next-server option reset dhcp server conflict reset dhcp server ip-in-use reset dhcp server sta

Transcription

1 目录 1 DHCP 服务器配置命令 DHCP 服务器配置命令 bims-server bootfile-name dhcp dscp (for DHCP server) dhcp enable(for DHCP server) dhcp server apply ip-pool dhcp select server global-pool dhcp server client-detect enable dhcp server detect dhcp server forbidden-ip dhcp server ip-pool dhcp server ping packets dhcp server ping timeout dhcp server relay information enable dhcp server threshold display dhcp server conflict display dhcp server expired display dhcp server free-ip display dhcp server forbidden-ip display dhcp server ip-in-use display dhcp server statistics display dhcp server tree dns-list domain-name expired forbidden-ip gateway-list nbns-list netbios-type network network ip range network mask 1-25 i

2 next-server option reset dhcp server conflict reset dhcp server ip-in-use reset dhcp server statistics static-bind client-identifier static-bind ip-address static-bind mac-address tftp-server domain-name tftp-server ip-address vendor-class-identifier voice-config DHCP 中继配置命令 DHCP 中继配置命令 dhcp dscp (for DHCP relay agent) dhcp enable (for DHCP relay agent) dhcp relay address-check enable dhcp relay check mac-address dhcp relay client-detect enable dhcp relay information circuit-id format-type dhcp relay information circuit-id string dhcp relay information enable dhcp relay information format dhcp relay information remote-id format-type dhcp relay information remote-id string dhcp relay information strategy dhcp relay release ip dhcp relay security static dhcp relay security refresh enable dhcp relay security tracker dhcp relay server-detect dhcp relay server-group dhcp relay server-select dhcp select relay display dhcp relay display dhcp relay information 2-16 ii

3 display dhcp relay security display dhcp relay security statistics display dhcp relay security tracker display dhcp relay server-group display dhcp relay statistics reset dhcp relay statistics DHCP 客户端配置命令 DHCP 客户端配置命令 display dhcp client dhcp client dscp ip address dhcp-alloc DHCP Snooping 配置命令 DHCP Snooping 配置命令 dhcp-snooping dhcp-snooping binding database filename dhcp-snooping binding database update interval dhcp-snooping binding database update now dhcp-snooping check mac-address dhcp-snooping check mac-port dhcp-snooping check request-message dhcp-snooping information circuit-id format-type dhcp-snooping information circuit-id string dhcp-snooping information enable dhcp-snooping information format dhcp-snooping information remote-id format-type dhcp-snooping information remote-id string dhcp-snooping information strategy dhcp-snooping information sub-option dhcp-snooping rate-limit dhcp-snooping trust dhcp-snooping no-user-binding display dhcp-snooping display dhcp-snooping binding database display dhcp-snooping information display dhcp-snooping packet statistics display dhcp-snooping trust 4-19 iii

4 reset dhcp-snooping reset dhcp-snooping packet statistics BOOTP 客户端配置命令 BOOTP 客户端配置命令 display bootp client ip address bootp-alloc 5-2 iv

5 1 DHCP 服务器配置命令 1.1 DHCP 服务器配置命令 bims-server bims-server ip ip-address [ port port-number ] sharekey [ cipher simple ] key undo bims-server 视图 DHCP 地址池视图 缺省级别 ip ip-address: 指定 BIMS 服务器的 IP 地址 port port-number: 指定 BIMS 服务器的端口号 port-number 为端口号, 取值范围为 1~65534 cipher: 以密文形式设置密钥 simple: 以明文形式设置密钥 key: 指定 BIMS 服务器的共享密钥, 区分大小写 key 表示共享密钥, 明文形式输入密钥时为 1~ 16 个字符的字符串, 密文形式输入密钥时为 1~53 个字符的字符串 如果不指定密文形式或明文形式, 则表示以明文形式输入密钥 描述 bims-server 命令用来配置 DHCP 地址池为 DHCP 客户端分配的 BIMS 服务器 IP 地址 端口及共享密钥信息 undo bims-server 命令用来删除 DHCP 地址池为 DHCP 客户端分配的 BIMS 服务器信息 缺省情况下, 没有配置 DHCP 地址池为 DHCP 客户端分配的 BIMS 服务器信息 如果多次执行该命令, 新的配置会覆盖已有配置 相关配置可参考命令 dhcp server ip-pool 和 display dhcp server tree 举例 # 配置 DHCP 地址池 0 为 DHCP 客户端分配的 BIMS 服务器的 IP 地址为 , 端口号为 80, 共享密钥为 aabbcc [Sysname] dhcp server ip-pool 0 [Sysname-dhcp-pool-0] bims-server ip port 80 sharekey simple aabbcc 1-1

6 1.1.2 bootfile-name bootfile-name bootfile-name undo bootfile-name 视图 DHCP 地址池视图 缺省级别 bootfile-name: 启动文件名, 为 1~63 个字符的字符串 描述 bootfile-name 命令用来配置 DHCP 地址池为 DHCP 客户端分配的启动文件名 undo bootfile-name 命令用来删除 DHCP 地址池为 DHCP 客户端分配的启动文件名 缺省情况下, 没有配置 DHCP 地址池为 DHCP 客户端分配的启动文件名 如果多次执行该命令, 新的配置会覆盖已有配置 相关配置可参考命令 dhcp server ip-pool 和 display dhcp server tree 举例 # 配置 DHCP 地址池 0 为 DHCP 客户端分配的启动文件名为 aaa.cfg [Sysname] dhcp server ip-pool 0 [Sysname-dhcp-pool-0] bootfile-name aaa.cfg dhcp dscp (for DHCP server) dhcp dscp dscp-value undo dhcp dscp 视图 系统视图 缺省级别 dscp-value: 发送的 DHCP 报文的 DSCP 优先级, 取值范围为 0~63 描述 dhcp dscp 命令用来配置 DHCP 服务器发送的 DHCP 报文的 DSCP 优先级 undo dhcp dscp 命令用来恢复缺省情况 缺省情况下,DHCP 服务器发送的 DHCP 报文的 DSCP 优先级为

7 举例 # 配置发送的 DHCP 报文的 DSCP 优先级为 30 [Sysname] dhcp dscp dhcp enable(for DHCP server) dhcp enable undo dhcp enable 视图 系统视图 缺省级别 无 描述 dhcp enable 命令用来使能 DHCP 服务 undo dhcp enable 命令用来禁止 DHCP 服务 缺省情况下,DHCP 服务处于禁止状态 只有使能 DHCP 服务后, 其它相关的 DHCP 配置才能生效 该配置对于 DHCP 服务器和 DHCP 中继都是必需的 举例 # 使能 DHCP 服务 [Sysname] dhcp enable dhcp server apply ip-pool dhcp server apply ip-pool pool-name undo dhcp server apply ip-pool [ pool-name ] 视图 接口视图 缺省级别 2: 系统级 1-3

8 参数 pool-name:dhcp 地址池名称, 为 1~35 个字符的字符串, 不区分大小写 描述 dhcp server apply ip-pool 命令用来配置接口引用扩展模式的地址池 undo dhcp server apply ip-pool 命令用来取消接口引用的扩展模式地址池 缺省情况下, 接口没有引用任何扩展模式的地址池, 接口接收到 DHCP 请求后, 将从普通模式地址池中选择 IP 地址分配给客户端 需要注意的是 : 如果接口上配置了 dhcp server apply ip-pool 命令, 则接口接收到 DHCP 请求后, 将优先为客户端分配静态绑定的 IP 地址 ; 如果不存在静态绑定的 IP 地址, 则从引用的扩展模式地址池中选择 IP 地址分配给客户端 接口只能引用扩展模式的地址池, 且引用的地址池必须已经存在 相关配置可参考命令 dhcp server ip-pool 举例 # 配置 VLAN 接口 1 引用 DHCP 扩展模式地址池 0 [Sysname] interface vlan-interface 1 [Sysname-Vlan-interface1] dhcp server apply ip-pool dhcp select server global-pool dhcp select server global-pool [ subaddress ] undo dhcp select server global-pool [ subaddress ] 视图 接口视图 缺省级别 subaddress: 支持从地址分配 即如果客户端与 DHCP 服务器之间通信不需要通过三层路由转发, 当 DHCP 服务器为客户端分配 IP 地址时, 优先从与服务器接口 ( 与客户端相连的接口 ) 的主 IP 地址在同一网段的地址池中选择地址分配给客户端, 如果该地址池中没有可供分配的 IP 地址, 则从与服务器接口的从 IP 地址在同一网段的地址池中选择地址分配给客户端 如果接口有多个从 IP 地址, 则从第一个从 IP 地址开始依次匹配 如果未指定本参数, 则只能从与服务器接口的主 IP 地址在同一网段的地址池中选择地址分配给客户端 描述 dhcp select server global-pool 命令用来配置接口工作在 DHCP 服务器模式, 即当接口收到 DHCP 客户端发来的 DHCP 报文时, 将从 DHCP 服务器的地址池中分配地址 undo dhcp select server global-pool 命令用来取消接口工作在 DHCP 服务器模式, 即接口收到 DHCP 客户端发来 1-4

9 的 DHCP 报文时, 不会为其分配 IP 地址, 也不会作为 DHCP 中继转发该报文 undo dhcp select server global-pool subaddress 命令用来取消对从地址分配的支持 缺省情况下, 接口工作在 DHCP 服务器模式 举例 # 配置 VLAN 接口 1 工作在 DHCP 服务器模式, 且只能从与服务器接口 ( 与客户端相连的接口 ) 的主 IP 地址在同一网段的地址池中选择地址分配给客户端 [Sysname] interface vlan-interface 1 [Sysname-Vlan-interface1] dhcp select server global-pool dhcp server client-detect enable dhcp server client-detect enable undo dhcp server client-detect enable 视图 接口视图 缺省级别 无 描述 dhcp server client-detect enable 命令用来使能 DHCP 服务器的用户下线检测功能 undo dhcp server client-detect enable 命令用来关闭 DHCP 服务器的用户下线检测功能 缺省情况下,DHCP 服务器的用户下线检测功能处于关闭状态 使能 DHCP 服务器的用户下线检测功能后,DHCP 服务器将根据 ARP 表项判断用户是否在线 ARP 表项老化时, 认为该表项对应的用户已经下线, 删除对应的地址绑定信息 举例 # 使能 DHCP 服务器的用户下线检测功能 [Sysname] interface vlan-interface 1 [Sysname-Vlan-interface1] dhcp server client-detect enable dhcp server detect dhcp server detect undo dhcp server detect 视图 系统视图 1-5

10 缺省级别 无 描述 dhcp server detect 命令用来使能伪 DHCP 服务器检测功能 undo dhcp server detect 命令用来禁止伪 DHCP 服务器检测功能 缺省情况下, 禁止伪 DHCP 服务器检测功能 使能伪 DHCP 服务器检测功能后,DHCP 服务器会从接收到的 DHCP 报文中获取给客户端分配 IP 地址的服务器 IP 地址, 并记录此 IP 地址及接收到报文的接口信息, 以便管理员及时发现并处理伪 DHCP 服务器 需要注意的是 : 使能伪 DHCP 服务器检测功能后, 对所有 DHCP 服务器都会进行记录, 包括合法的 DHCP 服务器 管理员需要从日志信息中查找伪 DHCP 服务器 使能伪 DHCP 服务器检测功能后, 对每个 DHCP 服务器只记录一次 举例 # 使能伪 DHCP 服务器检测功能 [Sysname] dhcp server detect dhcp server forbidden-ip dhcp server forbidden-ip low-ip-address [ high-ip-address ] undo dhcp server forbidden-ip low-ip-address [ high-ip-address ] 视图 系统视图 缺省级别 low-ip-address: 不参与自动分配的最小 IP 地址 high-ip-address: 不参与自动分配的最大 IP 地址, 不能小于 low-ip-address 如果不指定该参数, 表示只有一个 IP 地址, 即 low-ip-address 描述 dhcp server forbidden-ip 命令用来配置 DHCP 地址池中不参与自动分配的 IP 地址 undo dhcp server forbidden-ip 命令用来取消 DHCP 地址池中不参与自动分配的 IP 地址的配置 缺省情况下, 除 DHCP 服务器接口的 IP 地址外,DHCP 地址池中的所有 IP 地址都参与自动分配 需要注意的是 1-6

11 如果通过 dhcp server forbidden-ip 将已经静态绑定的 IP 地址配置为不参与自动分配的地址, 则该地址仍然可以分配给静态绑定的用户 执行 undo dhcp server forbidden-ip 命令取消不参与自动分配 IP 地址的配置时, 指定的地址 / 地址范围必须与执行 dhcp server forbidden-ip 命令时指定的地址 / 地址范围保持一致 如果配置不参与自动分配的 IP 地址为某一地址范围, 则只能同时取消该地址范围内所有 IP 地址的配置, 不能单独取消其中某个 IP 地址的配置 多次执行 dhcp server forbidden-ip 命令, 可以配置多个不参与自动分配的 IP 地址段 相关配置可参考命令 display dhcp server forbidden-ip dhcp server ip-pool,network 和 static-bind ip-address 举例 # 将 到 之间的 IP 地址保留, 不参与地址自动分配 [Sysname] dhcp server forbidden-ip dhcp server ip-pool dhcp server ip-pool pool-name [ extended ] undo dhcp server ip-pool pool-name 视图 系统视图 缺省级别 pool-name:dhcp 地址池名称, 是地址池的唯一标识, 为 1~35 个字符的字符串 extended: 指定该地址池为扩展模式的地址池, 如果不指定该参数, 则为普通模式的地址池 描述 dhcp server ip-pool 命令用来创建 DHCP 地址池并进入 DHCP 地址池视图, 如果已经创建了 DHCP 地址池, 则直接进入该地址池视图 undo dhcp server ip-pool 命令用来删除指定的地址池 缺省情况下, 没有创建 DHCP 地址池 相关配置可参考命令 dhcp enable 和 display dhcp server tree 举例 # 创建标识为 0 的 DHCP 普通模式地址池 [Sysname] dhcp server ip-pool 0 [Sysname-dhcp-pool-0] 1-7

12 dhcp server ping packets dhcp server ping packets number undo dhcp server ping packets 视图 系统视图 缺省级别 number: 回显请求报文的最大数目, 取值范围为 0~10,0 表示不进行 ping 操作 描述 dhcp server ping packets 命令用来配置 DHCP 服务器发送回显请求报文的最大数目 undo dhcp server ping packets 命令用来恢复缺省情况 缺省情况下,DHCP 服务器发送回显请求报文的最大数目为 1 为防止 IP 地址重复分配导致地址冲突,DHCP 服务器为客户端分配地址前, 需要先对该地址进行探测 地址探测是通过 ping 功能实现的, 通过检测是否能在指定时间内得到 ping 响应来判断是否有地址冲突 DHCP 服务器发送目的地址为待分配地址的 ICMP 回显请求报文, 如果在指定时间内收到回显响应报文,DHCP 服务器从地址池中选择新的 IP 地址, 并重复上述操作 ; 如果在指定时间内没有收到回显响应报文, 则继续发送 ICMP 回显请求报文, 直到发送的回显请求报文数目达到本命令配置的最大值, 如果仍然没有收到回显响应报文, 则将地址分配给客户端, 从而确保客户端被分得的 IP 地址唯一 举例 # 配置 DHCP 服务器最多发送 10 个回显请求报文 [Sysname] dhcp server ping packets dhcp server ping timeout dhcp server ping timeout milliseconds undo dhcp server ping timeout 视图 系统视图 缺省级别 2: 系统级 1-8

13 参数 milliseconds: 等待回显响应报文的超时时间, 取值范围是 0~10000, 单位是毫秒,0 表示不进行 ping 操作 描述 dhcp server ping timeout 命令用来配置 DHCP 服务器等待回显响应报文的超时时间 undo dhcp server ping timeout 命令用来恢复缺省情况 缺省情况下,DHCP 服务器等待回显响应报文的超时时间为 500 毫秒 为防止 IP 地址重复分配导致地址冲突,DHCP 服务器为客户端分配地址前, 需要先对该地址进行探测 地址探测是通过 ping 功能实现的, 通过检测是否能在指定时间内得到 ping 响应来判断是否有地址冲突 DHCP 服务器发送目的地址为待分配地址的 ICMP 回显请求报文, 如果在本命令指定的时间内收到回显响应报文,DHCP 服务器从地址池中选择新的 IP 地址, 并重复上述操作 ; 如果在指定时间内没有收到回显响应报文, 则继续发送 ICMP 回显请求报文, 直到发送的回显请求报文达到最大值, 如果仍然没有收到回显响应报文, 则将地址分配给客户端, 从而确保客户端被分得的 IP 地址唯一 举例 # 配置 DHCP 服务器等待回显响应报文的超时时间为 1000 毫秒 [Sysname] dhcp server ping timeout dhcp server relay information enable dhcp server relay information enable undo dhcp server relay information enable 视图 系统视图 缺省级别 无 描述 dhcp server relay information enable 命令用来配置 DHCP 服务器处理 Option 82 undo dhcp server relay information enable 命令用来配置 DHCP 服务器忽略 Option 82 缺省情况下,DHCP 服务器处理 Option 82 举例 # 配置 DHCP 服务器忽略 Option 82 [Sysname] undo dhcp server relay information enable 1-9

