11] dhcp snooping enable
[Switch-vlan11] dhcp snooping trusted interface gigabitethernet 0/0/47
[Switch-vlan11] dhcp snooping trusted interface gigabitethernet 0/0/48
2.在Switch的VLAN11上使能IPSG功能
[Switch-vlan11] ip source check user-bind enable
[Switch-vlan11] quit
3.驗證配置結果
Host上線後，在Switch上執行display dhcp snooping user-bind all命令，可以查看Host的動態綁定表信息。
[Switch] display dhcp snooping user-bind all