环境：dhcp server和客户端处于不同网段的情况
dhcp server的配置
no ip routing ip dhcp pool vlan27 network 172.28.27.0 255.255.255.0 default-router 172.28.27.254 dns-server 172.28.28.15 172.28.28.16 ip default-gateway 172.28.28.254
L3-switch的配置
interface Vlan27 ip dhcp relay information trusted ip address 172.28.27.254 255.255.255.0 ip helper-address 172.28.28.253
access交换机配置
ip dhcp snooping vlan 27 ip dhcp snooping interface GigabitEthernet0/1 switchport trunk encapsulation dot1q switchport mode trunk media-type rj45 speed 100 duplex full no negotiation auto ip dhcp snooping trust
说明：这里L3的交换机同样需要配置 ip dhcp relay information trusted命令（在vlan内）或者全局配置ip dhcp relay information trust-all ，原来同上一篇博客的实例原因是一样的
因为access-switch接入层交换机默认开启了ip dhcp snooping information option，此时接入层交换机会在客户端发出的dhcp请求报文中插入option82信息（关于option82请看这里），由于dhcp server和客户端处于同一个网段中并没有经过dhcp中继代理，对于cisco的dhcp server而言，如果收到了一个插入了option82的请求报文，那么就会认为是一个从dhcp中继代理过来的请求报文，此时就会检查该报文的giaddr字段，但是由于属于同网段该字段是0.0.0.0 dhcp server会认为是一个不合法的地址，此时就会将该报文丢弃，导致客户端获取不到IP地址
（四）Cisco dhcp snooping实例2-多交换机环境（DHCP服务器和DHCP客户端位于不同VLAN）
原文：https://www.cnblogs.com/surplus/p/11144890.html