14 dhcp server threshold dhcp server threshold { allocated-ip threshold-value average-ip-use threshold-value max-ip-use threshold-value } undo dhcp server threshold { allocated-ip average-ip-use max-ip-use } 视图 系统视图 缺省级别 allocated-ip threshold-value: 指定 DHCP 服务器在 5 分钟内成功分配 IP 地址的比率超过门限值时, 向网管服务器发送 Trap 消息 threshold-value 为 DHCP 服务器在 5 分钟内成功分配 IP 地址比率的门限值, 以百分比的形式表示, 取值范围为 1~100 成功分配 IP 地址比率的计算方法为 :DHCP 服务器分配的 IP 地址数目 /DHCP 服务器接收到的地址分配请求数目 average-ip-use threshold-value: 指定 5 分钟内 DHCP 服务器上地址池的平均 IP 利用率超过门限值时, 向网管服务器发送 Trap 消息 threshold-value 为 5 分钟内 DHCP 服务器上地址池的平均 IP 利用率的门限值, 以百分比的形式表示, 取值范围为 1~100 max-ip-use threshold-value: 指定 5 分钟内 DHCP 服务器上地址池的最大 IP 利用率超过门限值时, 向网管服务器发送 Trap 消息 threshold-value 为 5 分钟内 DHCP 服务器上地址池的最大 IP 利用率的门限值, 以百分比的形式表示, 取值范围为 1~100 描述 dhcp server threshold 命令用来配置 DHCP 服务器在指定条件下, 向网管服务器发送 Trap 消息 undo dhcp server threshold 命令用来恢复缺省情况 缺省情况下,DHCP 服务器不会向网管服务器发送 Trap 消息 举例 # 配置 DHCP 服务器在 5 分钟内成功分配 IP 地址的比率超过 50% 时, 向网管服务器发送 Trap 消息 [Sysname] dhcp server threshold allocated-ip 50 # 配置 5 分钟内 DHCP 服务器上地址池的平均 IP 利用率超过 80% 时, 向网管服务器发送 Trap 消息 [Sysname] dhcp server threshold average-ip-use 80 # 配置 5 分钟内 DHCP 服务器上地址池的最大 IP 利用率超过 80% 时, 向网管服务器发送 Trap 消息 [Sysname] dhcp server threshold max-ip-use

15 display dhcp server conflict display dhcp server conflict { all ip ip-address } [ { begin exclude include } regular-expression ] 视图 任意视图 缺省级别 1: 监控级 参数 all: 显示所有 IP 地址的地址冲突信息 ip ip-address: 显示指定 IP 地址的地址冲突信息 : 使用正则表达式对显示信息进行过滤 有关正则表达式的详细介绍, 请参见 基础配置指导 中的 CLI begin: 从包含指定正则表达式的行开始显示 exclude: 只显示不包含指定正则表达式的行 include: 只显示包含指定正则表达式的行 regular-expression: 表示正则表达式, 为 1~256 个字符的字符串, 区分大小写 描述 display dhcp server conflict 命令用来显示 DHCP 的地址冲突统计信息 相关配置可参考命令 reset dhcp server conflict 举例 # 显示 DHCP 的地址冲突统计信息 <Sysname> display dhcp server conflict all Address Discover time Apr :57: Apr :00: total 2 entry --- 表 1-1 display dhcp server conflict 命令显示信息描述表 字段 描述 Address Discover Time 发生冲突的 IP 地址 检测到冲突的时间 display dhcp server expired display dhcp server expired { all ip ip-address pool [ pool-name ] } [ { begin exclude include } regular-expression ] 1-11

16 视图 任意视图 缺省级别 1: 监控级 参数 all: 显示所有 DHCP 地址池的租约超期信息 ip ip-address: 显示指定 IP 地址的租约超期信息 pool [ pool-name ]: 显示指定地址池的租约超期信息 pool-name 表示地址池名称, 为 1~35 个字符的字符串 如不指定地址池的名称, 则显示所有地址池的租约超期信息 : 使用正则表达式对显示信息进行过滤 有关正则表达式的详细介绍, 请参见 基础配置指导 中的 CLI begin: 从包含指定正则表达式的行开始显示 exclude: 只显示不包含指定正则表达式的行 include: 只显示包含指定正则表达式的行 regular-expression: 表示正则表达式, 为 1~256 个字符的字符串, 区分大小写 描述 display dhcp server expired 命令用来显示 DHCP 地址池中的租约超期信息 在 DHCP 地址池的可用地址分配完后, 这类租约超期的地址将被分配给 DHCP 客户端 举例 # 显示所有 DHCP 地址池中的租约超期信息 <Sysname> display dhcp server expired all IP address Client-identifier/ Lease expiration Type Hardware address e Apr :10:47 Release 302e d e f total 1 entry --- 表 1-2 display dhcp server expired 命令显示信息描述表 字段 描述 IP address Client-identifier/Hardware address Lease expiration Type 租约超期的 IP 地址租约超期的客户端 ID 或 MAC 地址租约超期的时间租约超期的类型, 目前取值只能为 Release 1-12

17 display dhcp server free-ip display dhcp server free-ip [ { begin exclude include } regular-expression ] 视图 任意视图 缺省级别 1: 监控级 参数 : 使用正则表达式对显示信息进行过滤 有关正则表达式的详细介绍, 请参见 基础配置指导 中的 CLI begin: 从包含指定正则表达式的行开始显示 exclude: 只显示不包含指定正则表达式的行 include: 只显示包含指定正则表达式的行 regular-expression: 表示正则表达式, 为 1~256 个字符的字符串, 区分大小写 描述 display dhcp server free-ip 命令用来显示 DHCP 地址池的可用地址信息, 即尚未分配的 IP 地址信息 举例 # 显示 DHCP 地址池的可用地址信息 <Sysname> display dhcp server free-ip IP Range from to display dhcp server forbidden-ip display dhcp server forbidden-ip [ { begin exclude include } regular-expression ] 视图 任意视图 缺省级别 1: 监控级 参数 : 使用正则表达式对显示信息进行过滤 有关正则表达式的详细介绍, 请参见 基础配置指导 中的 CLI begin: 从包含指定正则表达式的行开始显示 exclude: 只显示不包含指定正则表达式的行 include: 只显示包含指定正则表达式的行 regular-expression: 表示正则表达式, 为 1~256 个字符的字符串, 区分大小写 1-13

18 描述 display dhcp server forbidden-ip 命令用来显示 DHCP 地址池中不参与自动分配的 IP 地址 举例 # 显示 DHCP 地址池中不参与自动分配的 IP 地址 <Sysname> display dhcp server forbidden-ip Global: IP Range from to IP Range from to Pool name: 表 1-3 display dhcp server forbidden-ip 命令显示信息描述表 字段 描述 Global Pool name 系统视图下通过 dhcp server forbidden-ip 命令配置的不参与自动分配的 IP 地址, 所有地址池都不可以分配这些 IP 地址 扩展模式的 DHCP 地址池视图下通过 forbidden-ip 命令配置的不参与自动分配的 IP 地址, 只有当前扩展模式的地址池不可以分配这些 IP 地址 display dhcp server ip-in-use display dhcp server ip-in-use { all ip ip-address pool [ pool-name ] } [ { begin exclude include } regular-expression ] 视图 任意视图 缺省级别 1: 监控级 参数 all: 显示所有 DHCP 地址池的地址绑定信息 ip ip-address: 显示指定 IP 地址的地址绑定信息 pool [ pool-name ]: 显示指定地址池的地址绑定信息 pool-name 表示地址池名称, 为 1~35 个字符的字符串 如不指定地址池的名称, 则显示所有地址池的地址绑定信息 : 使用正则表达式对显示信息进行过滤 有关正则表达式的详细介绍, 请参见 基础配置指导 中的 CLI begin: 从包含指定正则表达式的行开始显示 exclude: 只显示不包含指定正则表达式的行 include: 只显示包含指定正则表达式的行 regular-expression: 表示正则表达式, 为 1~256 个字符的字符串, 区分大小写 1-14

19 描述 display dhcp server ip-in-use 命令用来显示 DHCP 地址池中的地址绑定信息 相关配置可参考命令 reset dhcp server ip-in-use 举例 # 显示所有 DHCP 地址池的地址绑定信息 <Sysname> display dhcp server ip-in-use all Pool utilization: 0.39% IP address Client-identifier/ Lease expiration Type Hardware address NOT Used Manual e May :02:49 Auto:COMMITTED 662e d e f total 2 entry --- 表 1-4 display dhcp server ip-in-use 命令显示信息描述表 字段 描述 地址池中 IP 地址的利用率, 即地址池中已分配的 IP 地址数目与可分配的 IP 地址数目的比值 Pool utilization 显示所有地址池的地址绑定信息时, 表示所有地址池 IP 地址的总体利用率 显示指定地址池的地址绑定信息时, 表示该地址池 IP 地址的利用率 显示指定 IP 地址的地址绑定信息, 无此字段 IP address Client-identifier/Hardware address 绑定的 IP 地址 绑定的客户端 ID 或 MAC 地址 租约到期时间, 取值包括 : Lease expiration 具体的时间值 ( 如 May :02:49): 表示租约在该时间到期 NOT Used: 表示静态绑定的租约尚未分配给特定客户端 Unlimited: 表示租约为无限长 地址绑定的类型, 包括 Manual Auto:OFFERED 和 Auto:COMMITTED 其中, Type Manual: 静态绑定 Auto:OFFERED:DHCP 服务器发送 DHCP-OFFER 报文所指定的临时绑定 Auto:COMMITTED:DHCP 服务器发送 DHCP-ACK 报文所指定的绑定 1-15

20 对于已经分配给客户端的静态绑定,Lease expiration 始终显示为 Unlimited, 不会显示实际的租约 过期时间 建议在 DHCP 地址池视图下通过 display this 命令查看当前配置, 以获取静态绑定地址 的租约期限 display dhcp server statistics display dhcp server statistics [ { begin exclude include } regular-expression ] 视图 任意视图 缺省级别 1: 监控级 参数 : 使用正则表达式对显示信息进行过滤 有关正则表达式的详细介绍, 请参见 基础配置指导 中的 CLI begin: 从包含指定正则表达式的行开始显示 exclude: 只显示不包含指定正则表达式的行 include: 只显示包含指定正则表达式的行 regular-expression: 表示正则表达式, 为 1~256 个字符的字符串, 区分大小写 描述 display dhcp server statistics 命令用来显示 DHCP 服务器的统计信息 相关配置可参考命令 reset dhcp server statistics 举例 # 显示 DHCP 服务器的统计信息 <Sysname> display dhcp server statistics Global Pool: Pool Number: 1 Binding: Auto: 1 Manual: 0 Expire: 0 BOOTP Request: 10 DHCPDISCOVER: 5 DHCPREQUEST: 3 DHCPDECLINE: 0 DHCPRELEASE: 2 DHCPINFORM: 0 BOOTPREQUEST:

21 BOOTP Reply: 6 DHCPOFFER: 3 DHCPACK: 3 DHCPNAK: 0 BOOTPREPLY: 0 Bad Messages: 0 表 1-5 display dhcp server statistics 命令显示信息描述表 字段 描述 Global Pool Pool Number Auto Manual Expire 地址池的统计信息地址池的数目动态分配的 IP 地址数手工绑定的 IP 地址数租约超期的 IP 地址数 DHCP 客户端发给 DHCP 服务器的报文数, 包括 : DHCPDISCOVER BOOTP Request DHCPREQUEST DHCPDECLINE DHCPRELEASE DHCPINFORM BOOTPREQUEST DHCP 服务器发给 DHCP 客户端的报文数, 包括 : BOOTP Reply Bad Messages DHCPOFFER DHCPACK DHCPNAK BOOTPREPLY 错误的报文数 display dhcp server tree display dhcp server tree { all pool [ pool-name ] } [ { begin exclude include } regular-expression ] 视图 任意视图 缺省级别 1: 监控级 参数 all: 显示所有 DHCP 地址池的信息 1-17

22 pool [ pool-name ]: 显示指定地址池的信息 pool-name 表示地址池名称, 为 1~35 个字符的字符串 如果不指定地址池的名称, 则显示所有地址池的信息 : 使用正则表达式对显示信息进行过滤 有关正则表达式的详细介绍, 请参见 基础配置指导 中的 CLI begin: 从包含指定正则表达式的行开始显示 exclude: 只显示不包含指定正则表达式的行 include: 只显示包含指定正则表达式的行 regular-expression: 表示正则表达式, 为 1~256 个字符的字符串, 区分大小写 描述 display dhcp server tree 命令用来显示 DHCP 地址池的信息 举例 # 显示所有 DHCP 地址池的信息 <Sysname> display dhcp server tree all Global pool: Pool name: 0 network mask Sibling node:1 option 2 ip-address expired Pool name: 1 static-bind ip-address mask static-bind mac-address 00e0-00fc-0001 PrevSibling node:0 expired unlimited Extended pool: Pool name: 2 network ip range network mask expired 表 1-6 display dhcp server tree 命令显示信息描述表 字段 描述 Global pool Pool name network static-bind ip-address mask static-bind mac-address 00e0-00fc-0001 普通模式地址池信息地址池的名称可分配的网段静态绑定的 IP 地址和 MAC 地址 Sibling node 此节点的下一个兄弟节点, 在这一位置可能出现的节点类型包括 : 1-18

23 字段 描述 Child node: 此节点的子节点 ( 子网 ) 地址池 Parent node: 此节点的父节点 ( 自然网段 ) 地址池 Sibling node: 此节点的下一个兄弟节点 ( 同一自然网段的其它子网 ) 地址池 兄弟节点之间的顺序由配置的先后决定 PrevSibling node: 此节点的前一个兄弟节点 option expired Extended pool network ip range network mask 自定义的 DHCP 选项地址租约期限, 包括天数 小时数 分钟数和秒数扩展模式地址池信息扩展模式地址池可分配的 IP 地址范围扩展模式地址池分配的 IP 地址的掩码 dns-list dns-list ip-address&<1-8> undo dns-list { ip-address all } 视图 DHCP 地址池视图 缺省级别 ip-address&<1-8>:dns 服务器的 IP 地址 &<1-8> 表示最多可以输入 8 个 IP 地址, 每个 IP 地址之间用空格分隔 all: 所有已配置的 DNS 服务器的 IP 地址 描述 dns-list 命令用来配置 DHCP 地址池为 DHCP 客户端分配的 DNS 服务器地址 undo dns-list 命令用来删除 DHCP 地址池为 DHCP 客户端分配的 DNS 服务器地址 缺省情况下, 没有配置 DHCP 地址池为 DHCP 客户端分配的 DNS 服务器地址 如果多次执行该命令, 新的配置会覆盖已有配置 相关配置可参考命令 dhcp server ip-pool 和 display dhcp server tree 举例 # 配置 DHCP 地址池 0 为 DHCP 客户端分配的 DNS 服务器地址为 [Sysname] dhcp server ip-pool 0 [Sysname-dhcp-pool-0] dns-list

24 domain-name domain-name domain-name undo domain-name 视图 DHCP 地址池视图 缺省级别 domain-name:dhcp 客户端域名后缀, 为 1~50 个字符的字符串 描述 domain-name 命令用来配置 DHCP 地址池为 DHCP 客户端分配的域名后缀 undo domain-name 命令用来删除 DHCP 地址池为 DHCP 客户端分配的域名后缀 缺省情况下, 没有配置 DHCP 地址池为 DHCP 客户端分配的域名后缀 相关配置可参考命令 dhcp server ip-pool 和 display dhcp server tree 举例 # 配置 DHCP 地址池 0 为 DHCP 客户端分配的域名后缀为 mydomain.com [Sysname] dhcp server ip-pool 0 [Sysname-dhcp-pool-0] domain-name mydomain.com expired expired { day day [ hour hour [ minute minute [ second second ] ] ] unlimited } undo expired 视图 DHCP 地址池视图 缺省级别 day day: 指定租约过期的天数,day 取值范围为 0~365 hour hour: 指定租约过期的小时数,hour 取值范围为 0~23 minute minute: 指定租约过期的分钟数,minute 取值范围为 0~59 second second: 指定租约过期的秒数,second 取值范围为 0~59 unlimited: 有效期限为无限长 ( 实际上系统限定约为 136 年 ) 1-20

