方法一：
全局下命令
dhcp snooping enable
敲完這個命令以后，所有的接口默認都禁止dhcp協議通過
然后進入某一個接口
int 0/X //進入允許的接口
ip dhcp snooping trust //只有這個接口發來的DHCP可用,不加trust的不可用
方法二：
全局下命令
dhcp snooping enable vlan 111
敲完這個命令以后，所有的vlan 111接口默認都禁止dhcp協議通過
然后進入某一個接口
int 0/X //進入允許的接口
ip dhcp snooping trust //只有這個接口發來的DHCP可用,不加trust的不可用(即使這個接口是vlan 111也是允許通過dhcp的)