黄色日本-快播成人影片 H3C SR8800

快播成人影片 H3C SR8800

发布日期:2024-12-15 20:35  点击次数:152

快播成人影片 H3C SR8800

1 DHCP 1.1  DHCP大家高唱 1.1.1  dhcp client-detect

dhcp client-detect高唱用来开启DHCP职业器或DHCP中继的用户下线探伤功能快播成人影片。

undo dhcp client-detect高唱用来关闭DHCP职业器或DHCP中继的用户下线探伤功能。

【高唱】

dhcp client-detect

undo dhcp client-detect

【缺省情况】

DHCP职业器或DHCP中继的用户下线探伤功能处于关闭气象。

【视图】

接口视图

【缺省用户脚色】

network-admin

【使用指导】

DHCP职业器开启该功能后,当征战上的ARP表项老化时,DHCP职业器以为该表项对应的DHCP客户端照旧下线,DHCP职业器会删除对应的IP地址租约。

DHCP中继开启该功能后,当征战上的ARP表项老化时,DHCP中继以为该表项对应的DHCP客户端照旧下线,DHCP中继会删除对应的用户地址表项,并通过发Release报文示知DHCP职业器删除下线用户的IP地址租约。

【例如】

# 开启用户下线探伤功能。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] dhcp client-detect

1.1.2  dhcp dscp

dhcp dscp高唱用来建树DHCP职业器或DHCP中继发送DHCP报文的DSCP优先级。

undo dhcp dscp高唱用来复原缺省情况。

【高唱】

dhcp dscp dscp-value

undo dhcp dscp

【缺省情况】

DHCP职业器或DHCP中继发送DHCP报文的DSCP优先级为56。

【视图】

系统视图

【缺省用户脚色】

network-admin

【参数】

dscp-value:DHCP报文的DSCP优先级,取值范围为0~63。

【使用指导】

DSCP优先级用来体现报文自己的优先等第,决定报文传输的优先进程。建树的DSCP优先级的取值越大,报文的优先级越高。

【例如】

# 建树DHCP职业器或DHCP中继发送的DHCP报文的DSCP优先级为30。

<Sysname> system-view

[Sysname] dhcp dscp 30

1.1.3  dhcp enable

dhcp enable高唱用来开启DHCP职业。

undo dhcp enable高唱用来关闭DHCP职业。

【高唱】

dhcp enable

undo dhcp enable

【缺省情况】

DHCP职业处于关闭气象。

【视图】

系统视图

【缺省用户脚色】

network-admin

【使用指导】

唯有开启DHCP职业后,其它干系的DHCP建树才气收效。

建树DHCP职业器和DHCP中继时,王人需要先开启DHCP职业。

【例如】

# 开启DHCP职业。

<Sysname> system-view

[Sysname] dhcp enable

1.1.4  dhcp flood-protection aging-time

dhcp flood-protection aging-time高唱用来建树DHCP Flood挫折表项老化时期。

undo dhcp flood-protection aging-time高唱用来复原缺省情况。

【高唱】

dhcp flood-protection aging-time time

undo dhcp flood-protection aging-time

【缺省情况】

DHCP Flood挫折表项老化时期为300秒。

【视图】

系统视图

【缺省用户脚色】

network-admin

【参数】

time:DHCP Flood挫折表项老化时期,取值范围为30~600,单元为秒。

【使用指导】

当某个MAC地址对应的DHCP Flood挫折表项老化时期到达后,征战会删除此表项,之后征战再次收到源MAC地址为此MAC地址的DHCP请求报文时会重新统计接受到的报文数量。

唯有建树dhcp flood-protection enable高唱开启了DHCP Flood挫折驻防功能,本功能才收效。

屡次执行本高唱,终末一次执行的高唱收效。

【例如】

# 建树DHCP Flood挫折表项老化时期为90秒。

<Sysname> system-view

[Sysname] dhcp flood-protection aging-time 90

【干系高唱】

·              dhcp flood-protection enable

·              dhcp flood-protection threshold

1.1.5  dhcp flood-protection enable

dhcp flood-protection enable高唱用来开启DHCP Flood挫折驻防功能。

undo dhcp flood-protection enable高唱用来关闭DHCP Flood挫折驻防功能。

【高唱】

dhcp flood-protection enable

undo dhcp flood-protection enable

【缺省情况】

DHCP Flood挫折驻防功能处于关闭气象。

【视图】

接口视图

【缺省用户脚色】

network-admin

【使用指导】

建树DHCP Flood挫折驻防功能后,DHCP职业器会证据DHCP报文中的源MAC地址统计收到的DHCP报文数,并创建一个check气象的DHCP防Flood挫折表项。当收到某个MAC地址对应DHCP客户端发送的报文数在指定的时期内达到建树的最大报文数时,DHCP职业器以为受到了该DHCP客户端的挫折,DHCP防Flood挫折表项气象从check气象变成restrain气象,且DHCP职业器丢弃该DHCP客户端发送的DHCP报文。

【例如】

# 在接口GigabitEthernet1/0/1上开启DHCP Flood挫折驻防功能。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] dhcp flood-protection enable

【干系高唱】

·              dhcp flood-protection threshold

·              dhcp flood-protection aging-time

1.1.6  dhcp flood-protection threshold

dhcp flood-protection threshold高唱用来建树DHCP Flood挫折报文速率阈值。

undo dhcp flood-protection threshold高唱用来复原缺省情况。

【高唱】

dhcp flood-protection threshold packet-number milliseconds

undo dhcp flood-protection threshold

【缺省情况】

DHCP Flood挫折检测的最大报文数为6,检测时期为5000毫秒。

【视图】

系统视图

【缺省用户脚色】

network-admin

【参数】

packet-number:DHCP Flood挫折检测最大报文数,取值范围为2~200,单元为个。

milliseconds:DHCP Flood挫折检测时期,取值范围为1000~10000,单元为毫秒。

【使用指导】

用户建树本高唱来检测DHCP职业器或DHCP中继是否受到DHCP Flood挫折。当收到某个MAC地址对应DHCP客户端发送的报文数在建树的指定的时期内擢升建树的最大报文数时,DHCP职业器以为收到了该DHCP客户端的挫折。

唯有建树dhcp flood-protection enable高唱开启了DHCP Flood挫折驻防功能,本功能才收效。

屡次执行本高唱,终末一次执行的高唱收效。

【例如】

# 建树DHCP Flood挫折检测最大报文数为2,检测时期为9000毫秒。

<Sysname> system-view

[Sysname] dhcp flood-protection threshold 2 9000

【干系高唱】

·              dhcp flood-protection aging-time

·              dhcp flood-protection enable

1.1.7  dhcp log enable

dhcp log enable高唱用来开启DHCP职业器日记信息功能。

undo dhcp log enable高唱用来关闭DHCP职业器日记信息功能。

【高唱】

dhcp log enable

undo dhcp log enable

【缺省情况】

DHCP职业器日记信息功能处于关闭气象。

【视图】

系统视图

【缺省用户脚色】

network-admin

【使用指导】

DHCP职业器日记是为越过志经管员审计需求。征战生成DHCP日记信息会交给信息中心模块处理,信息中心模块的建树将决定日记信息的发送功令和发送场所。对于信息中心的详备面容请参见“网罗经管和监控建树指导”中的“信息中心”。

比如无数DHCP客户端发生凹凸线操作时,DHCP职业器会输出无数日记信息,这可能会裁汰征战性能,影响DHCP职业器分派IP地址的速率。为了幸免该情况的发生,用户不错关闭DHCP职业器日记信息功能,使得DHCP职业器不再输出日记信息。

【例如】

# 开启DHCP职业器日记信息功能。

<Sysname> system-view

[Sysname] dhcp log enable

1.1.8  dhcp rate-limit

 

dhcp rate-limit高唱用来开启DHCP报文限速功能,即限定接口接受DHCP报文的速率。

undo dhcp rate-limit高唱用来关闭DHCP报文限速功能。

【高唱】

dhcp rate-limit rate

undo dhcp rate-limit

【缺省情况】

DHCP报文限速功能处于关闭气象。

【视图】

接口视图

【缺省用户脚色】

network-admin

【参数】

rate:接口接受DHCP报文的最高速率,单元为Kbps。取值范围为1~10240。

【使用指导】

开启DHCP报文限速功能后,当接口上收到的DHCP报文速率擢升用户设定的限速值时,丢弃擢升速率限定的DHCP报文。

【例如】

# 开启DHCP报文限速功能,即限定接口GigabitEthernet1/0/1接受DHCP报文的速率为64Kbps。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] dhcp rate-limit 64

1.1.9  dhcp select

dhcp select高唱用来建树接口职责在DHCP职业器或DHCP中继模式。

undo dhcp select高唱用来取消接口职责在DHCP职业器或DHCP中继模式,即接口将丢弃DHCP客户端发来的DHCP报文。

【高唱】

dhcp select { relay [ proxy ] | server }

undo dhcp select { relay | server }

【缺省情况】

接口职责在DHCP职业器模式,即当接口收到DHCP客户端发来的DHCP报文时,将从DHCP职业器的地址池等分派地址等参数。

【视图】

接口视图

【缺省用户脚色】

network-admin

【参数】

relay:建树接口职责在DHCP中继模式。

proxy:建树接口职责在DHCP代理模式。

server:建树接口职责在DHCP职业器模式。

【使用指导】

接口从DHCP职业器模式切换到DHCP中继模式后,征战不会删除IP地址绑定信息,也不会删除相应的授权ARP表项。这些表项可能会与DHCP中继重生成的ARP表项随意。因此,提出接口从DHCP职业器模式切换到DHCP中继模式之前,通过reset dhcp server ip-in-use高唱废除已有的IP地址绑定信息。

当接口职责在DHCP代理模式时,淌若收到DHCP客户端发来的DHCP报文,将报文转发给DHCP职业器,由DHCP职业器为DHCP客户端分派地址等参数;淌若转发DHCP职业器发来的大意报文,把报文中的DHCP职业器地址修改为中继接口地址。

【例如】

# 建树接口GigabitEthernet1/0/1职责在DHCP中继模式。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] dhcp select relay

【干系高唱】

·              dhcp relay always-unicast

·              dhcp server request-ip-address check

·              dhcp smart-relay enable

·              reset dhcp server ip-in-use

1.2  DHCP职业器建树高唱 1.2.1  address range

address range高唱用来建树地址池动态分派的IP地址范围。

undo address range高唱用来复原缺省情况。

【高唱】

address range start-ip-address end-ip-address

undo address range

【缺省情况】

未建树动态分派的IP地址范围。

【视图】

DHCP地址池视图

【缺省用户脚色】

network-admin

【参数】

start-ip-address:动态分派范围的肇端IP地址。

end-ip-address:动态分派范围的完了IP地址。

【使用指导】

淌若未通过本高唱建树地址池动态分派的IP地址范围,则地址池下network高唱指定的网段地址王人不错分派给DHCP客户端;淌若通过本高唱建树了地址池动态分派的IP地址范围,则只可从本高唱指定的IP地址范围内弃取地址分派给客户端。

建树address range高唱后,不成再通过network secondary高唱在地址池中建树从网段。

屡次执行本高唱,终末一次执行的高唱收效。

address range高唱指定的地址范围应该在network高唱指定的网段范围内,网段范围外的地址将无法被分派。

【例如】

# 建树地址池1动态分派的地址范围为192.168.8.1到192.168.8.150。

<Sysname> system-view

[Sysname] dhcp server ip-pool 1

[Sysname-dhcp-pool-1] address range 192.168.8.1 192.168.8.150

【干系高唱】

·              class

·              dhcp class

·              display dhcp server pool

·              network

1.2.2  allocate-new-ip enable

allocate-new-ip enable高唱用来建树DHCP地址池迅速分派新地址功能。

undo allocate-new-ip enable高唱用来关闭DHCP地址池迅速分派新地址功能。

【高唱】

allocate-new-ip enable

undo allocate-new-ip enable

【缺省情况】

DHCP地址池迅速分派新地址功能处于关闭气象。

【视图】

DHCP地址池视图

【缺省用户脚色】

network-admin

【使用指导】

当今DHCP地址池平素的地址分派花样是尽量保证归拢用户上线粗略获取交流的IP地址。但是在某些通过IP地址识别身份的应用中,用户需要达成每次上线粗略获取不同的IP地址的需求。针对这种需求,征战需提供DHCP地址池迅速分派新地址的需求。本功能保证用户在断线重拨后不错获取不同的IP地址。

【例如】

# 建树DHCP地址池迅速分派新地址功能

<Sysname> system-view

[Sysname] dhcp server ip-pool 1

[Sysname-dhcp-pool-1] allocate-new-ip enable

This command will enable the random address allocation mode. Enable it? [Y/N]:

1.2.3  bims-server

bims-server高唱用来建树DHCP地址池为DHCP客户端分派的BIMS职业器IP地址、端口及分享密钥信息。

undo bims-server高唱用来复原缺省情况。

【高唱】

bims-server ip ip-address [ port port-number ] sharekey { cipher | simple } string

undo bims-server

【缺省情况】

未建树DHCP地址池为DHCP客户端分派的BIMS职业器信息。

【视图】

DHCP地址池视图

【缺省用户脚色】

network-admin

【参数】

ip ip-address:指定BIMS职业器的IP地址。

port port-number:指定BIMS职业器的端标语。port-number为端标语,取值范围为1~65534。

cipher:以密体裁式竖立密钥。

simple:以明体裁式竖立密钥,该密钥将以密文花样存储。

string:密钥字符串,区分大小写。明文密钥为1~16个字符的字符串,密文密钥为1~53个字符的字符串。DHCP客户端获取到BIMS职业器的信息后,与BIMS职业器通讯时,选拔分享密钥对传递的讯息进行加密,以保证讯息传递的安全性。

【使用指导】

屡次执行本高唱,终末一次执行的高唱收效。

【例如】

# 建树DHCP地址池0为DHCP客户端分派的BIMS职业器的IP地址为1.1.1.1,端标语为80,分享密钥为aabbcc。

<Sysname> system-view

[Sysname] dhcp server ip-pool 0

[Sysname-dhcp-pool-0] bims-server ip 1.1.1.1 port 80 sharekey simple aabbcc

【干系高唱】

·              display dhcp server pool

1.2.4  bootfile-name

bootfile-name高唱用来建树DHCP客户端使用的启动文献名或而已启动文献的HTTP体式URL。

undo bootfile-name高唱用来复原缺省情况。

【高唱】

bootfile-name { bootfile-name | url }

undo bootfile-name

【缺省情况】

未建树DHCP客户端使用的启动文献名或而已启动文献的HTTP体式URL。

【视图】

DHCP地址池视图

【缺省用户脚色】

network-admin

【参数】

bootfile-name:启动文献名,为1~63个字符的字符串,区分大小写。

url:而已启动文献的HTTP体式URL,为1~63个字符的字符串,区分大小写。

【使用指导】

屡次执行本高唱,终末一次执行的高唱收效。

当启动文献在TFTP职业器上,使用bootfile-name参数指定DHCP客户端使用的启动文献名;当启动文献在HTTP职业器上,使用url参数指定而已启动文献的HTTP体式URL。

