华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言，希望能帮助您更容易理解此文档的内容。 请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任，并建议您参考英文文档（已提供链接）。
IP安全
DHCP Snooping配置
操作步骤
- 依次单击菜单，选择“DHCP Snooping配置”页签。如图5-208所示。
- 设置“DHCP Snooping全局状态”开关为“ON”，全局使能DHCP Snooping功能。
缺省情况下，设备全局未使能DHCP Snooping功能。
- 单击“增加”，在弹出对话框中选择信任接口。
- 单击“应用”，配置选择的接口为“信任”接口。
- 在“VLAN配置列表”中单击一条记录，编辑该VLAN的DHCP Snooping状态。设置“DHCP Snooping状态”为“ON”，单击
，完成配置。
可以选择多条记录，单击“开启”或“关闭”设置“DHCP Snooping状态”。
- 依次单击菜单，选择“接口配置列表”页签。如图5-209所示。
- 在“接口配置列表”中单击一条记录，编辑该接口的DHCP Snooping状态。设置“DHCP Snooping状态”为“ON”，单击
，完成配置。
，完成配置。
IPSG配置
操作步骤
- 依次单击菜单，选择“IPSG配置”页签。如图5-210所示。
- 选中要配置的接口。可根据需要在接口选择区域中执行以下操作：
- 单击接口图标选中单个接口，再次单击该接口图标取消选中。
- 拖动鼠标批量选中连续的接口。
- 多次单击不同接口图标，选中多个接口，再次单击选中的某个接口图标取消选中该接口。
- 勾选接口板名称前的选框，可同时选中该接口板上所有接口。
- 设置“IPSG状态”开关为“ON”。
- 在“IPSG匹配项”中选择接口下IP报文的检查项。
- 单击“应用”，完成配置。
DAI配置
操作步骤
- 依次单击菜单，选择“DAI配置”页签。如图5-211所示。
- 选中要配置的接口。可根据需要在接口选择区域中执行以下操作：
- 单击接口图标选中单个接口，再次单击该接口图标取消选中。
- 拖动鼠标批量选中连续的接口。
- 多次单击不同接口图标，选中多个接口，再次单击选中的某个接口图标取消选中该接口。
- 勾选接口板名称前的选框，可同时选中该接口板上所有接口。
- 单击“DAI状态”开关为“ON”。
- 在“DAI匹配项”中选择接口下ARP报文的检查项。
- 单击“应用”，完成配置。
