Tenda TEG2系列千兆交换机如何防私接路由器

本指南适用于Tenda TEG2系列千兆交换机TEG205E、TEG208E、TEG2205D、TEG2208D、TEG2216D、TEG2224D、TEG2226F、TEG2210P-8-120W、TEG2220P-16-250W和TEG2228P-24-410W。

开启防私接路由功能后，用户只能从信任端口下接的DHCP服务器获取地址，其他端口私接的小路由等DHCP服务器将被屏蔽。防私接路由功能默认禁用。

如下图所示，某公司网络交换机端口2连接员工电脑，员工电脑采用DHCP获取IP地址。交换机端口1连接合法DHCP服务器。

现在需要防止非法DHCP服务器的接入，让员工电脑只能从合法DHCP服务器获取IP地址，避免员工电脑从非法DHCP服务器获取错误或者冲突的IP地址而上不了网。

配置步骤：

1. 在已连接到交换机管理VLAN的电脑上，打开浏览器，在地址栏输入并访问交换机管理IP地址。
2. 点击左侧导航栏「常用功能」>「防私接路由」，进入防私接路由配置页面。
3. 打开“防私接路由”开关。
4. 选择信任端口1。
5. 点击 保存 。

完成以上配置后，员工电脑只能从合法DHCP服务器获取IP地址信息，非法DHCP服务器无法为员工电脑分配IP地址信息。