【例如】

# 建树DHCP地址池0为DHCP客户端分派的启动文献名为boot.cfg。

<Sysname> system-view

[Sysname] dhcp server ip-pool 0

[Sysname-dhcp-pool-0] bootfile-name boot.cfg

# 建树DHCP地址池0为DHCP客户端分派的启动文献的HTTP URL为。

<Sysname> system-view

[Sysname] dhcp server ip-pool 0

[Sysname-dhcp-pool-0] bootfile-name

【干系高唱】

·              display dhcp server pool

·              next-server

·              tftp-server domain-name

·              tftp-server ip-address

1.2.5  class ip-pool

class ip-pool高唱用来指定DHCP用户类关联的DHCP地址池。

undo class ip-pool高唱删除为指定DHCP用户类关联的DHCP地址池。

【高唱】

class class-name ip-pool pool-name

undo class class-name ip-pool

【缺省情况】

未指定DHCP用户类关联的DHCP地址池。

【视图】

DHCP计谋视图

【缺省用户脚色】

network-admin

【参数】

class-name:DHCP用户类称号,为1~63个字符的字符串,不区分大小写。

pool-name:DHCP地址池称号,为1~63个字符的字符串,不区分大小写。

【使用指导】

对于一个DHCP用户类,在一个DHCP计谋中只可关联一个DHCP地址池。

屡次执行本高唱为归拢个DHCP用户类关联不同的DHCP地址池,终末一次执行的高唱收效。

【例如】

# 在DHCP计谋1中,建树DHCP用户类test关联DHCP地址池pool1。

<Sysname> system-view

[Sysname] dhcp policy 1

[Sysname-dhcp-policy-1] class test ip-pool pool1

【干系高唱】

·              default ip-pool

·              dhcp policy

·              dhcp server ip-pool

1.2.6  class option-group

class option-group高唱用来建树DHCP地址池下DHCP用户类和DHCP选项组的关联。

undo class option-group高唱用来删除DHCP地址池下DHCP用户类和DHCP选项组的关联。

【高唱】

class class-name option-group option-group-number

undo class class-name option-group

【缺省情况】

未建树DHCP地址池的DHCP用户类和DHCP选项组的关联。

【视图】

DHCP地址池视图

【缺省用户脚色】

network-admin

【参数】

class-name:DHCP用户类称号,为1~63个字符的字符串,不区分大小写。

option-group-number:DHCP选项组编号,取值范围为1~32768。

【使用指导】

DHCP职业器大意DHCP客户端报文时,领先证据建树律例一一匹配通过class option-group高唱指定的DHCP用户类。淌若匹配顺利,则将该用户类对应的选项组中的选项填充到大意报文中;淌若同期匹配多个DHCP用户类,且各用户类对应的选项组中有交流编号的选项,以最先匹配到DHCP用户类对应的选项组中的选项为准。

需要缜密的是,对于一个DHCP用户类,在一个DHCP地址池中只可指定一个选项组。屡次执行本高唱为归拢个DHCP用户类指定不同的选项组,终末一次执行的高唱收效。

【例如】

# 在DHCP地址池0中,建树DHCP用户类user和DHCP选项组1的关联。

<Sysname> system-view

[Sysname] dhcp server ip-pool 0

[Sysname-dhcp-pool-0] class user option-group 1

【干系高唱】

·              dhcp option-group

1.2.7  class range

class range高唱用来建树DHCP地址池为指定DHCP用户类动态分派的IP地址范围。

undo class range高唱用来删除为指定DHCP用户类动态分派的IP地址范围。

【高唱】

class class-name range start-ip-address end-ip-address

undo class class-name range

【缺省情况】

未建树为指定DHCP用户类动态分派的IP地址范围。

【视图】

DHCP地址池视图

【缺省用户脚色】

network-admin

【参数】

class-name:DHCP用户类称号,为1~63个字符的字符串,不区分大小写。淌若指定的DHCP用户类不存在,则为该用户类指定的地址范围不成分派给任何DHCP客户端。

start-ip-address:动态分派范围的肇端IP地址。

end-ip-address:动态分派范围的完了IP地址。

【使用指导】

DHCP职业器从地址池中弃取地址分派给客户端时,领先证据建树律例一一匹配通过class range高唱指定的DHCP用户类。淌若匹配顺利,则从为该用户类指定的地址范围内弃取地址分派给DHCP客户端;淌若该用户类中莫得可供分派的地址,则连接匹配下一个用户类;淌若通盘匹配上的用户类地址范围王人莫得可供分派的地址,则从大家地址范围中弃取地址分派给客户端;淌若不匹配任何DHCP用户类,则会从地址池动态分派的IP地址范围(通过address range高唱建树)中弃取地址分派给DHCP客户端;淌若address range高唱指定的地址范围内也莫得悠然地址,或者未建树address range高唱,则地址分派失败,即DHCP职业器无法为DHCP客户端分派地址。

通过本建树不错达成将一个地址池下的地址范围远离红多个地址段,分别分派给属于不同DHCP用户类的DHCP客户端。

建树class range高唱后,不成再通过network secondary高唱在地址池中建树从网段。

建树class range高唱后,只可从class range高唱或address range高唱指定的地址范围内弃取地址分派给客户端。

一个地址池中只可为一个DHCP用户类指定一个地址范围。屡次执行本高唱为归拢个DHCP用户类指定不同的地址范围,终末一次执行的高唱收效。

一个地址池中不错为多个不同的DHCP用户类指定地址范围。

class range高唱指定的地址范围应该在network高唱指定的主网段范围内,主网段范围外的地址将无法被分派。

【例如】

# 在地址池1中建树为DHCP用户类user动态分派的地址范围为192.168.8.1到192.168.8.150。

<Sysname> system-view

[Sysname] dhcp server ip-pool 1

[Sysname-dhcp-pool-1] class user range 192.168.8.1 192.168.8.150

【干系高唱】

·              address range

·              dhcp class

·              display dhcp server pool

1.2.8  default ip-pool

default ip-pool高唱用来指定默许DHCP地址池。

undo default ip-pool高唱用来复原缺省情况。

【高唱】

default ip-pool pool-name

undo default ip-pool

【缺省情况】

未指定默许DHCP地址池。

【视图】

DHCP计谋视图

【缺省用户脚色】

network-admin

【参数】

pool-name:默许DHCP地址池称号,为1~63个字符的字符串,不区分大小写。

【使用指导】

若匹配DHCP计谋中的通盘DHCP用户类失败,当建树了默许DHCP地址池时,则从该地址池等分派IP地址和其他参数;当未建树默许DHCP地址池或默许DHCP地址池中不存在可供分派的地址信息时,IP地址和其他参数分派失败。

在一个DHCP计谋视图中,只可建树一个默许DHCP地址池。屡次执行本高唱,终末一次执行的高唱收效。

【例如】

# 在DHCP计谋1中指定默许DHCP地址池pool1。

<Sysname> system-view

[Sysname] dhcp policy 1

[Sysname-dhcp-policy-1] default ip-pool pool1

【干系高唱】

·              class ip-pool

·              dhcp policy

1.2.9  dhcp apply-policy

dhcp apply-policy高唱用来指定接口援用的DHCP计谋。

undo dhcp apply-policy高唱用来复原缺省情况。

【高唱】

dhcp apply-policy policy-name

undo dhcp apply-policy

【缺省情况】

接口未援用DHCP计谋。

【视图】

接口视图

【缺省用户脚色】

network-admin

【参数】

policy-name:DHCP计谋称号,为1~63个字符的字符串,不区分大小写。

【使用指导】

在一个接口上只可援用一条DHCP计谋。在归拢个接口上屡次执行本高唱,终末一次执行的高唱收效。

【例如】

# 指定接口GigabitEthernet1/0/1援用的DHCP计谋test。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] dhcp apply-policy test

【干系高唱】

·              dhcp policy

1.2.10  dhcp class

dhcp class高唱用来创建DHCP用户类并干预DHCP用户类视图,淌若指定的DHCP用户类已存在,则径直干预用户类视图。

undo dhcp class高唱用来删除指定的DHCP用户类。

【高唱】

dhcp class class-name

undo dhcp class class-name

【缺省情况】

不存在DHCP用户类。

【视图】

系统视图

【缺省用户脚色】

network-admin

【参数】

class-name:DHCP用户类的称号,为1~63个字符的字符串,不区分大小写。

【使用指导】

在DHCP用户类视图下,不错通过if-match高唱建树DHCP用户类的匹配功令,证据匹配功令判断DHCP客户端属于的DHCP用户类,从而达成活泼的用户分类计谋。

【例如】

# 创建称号为test的DHCP用户类,并干预DHCP用户类视图。

<Sysname> system-view

[Sysname] dhcp class test

[Sysname-dhcp-class-test]

【干系高唱】

·              address range

·              class ip-pool

·              class option-group

·              class range

·              dhcp policy

·              if-match

1.2.11  dhcp option-group

dhcp option-group高唱用来创建DHCP选项组并干预DHCP选项组视图,淌若指定的DHCP选项组已存在,则径直干预DHCP选项组视图。

undo dhcp option-group高唱用来删除指定的DHCP选项组。

【高唱】

dhcp option-group option-group-number

undo dhcp option-group option-group-number

【缺省情况】

不存在DHCP选项组。

【视图】

系统视图

【缺省用户脚色】

network-admin

【参数】

option-group-number:DHCP选项组编号,取值范围为1~32768。

【例如】

# 创建DHCP选项组1并干预该选项组视图。

<Sysname> system-view

[Sysname] dhcp option-group 1

[Sysname-dhcp-option-group-1]

【干系高唱】

·              class option-group

·              option

1.2.12  dhcp policy

dhcp policy高唱用来创建DHCP计谋,并干预DHCP计谋视图。淌若指定的DHCP计谋已存在,则径直干预DHCP计谋视图。

undo dhcp policy高唱用来删除已创建的DHCP计谋。

【高唱】

dhcp policy policy-name

undo dhcp policy policy-name

【缺省情况】

不存在DHCP计谋。

【视图】

系统视图

【缺省用户脚色】

network-admin

【参数】

policy-name:DHCP计谋称号,为1~63个字符的字符串,不区分大小写。

【使用指导】

在DHCP计谋视图下,不错通过class ip-pool高唱指定DHCP用户类关联的DHCP地址池,使匹配该DHCP用户类的客户端不错从关联的地址池中获取到IP地址和其他参数。

需要缜密的是,需要建树dhcp apply-policy高唱在接口上援用DHCP计谋后,DHCP计谋才气收效。

【例如】

# 创建DHCP计谋test,并干预该DHCP计谋视图。

<Sysname> system-view

[Sysname] dhcp policy test

[Sysname-dhcp-policy-test]

【干系高唱】

·              class ip-pool

·              default ip-pool

·              dhcp apply-policy

·              dhcp class

1.2.13  dhcp server allocated-ip threshold

dhcp server allocated-ip threshold高唱用来竖立在5分钟内顺利分派出去的地址租约数所占地址池收到的DHCP客户端请求数比率的门限阈值。

undo dhcp server allocated-ip threshold高唱用来复原缺省情况。

【高唱】

dhcp server allocated-ip threshold threshold-value

undo dhcp server allocated-ip threshold

【缺省情况】

征战不会发送告警信息。

【视图】

系统视图

【缺省用户脚色】

network-admin

【参数】

threshold-value:顺利分派率的门限阈值,为百分比体式,取值范围为1~100。

【使用指导】

执行本高唱竖立地址顺利分派率告警门限阈值,在地址顺利分派率低于此门限阈值时,系统会发送告警信息请示经管员进行处理。

在归拢个视图下屡次执行本高唱,终末一次执行的高唱收效。

【例如】

# 竖立DHCP职业器地址顺利分派率告警门限阈值为85%。

<Sysname> system-view

[Sysname] dhcp server allocated-ip threshold 85

【干系高唱】

·              snmp-agent trap enable dhcp server

1.2.14  dhcp server always-broadcast

dhcp server always-broadcast高唱用来开启DHCP职业器的播送求教报文功能。

undo dhcp server always-broadcast高唱用来复原缺省情况。

【高唱】

dhcp server always-broadcast

undo dhcp server always-broadcast

【缺省情况】

DHCP职业器的播送求教报文功能处于关闭气象。DHCP职业器证据请求报文中的播送标志位来决定以播送如故单播的体式发送大意报文。

【视图】

系统视图

【缺省用户脚色】

network-admin

【使用指导】

开启DHCP职业器的播送求教报文功能后,DHCP职业器忽略请求报文中的播送标志位,以播送的体式发送大意报文。

当照旧存在IP地址的客户端发出请求报文(即报文中ciaddr字段不为0)时,不管是否开启DHCP职业器的播送求教报文功能,DHCP职业器王人会以单播体式将求教报文发送给DHCP客户端(即见解地址为ciaddr)。

当请求报文通过DHCP中继转发到DHCP职业器(即报文中giaddr字段不为0)时,不管是否开启DHCP职业器的播送求教报文功能,DHCP职业器王人会以单播体式将求教报文发送给DHCP中继(即见解地址为giaddr)。

【例如】

# 开启DHCP职业器的播送求教报文功能。

<Sysname> system-view

[Sysname] dhcp server always-broadcast

1.2.15  dhcp server apply ip-pool

dhcp server apply ip-pool高唱用来指定接口援用的地址池。

undo dhcp server apply ip-pool高唱用来复原缺省情况。

【高唱】

dhcp server apply ip-pool pool-name

undo dhcp server apply ip-pool

【缺省情况】

接口未援用地址池。

【视图】

接口视图

【缺省用户脚色】

network-admin

【参数】

pool-name:DHCP地址池称号,为1~63个字符的字符串,不区分大小写。

【使用指导】

淌若接口上建树了本高唱,则接口接受到DHCP请求后,将优先为客户端分派静态绑定的IP地址;淌若不存在静态绑定的IP地址,则从援用的地址池中弃取IP地址分派给客户端。援用的地址池中不存在可供分派的IP地址时,征战无法为客户端分派IP地址。

接口上建树了dhcp server apply ip-pool高唱后,淌若接口援用的地址池不存在,则无法为客户端动态分派IP地址。

屡次执行本高唱,终末一次执行的高唱收效。

【例如】

# 建树接口GigabitEthernet1/0/1援用DHCP地址池0。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] dhcp server apply ip-pool 0

【干系高唱】

·              dhcp server ip-pool

1.2.16  dhcp server bootp ignore

dhcp server bootp ignore高唱用来建树DHCP职业器忽略BOOTP请求。

undo dhcp server bootp ignore高唱用来复原缺省情况。

【高唱】

dhcp server bootp ignore

undo dhcp server bootp ignore

【缺省情况】

DHCP职业器不会忽略BOOTP请求。

【视图】

系统视图

【缺省用户脚色】

network-admin

【使用指导】

BOOTP客户端苦求到的地址的租约是无尽期的。在相当的组网环境中,可能不但愿出现无尽期的地址租约。此时,不错通过建树DHCP职业器忽略BOOTP请求报文,幸免分派无尽期的地址租约。

