ARGOMENTO:

Ciao J,
quando si abilita il DHCP Snooping su un'infrastruttura di switch Cisco con l tre classici livelli core, distribution e access, con collegamenti ridondanti, STP abilitato ecc.., che approccio si deve avere con le porte di trunk ?
Mettere i trunk tutti in trust oppure mettere in trust solamente i trunk su cui arrivano i messaggi offer ed ack del dhcp legittimo e gli altri trunk lasciarli untrusted come nell'immagine allegata ?

saluti
Giampiero

ciao

Ciao Giamopiero,
si vanno messe assolutamente tutte in trust, altrimenti a fronte di un eventuale ricalcolo STP ti potresti trovare con delle porte che bloccano inopportunamente i messaggi DHCP