25 描述 expired 命令用来配置 DHCP 地址池中 IP 地址的租用有效期限 undo expired 命令用来恢复缺省情况 缺省情况下, 静态绑定方式的 DHCP 地址池中,IP 地址的租用有效期限为 unlimited; 动态分配方式的 DHCP 地址池中,IP 地址的租用有效期限为 1 天 需要注意的是 : 配置的租约有效期限不能小于 5 秒 静态绑定方式的 DHCP 地址池可以配置租期, 且租期会生效 但通过命令 display dhcp server ip-in-use all 查看时, 显示的租期还是会是 Unlimited, 不会随配置改变 相关配置可参考命令 dhcp server ip-pool 和 display dhcp server tree 举例 # 配置地址池 0 的 IP 地址租用有效期为 1 天 2 小时 3 分 4 秒 [Sysname] dhcp server ip-pool 0 [Sysname-dhcp-pool-0] expired day 1 hour 2 minute 3 second forbidden-ip forbidden-ip ip-address&<1-8> undo forbidden-ip { ip-address&<1-8> all } 视图 DHCP 扩展模式地址池视图 缺省级别 ip-address&<1-8>: 地址池中不参与自动分配的 IP 地址 &<1-8> 表示最多可以输入 8 个 IP 地址, 每个 IP 地址之间用空格分隔 all: 所有已配置的不参与自动分配的 IP 地址 描述 forbidden-ip 命令用来配置指定扩展模式地址池中不参与自动分配的 IP 地址 undo forbidden-ip 命令用来取消指定扩展模式地址池中不参与自动分配的 IP 地址的配置 缺省情况下, 除 DHCP 服务器接口的 IP 地址外, 扩展模式地址池中的所有 IP 地址都参与自动分配 需要注意的是 : 只有扩展模式的地址池支持本命令 在扩展模式的 DHCP 地址池视图下通过 forbidden-ip 命令配置不参与自动分配的 IP 地址后, 只有当前扩展模式的地址池不能分配这些 IP 地址, 其他地址池仍然可以分配这些 IP 地址 多次执行 forbidden-ip 命令, 可以配置多个不参与自动分配的 IP 地址 相关配置可参考命令 dhcp server ip-pool 和 display dhcp server forbidden-ip 1-21

26 举例 # 配置 DHCP 扩展模式地址池 0 中不参与分配的 IP 地址为 和 [Sysname] dhcp server ip-pool 0 extended [Sysname-dhcp-pool-0] forbidden-ip gateway-list gateway-list ip-address&<1-8> undo gateway-list { ip-address all } 视图 DHCP 地址池视图 缺省级别 ip-address&<1-8>: 网关的 IP 地址 &<1-8> 表示最多可以输入 8 个 IP 地址, 每个 IP 地址之间用空格分隔 all: 所有网关的 IP 地址 描述 gateway-list 命令用来配置 DHCP 地址池为 DHCP 客户端分配的网关地址 undo gateway-list 命令用来删除 DHCP 地址池为 DHCP 客户端分配的网关地址 缺省情况下, 没有配置 DHCP 地址池为 DHCP 客户端分配的网关地址 如果多次执行该命令, 新的配置会覆盖已有配置 相关配置可参考命令 dhcp server ip-pool 和 display dhcp server tree 举例 # 配置 DHCP 地址池 0 为 DHCP 客户端分配的网关地址为 [Sysname] dhcp server ip-pool 0 [Sysname-dhcp-pool-0] gateway-list nbns-list nbns-list ip-address&<1-8> undo nbns-list { ip-address all } 视图 DHCP 地址池视图 缺省级别 2: 系统级 1-22

27 参数 ip-address&<1-8>:wins 服务器的 IP 地址 &<1-8> 表示最多可以输入 8 个 IP 地址, 每个 IP 地址之间用空格分隔 all: 所有已配置的 WINS 服务器的 IP 地址 描述 nbns-list 命令用来配置 DHCP 地址池为 DHCP 客户端分配的 WINS 服务器地址 undo nbns-list 命令用来删除 DHCP 地址池为 DHCP 客户端分配的 WINS 服务器地址 缺省情况下, 没有配置 DHCP 地址池为 DHCP 客户端分配的 WINS 服务器地址 如果多次执行该命令, 新的配置会覆盖已有配置 相关配置可参考命令 dhcp server ip-pool netbios-type 和 display dhcp server tree 举例 # 配置 DHCP 地址池 0 为 DHCP 客户端分配 WINS 服务器地址为 [Sysname] dhcp server ip-pool 0 [Sysname-dhcp-pool-0] nbns-list netbios-type netbios-type { b-node h-node m-node p-node } undo netbios-type 视图 DHCP 地址池视图 缺省级别 b-node:b 类节点, 采用广播方式获取主机名和 IP 地址之间的映射 h-node:h 类节点, 是具备 端对端 通信机制的 b 类节点 m-node:m 类节点, 是具有部分广播特性的 p 类节点 p-node:p 类节点, 采用与 WINS 服务器通信的方式来获取映射关系 描述 netbios-type 命令用来配置 DHCP 地址池为 DHCP 客户端分配的 NetBIOS 节点类型 undo netbios-type 命令用来删除 DHCP 地址池为 DHCP 客户端分配的 NetBIOS 节点类型 缺省情况下, 没有配置 DHCP 地址池为 DHCP 客户端分配的 NetBIOS 节点类型 相关配置可参考命令 dhcp server ip-pool nbns-list 和 display dhcp server tree 举例 # 配置 DHCP 地址池 0 为 DHCP 客户端分配的 NetBIOS 节点类型为 b-node [Sysname] dhcp server ip-pool

28 [Sysname-dhcp-pool-0] netbios-type b-node network network network-address [ mask-length mask mask ] undo network 视图 DHCP 地址池视图 缺省级别 network-address: 用于动态分配的网段地址 不指定掩码长度和掩码时, 表示采用自然掩码 mask-length:ip 地址的网络掩码长度, 取值范围为 1~30 mask mask:ip 地址的网络掩码,mask 为点分十进制形式 描述 network 命令用来配置 DHCP 地址池动态分配的网段 undo network 命令用来删除动态分配的网段 缺省情况下, 没有配置动态分配的网段, 即没有可供分配的 IP 地址 需要注意的是, 每个 DHCP 地址池只能配置一个网段, 如果多次执行 network 命令, 新的配置会覆盖已有配置 相关配置可参考命令 dhcp server ip-pool 和 display dhcp server tree 举例 # 配置 DHCP 地址池 0 动态分配的网段为 /24 [Sysname] dhcp server ip-pool 0 [Sysname-dhcp-pool-0] network mask network ip range network ip range min-address max-address undo network ip range 视图 DHCP 地址池视图 缺省级别 min-address: 动态分配的最小 IP 地址 1-24

29 max-address: 动态分配的最大 IP 地址 描述 network ip range 命令用来配置地址池动态分配的 IP 地址范围 undo network ip range 命令用来删除动态分配的 IP 地址范围 缺省情况下, 没有配置动态分配的 IP 地址范围 需要注意的是 : 在普通模式的地址池中, 使用该命令可在 network 命令指定的可分配网段的基础上进一步限制可分配的 IP 地址范围 配置的 IP 地址范围必须在 network 命令指定的可分配网段范围内, 否则该地址池无法分配 IP 地址 每个 DHCP 地址池只能配置一个 IP 地址范围, 如果多次执行 network ip range 命令, 新的配置会覆盖已有配置 相关配置可参考命令 dhcp server ip-pool network 和 display dhcp server tree 举例 # 配置普通模式地址池 1 动态分配的 IP 地址范围为 到 [Sysname] dhcp server ip-pool 1 [Sysname-dhcp-pool-1] network [Sysname-dhcp-pool-1] network ip range # 配置扩展模式地址池 0 动态分配的地址范围为 到 [Sysname] dhcp server ip-pool 0 extended [Sysname-dhcp-pool-0] network ip range network mask network mask mask undo network mask 视图 DHCP 扩展模式地址池视图 缺省级别 mask:ip 地址的网络掩码, 为点分十进制形式 描述 network mask 命令用来配置扩展模式地址池动态分配的 IP 地址掩码 undo network mask 命令用来删除动态分配的 IP 地址掩码 缺省情况下, 没有配置动态分配的 IP 地址掩码 需要注意的是 : 只有扩展模式的地址池支持本命令 1-25

30 如果扩展模式地址池中只配置了 IP 地址范围, 未配置 IP 地址掩码, 则该地址池不生效, 不会为客户端分配 IP 地址 相关配置可参考命令 dhcp server ip-pool network ip range 和 display dhcp server tree 举例 # 配置扩展模式地址池 0 动态分配的 IP 地址掩码为 [Sysname] dhcp server ip-pool 0 extended [Sysname-dhcp-pool-0] network mask next-server next-server ip-address undo next-server 视图 DHCP 地址池视图 缺省级别 ip-address: 下一个提供服务的服务器 IP 地址 描述 next-server 命令用来配置 DHCP 地址池为 DHCP 客户端分配的下一个提供服务的服务器 IP 地址 undo next-server 命令用来删除 DHCP 地址池为 DHCP 客户端分配的下一个提供服务的服务器 IP 地址 缺省情况下, 没有配置 DHCP 地址池为 DHCP 客户端分配的下一个提供服务的服务器 IP 地址 如果多次执行该命令, 新的配置会覆盖已有配置 相关配置可参考命令 dhcp server ip-pool 和 display dhcp server tree 举例 # 配置 DHCP 地址池 0 为 DHCP 客户端分配的下一个提供服务的服务器 IP 地址为 [Sysname] dhcp server ip-pool 0 [Sysname-dhcp-pool-0] next-server option option code { ascii ascii-string hex hex-string&<1-16> ip-address ip-address&<1-8> } undo option code 视图 DHCP 地址池视图 1-26

31 缺省级别 code: 用户定义的选项的数值, 取值范围为 2~254, 不包括 12 50~55 57~61 82 ascii ascii-string:ascii 字符串,ascii-string 为 1~255 个字符的字符串 hex hex-string&<1-16>: 十六进制数串 hex-string 取值范围为 或 8 位的十六进制数串 &<1-16> 表示最多可以输入 16 个十六进制数串, 每个十六进制数串之间用空格分隔 ip-address ip-address&<1-8>:ip 地址 &<1-8> 表示最多可以输入 8 个 IP 地址, 每个 IP 地址之间用空格分隔 描述 option 命令用来配置 DHCP 地址池的 DHCP 自定义选项 undo option 命令用来删除 DHCP 地址池的 DHCP 自定义选项 缺省情况下, 没有配置 DHCP 地址池的 DHCP 自定义选项 如果多次执行该命令, 新的配置会覆盖已有配置 相关配置可参考命令 dhcp server ip-pool 和 display dhcp server tree 举例 # 定义 DHCP 地址池的自定义选项 100 的十六进制数为 0x11 和 0x22 [Sysname] dhcp server ip-pool 0 [Sysname-dhcp-pool-0] option 100 hex reset dhcp server conflict reset dhcp server conflict { all ip ip-address } 视图 用户视图 缺省级别 all: 清除所有地址的冲突统计信息 ip ip-address: 清除指定 IP 地址的冲突统计信息 描述 reset dhcp server conflict 命令用来清除 DHCP 地址冲突的统计信息 相关配置可参考命令 display dhcp server conflict 举例 # 清除全部地址冲突统计信息 <Sysname> reset dhcp server conflict all 1-27

32 reset dhcp server ip-in-use reset dhcp server ip-in-use { all ip ip-address pool [ pool-name ] } 视图 用户视图 缺省级别 all: 清除所有 IP 地址的动态绑定信息 ip ip-address: 清除指定 IP 地址的动态绑定信息 pool [ pool-name ]: 清除指定地址池的动态绑定信息 pool-name 表示地址池名称, 为 1~35 个字符的字符串 如果不指定地址池的名称, 则清除所有地址池的动态绑定信息 描述 reset dhcp server ip-in-use 命令用来清除 DHCP 动态地址绑定信息 相关配置可参考命令 display dhcp server ip-in-use 举例 # 清除地址 的绑定信息 <Sysname> reset dhcp server ip-in-use ip reset dhcp server statistics reset dhcp server statistics 视图 用户视图 缺省级别 1: 监控级 参数 无 描述 reset dhcp server statistics 命令用来清除 DHCP 服务器的统计信息 相关配置可参考命令 display dhcp server statistics 举例 # 清除 DHCP 服务器统计信息 <Sysname> reset dhcp server statistics 1-28

33 static-bind client-identifier static-bind client-identifier client-identifier undo static-bind client-identifier 视图 DHCP 地址池视图 缺省级别 client-identifier: 待绑定的客户端 ID, 为 4~160 个字符的字符串, 字符串中只能包括十六进制数和 -, 且形式为 H-H-H, 除最后一个 H 表示 2 位或 4 位十六进制数外, 其他均表示 4 位十六进制数 例如 :aabb-cccc-dd 为有效的 ID,aabb-c-dddd 和 aabb-cc-dddd 为无效的 ID 描述 static-bind client-identifier 命令用来配置 DHCP 地址池中静态绑定的客户端 ID undo static-bind client-identifier 命令用来删除 DHCP 地址池中静态绑定的客户端 ID 缺省情况下, 没有配置 DHCP 地址池中静态绑定的客户端 ID 需要注意的是 : static-bind client-identifier 命令必须与 static-bind ip-address 命令配合使用, 分别配置静态绑定的客户端 ID 和 IP 地址 静态绑定的客户端 ID, 要与在待绑定客户端通过 display dhcp client verbose 命令显示的客户端 ID 一致 否则, 客户端无法成功获取 IP 地址 如果多次执行该命令或 static-bind mac-address 命令, 新的配置会覆盖已有配置 相关配置可参考命令 dhcp server ip-pool static-bind ip-address static-bind mac-address display dhcp server tree 和 display dhcp client verbose 举例 # 将客户端 ID 为 aaaa-bbbb 的主机与 IP 地址 绑定, 掩码为 [Sysname] dhcp server ip-pool 0 [Sysname-dhcp-pool-0] static-bind ip-address mask [Sysname-dhcp-pool-0] static-bind client-identifier aaaa-bbbb static-bind ip-address static-bind ip-address ip-address [ mask-length mask mask ] undo static-bind ip-address 视图 DHCP 地址池视图 1-29

34 缺省级别 ip-address: 待绑定的 IP 地址 不指定掩码长度和掩码时, 表示采用自然掩码 mask-length: 待绑定 IP 地址的掩码长度, 即掩码中连续 1 的个数, 取值范围为 1~30 mask mask: 待绑定 IP 地址的掩码,mask 为点分十进制形式 描述 static-bind ip-address 命令用来配置 DHCP 地址池中静态绑定的 IP 地址 undo static-bind ip-address 命令用来删除 DHCP 地址池中静态绑定的 IP 地址 缺省情况下, 没有配置 DHCP 地址池中静态绑定的 IP 地址 需要注意的是 : static-bind ip-address 命令必须与 static-bind mac-address 或 static-bind client-identifier 命令配合使用, 分别配置静态绑定的 IP 地址和 MAC 地址或客户端 ID 静态绑定的 IP 地址不能是 DHCP 服务器的接口 IP 地址, 否则会导致 IP 地址冲突, 被绑定的客户端将无法正常获取到 IP 地址 如果多次执行该命令, 新的配置会覆盖已有配置 相关配置可参考命令 dhcp server ip-pool static-bind client-identifier static-bind mac-address 和 display dhcp server tree 举例 # 将 MAC 地址为 0000-e03f-0305 的 PC 机与 IP 地址 绑定, 掩码为 [Sysname] dhcp server ip-pool 0 [Sysname-dhcp-pool-0] static-bind ip-address mask [Sysname-dhcp-pool-0] static-bind mac-address 0000-e03f static-bind mac-address static-bind mac-address mac-address undo static-bind mac-address 视图 DHCP 地址池视图 缺省级别 mac-address: 待绑定的主机 MAC 地址, 形式为 H-H-H 描述 static-bind mac-address 命令用来配置 DHCP 地址池中静态绑定的 MAC 地址 undo static-bind mac-address 命令用来删除 DHCP 地址池中静态绑定的 MAC 地址 1-30