【例如】

# 建树DHCP职业器忽略BOOTP请求。

<Sysname> system-view

[Sysname] dhcp server bootp ignore

1.2.17  dhcp server bootp reply-rfc-1048

dhcp server bootp reply-rfc-1048高唱用来开启DHCP职业器求教RFC 1048样式报文功能。

undo dhcp server bootp reply-rfc-1048高唱用来关闭DHCP职业器求教RFC 1048样式报文功能。

【高唱】

dhcp server bootp reply-rfc-1048

undo dhcp server bootp reply-rfc-1048

【缺省情况】

DHCP职业器求教RFC 1048样式报文功能处于关闭气象。

【视图】

系统视图

【缺省用户脚色】

network-admin

【使用指导】

有些BOOTP客户端发送的请求报文中,vend字段的样式不得当RFC 1048的要求。对于这种报文,DHCP职业器的缺省处理行动是不明析vend字段内容,将报文中vend字段的内容拷贝到回复报文中的vend字段求教给BOOTP客户端。

开启DHCP职业器的求教RFC 1048样式报文功能后,对于这种样式不得当RFC 1048要求的报文,DHCP职业器会将需要求教的选项以得当RFC 1048要求的样式,封装到回复报文的vend字段,并求教给BOOTP客户端。

需要缜密的是,该功能只在客户端通过BOOTP报文苦求静态绑定地址时灵验。

【例如】

# 开启DHCP职业器的求教RFC 1048样式报文功能。

<Sysname> system-view

[Sysname] dhcp server bootp reply-rfc-1048

1.2.18  dhcp server check mac-address

dhcp server check mac-address高唱用来开启DHCP职业器源MAC检查功能。

undo dhcp server check mac-address高唱用来关闭DHCP职业器源MAC检查功能。

【高唱】

dhcp server check mac-address

undo dhcp server check mac-address

【缺省情况】

DHCP职业器源MAC检查功能处于关闭气象。

【视图】

接口视图

【缺省用户脚色】

network-admin

【使用指导】

开启该功能后,DHCP职业器检查接受到的DHCP请求报文中的chaddr字段和数据帧的源MAC地址字段是否一致。淌若一致,则以为该报文正当,连接后续处理;淌若不一致,则丢弃该报文。

【例如】

# 在接口GigabitEthernet1/0/1上开启DHCP职业器的MAC地址检查功能。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] dhcp server check mac-address

1.2.19  dhcp server database filename

dhcp server database filename高唱用来指定存储DHCP职业器表项的文献称号。

undo dhcp server database filename高唱用来复原缺省情况。

【高唱】

dhcp server database filename { filename | url url [ username username [ password { cipher | simple } string ] ] }

undo dhcp server database filename

【缺省情况】

未指定存储DHCP职业器表项的文献称号。

【视图】

系统视图

【缺省用户脚色】

network-admin

【参数】

filename:蓄意文献名,该建树用于土产货存储模式。文献名取值范围的详备先容,请参见“基础建树指导”中的“文献系统经管”。

url url:建树而已蓄意文献URL,为1~255个字符的字符串,区分大小写,该建树用于而已文献系统模式。此参数中不成包含用户名和密码,和参数username和string谐和使用。

username username:建树而已蓄意文献URL时的用户名,为1~32个字符的字符串,区分大小写。淌若未指定本参数,则示意登录而已蓄意文献URL时无需使用用户名。

cipher:示意以密文花样竖立用户密码。

simple:示意以明文花样竖立用户密码,该密码将以密体裁式存储。

string:密码字符串,区分大小写。明文密码为1~32个字符的字符串,密文密码为1~73个字符的字符串。淌若未指定本参数,则示意登录而已蓄意文献URL时无需使用密码。

【使用指导】

存储DHCP职业器表项时,淌若征战中还不存在对应称号的文献,则征战会自动创建该文献。

执行本高唱后,会立即触发一次表项备份。之后,淌若未建树dhcp server database update interval高唱,若表项发生变化,默许在300秒之后刷新存储文献;若表项未发生变化,则不再刷新存储文献。淌若建树了dhcp server database update interval高唱,若表项发生变化,则到达刷新时时间隔后刷新存储文献;若表项未发生变化,则不再刷新存储文献。

参数filename不救济而已蓄意文献URL,建树而已蓄意文献URL请使用url、username、string谐和使用。

频频擦写土产货存储介质可能会影响存储介质寿命,提出使用而已文献系统模式存储DHCP职业器表项文献。

当进行而已存储时,救济FTP和TFTP条约:

·              当选拔FTP或TFTP条约时,职业器地址救济IPv4体式或IPv6体式,况且救济DNS域名花样。职业器地址为IPv6地址体式时需使用方括号(“[”和“]”)援用。建树职业器地址为DNS域名样式时请勿使用方括号援用。

·              当选拔FTP条约时,URL选拔“ftp://职业器地址[:端标语]/文献旅途”的体式,如有用户名和密码请分别使用参数username和参数string进行建树,用户名和密码必须和职业器上的建树一致,淌若职业器只对用户名进行认证,则无用输入密码。

·              当选拔TFTP条约时,URL选拔“tftp://职业器地址[:端标语]/文献旅途”的体式。

【例如】

# 建树存储DHCP职业器表项的文献名为database.dhcp。

<Sysname> system-view

[Sysname] dhcp server database filename database.dhcp

# 建树而已存储DHCP职业器表项至IP地址为10.1.1.1的FTP职业器职责目次下,用户名为1,密码为1,文献名为database.dhcp。

<Sysname> system-view

[Sysname] dhcp server database filename url ftp://10.1.1.1/database.dhcp username 1 password simple 1

【干系高唱】

·              dhcp server database update interval

·              dhcp server database update now

·              dhcp server database update stop

1.2.20  dhcp server database update interval

dhcp server database update interval高唱用来建树刷新DHCP职业器表项存储文献的延伸时期。

undo dhcp server database update interval高唱用来复原缺省情况。

【高唱】

dhcp server database update interval interval

undo dhcp server database update interval

【缺省情况】

若DHCP职业器表项不变化,则不刷新表项存储文献;若DHCP职业器表项发生变化,默许在300秒后刷新表项存储文献。

【视图】

系统视图

【缺省用户脚色】

network-admin

【参数】

interval:刷新延伸时期,取值范围为60~864000,单元为秒。

【使用指导】

执行本高唱后,当职业器表项发生变化后,DHCP职业器入手计时,当本高唱建树的延伸时期到达后,DHCP职业器会把这个时期段内表项通盘的变化信息备份到固化文献中。

淌若未通过dhcp server database filename高唱指定存储表项的文献,则本高唱的建树不会收效。

【例如】

# 若DHCP职业器表项发生变化,在10分钟后刷新表项存储文献。

<Sysname> system-view

[Sysname] dhcp server database update interval 600

【干系高唱】

·              dhcp server database filename

·              dhcp server database update now

·              dhcp server database update stop

1.2.21  dhcp server database update now

dhcp server database update now高唱用来将现时DHCP职业器表项保存到用户指定的文献中。

【高唱】

dhcp server database update now

【视图】

系统视图

【缺省用户脚色】

network-admin

【使用指导】

本高唱只用来触发一次DHCP职业器表项的备份。

淌若未通过dhcp server database filename高唱指定存储表项的文献,则本高唱的建树不会收效。

【例如】

# 将现时的DHCP职业器表项保存到文献中。

<Sysname> system-view

[Sysname] dhcp server database update now

【干系高唱】

·              dhcp server database filename

·              dhcp server database update interval

·              dhcp server database update stop

1.2.22  dhcp server database update stop

dhcp server database update stop高唱用来阻隔现时的DHCP职业器表项复原操作。

【高唱】

dhcp server database update stop

【视图】

系统视图

【缺省用户脚色】

network-admin

【使用指导】

本高唱只用来触发一次阻隔DHCP职业器表项的复原操作。

本高唱只用来罢手征战重启后从固化文献中复原表项信息的经由,不影响除此除外的其他运行经由。当中断复原表项信息的经由后,淌若DHCP职业器分派了未复原表项中的地址信息,可能会导致局域网征战地址随意情况发生。

从固化文献复原表项的连结超时的最永劫期为60分钟,不错通过本高唱坐窝阻隔而已复原。DHCP职业器从固化文献中复原表项的经由中,DHCP职业器不会学习新的表项。

【例如】

# 阻隔现时的DHCP职业器表项复原操作。

<Sysname> system-view

[Sysname] dhcp server database update stop

【干系高唱】

·              dhcp server database filename

·              dhcp server database update interval

·              dhcp server database update now

1.2.23  dhcp server forbidden-ip

dhcp server forbidden-ip高唱用来建树全局不参与自动分派的IP地址。

undo dhcp server forbidden-ip高唱用来取消全局不参与自动分派的IP地址的建树。

【高唱】

dhcp server forbidden-ip start-ip-address [ end-ip-address ] [ vpn-instance vpn-instance-name ]

undo dhcp server forbidden-ip start-ip-address [ end-ip-address ] [ vpn-instance vpn-instance-name ]

【缺省情况】

未建树全局不参与自动分派的IP地址。

【视图】

系统视图

【缺省用户脚色】

network-admin

【参数】

start-ip-address:不参与自动分派的肇端IP地址。

end-ip-address:不参与自动分派的完了IP地址,不成小于start-ip-address。淌若未指定本参数,则示意唯有一个不参与自动分派的IP地址,即start-ip-address;不然,示意start-ip-address到end-ip-address之间的IP地址均不成参与自动分派。

vpn-instance vpn-instance-name:指定不参与自动分派的IP地址所属的VPN实例。vpn-instance-name示意MPLS L3VPN的VPN实例称号,为1~31个字符的字符串,区分大小写。淌若未指定本参数,则示意建树的是公网中不参与自动分派的IP地址。

【使用指导】

某些职业器占用的IP地址(如网关地址、FTP职业器地址),不成分派给DHCP客户端。通过本高唱不错幸免这些地址参与自动分派。

淌若通过dhcp server forbidden-ip高唱将照旧静态绑定的IP地址建树为不参与自动分派的地址,则该地址仍然不错分派给静态绑定的用户。

执行undo dhcp server forbidden-ip高唱取消不参与自动分派IP地址的建树时,指定的地址/地址范围必须与执行dhcp server forbidden-ip高唱时指定的地址/地址范围保合手一致。淌若建树不参与自动分派的IP地址为某一地址范围,则只可同期取消该地址范围内通盘IP地址的建树,不成单独取消其中某个IP地址的建树。

屡次执行dhcp server forbidden-ip高唱,不错建树多个不参与自动分派的IP地址段。

【例如】

# 建树10.110.1.1到10.110.1.63之间的IP地址不参与地址自动分派。

<Sysname> system-view

[Sysname] dhcp server forbidden-ip 10.110.1.1 10.110.1.63

【干系高唱】

·              forbidden-ip

·              static-bind

1.2.24  dhcp server ip-pool

dhcp server ip-pool高唱用来创建DHCP地址池并干预DHCP地址池视图。淌若照旧创建了DHCP地址池,则径直干预该地址池视图。

undo dhcp server ip-pool高唱用来删除指定的地址池。

【高唱】

dhcp server ip-pool pool-name

undo dhcp server ip-pool pool-name

【缺省情况】

不存在DHCP地址池。

【视图】

系统视图

【缺省用户脚色】

network-admin

【参数】

pool-name:DHCP地址池称号,是地址池的独一标识,为1~63个字符的字符串,不区分大小写。

【使用指导】

在DHCP地址池下,不错建树为DHCP客户端分派的IP地址、网关地址等参数。

【例如】

# 创建称号为pool1的DHCP地址池。

<Sysname> system-view

[Sysname] dhcp server ip-pool pool1

[Sysname-dhcp-pool-pool1]

【干系高唱】

·              class ip-pool

·              dhcp server apply ip-pool

·              display dhcp server pool

1.2.25  dhcp server multi-ip per-mac enable

dhcp server multi-ip per-mac enable高唱用来开启为MAC地址交流的DHCP客户端分派不同IP地址功能。

undo dhcp server multi-ip per-mac enable高唱用来关闭为MAC地址交流的DHCP客户端分派不同IP地址功能。

【高唱】

dhcp server multi-ip per-mac enable

undo dhcp server multi-ip per-mac enable

【缺省情况】

为MAC地址交流的DHCP客户端分派不同IP地址功能处于关闭气象。

【视图】

系统视图

【缺省用户脚色】

network-admin

【使用指导】

淌若DHCP职业器照旧为客户端分派IP地址,则不允许开启或关闭本功能,不然DHCP职业器会报错。

【例如】

# 开启为MAC地址交流的DHCP客户端分派不同IP地址功能。

<Sysname> system-view

[Sysname] dhcp server multi-ip per-mac enable

1.2.26  dhcp server ping packets

dhcp server ping packets高唱用来建树DHCP职业器发送ICMP回显请求报文的最大数量。

undo dhcp server ping packets高唱用来复原缺省情况。

【高唱】

dhcp server ping packets number

undo dhcp server ping packets

【缺省情况】

DHCP职业器发送ICMP回显请求报文的最大数量为1。

【视图】

系统视图

【缺省用户脚色】

network-admin

【参数】

number:发送ICMP回显请求报文的最大数量,取值范围为0~10。0示意DHCP职业器将IP地址分派给DHCP客户端之前,不和会过ping操作探伤该地址是否随意。

【使用指导】

为驻防IP地址重迭分派导致地址随意,DHCP职业器为客户端分派地址前,需要先对该地址进行探伤。

DHCP职业器的地址探伤是通过ping功能达成的,通过检测是否能在指定时期内得到ping反应来判断是否存在地址随意。DHCP职业器发送见解地址为待分派地址的ICMP回显请求报文。淌若在指定时期内收到ICMP回显反应报文,则以为存在地址随意。DHCP职业器从地址池中弃取新的IP地址,并重迭上述操作。淌若在指定时期内未收到ICMP回显反应报文,则连接发送ICMP回显请求报文,直到发送的ICMP回显请求报文数量达到本高唱建树的最大值。淌若仍然未收到ICMP回显反应报文,则将地址分派给客户端,从而确保客户端获取的IP地址独一。

【例如】

# 建树DHCP职业器最多发送10个ICMP回显请求报文。

<Sysname> system-view

[Sysname] dhcp server ping packets 10

【干系高唱】

·              dhcp server ping timeout

·              display dhcp server conflict

·              reset dhcp server conflict

1.2.27  dhcp server ping timeout

dhcp server ping timeout高唱用来建树DHCP职业器恭候ICMP回显反应报文的超常常间。

undo dhcp server ping timeout高唱用来复原缺省情况。

【高唱】

dhcp server ping timeout milliseconds

undo dhcp server ping timeout

【缺省情况】

DHCP职业器恭候ICMP回显反应报文的超常常间为500毫秒。

【视图】

系统视图

【缺省用户脚色】

network-admin

【参数】

milliseconds:恭候ICMP回显反应报文的超常常间,取值范围是0~10000,单元为毫秒。0示意DHCP职业器将IP地址分派给DHCP客户端之前,不和会过ping操作探伤该地址是否随意。

