关键字DHCP、DHCP Snooping、trust、地址获取失败产品S5735-L48T4X-A故障类型配置类故障应用场景故障处理问题描述组网概述核心交换机S12700E作为DHCP服务器全局地址池通过Eth-Trunk下联S5735-L48T4X-A接入交换机终端从接入交换机接入。故障现象在S5735全局及VLAN启用DHCP Snooping后该交换机下挂终端获取不到IP地址获取结果为169.254.x.x自动私有地址连接核心交换机直接下联端口的终端获取正常说明DHCP服务器本身工作正常。复现条件终端重连或ipconfig /release后重新ipconfig /renew均无法获取。告警信息%DHCP/4/DHCP_NOT_TRUSTED: The dhcp packet received from interface GigabitEthernet0/0/48 is discarded because the interface is untrusted.处理过程1. 在终端抓包确认DHCP Discover发出、无Offer返回初步判断上行DHCP报文被中间设备丢弃2. 在S5735上查看DHCP Snooping配置display dhcp snooping configuration发现全局和VLAN已使能Snooping但所有端口均为默认untrusted状态上联口Eth-Trunk1未配置trust3. 查看丢弃统计display dhcp snooping statistics上联口收到的Offer/ACK报文被大量丢弃与告警日志一致4. 在上联口配置dhcp snooping trusted并保留用户端口untrusted防私设DHCP服务器5. 终端重新ipconfig /renew秒级获取到正确IP地址多楼层抽测均正常。根因使能DHCP Snooping后所有端口默认为untrusted合法DHCP服务器经上联口返回的Offer/ACK报文被丢弃导致终端获取不到IP地址。解决方案1. 上联口Eth-Trunk1配置dhcp snooping trusted2. 用户端口保持untrusted实现防私设DHCP服务器功能3. 验证终端可正常获取地址后闭环。建议与总结启用DHCP Snooping的标准动作是三步全局使能→VLAN使能→上行口trust缺一不可变更后应立即抽测终端获取地址情况避免批量影响经验总结终端获取不到IP时按终端抓包→中间设备丢包统计→Snooping trust配置顺序排查可快速定位DHCP Snooping相关的discard日志通常直接指向根因。