35 缺省情况下, 没有配置 DHCP 地址池中静态绑定的 MAC 地址 需要注意的是 : static-bind mac-address 命令必须与 static-bind ip-address 命令配合使用, 分别配置静态绑定的 MAC 地址和 IP 地址 如果多次执行该命令或 static-bind client-identifier 命令, 新的配置会覆盖已有配置 相关配置可参考命令 dhcp server ip-pool static-bind client-identifier static-bind ip-address 和 display dhcp server tree 举例 # 将 MAC 地址为 0000-e03f-0305 的 PC 机与 IP 地址 绑定, 掩码为 [Sysname] dhcp server ip-pool 0 [Sysname-dhcp-pool-0] static-bind ip-address mask [Sysname-dhcp-pool-0] static-bind mac-address 0000-e03f tftp-server domain-name tftp-server domain-name domain-name undo tftp-server domain-name 视图 DHCP 地址池视图 缺省级别 domain-name:tftp 服务器名, 为 1~63 个字符的字符串 描述 tftp-server domain-name 命令用来配置 DHCP 地址池为 DHCP 客户端分配的 TFTP 服务器名 undo tftp-server domain-name 命令用来删除 DHCP 地址池为 DHCP 客户端分配的 TFTP 服务器名 缺省情况下, 没有配置 DHCP 地址池为 DHCP 客户端分配的 TFTP 服务器名 如果多次执行该命令, 新的配置会覆盖已有配置 相关配置可参考命令 dhcp server ip-pool 和 display dhcp server tree 举例 # 配置 DHCP 地址池 0 为 DHCP 客户端分配的 TFTP 服务器名为 aaa [Sysname] dhcp server ip-pool 0 [Sysname-dhcp-pool-0] tftp-server domain-name aaa 1-31

36 tftp-server ip-address tftp-server ip-address ip-address undo tftp-server ip-address 视图 DHCP 地址池视图 缺省级别 ip-address:tftp 服务器的 IP 地址 描述 tftp-server ip-address 命令用来配置 DHCP 地址池为 DHCP 客户端分配的 TFTP 服务器地址 undo tftp-server ip-address 命令用来删除 DHCP 地址池为 DHCP 客户端分配的 TFTP 服务器地址 缺省情况下, 没有配置 DHCP 地址池为 DHCP 客户端分配的 TFTP 服务器地址 如果多次执行该命令, 新的配置会覆盖已有配置 相关配置可参考命令 dhcp server ip-pool 和 display dhcp server tree 举例 # 配置 DHCP 地址池 0 为 DHCP 客户端分配的 TFTP 服务器地址为 [Sysname] dhcp server ip-pool 0 [Sysname-dhcp-pool-0] tftp-server ip-address vendor-class-identifier vendor-class-identifier hex-string&<1-255> ip range min-address max-address undo vendor-class-identifier hex-string&<1-255> 视图 DHCP 扩展模式地址池视图 缺省级别 hex-string&<1-255>: 用来匹配 Option 60(Vendor Class Identifier Option, 厂商标识选项 ) 的字符串 hex-string 取值范围为 0~FF 的十六进制数 &<1-255> 表示最多可以输入 255 个十六进制数, 每个十六进制数之间用空格分隔 ip range min-address max-address: 指定动态分配的 IP 地址范围 min-address 为动态分配的最小 IP 地址,max-address 为动态分配的最大 IP 地址 1-32

37 描述 vendor-class-identifier 命令用来配置 DHCP 扩展地址池为指定厂商的客户端动态分配的 IP 地址范围 undo vendor-class-identifier 命令用来恢复缺省情况 缺省情况下, 没有配置 DHCP 扩展地址池为指定厂商的客户端动态分配的 IP 地址范围 如果在 DHCP 扩展地址池下配置了本命令, 则当 DHCP 服务器通过此扩展地址池分配地址时, 服务器判断 DHCP 客户端发送的请求报文中包含的 Option 60 是否与本命令中配置的字符串相同 如果相同, 则从本命令指定的地址范围中选择地址分配给该客户端 否则, 从 network ip range 命令指定的地址范围中选择地址分配给客户端 需要注意的是 : 只有扩展模式的地址池支持本命令 为了确保成功地为指定厂商的 DHCP 客户端分配 IP 地址, 通过本命令指定的 IP 地址范围需要在 network ip range 命令指定的 IP 地址范围之内 相关配置可参考命令 network ip range 和 network mask 举例 # 配置 DHCP 客户端的 Option 60 为 a0 b0 0c 时,DHCP 扩展地址池为这些客户端动态分配的 IP 地址范围为 到 [Sysname] dhcp server ip-pool 0 extended [Sysname-dhcp-pool-0] vendor-class-identifier a0 b0 0c ip range voice-config voice-config { as-ip ip-address fail-over ip-address dialer-string ncp-ip ip-address voice-vlan vlan-id { disable enable } } undo voice-config [ as-ip fail-over ncp-ip voice-vlan ] 视图 DHCP 地址池视图 缺省级别 as-ip ip-address: 指定备用服务器的 IP 地址 当网络呼叫处理器不可达或不合法时,DHCP 客户端使用备用服务器作为网络呼叫处理器 fail-over ip-address dialer-string: 指定自动故障转移 IP 地址及呼叫字符串 dialer-string 为 1~39 个字符的字符串, 字符可以是数字 0~9 及 * ncp-ip ip-address: 指定网络呼叫处理器的 IP 地址 voice-vlan vlan-id: 指定语音 VLAN 的 ID vlan-id 取值范围为 2~4094 disable: 指定 VLAN 处于禁止状态, 即 DHCP 客户端不会将所指定的 VLAN ID 作为语音 VLAN enable: 指定 VLAN 处于使能状态, 即 DHCP 客户端会将所指定的 VLAN ID 作为语音 VLAN 1-33

38 描述 voice-config 命令用来配置 DHCP 地址池为 DHCP 客户端分配的 Option 184 内容 undo voice-config 命令用来删除 DHCP 地址池为 DHCP 客户端分配的 Option 184 内容 缺省情况下, 没有配置 DHCP 地址池为 DHCP 客户端分配的 Option 184 内容 需要注意的是, 在配置其它参数前必须先配置 ncp-ip, 否则其它参数不生效 相关配置可参考命令 dhcp server ip-pool 和 display dhcp server tree 举例 # 为 DHCP 地址池 0 指定 Option 184 的内容 : 网络呼叫处理器的 IP 地址为 , 备用服务器的 IP 地址为 , 语音 VLAN 的 ID 为 3, 为使能状态, 自动故障转移 IP 地址为 , 呼叫字符串为 99* [Sysname] dhcp server ip-pool 0 [Sysname-dhcp-pool-0] voice-config ncp-ip [Sysname-dhcp-pool-0] voice-config as-ip [Sysname-dhcp-pool-0] voice-config voice-vlan 3 enable [Sysname-dhcp-pool-0] voice-config fail-over * 1-34

39 2 DHCP 中继配置命令 DHCP 中继中对于接口的相关配置, 目前只能在三层以太网端口 VLAN 接口 三层聚合接口上进 行 2.1 DHCP 中继配置命令 dhcp dscp (for DHCP relay agent) dhcp dscp dscp-value undo dhcp dscp 视图 系统视图 缺省级别 dscp-value: 发送的 DHCP 报文的 DSCP 优先级, 取值范围为 0~63 描述 dhcp dscp 命令用来配置 DHCP 中继发送的 DHCP 报文的 DSCP 优先级 undo dhcp dscp 命令用来恢复缺省情况 缺省情况下,DHCP 中继发送的 DHCP 报文的 DSCP 优先级为 56 举例 # 配置发送的 DHCP 报文的 DSCP 优先级为 30 [Sysname] dhcp dscp dhcp enable (for DHCP relay agent) dhcp enable undo dhcp enable 视图 系统视图 2-1

40 缺省级别 无 描述 dhcp enable 命令用来使能 DHCP 服务 undo dhcp enable 命令用来禁止 DHCP 服务 缺省情况下,DHCP 服务处于禁止状态 只有使能 DHCP 服务后, 其它相关的 DHCP 配置才能生效 该配置对于 DHCP 服务器和 DHCP 中 继都是必需的 举例 # 使能 DHCP 服务 [Sysname] dhcp enable dhcp relay address-check enable dhcp relay address-check enable undo dhcp relay address-check enable 视图 接口视图 缺省级别 无 描述 dhcp relay address-check enable 命令用来使能 DHCP 中继的地址匹配检查功能 undo dhcp relay address-check enable 命令用来禁止 DHCP 中继的地址匹配检查功能 缺省情况下, 禁止 DHCP 中继的地址匹配检查功能 接口上使能该功能后, 当客户端通过 DHCP 中继从 DHCP 服务器获取到 IP 地址时,DHCP 中继可以自动记录客户端 IP 地址与 MAC 地址的绑定关系, 生成 DHCP 中继的动态用户地址表项 同时, 为满足用户采用合法固定 IP 地址访问外部网络的需求,DHCP 中继也支持静态配置用户地址表项, 即在 DHCP 中继上手工配置 IP 地址与 MAC 地址的绑定关系 2-2

41 DHCP 中继接收到主机发送的报文后, 如果在用户地址表中 ( 包括 DHCP 中继动态记录的表项以及手工配置的用户地址表项 ) 没有与报文源 IP 地址和源 MAC 地址匹配的表项, 则不学习该主机的 ARP 表项, 从而保证非法主机不能通过 DHCP 中继与外部网络通信 需要注意的是 : 目前只能在三层以太网端口和 VLAN 接口上执行本命令 执行 dhcp relay address-check enable 命令后将只检查 IP 和 MAC 地址, 不检查接口 举例 # 使能 DHCP 中继的地址匹配检查功能 [Sysname] interface vlan-interface 1 [Sysname-Vlan-interface1] dhcp relay address-check enable dhcp relay check mac-address dhcp relay check mac-address undo dhcp relay check mac-address 视图 接口视图 缺省级别 无 描述 dhcp relay check mac-address 命令用来使能 DHCP 中继的 MAC 地址检查功能 undo dhcp relay check mac-address 命令用来关闭 DHCP 中继的 MAC 地址检查功能 缺省情况下,DHCP 中继的 MAC 地址检查功能处于关闭状态 使能该功能后,DHCP 中继检查接收到的 DHCP 请求报文中的 chaddr 字段和数据帧的源 MAC 地址字段是否一致 如果一致, 则认为该报文合法, 将其转发给 DHCP 服务器 ; 如果不一致, 则丢弃该报文 需要注意的是, 由于 DHCP 中继转发 DHCP 报文时会修改报文的源 MAC 地址, 所以只能在靠近 DHCP 客户端的第一跳 DHCP 中继设备上使能 MAC 地址检查功能 在非第一跳 DHCP 中继设备上使能 MAC 地址检查功能, 会使 DHCP 中继设备错误的丢弃报文, 导致客户端地址申请不成功 举例 # 使能 DHCP 中继的 MAC 地址检查功能 [Sysname] interface vlan-interface 1 [Sysname-Vlan-interface1] dhcp relay check mac-address 2-3

42 2.1.5 dhcp relay client-detect enable dhcp relay client-detect enable undo dhcp relay client-detect enable 视图 接口视图 缺省级别 无 描述 dhcp relay client-detect enable 命令用来使能 DHCP 中继的用户下线检测功能 undo dhcp relay client-detect enable 命令用来关闭 DHCP 中继的用户下线检测功能 缺省情况下,DHCP 中继的用户下线检测功能处于关闭状态 使能该功能后,DHCP 中继将根据 ARP 表项判断用户是否在线 ARP 表项老化时, 认为该表项对应的用户已经下线, 删除对应的用户地址表项, 并通过 DHCP-RELEASE 报文通知 DHCP 服务器删除下线用户的 IP 地址租约 举例 # 使能 DHCP 中继的用户下线检测功能 [Sysname] interface vlan-interface 1 [Sysname-Vlan-interface1] dhcp relay client-detect enable dhcp relay information circuit-id format-type dhcp relay information circuit-id format-type { ascii hex } undo dhcp relay information circuit-id format-type 视图 接口视图 缺省级别 ascii: 指定以 ASCII 格式填充 Option 82 的 Circuit ID 子选项 hex: 指定以 HEX 格式填充 Option 82 的 Circuit ID 子选项 2-4

43 描述 dhcp relay information circuit-id format-type 命令用来配置非用户自定义的 Circuit ID 子选项的填充格式 undo dhcp relay information circuit-id format-type 命令用来恢复缺省情况 缺省情况下,Circuit ID 子选项的填充格式由 Option 82 的填充模式决定, 每个字段的填充格式不同 需要注意的是, 该命令只对非用户自定义的 Circuit ID 子选项有效, 用户通过 dhcp relay information circuit-id string 命令配置 Circuit ID 子选项的内容后, 将固定采用 ASCII 格式填充 Circuit ID 子选项 相关配置可参考命令 display dhcp relay information 举例 # 配置以 ASCII 格式填充非用户自定义的 Circuit ID 子选项 [Sysname] interface vlan-interface 1 [Sysname-Vlan-interface1] dhcp relay information circuit-id format-type ascii dhcp relay information circuit-id string dhcp relay information circuit-id string circuit-id undo dhcp relay information circuit-id string 视图 接口视图 缺省级别 circuit-id: 用户自定义的 Circuit ID 子选项内容, 为 3~63 个字符的字符串, 区分大小写 描述 dhcp relay information circuit-id string 命令用来配置用户自定义的 Circuit ID 子选项的内容 undo dhcp relay information circuit-id string 用来恢复缺省情况 缺省情况下,Circuit ID 子选项的内容由 Option 82 的填充模式决定 需要注意的是, 通过该命令配置用户自定义的 Circuit ID 子选项内容后, 固定采用 ASCII 格式填充 Circuit ID 子选项 相关配置可参考命令 dhcp relay information format 和 display dhcp relay information 举例 # 配置 Option 82 的 Circuit ID 子选项填充内容为 company001 [Sysname] interface vlan-interface 1 [Sysname-Vlan-interface1] dhcp relay information circuit-id string company

44 2.1.8 dhcp relay information enable dhcp relay information enable undo dhcp relay information enable 视图 接口视图 缺省级别 无 描述 dhcp relay information enable 命令用来使能 DHCP 中继支持 Option 82 功能 undo dhcp relay information enable 命令用来禁止 DHCP 中继支持 Option 82 功能 缺省情况下, 禁止 DHCP 中继支持 Option 82 功能 相关配置可参考命令 display dhcp relay information 举例 # 使能 DHCP 中继支持 Option 82 功能 [Sysname] interface vlan-interface 1 [Sysname-Vlan-interface1] dhcp relay information enable dhcp relay information format dhcp relay information format { normal verbose [ node-identifier { mac sysname user-defined node-identifier } ] } undo dhcp relay information format 视图 接口视图 缺省级别 normal: 指定以 normal 模式进行填充 verbose: 指定以 verbose 模式进行填充 node-identifier { mac sysname user-defined node-identifier }: 接入节点的标识 缺省情况下, 以节点的 MAC 地址作为节点标识 mac: 表示以节点的 MAC 地址作为节点标识 ; 2-6

45 sysname: 表示以节点的设备名称作为节点标识 ; user-defined node-identifier: 表示以指定的字符串作为节点标识,node-identifier 为 1~50 个字符的字符串 描述 dhcp relay information format 命令用来配置 Option 82 的填充模式 undo dhcp relay information format 命令用来恢复缺省情况 缺省情况下,Opiton 82 的填充模式为 normal DHCP 中继对包含 Option 82 请求报文的处理策略为 replace 时, 需要配置 Option 82 的填充模式 ; 处理策略为 keep 或 drop 时, 不需要配置 Option 82 的填充模式 如果以节点的设备名称 (sysname) 作为节点标识填充 DHCP 报文的 Option 82, 则设备名称中不能包含空格, 否则,DHCP 中继将丢弃该报文 相关配置可参考命令 display dhcp relay information 举例 # 配置 Option 82 以 verbose 模式进行填充 [Sysname] interface vlan-interface 1 [Sysname-Vlan-interface1] dhcp relay information enable [Sysname-Vlan-interface1] dhcp relay information strategy replace [Sysname-Vlan-interface1] dhcp relay information format verbose dhcp relay information remote-id format-type dhcp relay information remote-id format-type { ascii hex } undo dhcp relay information remote-id format-type 视图 接口视图 缺省级别 ascii: 指定以 ASCII 格式填充 Option 82 的 Remote ID 子选项 hex: 指定以 HEX 格式填充 Option 82 的 Remote ID 子选项 描述 dhcp relay information remote-id format-type 命令用来配置非用户自定义的 Remote ID 子选项的填充格式 undo dhcp relay information remote-id format-type 命令用来恢复缺省情况 缺省情况下, 采用 HEX 格式填充 Remote ID 子选项 2-7