【使用指导】

为驻防IP地址重迭分派导致地址随意,DHCP职业器为客户端分派地址前,需要先对该地址进行探伤。

DHCP职业器的地址探伤是通过ping功能达成的,通过检测是否能在指定时期内得到ping反应来判断是否存在地址随意。DHCP职业器发送见解地址为待分派地址的ICMP回显请求报文。淌若在本高唱指定的时期内收到ICMP回显反应报文,则以为存在地址随意。DHCP职业器从地址池中弃取新的IP地址,并重迭上述操作。淌若在指定时期内未收到ICMP回显反应报文,则连接发送ICMP回显请求报文,直到发送的回显请求报文数量达到最大值。淌若仍然未收到ICMP回显反应报文,则将地址分派给客户端,从而确保客户端获取的IP地址独一。

【例如】

# 建树DHCP职业器恭候ICMP回显反应报文的超常常间为1000毫秒。

<Sysname> system-view

[Sysname] dhcp server ping timeout 1000

【干系高唱】

·              dhcp server ping packets

·              display dhcp server conflict

·              reset dhcp server conflict

1.2.28  dhcp server relay information enable

dhcp server relay information enable高唱用来建树DHCP职业器处理Option 82。

undo dhcp server relay information enable高唱用来建树DHCP职业器忽略Option 82。

【高唱】

dhcp server relay information enable

undo dhcp server relay information enable

【缺省情况】

DHCP职业器处理Option 82。

【视图】

系统视图

【缺省用户脚色】

network-admin

【使用指导】

当DHCP职业器收到含有Option 82的报文时,淌若DHCP职业器处理Option 82,则将请求报文中的Option 82原样复制到大意报文中;淌若DHCP职业器忽略Option 82,则不会在大意报文中佩戴Option 82。

【例如】

# 建树DHCP职业器忽略Option 82。

<Sysname> system-view

[Sysname] undo dhcp server relay information enable

1.2.29  dhcp server reply-exclude-option60

dhcp server reply-exclude-option60高唱用来建树DHCP职业器发送DHCP大意报文时不佩戴Option 60选项。

undo dhcp server reply-exclude-option60高唱用来复原缺省情况。

【高唱】

dhcp server reply-exclude-option60

undo dhcp server reply-exclude-option60

【缺省情况】

DHCP职业器发送DHCP大意报文时不错佩戴Option 60选项。

【视图】

系统视图

【缺省用户脚色】

network-admin

【使用指导】

淌若开启不佩戴Option 60选项功能,则不管收到的DHCP报文中是否佩戴Option 60选项,也不管地址池中是否建树Option 60选项,DHCP大意报文王人不佩戴Option 60选项。

淌若关闭不佩戴功能,当收到的DHCP报文佩戴Option 60选项或地址池中已建树Option 60选项,则DHCP大意报文佩戴Option 60选项,不然DHCP大意报文不佩戴Option 60选项。

【例如】

# 建树DHCP职业器发送DHCP大意报文时不佩戴Option 60选项。

<Sysname> system-view

[Sysname] dhcp server reply-exclude-option60

1.2.30  dhcp server request-ip-address check

dhcp server request-ip-address check高唱用来建树当DHCP客户端请求的新地址与之前DHCP职业器分派的地址不同或该地址对应的租约不存在时,DHCP职业器回复NAK报文。

undo dhcp server request-ip-address check高唱用来复原缺省情况。

【高唱】

dhcp server request-ip-address check

undo dhcp server request-ip-address check

【缺省情况】

当DHCP客户端请求的新地址与之前使用的地址不同或该地址对应的租约不存在时,DHCP职业器不回复NAK报文。

【视图】

系统视图

【缺省用户脚色】

network-admin

【使用指导】

未开启本功能时,淌若DHCP客户端请求的新地址与之前使用的地址不同或该地址对应的租约不存在时,DHCP职业器不回复大意报文。当DHCP职业器上保存的地址租约到期后,DHCP职业器才会大意DHCP客户端的请求并分派新的IP地址。

开启本功能时,淌若DHCP客户端请求的新地址与之前使用的地址不同或该地址对应的租约不存在时,DHCP职业器径直回复NAK报文拒却DHCP客户端的地址请求,DHCP客户端收到NAK报文后,重新苦求IP地址。

【例如】

# 建树当DHCP客户端请求的新地址与之前使用的地址不同或该地址对应的租约不存在时,DHCP职业器径直回复NAK报文的功能。

<Sysname> system-view

[Sysname] dhcp server request-ip-address check

【干系高唱】

·              dhcp select server

1.2.31  display dhcp server conflict

display dhcp server conflict高唱用来表露DHCP的地址随意信息。

【高唱】

display dhcp server conflict [ ip ip-address ] [ vpn-instance vpn-instance-name ]

【视图】

淘气视图

【缺省用户脚色】

network-admin

network-operator

【参数】

ip ip-address:表露指定IP地址的地址随意信息。淌若未指定本参数,则表露通盘的地址随意信息。

vpn-instance vpn-instance-name:表露指定VPN实例内的地址随意信息。vpn-instance-name示意MPLS L3VPN的VPN实例称号,为1~31个字符的字符串,区分大小写。淌若未指定本参数,则示意表露的是公网中的地址随意信息。

【使用指导】

DHCP职业器鄙人列几种情况下会生成地址随意信息:

·              DHCP职业器在为客户端分派IP地址前,通过ping操作检测到网罗中已有主机使用该地址。

·              DHCP客户端向DHCP职业器发送Decline报文,阐明DHCP职业器为其分派的地址存在随意。

·              DHCP职业器检测到地址池内的可供分派的地址是征战自己的地址。

【例如】

# 表露通盘的地址随意信息。

<Sysname> display dhcp server conflict

IP address          Detect time

4.4.4.1             Apr 25 16:57:20 2007

4.4.4.2             Apr 25 17:00:10 2007

表1-1 display dhcp server conflict高唱表露信息面容表

字段

面容

IP address

发生随意的IP地址

Detect time

检测到随意的时期

 

【干系高唱】

·              reset dhcp server conflict

1.2.32  display dhcp server database

display dhcp server database高唱用来表露DHCP职业器的表项备份信息。

【高唱】

display dhcp server database

【视图】

淘气视图

【缺省用户脚色】

network-admin

network-operator

【例如】

# 表露DHCP职业器的表项备份信息。

<Sysname> display dhcp server database

 File name               :   database.dhcp

 Username                :  

 Password                :  

 Update interval         :   600 seconds

 Latest write time       :   Feb  8 16:09:53 2014

 Status                  :   Last write succeeded.

表1-2 display dhcp server database高唱表露信息面容表

字段

面容

File name

存储DHCP职业器表项的文献称号

Username

建树而已蓄意文献时的用户名

Password

建树而已蓄意文献时的密码,有建树时表露为”******”

Update interval

如期刷新表项存储文献的刷新时时间隔,单元为秒

Latest write time

最近一次写文献的时期

Status

写文献的气象,即写文献是否顺利

·          Writing:正在写文献

·          Last write succeeded.:上一次写文献顺利

·          Last write failed.:上一次写文献失败

 

1.2.33  display dhcp server expired

display dhcp server expired高唱用来表露租约过时的地址绑定信息。

【高唱】

display dhcp server expired [ [ ip ip-address ] [ vpn-instance vpn-instance-name ] | pool pool-name ]

【视图】

淘气视图

【缺省用户脚色】

network-admin

network-operator

【参数】

ip ip-address:表露指定IP地址的租约过时地址绑定信息。淌若未指定本参数,则表露通盘IP地址的租约过时地址绑定信息。

vpn-instance vpn-instance-name:表露指定VPN实例内的租约过时的地址绑定信息。vpn-instance-name示意MPLS L3VPN的VPN实例称号,为1~31个字符的字符串,区分大小写。淌若未指定本参数,则示意表露的是公网中的租约过时的地址绑定信息。

pool pool-name:表露指定地址池中租约过时的地址绑定信息。pool-name示意地址池称号,为1~63个字符的字符串,不区分大小写。淌若未指定本参数,则表露通盘地址池中的租约过时地址绑定信息。

【使用指导】

在DHCP地址池的可用地址分派完后,租约过时的地址将被分派给DHCP客户端。

【例如】

# 表露通盘租约过时的地址绑定信息。

<Sysname> display dhcp server expired

IP address       Client-identifier/Hardware address    Lease expiration

4.4.4.6          3030-3066-2e65-3230-302e-3130-3234    Apr 25 17:10:47 2007

                 -2d45-7468-6572-6e65-7430-2f31

表1-3 display dhcp server expired高唱表露信息面容表

字段

面容

IP address

租约过时的IP地址

Client-identifier/Hardware address

租约过时的客户端ID或MAC地址

Lease expiration

租约过时的时期

 

【干系高唱】

·              reset dhcp server expired

1.2.34  display dhcp server free-ip

display dhcp server free-ip高唱用来表露DHCP地址池的悠然地址信息,即尚未分派给DHCP客户端的IP地址信息。

【高唱】

display dhcp server free-ip [ pool pool-name | vpn-instance vpn-instance-name ]

【视图】

淘气视图

【缺省用户脚色】

network-admin

network-operator

【参数】

pool pool-name:表露指定地址池的悠然地址信息。pool-name示意地址池称号,为1~63个字符的字符串,不区分大小写。淌若未指定本参数,则表露通盘地址池的悠然地址信息。

vpn-instance vpn-instance-name:表露指定VPN实例内的地址池悠然地址信息。vpn-instance-name示意MPLS L3VPN的VPN实例称号,为1~31个字符的字符串,区分大小写。淌若未指定本参数,则示意表露的是公网中的地址池悠然地址信息。

【例如】

# 表露通盘DHCP地址池的悠然地址信息。

<Sysname> display dhcp server free-ip

Pool name: 1

  Network: 10.0.0.0 mask 255.0.0.0

    IP ranges from 10.0.0.10 to 10.0.0.100

    IP ranges from 10.0.0.105 to 10.0.0.255

  Secondary networks:

    10.1.0.0 mask 255.255.0.0

      IP ranges from 10.1.0.0 to 10.1.0.255

    10.2.0.0 mask 255.255.0.0

      IP Ranges from 10.2.0.0 to 10.2.0.255

 

Pool name: 2

  Network: 20.1.1.0 mask 255.255.255.0

    IP ranges from 20.1.1.0 to 20.1.1.255

表1-4 display dhcp server free-ip高唱表露信息面容表

字段

面容

Pool name

地址池的称号

Network

可分派的地址网段

IP ranges

可分派的地址范围

Secondary networks

可分派的从地址网段

 

【干系高唱】

·              address range

·              dhcp server ip-pool

·              network

1.2.35  display dhcp server ip-in-use

display dhcp server ip-in-use高唱用来表露DHCP地址绑定信息。

【高唱】

display dhcp server ip-in-use [ [ ip ip-address ] [ vpn-instance vpn-instance-name ] | pool pool-name ]

【视图】

淘气视图

【缺省用户脚色】

network-admin

network-operator

【参数】

ip ip-address:表露指定IP地址的地址绑定信息。淌若未指定本参数,则表露通盘IP地址的地址绑定信息。

vpn-instance vpn-instance-name:表露指定VPN实例内的DHCP地址绑定信息。vpn-instance-name示意MPLS L3VPN的VPN实例称号,为1~31个字符的字符串,区分大小写。淌若未指定本参数,则示意表露的是公网中的DHCP地址绑定信息。

pool pool-name:表露指定地址池的地址绑定信息。pool-name示意地址池称号,为1~63个字符的字符串,不区分大小写。淌若未指定本参数,则表露通盘地址池的地址绑定信息。

【使用指导】

当DHCP职业器当作DHCP客户端的网关征战时,DHCP职业器上纪录的该DHCP客户端的地址绑定信息才会提供给其他安全特质使用。

需要缜密的是,淌若租约的截止时期擢升2100年,则表露为After 2100。

【例如】

# 表露通盘DHCP地址绑定信息。

<Sysname> display dhcp server ip-in-use

IP address       Client identifier/    Lease expiration      Type

                 Hardware address

10.1.1.1         4444-4444-4444        Not used              Static(F)

10.1.1.2         0030-3030-2e30-3030-  May 1 14:02:49 2015   Auto(C)

                 662e-3030-3033-2d45-

                 7468-6572-6e65-74

10.1.1.3         0133-3037-392e-3933-  May 1 14:18:22 2016   Auto(C)

                 3037-2e39-3030-32

10.1.1.4         1111-1111-1111        After 2100            Static(C)

表1-5 display dhcp server ip-in-use高唱表露信息面容表

字段

面容

IP address

分派给DHCP客户端的IP地址

Client identifier/Hardware address

客户端ID或客户端的硬件地址。客户端ID使用指定十六进制字符串,无为前两位代表硬件类型,如00示意无类型使用ASCII字符串;01为以太网;06为令牌环网

Lease expiration

租约到期时期,取值包括:

·          具体的时期值(如May 1 14:02:49 2015):示意租约在该时期到期

·          Not used:示意静态绑定的地址尚未分派给特定客户端

·          Unlimited:示意租约为无尽长

·          After 2100:示意租约过时时期擢升2100年

國產av 果凍傳媒 肛交

Type

地址绑定的类型,取值包括:

·          Static(F):示意尚未分派给客户端的静态绑定,即静态无效绑定

·          Static(O):职业器从地址池弃取静态绑定的IP地址,并发送DHCP-OFFER报文为客户端提供该IP地址后产生该类型的地址绑定信息,即静态临时绑定

·          Static(C):示意照旧分派给客户端的静态绑定,即静态肃肃绑定

·          Auto(O):示意动态绑定的临时租约,即从地址池中动态弃取IP地址,并发送DHCP-OFFER报文为客户端提供该IP地址后,产生的租约

·          Auto(C):示意动态绑定的肃肃租约,即从地址池中动态弃取IP地址,并发送DHCP-ACK报文顺利将该IP地址分派给客户端后,产生的租约

 

【干系高唱】

·              reset dhcp server ip-in-use

1.2.36  display dhcp server pool

display dhcp server pool高唱用来表露DHCP地址池的信息。

【高唱】

display dhcp server pool [ pool-name | vpn-instance vpn-instance-name ]

【视图】

淘气视图

【缺省用户脚色】

network-admin

network-operator

【参数】

pool-name:表露指定地址池的信息。pool-name示意地址池称号,为1~63个字符的字符串,不区分大小写。淌若未指定本参数,则表露通盘地址池的信息。

vpn-instance vpn-instance-name:表露指定VPN实例内的DHCP地址池信息。vpn-instance-name示意MPLS L3VPN的VPN实例称号,为1~31个字符的字符串,区分大小写。淌若未指定本参数,则示意表露的是公网中的DHCP地址池信息。

【例如】

# 表露通盘DHCP地址池的信息。

<Sysname> display dhcp server pool

Pool name: 0

  Network 20.1.1.0 mask 255.255.255.0

  class a range 20.1.1.50 20.1.1.60

  bootfile-name abc.cfg

  dns-list 20.1.1.66 20.1.1.67 20.1.1.68

  domain-name www.aabbcc.com

  bims-server ip 192.168.0.51 sharekey cipher $c$3$K13OmQPi791YvQoF2Gs1E+65LOU=

  option 2 ip-address 1.1.1.1

  expired day 1 hour 2 minute 3 second 0

 

