我正在尝试研究如何在我们的访客网络上启用 dhcp 监听和动态 arp 检查，但我有点困惑......

这是情况：

我们有一个中心辐射型拓扑，一个主核心交换机连接到多个第 3 层/分布交换机。边缘交换机都在来宾 vlan 10 上承载来宾网络流量。然后该流量通过 VRF 与第 3 层上的网络的其余部分分开。每个分布交换机和主核心之间是不同的访客网络 vlan，vlan 8xx。接入层交换机是 Cisco 2960S，核心/分布交换机是 4507。

dhcp 服务器连接到主内核。

我知道我需要在 vlan 10 上启用 dhcp snooping 并将中继接口设置为受信任的接口，但我感到困惑的是在它传递到 vrf 的分布层。我是否还需要在 vrf 来宾 vlan (8xx) 上启用监听？