46 需要注意的是, 该命令只对非用户自定义的 Remote ID 子选项有效, 用户通过 dhcp relay information remote-id string 命令配置 Remote ID 子选项的内容后, 将固定采用 ASCII 格式填充 Remote ID 子选项 相关配置可参考命令 display dhcp relay information 举例 # 配置以 ASCII 格式填充非用户自定义的 Remote ID 子选项 [Sysname] interface vlan-interface 1 [Sysname-Vlan-interface1] dhcp relay information remote-id format-type ascii dhcp relay information remote-id string dhcp relay information remote-id string { remote-id sysname } undo dhcp relay information remote-id string 视图 接口视图 缺省级别 remote-id: 用户自定义的 Remote ID 子选项内容, 为 1~63 个字符的字符串, 区分大小写 sysname: 表示以节点的设备名称作为 Remote ID 子选项内容 描述 dhcp relay information remote-id string 命令用来配置用户自定义的 Remote ID 子选项的内容 undo dhcp relay information remote-id string 用来恢复缺省情况 缺省情况下,Remote ID 子选项的内容由 Option 82 的填充模式决定 需要注意的是, 通过该命令配置用户自定义的 Remote ID 子选项内容后, 固定采用 ASCII 格式填充 Remote ID 子选项 如果用户自定义的 Remote ID 子选项内容为字符串 sysname( 任意大小写 ), 则需要用引号将字符串 sysname 括起来 例如, 用户自定义的 Remote ID 子选项内容为 Sysname, 则需要通过执行 dhcp relay information remote-id string Sysname 命令的方式配置 相关配置可参考命令 dhcp relay information format 和 display dhcp relay information 举例 # 配置 Option 82 的 Remote ID 子选项填充内容为 device001 [Sysname] interface vlan-interface 1 2-8

47 [Sysname-Vlan-interface1] dhcp relay information remote-id string device dhcp relay information strategy dhcp relay information strategy { drop keep replace } undo dhcp relay information strategy 视图 接口视图 缺省级别 drop: 如果报文中带有 Option 82, 则丢弃该报文 keep: 如果报文中带有 Option 82, 则保持该报文中的 Option 82 不变并进行转发 replace: 如果报文中带有 Option 82, 则按照配置的填充格式填充 Option 82, 用该选项替换报文中原有的 Option 82, 并进行转发 描述 dhcp relay information strategy 命令用来配置 DHCP 中继对包含 Option 82 的请求报文的处理策略 undo dhcp relay information strategy 命令用来恢复缺省情况 缺省情况下,DHCP 中继对带有 Option 82 的请求报文的处理策略为 replace 相关配置可参考命令 display dhcp relay information 举例 # 配置 DHCP 中继对带有 Option 82 的请求报文使用 keep 策略 [Sysname] interface vlan-interface 1 [Sysname-Vlan-interface1] dhcp relay information enable [Sysname-Vlan-interface1] dhcp relay information strategy keep dhcp relay release ip dhcp relay release ip client-ip 视图 系统视图 缺省级别 client-ip:dhcp 客户端的 IP 地址 2-9

48 描述 dhcp relay release ip 命令用来配置向 DHCP 服务器请求释放客户端申请到的 IP 地址 举例 # 向 DHCP 服务器请求释放客户端申请到的 IP 地址 [Sysname] dhcp relay release ip dhcp relay security static dhcp relay security static ip-address mac-address [ interface interface-type interface-number ] undo dhcp relay security { ip-address all dynamic interface interface-type interface-number static } 视图 系统视图 缺省级别 ip-address:dhcp 客户端的 IP 地址 mac-address:dhcp 客户端的 MAC 地址, 形式为 H-H-H interface interface-type interface-number: 与 DHCP 客户端相连的三层接口 其中,interface-type interface-number 为接口类型和接口编号 all: 删除所有的用户地址表项 dynamic: 删除动态用户地址表项 static: 删除静态用户地址表项 描述 dhcp relay security static 命令用来配置 DHCP 中继的静态用户地址表项, 即 IP 地址,MAC 地址和三层接口之间的静态绑定 undo dhcp relay security 命令用来删除用户地址表项 缺省情况下, 没有配置 DHCP 中继的静态用户地址表项 需要注意的是 : 通过 dhcp relay security static 命令配置静态用户地址表项时, 如果静态用户地址表项与接口绑定, 配置的接口必须工作在 DHCP 中继模式, 否则可能引起地址表项冲突 undo dhcp relay security interface 命令用来删除接口上的所有动态用户地址表项 相关配置可参考命令 display dhcp relay security 举例 # 配置 DHCP 中继 VLAN 接口 2 上的静态用户地址表项 : 客户端 IP 地址为 ,MAC 地址为 d02-f2b3 [Sysname] dhcp relay security static d02-f2b3 interface vlan-interface

49 dhcp relay security refresh enable dhcp relay security refresh enable undo dhcp relay security refresh enable 视图 系统视图 缺省级别 无 描述 dhcp relay security refresh enable 命令用来开启 DHCP 中继动态用户地址表项定时刷新功能 undo dhcp relay security refresh enable 命令用来关闭 DHCP 中继动态用户地址表项定时刷新功能 缺省情况下,DHCP 中继动态用户地址表项定时刷新功能处于开启状态 需要注意的是, 关闭 DHCP 中继动态用户地址表项定时刷新功能时,DHCP 中继上记录的用户地址表项不会自动老化 DHCP 客户端释放申请到的 IP 地址后, 需要用户手工删除 DHCP 中继上对应的用户地址表项 相关配置可参考命令 dhcp relay security tracker 和 dhcp relay security static 举例 # 关闭 DHCP 中继动态用户地址表项定时刷新功能 [Sysname] undo dhcp relay security refresh enable dhcp relay security tracker dhcp relay security tracker { interval auto } undo dhcp relay security tracker [ interval ] 视图 系统视图 缺省级别 interval: 刷新时间间隔, 取值范围为 1~120, 单位为秒 auto: 根据表项的数目自动计算刷新时间间隔, 计算方式为 60 秒除以表项个数 表项越多, 刷新时间间隔越短, 但最短时间间隔不能小于 500 毫秒 2-11

50 描述 dhcp relay security tracker 命令用来配置 DHCP 中继动态用户地址表项的定时刷新周期 undo dhcp relay security tracker 命令用来恢复缺省情况 缺省情况下, 定时刷新周期为 auto, 即根据表项的数目自动计算刷新时间间隔 相关配置可参考命令 display dhcp relay security tracker 举例 # 配置刷新时间间隔为 100 秒 [Sysname] dhcp relay security tracker dhcp relay server-detect dhcp relay server-detect undo dhcp relay server-detect 视图 系统视图 缺省级别 无 描述 dhcp relay server-detect 命令用来使能伪 DHCP 服务器检测功能 undo dhcp relay server-detect 命令用来禁止此功能 缺省情况下, 禁止伪 DHCP 服务器检测功能 使能伪 DHCP 服务器检测功能后,DHCP 中继会从接收到的 DHCP 报文中获取给客户端分配 IP 地址的服务器 IP 地址, 并记录此 IP 地址及接收到报文的接口信息, 以便管理员及时发现并处理伪 DHCP 服务器 需要注意的是 : 使能伪 DHCP 服务器检测功能后, 对所有 DHCP 服务器都会进行记录, 包括合法的 DHCP 服务器, 管理员需要从日志信息中查找伪 DHCP 服务器 使能伪 DHCP 服务器检测功能后, 对每个 DHCP 服务器只记录一次 记录的 DHCP 服务器信息被清除后, 将重新记录 举例 # 使能伪 DHCP 服务器检测功能 [Sysname] dhcp relay server-detect 2-12

51 dhcp relay server-group dhcp relay server-group group-id ip ip-address undo dhcp relay server-group group-id [ ip ip-address ] 视图 系统视图 缺省级别 group-id:dhcp 服务器组号, 取值范围为 0~19 ip ip-address:dhcp 服务器的 IP 地址 描述 dhcp relay server-group 命令用来配置 DHCP 服务器组中 DHCP 服务器的 IP 地址 undo dhcp relay server-group 命令用来删除 DHCP 服务器组中服务器的 IP 地址, 如果不指定 ip ip-address 参数, 则删除指定 DHCP 服务器组及组中所有服务器的 IP 地址 缺省情况下, 没有配置 DHCP 服务器组中服务器的 IP 地址 需要注意的是 : DHCP 服务器组中服务器的 IP 地址不能与 DHCP 中继连接客户端的接口 IP 地址在同一网段 否则, 可能导致客户端无法获得 IP 地址 如果一个组已经和多个接口建立起了归属关系, 要首先取消这些接口和该组的归属关系, 才能把这个组删除 相关配置可参考命令 display dhcp relay server-group 举例 # 配置 DHCP 服务器组 1 的服务器 IP 地址为 [Sysname] dhcp relay server-group 1 ip dhcp relay server-select dhcp relay server-select group-id undo dhcp relay server-select 视图 接口视图 缺省级别 2: 系统级 2-13

52 参数 group-id:dhcp 服务器组号, 取值范围为 0~19 描述 dhcp relay server-select 命令用来配置接口与 DHCP 服务器组的归属关系 undo dhcp relay server-select 命令用来取消这种归属关系 缺省情况下, 接口没有与 DHCP 服务器组建立归属关系 需要注意的是 : 一个 DHCP 服务器组可以与多个接口建立归属关系 同一个接口同时只能与一个 DHCP 服务器组建立归属关系, 后面的配置将覆盖已有的配置 但是, 如果新指定的 DHCP 服务器组不存在时, 新的归属关系配置不成功, 接口还是维持与上一次配置的 DHCP 服务器组的归属关系 本命令中指定的 DHCP 服务器组必须事先通过 dhcp relay server-group 命令创建 相关配置可参考命令 dhcp relay server-group 和 display dhcp relay 举例 # 配置 VLAN 接口 1 与 DHCP 服务器组 1 的归属关系 [Sysname] interface vlan-interface 1 [Sysname-Vlan-interface1] dhcp relay server-select dhcp select relay dhcp select relay undo dhcp select relay 视图 接口视图 缺省级别 无 描述 dhcp select relay 命令用来配置接口工作在 DHCP 中继模式, 即当接口收到 DHCP 客户端发来的 DHCP 报文时, 将报文转发给外部 DHCP 服务器, 由外部服务器分配地址 undo dhcp select relay 命令用来恢复接口对 DHCP 报文的处理模式为缺省模式 缺省情况下, 使能 DHCP 服务后, 接口工作在 DHCP 服务器模式, 即当接口收到 DHCP 客户端发来的 DHCP 报文时, 将从 DHCP 服务器的地址池中分配地址 需要注意的是, 接口从 DHCP 服务器模式切换到 DHCP 中继模式时, 设备不会删除 IP 地址租约 因此, 建议接口从 DHCP 服务器模式切换到 DHCP 中继模式时, 清除已有的 IP 地址租约 2-14

53 举例 # 配置 VLAN 接口 1 工作在 DHCP 中继模式 [Sysname] interface vlan-interface 1 [Sysname-Vlan-interface1] dhcp select relay display dhcp relay display dhcp relay { all interface interface-type interface-number } [ { begin exclude include } regular-expression ] 视图 任意视图 缺省级别 1: 监控级 参数 all: 显示所有接口对应的 DHCP 服务器组的信息 interface interface-type interface-number: 显示指定接口对应的 DHCP 服务器组的信息 interface-type interface-number 为接口类型和接口编号 : 使用正则表达式对显示信息进行过滤 有关正则表达式的详细介绍, 请参见 基础配置指导 中的 CLI begin: 从包含指定正则表达式的行开始显示 exclude: 只显示不包含指定正则表达式的行 include: 只显示包含指定正则表达式的行 regular-expression: 表示正则表达式, 为 1~256 个字符的字符串, 区分大小写 描述 display dhcp relay 命令用来显示接口对应的 DHCP 服务器组的信息 举例 # 显示所有接口对应的 DHCP 服务器组的信息 <Sysname> display dhcp relay all Interface name Server-group Vlan-interface1 2 表 2-1 display dhcp relay 命令显示信息描述表 字段 描述 Interface name Server-group 接口名 接口对应的 DHCP 服务器组的组号 2-15

54 display dhcp relay information display dhcp relay information { all interface interface-type interface-number } [ { begin exclude include } regular-expression ] 视图 任意视图 缺省级别 1: 监控级 参数 all: 显示所有接口对应的 Option 82 配置信息 interface interface-type interface-number: 显示指定接口对应的 Option 82 配置信息 interface-type interface-number 为接口类型和接口编号 : 使用正则表达式对显示信息进行过滤 有关正则表达式的详细介绍, 请参见 基础配置指导 中的 CLI begin: 从包含指定正则表达式的行开始显示 exclude: 只显示不包含指定正则表达式的行 include: 只显示包含指定正则表达式的行 regular-expression: 表示正则表达式, 为 1~256 个字符的字符串, 区分大小写 描述 display dhcp relay information 命令用来显示 DHCP 中继上 Option 82 的配置信息 举例 # 显示所有接口对应的 Option 82 配置信息 <Sysname> display dhcp relay information all Interface: Vlan-interface100 Status: Enable Strategy: Replace Format: Verbose Circuit ID format-type: HEX Remote ID format-type: ASCII Node identifier: aabbcc User defined: Circuit ID: company001 Interface: Vlan-interface200 Status: Enable Strategy: Keep Format: Normal Circuit ID format-type: HEX Remote ID format-type: ASCII User defined: Remote ID: device

55 表 2-2 display dhcp relay information 命令显示信息描述表 字段 描述 Interface Status Strategy Format Circuit ID format-type Remote ID format-type Node identifier User defined Circuit ID Remote ID 接口名 Option 82 的状态, 取值为 Enable 或 Disable 对包含 Option 82 的请求报文的处理策略, 取值为 Drop Keep 或 Replace Option 82 的填充模式, 取值为 Normal 或 Verbose 非用户自定义的 Circuit ID 子选项的填充格式, 取值为 ASCII 或 HEX 非用户自定义的 Remote ID 子选项的填充格式, 取值为 ASCII 或 HEX 接入节点的标识用户自定义的子选项内容用户自定义的 Circuit ID 子选项的内容用户自定义的 Remote ID 子选项的内容 display dhcp relay security display dhcp relay security [ ip-address dynamic static ] [ { begin exclude include } regular-expression ] 视图 任意视图 缺省级别 1: 监控级 参数 ip-address: 显示指定 IP 地址的用户地址表项信息 dynamic: 显示动态用户地址表项信息 static: 显示静态用户地址表项信息 : 使用正则表达式对显示信息进行过滤 有关正则表达式的详细介绍, 请参见 基础配置指导 中的 CLI begin: 从包含指定正则表达式的行开始显示 exclude: 只显示不包含指定正则表达式的行 include: 只显示包含指定正则表达式的行 regular-expression: 表示正则表达式, 为 1~256 个字符的字符串, 区分大小写 描述 display dhcp relay security 命令用来显示 DHCP 中继的用户地址表项信息 如不指定参数, 则显示全部的用户地址表项信息 2-17