Pool name: 1

  Network 20.1.1.0 mask 255.255.255.0

  secondary networks:

    20.1.2.0 mask 255.255.255.0

    20.1.3.0 mask 255.255.255.0

  bims-server ip 192.168.0.51 port 50 sharekey cipher $c$3$K13OmQPi791YvQoF2Gs1E+65LOU=

  forbidden-ip 20.1.1.22 20.1.1.36 20.1.1.37

  forbidden-ip 20.1.1.22 20.1.1.23 20.1.1.24

  gateway-list 1.1.1.1 2.2.2.2 4.4.4.4

  nbns-list 5.5.5.5 6.6.6.6 7.7.7.7

  netbios-type m-node

  option 2 ip-address 1.1.1.1

  expired day 1 hour 0 minute 0 second 0 allow-hint

 

Pool name: 2

  Network 20.1.1.0 mask 255.255.255.0

  address range 20.1.1.1 to 20.1.1.15

  class departmentA range 20.1.1.20 to 20.1.1.29

  class departmentB range 20.1.1.30 to 20.1.1.40

  next-server 20.1.1.33

  tftp-server domain-name www.dian.org.cn

  tftp-server ip-address 192.168.0.120

  voice-config ncp-ip 10.1.1.2

  voice-config as-ip 10.1.1.5

  voice-config voice-vlan 3 enable

  voice-config fail-over 10.1.1.1 123*

  option 2 ip-address 1.1.1.3

  expired day 1 hour 0 minute 0 second 0

 

Pool name: 3

  static bindings:

    ip-address 10.10.1.2 mask 255.0.0.0

      hardware-address 00e0-00fc-0001 ethernet

    ip-address 10.10.1.3 mask 255.0.0.0

      client-identifier aaaa-bbbb

  expired unlimited

表1-6 display dhcp server pool高唱表露信息面容表

字段

面容

Pool name

地址池的称号

Network

可分派的地址网段

secondary networks

可分派的从地址网段

address range

可分派的地址范围

class class-name range

为指定DHCP用户类分派的地址范围

static bindings

静态绑定的IP地址、硬件地址或客户端ID

option

自界说的DHCP选项

expired

租约期限,后来数值的单元分别为天、小时、分钟和秒。例如,expired day 1 hour 2 minute 3 second 4示意租约期限为1天2小时3分钟4秒;unlimited示意租约期限为无尽长;allow-hint示意允许与客户端协商决定租约期限

remote server

中继地址池对应的DHCP职业器地址,当在DHCP中继创建中继地址池并执行remote-server高唱后,会表露本字段

active remote server

现时活跃的DHCP职业器地址,当在DHCP中继创建中继地址池并执行remote-server高唱后,会表露本字段。取值包括:

·          淌若表露为all,示意现时建树的DHCP职业器弃取花样为统统花样,即DHCP中继同期向通盘DHCP职业器转发DHCP请求报文

·          淌若表露为IP地址,则示意现时建树的DHCP职业器弃取花样为主备模式,该地址为现时活跃的DHCP职业器地址,即DHCP中继向该地址对应的DHCP职业器转发DHCP请求报文

bootfile-name

为DHCP客户端分派的启动文献名

dns-list

为DHCP客户端分派的DNS职业器地址

domain-name

为DHCP客户端分派的域名后缀

bims-server

为DHCP客户端分派的BIMS职业器信息

forbidden-ip

DHCP地址池中不参与自动分派的IP地址

gateway-list

为DHCP客户端分派的网关地址

nbns-list

为DHCP客户端分派的WINS职业器地址

netbios-type

为DHCP客户端分派的NetBIOS节点类型

next-server

为DHCP客户端分派的下一个提供职业的职业器IP地址

tftp-server domain-name

为DHCP客户端分派的TFTP职业器名

tftp-server ip-address

为DHCP客户端分派的TFTP职业器地址

voice-config ncp-ip

为DHCP客户端分派的网罗招呼处理器的地址

voice-config as-ip

为DHCP客户端分派的备用职业器的地址

voice-config voice-vlan

为DHCP客户端分派的语音VLAN

voice-config fail-over

为DHCP客户端分派的自动故障更始招呼路由

 

1.2.37  display dhcp server statistics

display dhcp server statistics高唱用来表露DHCP职业器的统计信息。

【高唱】

display dhcp server statistics [ pool pool-name | vpn-instance vpn-instance-name ]

【视图】

淘气视图

【缺省用户脚色】

network-admin

network-operator

【参数】

pool pool-name:表露指定地址池的统计信息。pool-name示意地址池称号,为1~63个字符的字符串,不区分大小写。淌若未指定本参数,则表露通盘地址池的统计信息。

vpn-instance vpn-instance-name:表露指定VPN实例内的DHCP职业器的统计信息。vpn-instance-name示意MPLS L3VPN的VPN实例称号,为1~31个字符的字符串,区分大小写。淌若未指定本参数,则示意表露的是公网中的DHCP职业器的统计信息。

【例如】

# 表露DHCP职业器的统计信息。

<Sysname> display dhcp server statistics

    Pool number:                       1

    Pool utilization:                  0.39%

    Bindings:

      Automatic:                       1

      Manual:                          0

      Expired:                         0

    Conflict:                          1

    Messages received:                10

      DHCPDISCOVER:                    5

      DHCPREQUEST:                     3

      DHCPDECLINE:                     0

      DHCPRELEASE:                     2

      DHCPINFORM:                      0

      BOOTPREQUEST:                    0

    Messages sent:                     6

      DHCPOFFER:                       3

      DHCPACK:                         3

      DHCPNAK:                         0

      BOOTPREPLY:                      0

    Bad Messages:                      0

表1-7 display dhcp server statistics高唱表露信息面容表

字段

面容

Pool number

地址池的数量,表露指定地址池的统计信息时无此字段

Pool utilization

地址池欺骗率

·          表露通盘DHCP租约统计信息时,示意通盘地址池的总体欺骗率

·          表露指定地址池的租约统计信息时,示意该地址池的欺骗率

Bindings

多样气象的地址绑定数,包括:

·          Automatic:动态分派的IP地址绑定数

·          Manual:手工绑定的IP地址绑定数

·          Expired:租约过时的IP地址绑定数

Conflict

疏白费址的总和,表露指定地址池的统计信息时无此字段

Messages received

DHCP职业器接受到DHCP客户端发送的报文数,包括:

·          DHCPDISCOVER

·          DHCPREQUEST

·          DHCPDECLINE

·          DHCPRELEASE

·          DHCPINFORM

·          BOOTPREQUEST

表露指定地址池的统计信息时无此类字段

Messages sent

DHCP职业器发给DHCP客户端的报文数,包括:

·          DHCPOFFER

·          DHCPACK

·          DHCPNAK

·          BOOTPREPLY

表露指定地址池的统计信息时无此类字段

Bad Messages

古怪信息数,表露指定地址池的统计信息时无此类字段

 

【干系高唱】

·              reset dhcp server statistics

1.2.38  dns-list

dns-list高唱用来建树DHCP地址池为DHCP客户端分派的DNS职业器地址。

undo dns-list高唱用来删除DHCP地址池为DHCP客户端分派的DNS职业器地址。

【高唱】

dns-list ip-address&<1-8>

undo dns-list [ ip-address&<1-8> ]

【缺省情况】

未建树DHCP地址池为DHCP客户端分派的DNS职业器地址。

【视图】

DHCP地址池视图

【缺省用户脚色】

network-admin

【参数】

ip-address&<1-8>:DNS职业器的IP地址。&<1-8>示意最多不错输入8个IP地址,每个IP地址之间用空格分隔。

【使用指导】

屡次执行该高唱,终末一次执行的高唱收效。

执行undo dns-list高唱时,淌若未指定任何参数,则删除DHCP地址池中的通盘DNS职业器地址。

【例如】

# 建树DHCP地址池0为DHCP客户端分派的DNS职业器地址为10.1.1.254。

<Sysname> system-view

[Sysname] dhcp server ip-pool 0

[Sysname-dhcp-pool-0] dns-list 10.1.1.254

【干系高唱】

·              display dhcp server pool

1.2.39  domain-name

domain-name高唱用来建树DHCP地址池为DHCP客户端分派的域名。

undo domain-name高唱用来复原缺省情况。

【高唱】

domain-name domain-name

undo domain-name

【缺省情况】

未建树DHCP地址池为DHCP客户端分派的域名。

【视图】

DHCP地址池视图

【缺省用户脚色】

network-admin

【参数】

domain-name:DHCP客户端的域名,为1~50个字符的字符串,区分大小写。

【使用指导】

屡次执行该高唱,终末一次执行的高唱收效。

【例如】

# 建树DHCP地址池0为DHCP客户端分派的域名为company.com。

<Sysname> system-view

[Sysname] dhcp server ip-pool 0

[Sysname-dhcp-pool-0] domain-name company.com

【干系高唱】

·              display dhcp server pool

1.2.40  expired

expired高唱用来建树DHCP地址池等分派的IP地址的租约灵验期限。

undo expired高唱用来复原缺省情况。

【高唱】

expired { allow-hint | { day day [ hour hour [ minute minute [ second second ] ] ] | unlimited } [ allow-hint ] }

undo expired

【缺省情况】

DHCP地址池中IP地址的租约灵验期限为1天。

【视图】

DHCP地址池视图

【缺省用户脚色】

network-admin

【参数】

allow-hint:示意允许DHCP客户端与DHCP职业器协商决定租约灵验期限(取地址池中建树的租约期限和客户端期许的租约期限中的较小值)。淌若未指定本参数,则忽略客户端的期许租约期限,以地址池中建树的租约期限为准。

day day:指定租约过时的天数,day取值范围为0~365。

hour hour:指定租约过时的小时数,hour取值范围为0~23。淌若未指定本参数,则指定过时的小时数为0。

minute minute:指定租约过时的分钟数,minute取值范围为0~59。淌若未指定本参数,则指定过时的分钟数为0。

second second:指定租约过时的秒数,second取值范围为0~59。淌若未指定本参数,则指定过时的秒数为0。

unlimited:灵验期限为无尽长(实质上系统适度约为136年)。

【使用指导】

DHCP职业器从DHCP地址池中弃取IP地址分派给DHCP客户端时,会同期将该地址池中IP地址的租约灵验期限示知给DHCP客户端。在租约灵验期限到达之前,DHCP客户端需要进行续约苦求。淌若续约顺利,则DHCP客户端不错连接使用该IP地址。不然,租约灵验期限到达后,DHCP客户端不成再连接使用该IP地址,况且DHCP职业器会将该地址添加到过时租约信息中。

【例如】

# 建树地址池0的IP地址租约灵验期为1天2小时3分4秒。

<Sysname> system-view

[Sysname] dhcp server ip-pool 0

[Sysname-dhcp-pool-0] expired day 1 hour 2 minute 3 second 4

# 建树地址池0的IP地址租约灵验期为1天2小时3分4秒,且允许DHCP客户端与DHCP职业器协商决定租约灵验期限。

<Sysname> system-view

[Sysname] dhcp server ip-pool 0

[Sysname-dhcp-pool-0] expired day 1 hour 2 minute 3 second 4 allow-hint

【干系高唱】

·              display dhcp server expired

·              display dhcp server pool

·              reset dhcp server expired

1.2.41  forbidden-ip

forbidden-ip高唱用来建树地址池中不参与自动分派的IP地址。

undo forbidden-ip高唱用来取消地址池中不参与自动分派的IP地址的建树。

【高唱】

forbidden-ip ip-address&<1-8>

undo forbidden-ip [ ip-address&<1-8> ]

【缺省情况】

未建树地址池中不参与自动分派的IP地址。

【视图】

DHCP地址池视图

【缺省用户脚色】

network-admin

【参数】

ip-address&<1-8>:地址池中不参与自动分派的IP地址。&<1-8>示意最多不错输入8个IP地址,每个IP地址之间用空格分隔。

【使用指导】

在DHCP地址池视图下通过forbidden-ip高唱建树不参与自动分派的IP地址后,唯有现时的地址池不成分派这些IP地址,其他地址池仍然不错分派这些IP地址。

屡次执行forbidden-ip高唱,不错建树多个不参与自动分派的IP地址。每个地址池最多能建树4096个地址。

执行undo forbidden-ip高唱时,淌若未指定任何参数,则删除通盘不参与自动分派的IP地址。

【例如】

# 建树DHCP地址池0中不参与自动分派的IP地址为192.168.1.3和192.168.1.10。

<Sysname> system-view

[Sysname] dhcp server ip-pool 0

[Sysname-dhcp-pool-0] forbidden-ip 192.168.1.3 192.168.1.10

【干系高唱】

·              dhcp server forbidden-ip

·              display dhcp server pool

1.2.42  gateway-list

gateway-list高唱用来建树DHCP职业器为DHCP客户端分派的网关地址。

undo gateway-list高唱用来删除DHCP职业器为DHCP客户端分派的网关地址。

【高唱】

gateway-list ip-address&<1-64> [ export-route ]

undo gateway-list [ ip-address&<1-64> ] [ export-route ]

【缺省情况】

DHCP地址池、DHCP从网段下均未建树为DHCP客户端分派的网关地址。

【视图】

DHCP地址池视图

DHCP从网段视图

【缺省用户脚色】

network-admin

【参数】

ip-address&<1-64>:网关的IP地址。&<1-64>示意最多不错输入64个IP地址,每个IP地址之间用空格分隔。网关地址需要和DHCP客户端在归拢个网段中。

export-route:将网关列表信息下发给地址经管,通过大意客户端的ARP请求,即可达成对不同类型的业务流量的指导。淌若未指定本参数,则不将网关列表信息下发给地址经管。

【使用指导】

DHCP地址池视图下执行gateway-list高唱,建树的是为地址池中通盘DHCP客户端分派的网关地址。淌若用户需要为地址池下某个从网段的DHCP客户端分派其它的网关地址,不错在地址池的从网段视图下执行gateway-list高唱。淌若在地址池视图和从网段视图下王人建树了网关地址,则优先将从网段视图下建树的网关地址分派给从网段的DHCP客户端。

执行undo gateway-list高唱时,淌若未指定任何参数,则删除通盘建树的网关地址。

【例如】

# 建树DHCP地址池0为DHCP客户端分派的网关地址为10.1.1.1。

<Sysname> system-view

[Sysname] dhcp server ip-pool 0

[Sysname-dhcp-pool-0] gateway-list 10.1.1.1

【干系高唱】

·              display dhcp server pool

1.2.43  if-match

if-match高唱用来建树DHCP用户类的匹配功令。

undo if-match高唱用来删除DHCP用户类的匹配功令。

【高唱】

if-match rule rule-number { hardware-address hardware-address mask hardware-address-mask | option option-code [ ascii ascii-string [ offset offset | partial ] | hex hex-string [ mask mask | offset offset length length | partial ] ] | relay-agent gateway-address }

undo if-match rule rule-number

【缺省情况】

未建树DHCP用户类的匹配功令。

【视图】

DHCP用户类视图

【缺省用户脚色】

network-admin

【参数】

rule rule-number:匹配功令编号,取值范围为1~16。编号越小,匹配优先级越高。

hardware-address hardware-address:指定匹配功令的硬件地址。hardware-address示意客户端的硬件地址,为4~39个字符的字符串,字符串只可包含十六进制数和“-”,且体式为H-H-H,除终末一个H示意2位或4位十六进制数外,其他均示意4位十六进制数。例如:aabb-ccdd-ee为灵验的硬件地址,aabb-c-dddd和aabb-cc-dddd为无效的客户端硬件地址。

mask hardware-address-mask:指定匹配功令的硬件地址掩码。长度需要与hardware-address保合手一致。

option option-code:DHCP选项的数值,取值范围为1~254。option-code用于指定匹配DHCP客户端时从DHCP报文中获取哪个选项。

ascii ascii-string:指定用来匹配报文中指定选项的内容。ascii-string为1~128个字符的ACSII字符串。

offset offset:指定匹配DHCP客户端时获取选项内容的肇端位置。offset为选项内容偏移量,取值范围为0~254,单元为字节。

partial:指定部分匹配,即只须报文中的选项内容中包含指定的hex-string或ascii-string,即以为匹配通过。

hex hex-string:指定用来匹配报文中指定选项的内容。hex-string为十六进制数,位数的取值范围为2~256之间的偶数。

mask mask:指定与选项内容匹配时使用的掩码。mask为十六进制掩码数,位数的取值范围为2~256之间的偶数。mask的长度必须和hex-string长度交流。

length length:指定匹配DHCP客户端时获取选项内容的长度。length为选项内容的长度,取值范围为1~128,单元为字节。指定的选项内容长度必须和hex-string长度交流。

relay-agent gateway-address:指定匹配报文中的giaddr字段的内容。gateway-address为IP地址,为点分十进制体式。

【使用指导】

DHCP职业器通过将DHCP客户端发送的报文与本高唱建树的功令匹配,来判断DHCP客户端属于的DHCP用户类。DHCP用户类视图下通过屡次执行if-match高唱,不错建树多条匹配功令。只须淘气一条功令匹配顺利,就以为该DHCP客户端属于该用户类。

在归拢用户类视图下建树匹配功令时:

·              屡次执行交流rule-number的高唱,淌若功令类型(包括匹配option、relay-agent或hardware address)交流,终末一次执行的高唱收效;淌若功令类型不同,则新的建树和已有建树会共存。提出不同类型的功令不要使用归拢个rule-number。

·              不同rule-number的匹配功令内容不成透顶交流。

将报文与某一条if-match hardware-address高唱建树的功令匹配的花样为:

·              匹配硬件地址类型,当今只救济以太类型的硬件地址(即MAC地址)匹配,非以太类型的硬件地址均会匹配失败。

·              淌若报文中的客户端硬件地址与建树的客户端硬件地址及硬件地址掩码匹配,则以为匹配顺利。不然,匹配失败。

·              匹配时报文中的客户端硬件地址长度与建树功令中的硬件地址长度一致时才进行匹配,不然径直以为不匹配。如匹配功令为if-match rule 1 hardware-address 0094-0000 mask ffff-0000,需匹配硬件地址长度为4字节的用户;若报文中客户端硬件地址长度为6字节(比如0094-0000-0010),则以为匹配失败。

·              匹配硬件地址时,不错建树不连气儿匹配的硬件地址,如匹配功令为if-match rule 1 hardware-address 0094-0000-1100 mask ffff-0000-ff00,则匹配硬件地址为0094-xxxx-11xx(x代表变量)的报文。

将报文与某一条if-match option高唱建树的功令匹配的花样为:

·              淌若功令中只指定了option-code参数,则只须报文中包括该选项,就以为匹配顺利。不然,匹配失败。

·              淌若功令中只指定了option-code和hex-string/ascii-string参数,则报文中指定选项的值从第1位入手的部分与hex-string/ascii-string交流期,以为匹配顺利。不然,匹配失败。

·              淌若功令中指定了option-code、ascii-string和offset参数,则将指定选项的值的第offset+1位到终末一位的内容与acsii-string比拟,二者交流期,以为匹配顺利。不然,匹配失败。

·              淌若功令中指定了option-code、hex-string、offset和length参数,则将指定选项值的第offset+1位到offset+length位的内容与hex-string比拟,二者交流期,以为匹配顺利。不然,匹配失败。

·              淌若功令中指定了option-code、hex-string和mask参数,则将指定选项值的第1位到mask长度位的内容与mask进行与运算,将效果与hex-string与mask与运算的效果比拟,二者交流期,以为匹配顺利。不然,匹配失败。

·              淌若功令中指定了option-code、hex-string/ascii-string和partial参数,则选项内容内包含了指定的hex-string/ascii-string,就以为匹配顺利。不然,匹配失败。例如匹配字段为abc,那xabc、xyzabca、xabcyz和abcxyz均以为匹配通过。

将报文与某一条if-match relay-agent高唱建树的功令匹配的花样是只须报文中的giaddr字段和指定的gateway-address一致时,以为匹配顺利。不然,匹配失败。

【例如】

# 建树DHCP用户类exam的匹配功令,匹配功令编号1,匹配硬件地址0094-0000-0101,硬件掩码长度为ffff-0000-0000。

<Sysname> syatem-view

[Sysname] dhcp class exam

[Sysname-dhcp-class-exam] if-match rule 1 hardware-address 0094-0000-0101 mask ffff-0000-0000

# 建树DHCP用户类exam的匹配功令,匹配功令编号2,报文中包含Option 82。

<Sysname> system-view

[Sysname] dhcp class exam

[Sysname-dhcp-class-exam] if-match rule 2 option 82

# 建树DHCP用户类exam的匹配功令,匹配功令编号3,报文中包含Option 82,况且该选项的十六进制数第四个字节的最高位为1。

<Sysname> system-view

[Sysname] dhcp class exam

[Sysname-dhcp-class-exam] if-match rule 3 option 82 hex 00000080 mask 00000080

# 建树DHCP用户类exam的匹配功令,匹配功令编号4,报文中包含Option 82,况且该选项的前三个字节为十六进制数13ae92。

<Sysname> system-view

[Sysname] dhcp class exam

[Sysname-dhcp-class-exam] if-match rule 4 option 82 hex 13ae92 offset 0 length 3

# 建树DHCP用户类exam的匹配功令,匹配功令编号5,报文中包含Option 82,况且该选项内容中包含指定的十六进制数13ae。

<Sysname> system-view

[Sysname] dhcp class exam

[Sysname-dhcp-class-exam] if-match rule 5 option 82 hex 13ae partial

# 建树DHCP用户类exam的匹配功令,匹配功令编号6,报文中包含的giaddr字段值为10.1.1.1。

<Sysname> system-view

[Sysname] dhcp class exam

[Sysname-dhcp-class-exam] if-match rule 6 relay-agent 10.1.1.1

【干系高唱】

·              dhcp class

1.2.44  ip-in-use threshold

ip-in-use threshold高唱用来竖立地址池使用率告警门限阈值。

undo ip-in-use threshold高唱用来复原缺省情况。

【高唱】

ip-in-use threshold threshold-value

undo ip-in-use threshold

【缺省情况】

地址池使用率告警门限阈值为100%。

【视图】

DHCP地址池视图

【缺省用户脚色】

network-admin

【参数】

threshold-value:地址池使用率告警阈值,为百分比体式,取值范围为0~100。比如若竖立为80,示意地址池使用率擢升80%时,系统会生成告警信息发送给信息中心。

【使用指导】

执行ip-in-use threshold高唱竖立地址池使用率告警阈值,在地址池中地址使用率擢升阈值时,DHCP模块会生成告警信息请示经管员进行地址池揣测,幸免因为地址池中地址资源蹧跶,后续用户不成上线。

况且DHCP模块会生成日记信息发送给信息中心,通过竖立信息中心的参数,最终决定日记信息的输出功令(便是否允许输出以及输出场所)。干系信息中心参数建树请参见“网罗经管和监控建树指导”中的“信息中心”。

在归拢个视图下屡次执行本高唱,终末一次执行的高唱收效。

【例如】

# 建树地址池p1使用率告警门限阈值为85%。

<Sysname> system-view

[Sysname] dhcp server ip-pool p1

[Sysname-dhcp-pool-p1] ip-in-use threshold 85

【干系高唱】

·              snmp-agent trap enable dhcp server

1.2.45  nbns-list

nbns-list高唱用来建树DHCP地址池为DHCP客户端分派的WINS职业器地址。

undo nbns-list高唱用来删除DHCP地址池为DHCP客户端分派的WINS职业器地址。

【高唱】

nbns-list ip-address&<1-8>

undo nbns-list [ ip-address&<1-8> ]

【缺省情况】

未建树DHCP地址池为DHCP客户端分派的WINS职业器地址。

【视图】

DHCP地址池视图

【缺省用户脚色】

network-admin

【参数】

ip-address&<1-8>:WINS职业器的IP地址。&<1-8>示意最多不错输入8个IP地址,每个IP地址之间用空格分隔。

【使用指导】

屡次执行本高唱,终末一次执行的高唱收效。

执行undo nbns-list高唱时,淌若未指定任何参数,则删除DHCP地址池中的通盘WINS职业器地址。

【例如】

# 建树DHCP地址池0为DHCP客户端分派WINS职业器地址为10.1.1.1。

<Sysname> system-view

[Sysname] dhcp server ip-pool 0

[Sysname-dhcp-pool-0] nbns-list 10.1.1.1

【干系高唱】

·              display dhcp server pool

·              netbios-type

1.2.46  netbios-type

netbios-type高唱用来建树DHCP地址池为DHCP客户端分派的NetBIOS节点类型。

undo netbios-type高唱用来复原缺省情况。

【高唱】

netbios-type { b-node | h-node | m-node | p-node }

undo netbios-type

【缺省情况】

未建树DHCP地址池为DHCP客户端分派的NetBIOS节点类型。

【视图】

DHCP地址池视图

【缺省用户脚色】

network-admin

【参数】

b-node:b类节点,“b”代表播送(broadcast),此类节点选拔播送花样获取主机名和IP地址之间的映射。源节点通过发送带有见解节点主机名的播送报文来获取见解节点的IP地址,见解节点收到播送报文后,就将我方的IP地址复返给源节点。

h-node:h类节点,“h”代表搀杂(hybrid),是具备“端到端”通讯机制的b类节点。此类节点领先发送单播报文与WINS职业器通讯来获取映射关系,淌若未获取到,再发送播送报文来获取映射关系。

m-node:m类节点,“m”代表搀杂(mixed),是具有部分播送特质的p类节点。此类节点领先发送播送报文来获取映射关系,淌若未获取到,则再发送单播报文与WINS职业器通讯来获取映射关系。

p-node:p类节点,“p”代表端到端(peer-to-peer),即此类节点选拔发送单播报文与WINS职业器通讯的花样获取映射关系。源节点给WINS职业器发送单播报文,WINS职业器收到单播报文后,复返源节点请求的见解节点名所对应的IP地址。

【使用指导】

屡次执行本高唱,终末一次执行的高唱收效。

【例如】

# 建树DHCP地址池0为DHCP客户端分派的NetBIOS节点类型为p类节点。

<Sysname> system-view

[Sysname] dhcp server ip-pool 0

[Sysname-dhcp-pool-0] netbios-type p-node

【干系高唱】

·              display dhcp server pool

·              nbns-list

1.2.47  network

network高唱用来建树DHCP地址池动态分派的IP地址网段。

undo network高唱用来删除照旧创建的用于动态分派的IP地址网段。

【高唱】

network network-address [ mask-length | mask mask ] [ export-route ] [ secondary ]

undo network network-address [ mask-length | mask mask ] [ secondary ]

【缺省情况】

未建树动态分派的IP地址网段,即莫得可供分派的IP地址。

【视图】

DHCP地址池视图

【缺省用户脚色】

network-admin

【参数】

network-address:用于动态分派的网段地址。未指定掩码长度和掩码时,示意选拔当然掩码。

mask-length:IP地址的网罗掩码长度,取值范围为1~30。

mask mask:IP地址的网罗掩码,mask为点分十进制体式。

export-route:将网段信息下发给路由经管,由路由经管发布指定网段信息的路由。指导指定网段的下行数据流量。淌若未指定本参数,则不会将网段信息下发给路由经管。

secondary:指定建树的网段为从网段。淌若未指定本参数,则示意建树的网段为主网段。主网段中的地址分派完之后,DHCP职业器不错在从网段中弃取地址分派给DHCP客户端。

【使用指导】

执行本高唱时淌若指定了secondary参数,则会干预从网段视图。用户不错在该视图下通过gateway-list高唱建树为从网段的DHCP客户端分派的网关地址。

每个DHCP地址池中只可建树一个主网段,屡次执行network高唱建树主网段,终末一次执行的高唱收效。

每个DHCP地址池中最多不错建树32个从网段。

一个DHCP地址池中各个主、从网段的网罗号和掩码不成透顶交流。

在地址池下建树了address range或class高唱后,不成再在该地址池下建树从网段。

修改或删除network建树,会导致该地址池下现存的已分派地址被删除。

建树network export-route高唱不错用来发布网段路由,屡次执行本高唱,终末一次执行的高唱收效。

【例如】

# 建树DHCP地址池0动态分派的主地址网段为192.168.8.0/24,从地址网段为192.168.10.0/24。

<Sysname> system-view

[Sysname] dhcp server ip-pool 0

[Sysname-dhcp-pool-0] network 192.168.8.0 mask 255.255.255.0

[Sysname-dhcp-pool-0] network 192.168.10.0 mask 255.255.255.0 secondary

[Sysname-dhcp-pool-0-secondary]

【干系高唱】

·              display dhcp server pool

·              gateway-list

1.2.48  next-server

next-server高唱用来建树DHCP地址池为DHCP客户端分派的下一个提供职业的职业器IP地址。

undo next-server高唱用来复原缺省情况。

【高唱】

next-server ip-address

undo next-server

【缺省情况】

未建树DHCP地址池为DHCP客户端分派的下一个提供职业的职业器IP地址。

【视图】

DHCP地址池视图

【缺省用户脚色】

network-admin

【参数】

ip-address:下一个提供职业的职业器IP地址。

【使用指导】

为DHCP客户端分派的下一个提供职业的职业器IP地址,是在DHCP客户端启动经由中,在获取到IP地址后,用于获取其他启动数据的职业器地址。例如,TFTP职业器地址。