56 需要注意的是, 只有使能 DHCP 中继地址匹配检查功能或 IP Source Guard 功能后, 才会自动生成 DHCP 中继的动态用户地址表项 有关 IP Source Guard 的详细介绍, 请参见 安全配置指导 中的 IP Source Guard 举例 # 显示所有的用户地址表项信息 <Sysname> display dhcp relay security IP Address MAC Address Type Interface e Static Vlan dhcp-security item(s) found --- 表 2-3 display dhcp relay security 命令显示信息描述表 字段 描述 IP Address MAC Address Type Interface DHCP 客户端的 IP 地址 DHCP 客户端的 MAC 地址 用户地址表项的类型,Static 表示静态地址表项,Dynamic 表示动态地址表项,Temporary 表示临时地址表项 与 DHCP 客户端相连的三层接口 如果用户地址表项中没有记录接口, 则显示为 N/A display dhcp relay security statistics display dhcp relay security statistics [ { begin exclude include } regular-expression ] 视图 任意视图 缺省级别 1: 监控级 参数 : 使用正则表达式对显示信息进行过滤 有关正则表达式的详细介绍, 请参见 基础配置指导 中的 CLI begin: 从包含指定正则表达式的行开始显示 exclude: 只显示不包含指定正则表达式的行 include: 只显示包含指定正则表达式的行 regular-expression: 表示正则表达式, 为 1~256 个字符的字符串, 区分大小写 描述 display dhcp relay security statistics 命令用来显示 DHCP 中继用户地址表项的统计信息 需要注意的是, 只有使能 DHCP 中继地址匹配检查功能或 IP Source Guard 功能后, 才会自动生成 DHCP 中继的动态用户地址表项 有关 IP Source Guard 的详细介绍, 请参见 安全配置指导 中的 IP Source Guard 2-18

57 举例 # 显示用户地址表项的统计信息 <Sysname> display dhcp relay security statistics Static Items :1 Dynamic Items :0 Temporary Items :0 All Items :1 表 2-4 display dhcp relay security statistics 命令显示信息描述表 字段 描述 Static Items Dynamic Items Temporary Items All Items 静态用户地址表项数目动态用户地址表项数目临时用户地址表项数目所有用户地址表项的总数 display dhcp relay security tracker display dhcp relay security tracker [ { begin exclude include } regular-expression ] 视图 任意视图 缺省级别 1: 监控级 参数 : 使用正则表达式对显示信息进行过滤 有关正则表达式的详细介绍, 请参见 基础配置指导 中的 CLI begin: 从包含指定正则表达式的行开始显示 exclude: 只显示不包含指定正则表达式的行 include: 只显示包含指定正则表达式的行 regular-expression: 表示正则表达式, 为 1~256 个字符的字符串, 区分大小写 描述 display dhcp relay security tracker 命令用来显示 DHCP 中继动态用户地址表项的定时刷新周期 举例 # 显示 DHCP 中继动态用户地址表项的定时刷新周期 <Sysname> display dhcp relay security tracker Current tracker interval : 10s 以上信息表示当前定时刷新周期为 10s 2-19

58 display dhcp relay server-group display dhcp relay server-group { group-id all } [ { begin exclude include } regular-expression ] 视图 任意视图 缺省级别 1: 监控级 参数 group-id: 显示指定的 DHCP 服务器组的信息, 取值范围为 0~19 all: 显示所有的 DHCP 服务器组的信息 : 使用正则表达式对显示信息进行过滤 有关正则表达式的详细介绍, 请参见 基础配置指导 中的 CLI begin: 从包含指定正则表达式的行开始显示 exclude: 只显示不包含指定正则表达式的行 include: 只显示包含指定正则表达式的行 regular-expression: 表示正则表达式, 为 1~256 个字符的字符串, 区分大小写 描述 display dhcp relay server-group 命令用来显示 DHCP 服务器组中服务器的 IP 地址 举例 # 显示 DHCP 服务器组 1 中的服务器 IP 地址 <Sysname> display dhcp relay server-group 1 No. Group IP 表 2-5 display dhcp relay server-group 命令显示信息描述表 字段 描述 No. Group IP 序号 DHCP 服务器组中服务器的 IP 地址 display dhcp relay statistics display dhcp relay statistics [ server-group { group-id all } ] [ { begin exclude include } regular-expression ] 视图 任意视图 2-20

59 缺省级别 1: 监控级 参数 group-id: 显示指定 DHCP 服务器组的报文统计信息, 取值范围为 0~19 all: 显示所有 DHCP 服务器组的报文统计信息, 每个组的信息单独显示 : 使用正则表达式对显示信息进行过滤 有关正则表达式的详细介绍, 请参见 基础配置指导 中的 CLI begin: 从包含指定正则表达式的行开始显示 exclude: 只显示不包含指定正则表达式的行 include: 只显示包含指定正则表达式的行 regular-expression: 表示正则表达式, 为 1~256 个字符的字符串, 区分大小写 描述 display dhcp relay statistics 命令用来显示 DHCP 中继的相关报文统计信息 如果不指定任何参数, 则显示所有 DHCP 服务器组的相关报文统计信息之和 相关配置可参考命令 reset dhcp relay statistics 举例 # 显示所有 DHCP 服务器组的相关报文统计信息之和 <Sysname> display dhcp relay statistics Bad packets received: 0 DHCP packets received from clients: 0 DHCPDISCOVER packets received: 0 DHCPREQUEST packets received: 0 DHCPINFORM packets received: 0 DHCPRELEASE packets received: 0 DHCPDECLINE packets received: 0 BOOTPREQUEST packets received: 0 DHCP packets received from servers: 0 DHCPOFFER packets received: 0 DHCPACK packets received: 0 DHCPNAK packets received: 0 BOOTPREPLY packets received: 0 DHCP packets relayed to servers: 0 DHCPDISCOVER packets relayed: 0 DHCPREQUEST packets relayed: 0 DHCPINFORM packets relayed: 0 DHCPRELEASE packets relayed: 0 DHCPDECLINE packets relayed: 0 BOOTPREQUEST packets relayed: 0 DHCP packets relayed to clients: 0 DHCPOFFER packets relayed: 0 DHCPACK packets relayed: 0 DHCPNAK packets relayed: 0 BOOTPREPLY packets relayed:

60 DHCP packets sent to servers: 0 DHCPDISCOVER packets sent: 0 DHCPREQUEST packets sent: 0 DHCPINFORM packets sent: 0 DHCPRELEASE packets sent: 0 DHCPDECLINE packets sent: 0 BOOTPREQUEST packets sent: 0 DHCP packets sent to clients: 0 DHCPOFFER packets sent: 0 DHCPACK packets sent: 0 DHCPNAK packets sent: 0 BOOTPREPLY packets sent: 0 表 2-6 display dhcp relay statistics 命令显示信息描述表 字段 描述 Bad packets received DHCP packets received from clients DHCP packets received from servers DHCP packets relayed to servers DHCP packets relayed to clients DHCP packets sent to servers DHCP packets sent to clients DHCP 中继接收的错误报文数 DHCP 中继从客户端接收的 DHCP 报文数 DHCP 中继从服务器接收的 DHCP 报文数 DHCP 中继转发给服务器的报文数 DHCP 中继转发给客户端的报文数 DHCP 中继主动发送给服务器的 DHCP 报文数, 用于实现动态用户地址表项的定时刷新 DHCP 中继主动发送给客户端的 DHCP 报文数 ( 目前设备作为 DHCP 中继时, 不会主动发送 DHCP 报文给客户端 ) # 分组显示所有 DHCP 服务器组的相关报文统计信息 <Sysname> display dhcp relay statistics server-group all DHCP relay server-group #0 Packet type Packet number Client -> Server: DHCPDISCOVER 0 DHCPREQUEST 0 DHCPINFORM 0 DHCPRELEASE 0 DHCPDECLINE 0 BOOTPREQUEST 0 Server -> Client: DHCPOFFER 0 DHCPACK 0 DHCPNAK 0 BOOTPREPLY 0 表 2-7 display dhcp relay statistics server-group 命令显示信息描述表 字段 描述 DHCP relay server-group DHCP 服务器组 2-22

61 字段 描述 Packet type Packet number Client -> Server Server -> Client DHCP 报文类型 DHCP 中继接收到的报文数目 DHCP 中继从客户端接收的 DHCP 报文 DHCP 中继从服务器接收的 DHCP 报文 reset dhcp relay statistics reset dhcp relay statistics [ server-group group-id ] 视图 用户视图 缺省级别 1: 监控级 参数 server-group group-id: 清除指定 DHCP 服务器组的 DHCP 中继的统计信息 group-id 为 DHCP 服务器组号, 取值范围为 0~19 描述 reset dhcp relay statistics 命令用来清除 DHCP 中继的统计信息 如果不指定 server-group 参数, 则清除所有 DHCP 服务器组的 DHCP 中继的统计信息 相关配置可参考命令 display dhcp relay statistics 举例 # 清除所有 DHCP 服务器组的 DHCP 中继的统计信息 <Sysname> reset dhcp relay statistics 2-23

62 3 DHCP 客户端配置命令 DHCP 客户端中对于接口的相关配置, 目前只能在三层以太网端口 VLAN 接口和三层聚合接口上进行 多个具有相同 MAC 地址的 VLAN 接口通过中继以 DHCP 方式申请 IP 地址时, 不能用 Windows 2000 Server 和 Windows 2003 Server 作为 DHCP 服务器 加入聚合组的接口不能配置为 DHCP 客户端 3.1 DHCP 客户端配置命令 display dhcp client display dhcp client [ verbose ] [ interface interface-type interface-number ] [ { begin exclude include } regular-expression ] 视图 任意视图 缺省级别 1: 监控级 参数 verbose: 显示 DHCP 客户端的详细信息 interface interface-type interface-number: 显示指定接口的 DHCP 客户端相关信息 interface-type interface-number 为接口类型和接口编号 : 使用正则表达式对显示信息进行过滤 有关正则表达式的详细介绍, 请参见 基础配置指导 中的 CLI begin: 从包含指定正则表达式的行开始显示 exclude: 只显示不包含指定正则表达式的行 include: 只显示包含指定正则表达式的行 regular-expression: 表示正则表达式, 为 1~256 个字符的字符串, 区分大小写 描述 display dhcp client 命令用来显示 DHCP 客户端的相关信息 如果不指定 interface interface-type interface-number 参数, 显示所有接口的 DHCP 客户端相关信息 3-1

63 举例 # 显示所有接口的 DHCP 客户端相关信息 <Sysname> display dhcp client Vlan-interface1 DHCP client information: Current machine state: BOUND Allocated IP: Allocated lease: seconds, T1: seconds, T2: seconds DHCP server: # 显示所有接口的 DHCP 客户端详细信息 <Sysname> display dhcp client verbose Vlan-interface1 DHCP client information: Current machine state: BOUND Allocated IP: Allocated lease: seconds, T1: seconds, T2: seconds Lease from :37:59 to :37:59 DHCP server: Transaction ID: 0x1c09322d Default router: Classless static route: Destination: , Mask: , NextHop: Destination: , Mask: , NextHop: DNS server: DNS server: Domain name: ddd.com Boot server: Client ID: e e d56-6c61-6e2d-696e T1 will timeout in 1 day 11 hours 58 minutes 52 seconds. 表 3-1 display dhcp client 命令显示信息描述表 字段 Vlan-interface1 DHCP client information 作为 DHCP 客户端的接口信息 描述 DHCP 客户端状态机的当前状态, 取值包括 : Current machine state HALT: 停止申请 IP 地址状态 ; INIT: 初始化状态 ; SELECTING: 发送 DHCP-DISCOVER 报文寻找 DHCP 服务器后, 进入该状态, 等待 DHCP 服务器的响应报文 ; REQUESTING: 发送 DHCP-REQUEST 报文请求 IP 地址后, 进入该状态, 等待 DHCP 服务器的响应报文 ; BOUND: 接收到 DHCP 服务器发送的 DHCP-ACK 报文, 成功获取 IP 地址后, 进入该状态 ; RENEWING:T1 定时器超时后, 进入该状态 ; REBOUNDING:T2 定时器超时后, 进入该状态 3-2

64 字段 描述 Allocated IP Allocated lease DHCP 服务器为接口分配的 IP 地址 租约时长 T1 DHCP 客户端的 1/2 租约时间 ( 以秒为单位 ) T2 DHCP 客户端的 7/8 租约时间 ( 以秒为单位 ) Lease from.to. DHCP server Transaction ID Default router Classless static route Static route DNS server Domain name Boot server Client ID T1 will timeout in 1 day 11 hours 58 minutes 52 seconds. 租约起止时间 选择的 DHCP 服务器的地址 DHCP 客户端发起申请时生成的一个随机数, 用来唯一标识一次申请过程 为 DHCP 客户端指定的网关地址 为 DHCP 客户端指定的无分类静态路由 为 DHCP 客户端指定的有分类静态路由 为 DHCP 客户端指定的 DNS 服务器地址 为 DHCP 客户端指定的域名后缀 为 DHCP 客户端指定的 PXE 引导服务器地址, 通过 Option 43 获取, 最多可以获取 16 个地址 DHCP 客户端 ID 在多少时间后 T1 定时器 ( 即 1/2 租约时间 ) 将到期 dhcp client dscp dhcp client dscp dscp-value undo dhcp client dscp 视图 系统视图 缺省级别 dscp-value: 发送的 DHCP 报文的 DSCP 优先级, 取值范围为 0~63 描述 dhcp client dscp 命令用来配置 DHCP 客户端发送的 DHCP 报文的 DSCP 优先级 undo dhcp client dscp 命令用来恢复缺省情况 缺省情况下,DHCP 客户端发送的 DHCP 报文的 DSCP 优先级为

65 举例 # 配置 DHCP 客户端发送的 DHCP 报文的 DSCP 优先级为 30 [Sysname] dhcp client dscp ip address dhcp-alloc ip address dhcp-alloc [ client-identifier mac interface-type interface-number ] undo ip address dhcp-alloc 视图 接口视图 缺省级别 client-identifier mac interface-type interface-number: 使用指定接口的 MAC 地址作为客户端 ID 来获取 IP 地址 interface-type interface-number 表示接口类型和接口号 描述 ip address dhcp-alloc 命令用来配置接口使用 DHCP 方式获取 IP 地址 undo ip address dhcp-alloc 命令用来取消接口使用 DHCP 方式获取 IP 地址 空配置启动时, 使用软件功能缺省值, 接口不使用 DHCP 方式获取 IP 地址 缺省配置启动时, 使用软件功能出厂值, 指定接口的 MAC 地址作为客户端 ID 来获取 IP 地址 关于空配置启动和缺省配置启动, 请参见 基础配置指导 中的 配置文件管理 需要注意的是 : 如果不指定任何参数, 则使用接口的 MAC 地址和接口名组成的字符串作为客户端 ID 来获取 IP 地址 释放接口上以 DHCP 方式获取的 IP 地址时,DHCP 客户端会发送 DHCP-RELEASE 报文通知 DHCP 服务器释放租约 举例 # 指定 VLAN 接口 1 使用 DHCP 方式获取 IP 地址 [Sysname] interface vlan-interface 1 [Sysname-Vlan-interface1] ip address dhcp-alloc 3-4

66 4 DHCP Snooping 配置命令 设备只有位于 DHCP 客户端与 DHCP 服务器之间, 或 DHCP 客户端与 DHCP 中继之间时,DHCP Snooping 功能配置后才能正常工作 ; 设备位于 DHCP 服务器与 DHCP 中继之间时,DHCP Snooping 功能配置后不能正常工作 4.1 DHCP Snooping 配置命令 dhcp-snooping dhcp-snooping undo dhcp-snooping 视图 系统视图 缺省级别 无 描述 dhcp-snooping 命令用来使能 DHCP Snooping 功能 undo dhcp-snooping 命令用来关闭此功能 在 DHCP Snooping 功能关闭后, 所有端口都可转发 DHCP 服务器的响应报文, 并且不记录 DHCP 客户端的 IP 地址和 MAC 地址 缺省情况下,DHCP Snooping 功能处于关闭状态 相关配置可参考命令 display dhcp-snooping 举例 # 使能 DHCP Snooping 功能 [Sysname] dhcp-snooping dhcp-snooping binding database filename dhcp-snooping binding database filename filename undo dhcp-snooping binding database filename 4-1

67 视图 系统视图 缺省级别 filename: 文件名称 文件名称取值范围的详细介绍, 请参见 基础配置指导 中的 文件系统管理 描述 dhcp-snooping binding database filename 命令用来指定存储 DHCP Snooping 表项的文件名称 undo dhcp-snooping binding database filename 命令用来恢复缺省情况 缺省情况下, 未指定存储文件名称 需要注意的是 : 存储 DHCP snooping 表项时, 如果设备中还不存在对应名称的文件, 则设备会自动创建该文件 执行本命令后, 会立即触发一次表项备份 之后, 按照 dhcp-snooping binding database update interval 命令设置的刷新时间间隔定时更新表项文件 相关配置可参考命令 dhcp-snooping binding database update interval 举例 # 配置存储 DHCP Snooping 表项的文件名称为 database.dhcp [Sysname] dhcp-snooping binding database filename database.dhcp dhcp-snooping binding database update interval dhcp-snooping binding database update interval minutes undo dhcp-snooping binding database update interval 视图 系统视图 缺省级别 minutes: 刷新时间间隔, 取值范围为 1~14400, 单位为分钟 描述 dhcp-snooping binding database update interval 命令用来配置 DHCP Snooping 表项存储文件的刷新时间间隔 undo dhcp-snooping binding database update interval 命令用来恢复缺省情况 缺省情况下, 不会定期刷新 DHCP Snooping 表项存储文件 4-2