屡次执行本高唱,终末一次执行的高唱收效。

【例如】

# 建树DHCP地址池0为DHCP客户端分派的下一个提供职业的职业器IP地址为10.1.1.254。

<Sysname> system-view

[Sysname] dhcp server ip-pool 0

[Sysname-dhcp-pool-0] next-server 10.1.1.254

【干系高唱】

·              display dhcp server pool

1.2.49  option

option高唱用来自界说DHCP选项。

undo option高唱用来删除自界说的DHCP选项。

【高唱】

option code { ascii ascii-string | hex hex-string | ip-address ip-address&<1-8> }

undo option code

【缺省情况】

未自界说DHCP选项。

【视图】

DHCP地址池视图

DHCP选项组视图

【缺省用户脚色】

network-admin

【参数】

code:选项的数值,取值范围为2~254,不包括50~54、56、58、59、61和82。

ascii ascii-string:指定选项内容为建树的ASCII字符串。ascii-string为1~255个字符的ASCII字符串,区分大小写。

hex hex-string:指定选项内容为建树的十六进制数。hex-string为十六进制数,位数的取值范围为2~256之间的偶数。

ip-address ip-address&<1-8>:指定选项内容为建树的IP地址。&<1-8>示意最多不错输入8个IP地址,每个IP地址之间用空格分隔。

【使用指导】

通过执行本高唱,不错建树编号为code的DHCP选项内容为指定的ASCII字符串、十六进制数或IP地址,即选拔指定的内容来填充DHCP大意报文中编号为code的选项,以便将指定的选项内容分派给客户端。

本高唱为DHCP职业器提供了活泼的选项建树花样,使得DHCP职业器不错为DHCP客户端提供愈加丰富的选项内容。在以下情况下,不错使用本高唱自界说DHCP选项:

·              跟着DHCP的抑止发展,新的DHCP选项会赓续出现。通过自界说DHCP选项,不错便捷地添加新的DHCP选项。

·              有些选项的内容,RFC中莫得长入章程。厂商不错证据需要界说选项的内容,如Option 43。通过自界说DHCP选项,不错为DHCP客户端提供厂商指定的信息。

·              征战上只提供了有限的选项建树高唱(如gateway-list、dns-list高唱),对于莫得特意高唱来建树的DHCP选项,不错通过option高唱建树选项内容。例如,不错通过option 4 ip-address 1.1.1.1高唱指定为DHCP客户端分派的时期职业器地址为1.1.1.1。

·              扩张已有的DHCP选项。现时已提供的花样无法得志用户需求时(比如通过dns-list高唱最多只可建树8个DNS职业器地址,淌若用户需要建树的DNS职业器地址数量大于8,则该高唱无法得志需求),不错通过自界说DHCP选项的花样进行扩张。

有些DHCP选项既不错通过特意的高唱来建树,也不错通过option高唱来建树。例如,Option 6(DNS职业器地址选项)既不错通过dns-list高唱建树,也不错通过option 6高唱建树。淌若同期通过上述两种花样建树了这些选项,则在填充DHCP大意报文的选项时,优先弃取特意高唱的建树。淌若未通过特意高唱来建树,则选拔option高唱建树的内容填充选项。

DHCP职业器在大意DHCP客户端报文时,淌若DHCP选项组的选项编号和DHCP地址池选项编号交流且匹配用户类时,以DHCP选项组的选项为准。

DHCP职业器在大意客户端报文时,淌若多个DHCP选项组的选项编号交流期,以最先匹配的DHCP用户类对应的DHCP选项组的选项为准。

屡次执行本高唱,并指定交流的选项数值code,终末一次执行的高唱收效。

【例如】

# 日记职业器选项的编号为7。在DHCP地址池0中建树为DHCP客户端分派的日记职业器地址为2.2.2.2。

<Sysname> system-view

[Sysname] dhcp server ip-pool 0

[Sysname-dhcp-pool-0] option 7 ip-address 2.2.2.2

【干系高唱】

·              display dhcp server pool

1.2.50  reset dhcp server conflict

reset dhcp server conflict高唱用来废除DHCP的地址随意信息。

【高唱】

reset dhcp server conflict [ ip ip-address ] [ vpn-instance vpn-instance-name ]

【视图】

用户视图

【缺省用户脚色】

network-admin

【参数】

ip ip-address:废除指定IP地址的随意信息。淌若未指定本参数,则废除通盘地址的随意信息。

vpn-instance vpn-instance-name:废除指定VPN实例内的地址随意信息。vpn-instance-name示意MPLS L3VPN的VPN实例称号,为1~31个字符的字符串,区分大小写。淌若未指定本参数,则示意废除的是公网中的地址随意信息。

【使用指导】

出现疏白费址,一般是由于网罗建树不对理,动态分派的地址和网罗中静态建树的地址随意而产生的。在合理治愈网罗建树,不再存在随意的情况后,本来的疏白费址可能不再随意,不错被重新分派。此时,通过本高唱,废除检测到的疏白费址,则该地址不错被重新分派。

【例如】

# 废除统统地址随意信息。

<Sysname> reset dhcp server conflict

【干系高唱】

·              display dhcp server conflict

1.2.51  reset dhcp server expired

reset dhcp server expired高唱用来废除租约过时的地址绑定信息。

【高唱】

reset dhcp server expired [ [ ip ip-address ] [ vpn-instance vpn-instance-name ] | pool pool-name ]

【视图】

用户视图

【缺省用户脚色】

network-admin

【参数】

ip ip-address:废除指定IP地址的租约过时地址绑定信息。淌若未指定本参数,则废除通盘IP地址的租约过时地址绑定信息。

vpn-instance vpn-instance-name:废除指定VPN实例内的租约过时的地址绑定信息。vpn-instance-name示意MPLS L3VPN的VPN实例称号,为1~31个字符的字符串,区分大小写。淌若未指定本参数,则示意废除的是公网中的租约过时的地址绑定信息。

pool pool-name:废除指定地址池中租约过时的地址绑定信息。pool-name示意地址池称号,为1~63个字符的字符串,不区分大小写。淌若未指定本参数,则废除通盘地址池的租约过时地址绑定信息。

【例如】

# 废除通盘租约过时的地址绑定信息。

<Sysname> reset dhcp server expired

【干系高唱】

·              display dhcp server expired

1.2.52  reset dhcp server ip-in-use

reset dhcp server ip-in-use高唱用来废除DHCP的肃肃绑定和临时绑定信息。

【高唱】

reset dhcp server ip-in-use [ [ ip ip-address ] [ vpn-instance vpn-instance-name ] | pool pool-name ]

【视图】

用户视图

【缺省用户脚色】

network-admin

【参数】

ip ip-address:废除指定IP地址的肃肃绑定和临时绑定信息。淌若未指定本参数,则废除通盘IP地址的肃肃绑定和临时绑定信息。

vpn-instance vpn-instance-name:废除指定VPN实例内的肃肃绑定和临时绑定信息。vpn-instance-name示意MPLS L3VPN的VPN实例称号,为1~31个字符的字符串,区分大小写。淌若未指定本参数,则示意废除的是公网中的肃肃绑定和临时绑定信息。

pool pool-name:废除指定地址池的肃肃绑定和临时绑定信息。pool-name示意地址池称号,为1~63个字符的字符串,不区分大小写。淌若未指定本参数,则废除通盘地址池的肃肃绑定和临时绑定信息。

【使用指导】

废除静态肃肃绑定信息时,将使该绑定信息变为静态无效绑定。

【例如】

# 废除地址10.110.1.1的肃肃绑定和临时绑定信息。

<Sysname> reset dhcp server ip-in-use ip 10.110.1.1

【干系高唱】

·              display dhcp server ip-in-use

1.2.53  reset dhcp server statistics

reset dhcp server statistics高唱用来废除DHCP职业器的统计信息。

【高唱】

reset dhcp server statistics [ vpn-instance vpn-instance-name ]

【视图】

用户视图

【缺省用户脚色】

network-admin

【参数】

vpn-instance vpn-instance-name:废除指定VPN实例内的DHCP职业器的统计信息。vpn-instance-name示意MPLS L3VPN的VPN实例称号,为1~31个字符的字符串,区分大小写。淌若未指定本参数,则示意废除的是公网中的DHCP职业器的统计信息。

【例如】

# 废除DHCP职业器的统计信息。

<Sysname> reset dhcp server statistics

【干系高唱】

·              display dhcp server statistics

1.2.54  snmp-agent trap enable dhcp server

snmp-agent trap enable dhcp server高唱用来开启DHCP职业器的告警功能。

undo snmp-agent trap enable dhcp server高唱用来关闭DHCP职业器的告警功能。

【高唱】

snmp-agent trap enable dhcp server [ address-exhaust | allocated-ip | ip-in-use ]

undo snmp-agent trap enable dhcp server

【缺省情况】

DHCP职业器的告警功能均处于开启气象。

【视图】

系统视图

【缺省用户脚色】

network-admin

【参数】

address-exhaust:示意单个DHCP地址池的地址资源蹧跶/复原的告警信息。

allocated-ip:示意DHCP职业器上通盘地址池往日5分钟内地址顺利分派率低于阈值的告警信息。使用高唱dhcp server allocated-ip threshold可建树门限阈值。

ip-in-use:示意单个DHCP地址池在采样时期的使用率高于阈值的告警信息。使用高唱ip-in-use threshold可建树门限阈值。

【使用指导】

淌若未指定任何参数,将开启DHCP职业器通盘类型的告警功能。

开启DHCP职业器模块的告警功能后,该模块会生成告警信息,用于阐明该模块的精深事件。生成的告警信息将发送到征战的SNMP模块,通过竖立SNMP中告警信息的发送参数,来决定告警信息输出的干系属性。

干系告警信息的详备先容,请参见“网罗经管和监控建树指导”中的“SNMP”。

【例如】

# 开启DHCP职业器的通盘告警功能。

<Sysname> system-view

[Sysname] snmp-agent trap enable dhcp server

# 开启DHCP职业器地址池的地址资源蹧跶/复原的告警功能。

<Sysname> system-view

[Sysname] snmp-agent trap enable dhcp server address-exhaust

# 开启DHCP职业器的地址顺利分派率低于门限阈值告警功能。

<Sysname> system-view

[Sysname] snmp-agent trap enable dhcp server allocated-ip

# 开启DHCP职业器地址池使用率高于门限阈值的告警功能。

<Sysname> system-view

[Sysname] snmp-agent trap enable dhcp server ip-in-use

【干系高唱】

·              dhcp server allocated-ip threshold

·              ip-in-use threshold

·              snmp-agent target-host(网罗经管和监控高唱参考/SNMP)

1.2.55  static-bind

static-bind高唱用来在DHCP地址池中建树静态地址绑定,以便达成DHCP职业器为客户端ID或硬件地址为指定值的客户端分派固定的IP地址。

undo static-bind高唱用来删除DHCP地址池中的静态地址绑定。

【高唱】

static-bind ip-address ip-address [ mask-length | mask mask ] { client-identifier client-identifier | hardware-address hardware-address [ ethernet | token-ring ] }

undo static-bind ip-address ip-address

【缺省情况】

未在DHCP地址池中建树静态地址绑定。

【视图】

DHCP地址池视图

【缺省用户脚色】

network-admin

【参数】

ip-address ip-address:指定静态绑定的IP地址。未指定掩码长度和掩码时,示意选拔当然掩码。

mask-length:静态绑定IP地址的掩码长度,即掩码中连气儿“1”的个数,取值范围为1~30。

mask mask:指定静态绑定IP地址的掩码,mask为点分十进制体式。

client-identifier client-identifier:指定静态绑定的客户端ID。client-identifier示意客户端ID,为4~254个字符的字符串,字符串中只可包括十六进制数和“-”,且体式为H-H-H…,除终末一个H示意2位或4位十六进制数外,其他均示意4位十六进制数。例如:aabb-cccc-dd为灵验的ID,aabb-c-dddd和aabb-cc-dddd为无效客户端ID。

hardware-address hardware-address:指定静态绑定的客户端硬件地址。hardware-address示意客户端硬件地址,为4~39个字符的字符串,字符串中只可包括十六进制数和“-”,且体式为H-H-H…,除终末一个H示意2位或4位十六进制数外,其他均示意4位十六进制数。例如:aabb-cccc-dd为灵验的客户端硬件地址,aabb-c-dddd和aabb-cc-dddd为无效的客户端硬件地址。

ethernet:指定客户端硬件地址类型为以太网,缺省为以太网类型。

token-ring:指定客户端硬件地址类型为令牌环网。

【使用指导】

静态绑定的IP地址不成是DHCP职业器的接口IP地址,不然会导致IP地址随意,被绑定的客户端将无法平素获取到IP地址。

归拢地址池下不错建树多个静态地址绑定。通盘地址池下建树的静态地址绑定一共不成擢升8192个。

归拢地址只可绑定给一个客户端。不成通过重迭执行本高唱修改IP地址与客户端的绑定关系。如需修改IP地址与客户端的绑定关系,请先通过undo static-bind高唱删除静态地址绑定,再执行static-bind高唱。

【例如】

# 在DHCP地址池0中建树:为客户端ID为00aa-aabb的客户端,固定分派IP地址10.1.1.1/24。

<Sysname> system-view

[Sysname] dhcp server ip-pool 0

[Sysname-dhcp-pool-0] static-bind ip-address 10.1.1.1 mask 255.255.255.0 client-identifier 00aa-aabb

【干系高唱】

·              display dhcp server pool

1.2.56  tftp-server domain-name

tftp-server domain-name高唱用来建树DHCP地址池为DHCP客户端分派的TFTP职业器域名。

undo tftp-server domain-name高唱用来复原缺省情况。

【高唱】

tftp-server domain-name domain-name

undo tftp-server domain-name

【缺省情况】

未建树DHCP地址池为DHCP客户端分派的TFTP职业器域名。

【视图】

DHCP地址池视图

【缺省用户脚色】

network-admin

【参数】

domain-name:TFTP职业器域名,为1~63个字符的字符串,区分大小写。

【使用指导】

屡次执行本高唱,终末一次执行的高唱收效。

【例如】

# 建树DHCP地址池0为DHCP客户端分派的TFTP职业器域名为aaa。

<Sysname> system-view

[Sysname] dhcp server ip-pool 0

[Sysname-dhcp-pool-0] tftp-server domain-name aaa

【干系高唱】

·              display dhcp server pool

·              tftp-server ip-address

1.2.57  tftp-server ip-address

tftp-server ip-address高唱用来建树DHCP地址池为DHCP客户端分派的TFTP职业器地址。undo tftp-server ip-address高唱用来复原缺省情况。

【高唱】

tftp-server ip-address ip-address

undo tftp-server ip-address

【缺省情况】

未建树DHCP地址池为DHCP客户端分派的TFTP职业器地址。

【视图】

DHCP地址池视图

【缺省用户脚色】

network-admin

【参数】

ip-address:TFTP职业器的IP地址。

【使用指导】

屡次执行本高唱,终末一次执行的高唱收效。

【例如】

# 建树DHCP地址池0为DHCP客户端分派的TFTP职业器地址为10.1.1.1。

<Sysname> system-view

[Sysname] dhcp server ip-pool 0

[Sysname-dhcp-pool-0] tftp-server ip-address 10.1.1.1

【干系高唱】

·              display dhcp server pool

·              tftp-server domain-name

1.2.58  valid class

valid class高唱用来建树DHCP白名单包括的用户类名。

undo valid class高唱用来删除DHCP白名单中包括的用户类名。

【高唱】

valid class class-name&<1-8>

undo valid class class-name&<1-8>

【缺省情况】

未建树DHCP白名单包括的用户类。

【视图】

DHCP地址池视图

【缺省用户脚色】

network-admin

【参数】

class-name&<1-8>:DHCP白名单包括的用户类名列表。其中class-name为DHCP用户类名,为1~63个字符的字符串,不区分大小写。&<1-8>代表最多不错输入8个用户类名,每个用户类名之间用空格分隔。