68 需要注意的是 : 执行本命令后,DHCP Snooping 会定期检查表项的更新情况, 如果表项发生变化, 包括新增和删除表项,DHCP Snooping 会在周期时间到达后刷新指定的表项存储文件 ; 如果在周期时间内表项未变化, 则不刷新文件 如果未执行本命令, 则不会定期刷新存储文件 如果未通过 dhcp-snooping binding database filename 命令指定存储表项的文件, 则本命令的配置不会生效 相关配置可参考命令 dhcp-snooping binding database filename 举例 # 配置 DHCP Sooping 每隔 10 分钟刷新表项存储文件 [Sysname] dhcp-snoooping binding database update interval dhcp-snooping binding database update now dhcp-snooping binding database update now 视图 系统视图 缺省级别 无 描述 dhcp-snooping binding database update now 命令用来将当前的 DHCP Snooping 表项保存到用户指定的文件中 需要注意的是, 本命令只用来触发一次 DHCP Snooping 表项的备份 如果未通过 dhcp-snooping binding database filename 命令指定存储 DHCP snooping 表项的文件名称, 则本命令的配置不会生效 相关配置可参考命令 dhcp-snooping binding database filename 举例 # 将当前的 DHCP Snooping 表项保存到文件中 [Sysname] dhcp-snooping binding database update now dhcp-snooping check mac-address dhcp-snooping check mac-address undo dhcp-snooping check mac-address 4-3

69 视图 二层以太网端口视图 / 二层聚合接口视图 缺省级别 无 描述 dhcp-snooping check mac-address 命令用来使能 DHCP Snooping 的 MAC 地址检查功能 undo dhcp-snooping check mac-address 命令用来关闭 DHCP Snooping 的 MAC 地址检查功能 缺省情况下,DHCP Snooping 的 MAC 地址检查功能处于关闭状态 使能该功能后,DHCP Snooping 检查接收到的 DHCP 请求报文中的 chaddr 字段和数据帧的源 MAC 地址字段是否一致 如果一致, 则认为该报文合法, 将其转发给 DHCP 服务器 ; 如果不一致, 则丢弃该报文 举例 # 使能 DHCP Snooping 的 MAC 地址检查功能 [Sysname] interface Ethernet 1/0/1 [Sysname-Ethernet1/0/1] dhcp-snooping check mac-address dhcp-snooping check mac-port dhcp-snooping check mac-port undo dhcp-snooping check mac-port 视图 系统视图 缺省级别 无 描述 dhcp-snooping check mac-port 命令用来开启 DHCP snooping 的 MAC 地址与端口检查功能 undo dhcp-snooping check mac-port 命令用来关闭 DHCP snooping 的 MAC 地址与端口检查功能 缺省情况下,DHCP snooping 的 MAC 地址与端口检查功能处于关闭状态 举例 # 开启 DHCP snooping 的 MAC 地址与端口检查功能 4-4

70 [Sysname] dhcp-snooping check mac-port dhcp-snooping check request-message dhcp-snooping check request-message undo dhcp-snooping check request-message 视图 二层以太网端口视图 / 二层聚合接口视图 缺省级别 无 描述 dhcp-snooping check request-message 命令用来使能 DHCP Snooping 的 DHCP Request 报文检查功能 undo dhcp-snooping check request-message 命令用来关闭 DHCP Snooping 的 DHCP Request 报文检查功能 缺省情况下,DHCP Snooping 的 DHCP Request 报文检查功能处于关闭状态 如果使能了该功能, 则 DHCP Snooping 设备接收到 DHCP Request 报文后, 检查本地是否存在与 DHCP Request 报文匹配的 DHCP Snooping 表项 若存在, 则 DHCP Request 报文信息与 DHCP Snooping 表项信息一致时, 认为该报文为合法的续约报文, 将其转发给 DHCP 服务器 ; 不一致时, 认为该报文为伪造的续约报文, 将其丢弃 若不存在, 则认为该报文合法, 将其转发给 DHCP 服务器 举例 # 使能 DHCP Snooping 的 DHCP Request 报文检查功能 [Sysname] interface Ethernet 1/0/1 [Sysname-Ethernet1/0/1] dhcp-snooping check request-message dhcp-snooping information circuit-id format-type dhcp-snooping information circuit-id format-type { ascii hex } undo dhcp-snooping information circuit-id format-type 视图 二层以太网端口视图 / 二层聚合接口视图 缺省级别 2: 系统级 4-5

71 参数 ascii: 指定以 ASCII 格式填充 Option 82 的 Circuit ID 子选项 hex: 指定以 HEX 格式填充 Option 82 的 Circuit ID 子选项 描述 dhcp-snooping information circuit-id format-type 命令用来配置非用户自定义的 Circuit ID 子选项的填充格式 undo dhcp-snooping information circuit-id format-type 命令用来恢复缺省情况 缺省情况下,Circuit ID 子选项的填充格式由 Option 82 的填充模式决定, 每个字段的填充格式不同 需要注意的是, 该命令只对非用户自定义的 Circuit ID 子选项有效, 用户通过 dhcp-snooping information circuit-id string 命令配置 Circuit ID 子选项的内容后, 将固定采用 ASCII 格式填充 Circuit ID 子选项 private 填充模式仅支持 HEX 格式 相关配置可参考命令 display dhcp-snooping information 和 dhcp-snooping information format 举例 # 配置以 ASCII 格式填充非用户自定义的 Circuit ID 子选项 [Sysname] interface Ethernet 1/0/1 [Sysname-Ethernet1/0/1] dhcp-snooping information circuit-id format-type ascii dhcp-snooping information circuit-id string dhcp-snooping information [ vlan vlan-id ] circuit-id string circuit-id undo dhcp-snooping information [ vlan vlan-id ] circuit-id string 视图 二层以太网端口视图 / 二层聚合接口视图 缺省级别 vlan vlan-id: 指定 VLAN 中 Circuit ID 子选项的内容 vlan-id 表示 VLAN 的编号, 取值范围为 1~ 4094 circuit-id: 用户自定义的 Circuit ID 子选项内容, 为 3~63 个字符的字符串, 区分大小写 描述 dhcp-snooping information circuit-id string 命令用来配置用户自定义的 Circuit ID 子选项的内容 undo dhcp-snooping information circuit-id string 用来恢复缺省情况 缺省情况下,Circuit ID 子选项的内容由 Option 82 的填充模式决定 需要注意的是 : 通过该命令配置用户自定义的 Circuit ID 子选项内容后, 固定采用 ASCII 格式填充 Circuit ID 子选项 4-6

72 通过 vlan vlan-id 参数指定 VLAN 编号时, 配置的 Circuit ID 子选项内容只在该 VLAN 内有效 ; 没有指定 VLAN 编号时, 配置的 Circuit ID 子选项内容在所有 VLAN 内都有效 前者的优先级高于后者, 即优先采用对应 VLAN 内的 Circuit ID 子选项内容填充 Option 82 相关配置可参考命令 dhcp-snooping information format 和 display dhcp-snooping information 举例 # 配置用户自定义的 Circuit ID 子选项内容为 company001 [Sysname] interface Ethernet 1/0/1 [Sysname-Ethernet1/0/1] dhcp-snooping information circuit-id string company dhcp-snooping information enable dhcp-snooping information enable undo dhcp-snooping information enable 视图 二层以太网端口视图 / 二层聚合接口视图 缺省级别 无 描述 dhcp-snooping information enable 命令用来使能 DHCP Snooping 支持 Option 82 功能 undo dhcp-snooping information enable 命令用来禁止 DHCP Snooping 支持 Option 82 功能 缺省情况下, 禁止 DHCP Snooping 支持 Option 82 功能 相关配置可参考命令 display dhcp-snooping information 举例 # 使能 DHCP Snooping 支持 Option 82 功能 [Sysname] interface Ethernet1/0/1 [Sysname-Ethernet1/0/1] dhcp-snooping information enable dhcp-snooping information format dhcp-snooping information format { normal private private standard verbose [ node-identifier { mac sysname user-defined node-identifier } ] } undo dhcp-snooping information format 4-7

73 视图 二层以太网端口视图 / 二层聚合接口视图 缺省级别 normal: 指定以 normal 模式进行填充 private private: 指定以 private 模式进行填充,private 的取值只能为 1 standard: 指定以标准模式进行填充 verbose: 指定以 verbose 模式进行填充 node-identifier { mac sysname user-defined node-identifier }: 接入节点的标识 缺省情况下, 以节点的 MAC 地址作为节点标识 mac: 表示以节点的 MAC 地址作为节点标识 ; sysname: 表示以节点的设备名称作为节点标识 ; user-defined node-identifier: 表示以指定的字符串作为节点标识,node-identifier 为 1~50 个字符的字符串 描述 dhcp-snooping information format 命令用来配置 Option 82 的填充模式 undo dhcp-snooping information format 命令用来恢复缺省情况 缺省情况下,Opiton 82 的填充模式为 normal 需要注意的是, 在使用 undo dhcp-snooping information format 命令时, 如果不带 verbose node-identifier 参数, 则恢复为缺省的 normal 填充模式 ; 如果带 verbose node-identifier 参数, 则恢复为 verbose 模式中的 mac 填充方式 相关配置可参考命令 display dhcp-snooping information 举例 # 配置 Option 82 以 verbose 模式进行填充 [Sysname] interface Ethernet1/0/1 [Sysname-Ethernet1/0/1] dhcp-snooping information enable [Sysname-Ethernet1/0/1] dhcp-snooping information strategy replace [Sysname-Ethernet1/0/1] dhcp-snooping information format verbose dhcp-snooping information remote-id format-type dhcp-snooping information remote-id format-type { ascii hex } undo dhcp-snooping information remote-id format-type 视图 二层以太网端口视图 / 二层聚合接口视图 4-8

74 缺省级别 ascii: 指定以 ASCII 格式填充 Option 82 的 Remote ID 子选项 hex: 指定以 HEX 格式填充 Option 82 的 Remote ID 子选项 描述 dhcp-snooping information remote-id format-type 命令用来配置非用户自定义的 Remote ID 子选项的填充格式 undo dhcp-snooping information remote-id format-type 命令用来恢复缺省情况 缺省情况下, 采用 HEX 格式填充 Remote ID 子选项 需要注意的是, 本命令只对非用户自定义的 Remote ID 子选项有效, 用户通过 dhcp-snooping information remote-id string 命令配置 Remote ID 子选项的内容后, 将固定采用 ASCII 格式填充 Remote ID 子选项 private 填充模式仅支持 HEX 格式 相关配置可参考命令 display dhcp-snooping information 和 dhcp-snooping information format 举例 # 配置以 ASCII 格式填充非用户自定义的 Remote ID 子选项 [Sysname] interface Ethernet 1/0/1 [Sysname-Ethernet1/0/1] dhcp-snooping information remote-id format-type ascii dhcp-snooping information remote-id string dhcp-snooping information [ vlan vlan-id ] remote-id string { remote-id sysname } undo dhcp-snooping information [ vlan vlan-id ] remote-id string 视图 二层以太网端口视图 / 二层聚合接口视图 缺省级别 vlan vlan-id: 指定 VLAN 中 Remote ID 子选项的内容 vlan-id 表示 VLAN 的编号, 取值范围为 1~ 4094 remote-id: 用户自定义的 Remote ID 子选项内容, 为 1~63 个字符的字符串, 区分大小写 sysname: 表示以节点的设备名称作为 Remote ID 子选项内容 描述 dhcp-snooping information remote-id string 命令用来配置用户自定义的 Remote ID 子选项的内容 undo dhcp-snooping information remote-id string 用来恢复缺省情况 缺省情况下,Remote ID 子选项的内容由 Option 82 的填充模式决定 4-9

75 需要注意的是 : 通过该命令配置用户自定义的 Remote ID 子选项内容后, 固定采用 ASCII 格式填充 Remote ID 子选项 通过 vlan vlan-id 参数指定 VLAN 编号时, 配置的 Remote ID 子选项内容只在该 VLAN 内有效 ; 没有指定 VLAN 编号时, 配置的 Remote ID 子选项内容在所有 VLAN 内都有效 前者的优先级高于后者, 即优先采用对应 VLAN 内的 Remote ID 子选项内容填充 Option 82 如果用户自定义的 Remote ID 子选项内容为字符串 sysname( 任意大小写 ), 则需要用引号将字 符串 sysname 括起来 例如, 用户自定义的 Remote ID 子选项内容为 Sysname, 则需要通过执行 dhcp-snooping information remote-id string Sysname 命令的方式配置 相关配置可参考命令 dhcp-snooping information format 和 display dhcp-snooping information 举例 # 配置用户自定义的 Remote ID 子选项内容为 device001 [Sysname] interface Ethernet 1/0/1 [Sysname-Ethernet1/0/1] dhcp-snooping information remote-id string device dhcp-snooping information strategy dhcp-snooping information strategy { append drop keep replace } undo dhcp-snooping information strategy 视图 二层以太网端口视图 / 二层聚合接口视图 缺省级别 append: 如果报文中带有 Option 82, 则按照配置向 Option 82 的子选项 9 追加内容并进行转发 在配置 private 填充模式并且配置子选项 9 时支持 append 策略 其它情况下, 保持报文中的 Option 82 不变并进行转发 drop: 如果报文中带有 Option 82, 则丢弃该报文 keep: 如果报文中带有 Option 82, 则保持该报文中的 Option 82 不变并进行转发 replace: 如果报文中带有 Option 82, 则按照配置的填充格式填充 Option 82, 用该选项替换报文中原有的 Option 82, 并进行转发 4-10

76 描述 dhcp-snooping information strategy 命令用来配置 DHCP Snooping 对包含 Option 82 的请求报文的处理策略 undo dhcp-snooping information strategy 命令用来恢复缺省情况 缺省情况下, 对带有 Option 82 的请求报文的处理策略为 replace 相关配置可参考命令 display dhcp-snooping information dhcp-snooping information format 和 dhcp-snooping information sub-option 举例 # 配置 DHCP Snooping 对带有 Option 82 的请求报文使用 keep 策略 [Sysname] interface Ethernet1/0/1 [Sysname-Ethernet1/0/1] dhcp-snooping information enable [Sysname-Ethernet1/0/1] dhcp-snooping information strategy keep dhcp-snooping information sub-option dhcp-snooping information [ vlan vlan-id ] sub-option sub-option-code [ string user-string&<1-8> ] undo dhcp-snooping information [ vlan vlan-id ] sub-option sub-option-code 视图 二层以太网端口视图 / 二层聚合接口视图 缺省级别 vlan vlan-id: 指定 VLAN 中子选项的内容 vlan-id 表示 VLAN 的编号, 取值范围为 1~4094 sub-option sub-option-code: 指定子选项号, 目前仅支持配置子选项 9 string user-string&<1-8>: 用户自定义的子选项内容 user-string 为 1~63 个字符的字符串, 区分大小写 &<1-8> 表示 user-string 参数最多可以输入 8 次, 每个 user-string 之间用空格分隔 描述 dhcp-snooping information sub-option 命令用来配置子选项的信息内容 undo dhcp-snooping information sub-option 用来恢复缺省情况 缺省情况下, 不填充子选项 需要注意的是 : 仅仅在配置了 private 填充模式的情况下, 该配置才会生效 通过命令 dhcp-snooping information format private 1 可以将接口配置成 private 填充模式 如果没有通过 string user-string 参数指定子选项 9 的内容, 主设备使用 sysname 和 LoopBack0 接口的主 IP 地址填充子选项 9, 子设备使用 sysname 填充子选项 9 配置了命令 dhcp-snooping information strategy append 的设备被认为是主设备, 配置其它策略的设备被认为是子设备 4-11

77 通过 string user-string 参数配置子选项 9 的内容后, 固定采用 ASCII 格式填充子选项 9 填充子选项 9 时, 内容按照配置的顺序进行填充, 当所有子选项的总长度超过 255 时, 会自动进行截断 通过 vlan vlan-id 参数指定 VLAN 编号时, 配置的子选项 9 内容只在该 VLAN 内有效 ; 没有指定 VLAN 编号时, 配置的子选项 9 内容在所有 VLAN 内都有效 前者的优先级高于后者, 即优先采用对应 VLAN 内的子选项 9 内容填充 Option 82 相关配置可参考命令 dhcp-snooping information format dhcp-snooping information strategy 和 display dhcp-snooping information 举例 # 配置用户自定义的子选项 9 内容为 group001 [Sysname] interface Ethernet 1/0/1 [Sysname-Ethernet1/0/1] dhcp-snooping information sub-option 9 string group dhcp-snooping rate-limit dhcp-snooping rate-limit rate undo dhcp-snooping rate-limit 视图 二层以太网端口视图 / 二层聚合接口视图 缺省级别 rate: 接口接收 DHCP 报文的最高速率, 单位为 Kbps, 取值范围为 64~512 描述 dhcp-snooping rate-limit 命令用来使能 DHCP Snooping 的报文限速功能, 即限制接口接收 DHCP 报文的速率 undo dhcp-snooping rate-limit 命令用来关闭 DHCP Snooping 的报文限速功能 缺省情况下, 关闭 DHCP Snooping 的报文限速功能, 即不限制接口接收 DHCP 报文的速率 需要注意的是 : 只有使能 DHCP Snooping 功能后, 本命令的配置才会生效 如果接口接收到的 DHCP 报文速率超过了限制, 则丢弃超过速率限制的 DHCP 报文 如果二层以太网端口加入了聚合组, 则该接口采用对应二层聚合接口下的 DHCP Snooping 报文限速配置 举例 # 配置二层以太网端口 Ethernet1/0/1 接收 DHCP 报文的最高速率为 64Kbps [Sysname] interface Ethernet 1/0/1 [Sysname-Ethernet1/0/1] dhcp-snooping rate-limit

78 dhcp-snooping trust dhcp-snooping trust undo dhcp-snooping trust 视图 二层以太网端口视图 / 二层聚合接口视图 缺省级别 无 描述 dhcp-snooping trust 命令用来配置端口为信任端口 undo dhcp-snooping trust 命令用来恢复端口为不信任端口 缺省情况下, 在使能 DHCP Snooping 功能后, 设备的所有端口均为不信任端口 开启 DHCP Snooping 功能后, 为了使 DHCP 客户端能从合法的 DHCP 服务器获取 IP 地址, 必须将与合法 DHCP 服务器相连的端口设置为信任端口 相关配置可参考命令 display dhcp-snooping trust 举例 # 配置以太网端口 Ethernet1/0/1 为信任端口, 并记录客户端 IP 地址和 MAC 地址的绑定关系 [Sysname] interface Ethernet 1/0/1 [Sysname-Ethernet1/0/1] dhcp-snooping trust dhcp-snooping no-user-binding dhcp-snooping no-user-binding undo dhcp-snooping no-user-binding 视图 二层以太网端口视图 / 二层聚合接口视图 缺省级别 无 描述 dhcp-snooping no-user-binding 命令用来配置端口为不记录客户端 IP 地址和 MAC 地址绑定关系的端口 undo dhcp-snooping no-user-binding 命令用来恢复缺省情况 4-13

79 缺省情况下, 在使能 DHCP Snooping 功能后, 设备的所有端口均记录客户端 IP 地址和 MAC 地址的绑定关系 举例 # 配置以太网端口 Ethernet1/0/1 为不记录客户端 IP 地址和 MAC 地址绑定关系的端口 [Sysname] interface Ethernet 1/0/1 [Sysname-Ethernet1/0/1] dhcp-snooping no-user-binding display dhcp-snooping display dhcp-snooping [ ip ip-address ] [ { begin exclude include } regular-expression ] 视图 任意视图 缺省级别 1: 监控级 参数 ip ip-address: 显示指定 IP 地址对应的 DHCP snooping 表项 : 使用正则表达式对显示信息进行过滤 有关正则表达式的详细介绍, 请参见 基础配置指导 中的 CLI begin: 从包含指定正则表达式的行开始显示 exclude: 只显示不包含指定正则表达式的行 include: 只显示包含指定正则表达式的行 regular-expression: 表示正则表达式, 为 1~256 个字符的字符串, 区分大小写 描述 display dhcp-snooping 命令用来显示 DHCP Snooping 表项信息 相关配置可参考命令 dhcp-snooping 和 reset dhcp-snooping display dhcp-snooping 命令只显示 DHCP-ACK 和 DHCP-REQUEST 报文中 IP 地址与 MAC 地址绑定关系一致的 DHCP Snooping 表项 举例 # 显示 DHCP Snooping 表项信息 <Sysname> display dhcp-snooping DHCP Snooping is enabled. The client binding table for all untrusted ports. Type : D--Dynamic, S--Static, R--Recovering Type IP Address MAC Address Lease VLAN SVLAN Interface ==== =============== ============== ============ ==== ===== ================= 4-14

80 D e0-fc Ethernet1/0/ dhcp-snooping item(s) found --- 表 4-1 display dhcp snooping 命令显示信息描述表 字段 描述 表项类型, 取值包括 : Type IP Address MAC Address Lease VLAN SVLAN Interface D: 表示动态生成的 DHCP Snooping 表项 S: 表示静态配置的 DHCP Snooping 表项 目前不支持静态配置 R: 通过 DHCP Snooping 表项存储文件恢复表项时, 如果表项中的接口当前是无效的, 则该表项的类型显示为 R DHCP 服务器为 DHCP 客户端分配的 IP 地址 DHCP 客户端的 MAC 地址 绑定的租约剩余时间, 单位为秒 如果 DHCP Snooping 功能与 QinQ 功能同时使用, 或接收到的 DHCP 报文带有两层 VLAN Tag, 则表示第一层 VLAN Tag; 否则, 表示与 DHCP 客户端连接的设备端口所属的 VLAN 如果 DHCP Snooping 功能与 QinQ 功能同时使用, 或接收到的 DHCP 报文带有两层 VLAN Tag, 则表示第二层 VLAN Tag; 否则, 显示为 N/A 与 DHCP 客户端连接的设备端口 display dhcp-snooping binding database display dhcp-snooping binding database [ { begin exclude include } regular-expression ] 视图 任意视图 缺省级别 1: 监控级 参数 : 使用正则表达式对显示信息进行过滤 有关正则表达式的详细介绍, 请参见 基础配置指导 中的 CLI begin: 从包含指定正则表达式的行开始显示 exclude: 只显示不包含指定正则表达式的行 include: 只显示包含指定正则表达式的行 regular-expression: 表示正则表达式, 为 1~256 个字符的字符串, 区分大小写 描述 display dhcp-snooping binding database 命令用来显示 DHCP Snooping 表项备份信息 4-15

81 举例 # 显示 DHCP Snooping 表项备份信息 <Sysname> display dhcp-snooping binding database File name : flash:/database.dhcp Update interval : 10 minutes Latest read time : Jul :38:22 Latest write time : Jul :38:24 Status : Last write succeeded. 表 4-2 display dhcp-snooping binding database 命令显示信息描述表 字段 描述 File name Update interval Latest read time Latest write time Status 存储 DHCP Snooping 表项的文件名称定期刷新表项存储文件的刷新时间间隔最近一次读文件的时间最近一次写文件的时间写文件的状态, 即写文件是否成功 display dhcp-snooping information display dhcp-snooping information { all interface interface-type interface-number } [ { begin exclude include } regular-expression ] 视图 任意视图 缺省级别 1: 监控级 参数 all: 显示所有二层以太网端口对应的 Option 82 配置信息 interface interface-type interface-number: 显示指定接口对应的 Option 82 配置信息 interface-type interface-number 为接口类型和接口编号 : 使用正则表达式对显示信息进行过滤 有关正则表达式的详细介绍, 请参见 基础配置指导 中的 CLI begin: 从包含指定正则表达式的行开始显示 exclude: 只显示不包含指定正则表达式的行 include: 只显示包含指定正则表达式的行 regular-expression: 表示正则表达式, 为 1~256 个字符的字符串, 区分大小写 描述 display dhcp-snooping information 命令用来显示 DHCP Snooping 上 Option 82 的配置信息 4-16

82 举例 # 显示所有接口对应的 Option 82 配置信息 <Sysname> display dhcp-snooping information all Interface: Ethernet 1/0/1 Status: Enable Strategy: Replace Format: Verbose Circuit ID format-type: HEX Remote ID format-type: ASCII Node identifier: aabbcc Sub-option 9: Enabled User defined: Circuit ID: company001 Sub-option 9 content: group1 Interface: Ethernet 1/0/2 Status: Disable Strategy: Keep Format: Normal Circuit ID format-type: HEX Remote ID format-type: ASCII User defined: Circuit ID: company001 Remote ID: device001 VLAN 10: Circuit ID: vlan10@company001 Sub-option 9: Enable Sub-option 9 content: group1 VLAN 20: Remote ID: device001 Sub-option 9: Enabled 表 4-3 display dhcp-snooping information 命令显示信息描述表 字段 描述 Interface Status Strategy Format Circuit ID format-type Remote ID format-type Node identifier User defined Circuit ID Remote ID 接口名 Option 82 的状态对包含 Option 82 的请求报文的处理策略 Option 82 的填充模式非用户自定义的 Circuit ID 子选项的填充格式非用户自定义的 Remote ID 子选项的填充格式接入节点的标识用户自定义的子选项内容用户自定义的 Circuit ID 子选项的内容用户自定义的 Remote ID 子选项的内容 4-17

83 字段 描述 VLAN 10 Sub-option 9 Sub-option 9 content 指定 VLAN 中子选项的内容 子选项 9 的使能状态 用户自定义的子选项 9 的内容 display dhcp-snooping packet statistics display dhcp-snooping packet statistics [ slot slot-number ] [ { begin exclude include } regular-expression ] 视图 任意视图 缺省级别 1: 监控级 参数 slot slot-number: 显示 IRF 系统中指定设备的 DHCP 报文统计信息 slot-number 表示 IRF 中设备的成员编号, 取值范围取决于当前 IRF 中的成员数量和编号情况, 可使用 display irf 命令查看 如果未形成 IRF, 则 slot-number 为当前设备编号 : 使用正则表达式对显示信息进行过滤 有关正则表达式的详细介绍, 请参见 基础配置指导 中的 CLI begin: 从包含指定正则表达式的行开始显示 exclude: 只显示不包含指定正则表达式的行 include: 只显示包含指定正则表达式的行 regular-expression: 表示正则表达式, 为 1~256 个字符的字符串, 区分大小写 描述 display dhcp-snooping packet statistics 命令用来显示 DHCP Snooping 设备上的 DHCP 报文统计信息 相关配置可参考命令 reset dhcp-snooping packet statistics 举例 # 显示 DHCP Snooping 设备上的 DHCP 报文统计信息 <Sysname> display dhcp-snooping packet statistics DHCP packets received : 100 DHCP packets sent : 200 Packets dropped due to rate limitation : 20 Dropped invalid packets :

84 表 4-4 display dhcp-snooping packet statistics 命令显示信息描述表 字段 描述 DHCP packets received DHCP packets sent Packets dropped due to rate limitation Dropped invalid packets 接收的 DHCP 报文数发送的 DHCP 报文数由于报文限速丢弃的报文数丢弃的无效报文数 display dhcp-snooping trust display dhcp-snooping trust [ { begin exclude include } regular-expression ] 视图 任意视图 缺省级别 1: 监控级 参数 : 使用正则表达式对显示信息进行过滤 有关正则表达式的详细介绍, 请参见 基础配置指导 中的 CLI begin: 从包含指定正则表达式的行开始显示 exclude: 只显示不包含指定正则表达式的行 include: 只显示包含指定正则表达式的行 regular-expression: 表示正则表达式, 为 1~256 个字符的字符串, 区分大小写 描述 display dhcp-snooping trust 命令用来显示信任端口信息 相关配置可参考命令 dhcp-snooping trust 举例 # 显示信任端口信息 <Sysname> display dhcp-snooping trust DHCP Snooping is enabled. DHCP Snooping trust becomes active. Interface Trusted ========================= ============ Ethernet1/0/1 Trusted 以上显示信息表示 DHCP Snooping 处于使能状态,DHCP Snooping 信任功能生效, 信任端口为 Ethernet1/0/1 4-19

85 reset dhcp-snooping reset dhcp-snooping { all ip ip-address } 视图 用户视图 缺省级别 all: 清除所有的 DHCP Snooping 表项 ip ip-address: 清除指定 IP 地址对应的 DHCP Snooping 表项 描述 reset dhcp-snooping 命令用来清除 DHCP Snooping 表项 相关配置可参考 display dhcp-snooping 举例 # 清除所有的 DHCP Snooping 表项 <Sysname> reset dhcp-snooping all reset dhcp-snooping packet statistics reset dhcp-snooping packet statistics [ slot slot-number ] 视图 用户视图 缺省级别 1: 监控级 参数 slot slot-number: 清除 IRF 系统中指定设备的 DHCP 报文统计信息 slot-number 表示 IRF 中设备的成员编号, 取值范围取决于当前 IRF 中的成员数量和编号情况, 可使用 display irf 命令查看 如果未形成 IRF, 则 slot-number 为当前设备编号 描述 reset dhcp-snooping packet statistics 命令用来清除 DHCP Snooping 设备上的 DHCP 报文统计信息 相关配置可参考 display dhcp-snooping packet statistics 举例 # 清除 DHCP Snooping 设备上的 DHCP 报文统计信息 <Sysname> reset dhcp-snooping packet statistics 4-20

86 5 BOOTP 客户端配置命令 BOOTP 客户端中对于接口的相关配置, 目前只能在三层以太网端口 三层聚合接口和 VLAN 接口上进行 多个具有相同 MAC 地址的 VLAN 接口通过中继以 BOOTP 方式申请 IP 地址时, 不能用 Windows 2000 Server 和 Windows 2003 Server 作为 BOOTP 服务器 加入聚合组的接口不能配置为 BOOTP 客户端 5.1 BOOTP 客户端配置命令 display bootp client display bootp client [ interface interface-type interface-number ] [ { begin exclude include } regular-expression ] 视图 任意视图 缺省级别 1: 监控级 参数 interface interface-type interface-number : 显示指定接口的 BOOTP 客户端相关信息 interface-type interface-number 为接口类型和接口编号 : 使用正则表达式对显示信息进行过滤 有关正则表达式的详细介绍, 请参见 基础配置指导 中的 CLI begin: 从包含指定正则表达式的行开始显示 exclude: 只显示不包含指定正则表达式的行 include: 只显示包含指定正则表达式的行 regular-expression: 表示正则表达式, 为 1~256 个字符的字符串, 区分大小写 描述 display bootp client 命令用来显示 BOOTP 客户端的相关信息 需要注意的是 : 如果不指定 interface interface-type interface-number 参数, 则显示所有接口上的 BOOTP 客户端的相关信息 5-1

87 如果指定 interface interface-type interface-number 参数, 则显示指定接口上的 BOOTP 客户端的相关信息 举例 # 显示 VLAN 接口 1 的 BOOTP 客户端相关信息 <Sysname> display bootp client interface vlan-interface 1 Vlan-interface1 BOOTP client information: Allocated IP: Transaction ID = 0x3d8a7431 Mac Address 00e0-fc0a-c3ef 表 5-1 display bootp client 命令显示信息描述表 字段 描述 Vlan-interface1 BOOTP client information Allocated IP Transaction ID Mac Address 作为 BOOTP 客户端的接口信息 BOOTP 服务器为 BOOTP 客户端分配的 IP 地址 BOOTP 报文中 XID 字段值, 即 BOOTP 客户端发送 BOOTP 请求报文时选择的随机数, 用来与 BOOTP 服务器的响应报文相匹配 如果响应报文的 XID 字段值与请求报文的 XID 字段值不相同, 则 BOOTP 客户端丢弃该响应报文 BOOTP 客户端的 MAC 地址 ip address bootp-alloc ip address bootp-alloc undo ip address bootp-alloc 视图 接口视图 缺省级别 无 描述 ip address bootp-alloc 命令用来配置接口通过 BOOTP 协议获取 IP 地址 undo ip address bootp-alloc 命令用来取消接口通过 BOOTP 协议获取 IP 地址 缺省情况下, 接口不通过 BOOTP 协议获取 IP 地址 相关配置可参考命令 display bootp client 举例 # 配置 VLAN 接口 1 通过 BOOTP 协议获取 IP 地址 5-2

88 [Sysname] interface vlan-interface 1 [Sysname-Vlan-interface1] ip address bootp-alloc 5-3