【使用指导】

在建树了DHCP地址池用户白名单功能后,DHCP职业器才会检查用户是否属于白名单包括的用户类。

【例如】

# 在DHCP地址池0中建树DHCP白名单包括的用户类名为test1和test2。

<Sysname> system-view

[Sysname] dhcp server ip-pool 0

[Sysname-dhcp-pool-0] valid class test1 test2

【干系高唱】

·              dhcp class

·              verify class

1.2.59  verify class

verify class高唱用来开启DHCP用户类白名单功能。

undo verify class高唱用来关闭DHCP用户类白名单功能。

【高唱】

verify class

undo verify class

【缺省情况】

DHCP用户类白名单功能处于关闭气象。

【视图】

DHCP地址池视图

【缺省用户脚色】

network-admin

【使用指导】

在开启了DHCP用户类白名单功能后,DHCP职业器才会检查用户是否属于白名单包括的用户类。

需要缜密的是,DHCP用户类白名单功能对获取静态绑定租约的客户端不收效。

【例如】

# 在DHCP地址池0中开启DHCP用户类白名单功能。

[Sysname] syatem-view

[Sysname] dhcp server ip-pool 0

[Sysname-dhcp-pool-0] verify class

【干系高唱】

·              valid class

1.2.60  voice-config

voice-config高唱用来建树DHCP地址池为DHCP客户端分派的Option 184内容。

undo voice-config高唱用来删除DHCP地址池为DHCP客户端分派的Option 184内容。

【高唱】

voice-config { as-ip ip-address | fail-over ip-address dialer-string | ncp-ip ip-address | voice-vlan vlan-id { disable | enable } }

undo voice-config [ as-ip | fail-over | ncp-ip | voice-vlan ]

【缺省情况】

未建树DHCP地址池为DHCP客户端分派的Option 184内容。

【视图】

DHCP地址池视图

【缺省用户脚色】

network-admin

【参数】

as-ip ip-address:指定备用职业器的IP地址。

fail-over ip-address dialer-string:指定自动故障更始IP地址及招呼字符串。dialer-string为1~39个字符的字符串,字符只但是数字0~9及“*”。

ncp-ip ip-address:指定网罗招呼处理器的IP地址。

voice-vlan vlan-id:指定语音VLAN的ID。vlan-id取值范围为2~4093。

·              disable:指定VLAN处于拦阻气象,即DHCP客户端不会将所指定的VLAN ID当作语音VLAN。

·              enable:指定VLAN处于开启气象,即DHCP客户端会将所指定的VLAN ID当作语音VLAN。

【使用指导】

屡次执行本高唱,终末一次执行的高唱收效。

【例如】

# 为DHCP地址池0指定Option 184的内容:网罗招呼处理器的IP地址为10.1.1.1,备用职业器的IP地址为10.2.2.2,语音VLAN的ID为3,为开启气象,自动故障更始IP地址为10.3.3.3,招呼字符串为99*。

<Sysname> system-view

[Sysname] dhcp server ip-pool 0

[Sysname-dhcp-pool-0] voice-config ncp-ip 10.1.1.1

[Sysname-dhcp-pool-0] voice-config as-ip 10.2.2.2

[Sysname-dhcp-pool-0] voice-config voice-vlan 3 enable

[Sysname-dhcp-pool-0] voice-config fail-over 10.3.3.3 99*

【干系高唱】

·              display dhcp server pool

1.2.61  vpn-instance

vpn-instance高唱用来为DHCP职业器上的地址池绑定VPN实例。

undo vpn-instance高唱用来复原缺省情况。

【高唱】

vpn-instance vpn-instance-name

undo vpn-instance

【缺省情况】

DHCP职业器上的地址池未绑定VPN实例。

【视图】

DHCP地址池视图

【缺省用户脚色】

network-admin

【参数】

vpn-instance-name:为DHCP地址池绑定的VPN实例称号。vpn-instance-name示意MPLS L3VPN的VPN实例称号,为1~31个字符的字符串,区分大小写。

【使用指导】

当地址池绑定了VPN实例后,DHCP职业器不错将网罗远离红公网和VPN私网。未建树VPN属性的地址池被远离到公网,建树了VPN属性的地址池被远离到相应的VPN私网,这么,对于处于公网或VPN私网中的客户端,职业器王人粗略弃取合适的地址池来为客户端分派租约况且纪录该客户端的气象信息。

DHCP客户端的VPN信息不错从认证模块获取,也不错从DHCP职业器接受报文的接口建树的VPN信息获取。淌若以上两种花样王人可获取VPN信息,以从认证模块获取的VPN信息为准。

【例如】

# 为DHCP地址池0绑定的VPN实例编号为abc。

<Sysname> system-view

[Sysname] dhcp server ip-pool 0

[Sysname-dhcp-pool-0] vpn-instance abc

1.3  DHCP中继建树高唱 1.3.1  dhcp relay check mac-address

dhcp relay check mac-address高唱用来开启DHCP中继的MAC地址检查功能。

undo dhcp relay check mac-address高唱用来关闭DHCP中继的MAC地址检查功能。

【高唱】

dhcp relay check mac-address

undo dhcp relay check mac-address

【缺省情况】

DHCP中继的MAC地址检查功能处于关闭气象。

【视图】

接口视图

【缺省用户脚色】

network-admin

【使用指导】

开启该功能后,DHCP中继检查接受到的DHCP请求报文中的chaddr字段和数据帧的源MAC地址字段是否一致。淌若一致,则以为该报文正当,将其转发给DHCP职业器;淌若不一致,则丢弃该报文。

唯有在接口上建树dhcp select relay后,DHCP中继的MAC地址检查功能才会收效。

由于DHCP中继转发DHCP报文时会修改报文的源MAC地址,是以只可在集结DHCP客户端的第一跳DHCP中继征战上开启MAC地址检查功能。

【例如】

# 开启DHCP中继的MAC地址检查功能。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] dhcp relay check mac-address

【干系高唱】

·              dhcp select relay

1.3.2  dhcp relay check mac-address aging-time

dhcp relay check mac-address aging-time高唱用来建树DHCP中继的MAC地址检查表项的老化时期。

undo dhcp relay check mac-address aging-time高唱用来复原缺省情况。

【高唱】

dhcp relay check mac-address aging-time time

undo dhcp relay check mac-address aging-time

【缺省情况】

MAC地址检查表项的老化时期为30秒。

【视图】

系统视图

【缺省用户脚色】

network-admin

【使用指导】

淌若未通过dhcp relay check mac-address高唱开启DHCP中继的MAC地址检查功能,则本高唱的建树不会收效。

【参数】

time:DHCP中继的MAC地址检查表项的老化时期,取值范围为30~600,单元为秒。

【例如】

# 建树DHCP中继的MAC地址检查表项的老化时期为60秒。

<Sysname> system-view

[Sysname] dhcp relay check mac-address aging-time 60

1.3.3  dhcp relay always-unicast

dhcp relay always-unicast高唱用来开启DHCP中继单播转发DHCP大意报文功能。

undo dhcp relay always-unicast高唱用来复原缺省情况。

【高唱】

dhcp relay always-unicast

undo dhcp relay always-unicast

【缺省情况】

DHCP中继证据大意报文中的播送标志位弃取播送如故单播转发DHCP大意报文。

【视图】

系统视图

【缺省用户脚色】

network-admin

【使用指导】

开启DHCP中继单播转发大意报文功能后,DHCP中继会忽略DHCP大意报文中的播送标志位,长入以单播体式向DHCP客户端转发DHCP大意报文。

【例如】

# 开启DHCP中继单播转发DHCP大意报文功能。

<Sysname> system-view

[Sysname] dhcp relay always-unicast

【干系高唱】

·              dhcp select relay

1.3.4  dhcp relay client-information record

dhcp relay client-information record高唱用来开启DHCP中继用户地址表项纪录功能。

undo dhcp relay client-information record高唱用来关闭DHCP中继用户地址表项纪录功能。

【高唱】

dhcp relay client-information record

undo dhcp relay client-information record

【缺省情况】

DHCP中继用户地址表项纪录功能处于关闭气象。

【视图】

系统视图

【缺省用户脚色】

network-admin

【使用指导】

当DHCP中继当作DHCP客户端的网关征战时,才会纪录此DHCP客户端的地址表项。DHCP中继用户地址表项纪录了DHCP客户端的IP地址、MAC地址和用户地址表项类型等信息。

关闭DHCP中继用户地址表项纪录功能时,会删除DHCP中继上纪录的统统地址表项。

【例如】

# 开启DHCP中继用户地址表项纪录功能。

<Sysname> system-view

[Sysname] dhcp relay client-information record

【干系高唱】

·              dhcp relay client-information refresh

·              dhcp relay client-information refresh enable

1.3.5  dhcp relay client-information refresh

dhcp relay client-information refresh高唱用来建树DHCP中继动态用户地址表项的定时刷新周期。

undo dhcp relay client-information refresh高唱用来复原缺省情况。

【高唱】

dhcp relay client-information refresh [ auto | interval interval ]

undo dhcp relay client-information refresh

【缺省情况】

定时刷新周期为auto,即证据表项的数量自动计较刷新时时间隔。

【视图】

系统视图

【缺省用户脚色】

network-admin

【参数】

auto:指定证据表项的数量自动计较刷新时时间隔。表项越多,刷新时时间隔越短,但最短时时间隔不会小于50毫秒。

interval interval:刷新时时间隔,取值范围为1~120,单元为秒。

【使用指导】

屡次执行本高唱,终末一次执行的高唱收效。

【例如】

# 建树DHCP中继动态用户地址表项的刷新时时间隔为100秒。

<Sysname> system-view

[Sysname] dhcp relay client-information refresh interval 100

【干系高唱】

·              dhcp relay client-information record

·              dhcp relay client-information refresh enable

1.3.6  dhcp relay client-information refresh enable

dhcp relay client-information refresh enable高唱用来开启DHCP中继动态用户地址表项定时刷新功能。

undo dhcp relay client-information refresh enable高唱用来关闭DHCP中继动态用户地址表项定时刷新功能。

【高唱】

dhcp relay client-information refresh enable

undo dhcp relay client-information refresh enable

【缺省情况】

DHCP中继动态用户地址表项定时刷新功能处于开启气象。

【视图】

系统视图

【缺省用户脚色】

network-admin

【使用指导】

DHCP客户端开释动态获取的IP地址时,会向DHCP职业器单播发送DHCP-RELEASE报文,DHCP中继不会处理该报文的内容。淌若此时DHCP中继上纪录了该IP地址与MAC地址的绑定关系,则会酿成DHCP中继的用户地址表项无法及时刷新。为了惩办这个问题,DHCP中继救济动态用户地址表项的定时刷新功能。

DHCP中继动态用户地址表项定时刷新功能开启时,DHCP中继每隔指定时期选拔客户端获取到的IP地址和DHCP中继接口的MAC地址向DHCP职业器发送DHCP-REQUEST报文:

·              淌若DHCP中继接受到DHCP职业器反应的DHCP-ACK报文或在指定时期内未接受到DHCP职业器的反应报文,则标明这个IP地址照旧不错进行分派,DHCP中继会删除动态用户地址表中对应的表项,为了幸免地址浪费,DHCP中继收到DHCP-ACK报文后,会发送DHCP-RELEASE报文开释苦求到的IP地址。

·              淌若DHCP中继接受到DHCP职业器反应的DHCP-NAK报文,则示意该IP地址的绑定信息仍然存在,DHCP中继不会删除该IP地址对应的表项。

需要缜密的是,关闭DHCP中继动态用户地址表项定时刷新功能时,DHCP中继上纪录的用户地址表项不会自动老化。DHCP客户端开释苦求到的IP地址后,需要用户执行reset dhcp relay client-information高唱删除DHCP中继上对应的用户地址表项。

【例如】

# 关闭DHCP中继动态用户地址表项定时刷新功能。

<Sysname> system-view

[Sysname] undo dhcp relay client-information refresh enable

【干系高唱】

·              dhcp relay client-information record

·              dhcp relay client-information refresh

·              reset dhcp relay client-information

1.3.7  dhcp relay dhcp-server timeout

dhcp relay dhcp-server timeout高唱用来建树DHCP职业器大意超时切换时期。

undo dhcp relay dhcp-server timeout高唱用来复原缺省情况。

【高唱】

dhcp relay dhcp-server timeout time

undo dhcp relay dhcp-server timeout

【缺省情况】

DHCP职业器大意超时切换时期为30秒。

【视图】

接口视图

【缺省用户脚色】

network-admin

【参数】

time:超时切换时期,取值范围为30~65535,单元为秒。

【使用指导】

屡次执行本高唱,终末一次执行的高唱收效。

【例如】

# 在接口GigabitEthernet1/0/1上建树DHCP职业器大意超时切换时期为60秒。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] dhcp relay dhcp-server timeout 60

【干系高唱】

·              dhcp relay server-address algorithm

1.3.8  dhcp relay forward reply by-option82

dhcp relay forward reply by-option82高唱用来建树DHCP中继通过Option 82信息转发DHCP大意报文。

undo dhcp relay forward reply by-option82高唱用来复原缺省情况。

【高唱】

dhcp relay forward reply by-option82

undo dhcp relay forward reply by-option82

【缺省情况】

DHCP中继欠亨过Option 82信息转发DHCP大意报文。

【视图】

接口视图

【缺省用户脚色】

network-admin

【使用指导】

本功能需要同期建树dhcp relay information enable和dhcp relay information circuit-id高唱才气收效。

【例如】

# 在接口GigabitEthernet1/0/1上建树DHCP中继通过Option 82信息转发DHCP大意报文。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] dhcp relay forward reply by-option82

【干系高唱】

·              dhcp relay information circuit-id

·              dhcp relay information enable

1.3.9  dhcp relay gateway

dhcp relay gateway高唱用来建树DHCP中继在DHCP报文中填充的中继地址。

undo dhcp relay gateway高唱用来复原缺省情况。

【高唱】

dhcp relay gateway ip-address

undo dhcp relay gateway

【缺省情况】

DHCP中继在DHCP报文中填充的中继地址是接口下的主IP地址。

【视图】

接口视图

【缺省用户脚色】

network-admin

【参数】

ip-address:中继地址。该地址必须属于高唱行所在的接口。

【使用指导】

在接口视图下建树此高唱后,中继会使用此高唱建树的地址当作中继地址。

屡次执行本高唱,终末一次执行的高唱收效。

【例如】

# 在接口GigabitEthernet1/0/1上建树在DHCP报文中填充的中继地址为10.1.1.1。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] dhcp relay gateway 10.1.1.1

【干系高唱】

·              gateway-list

1.3.10  dhcp relay information circuit-id

dhcp relay information circuit-id高唱用来建树Option 82的Circuit ID子选项的填充模式和填充样式。

undo dhcp relay information circuit-id高唱用来复原缺省情况。

【高唱】

dhcp relay information circuit-id { bas [ sub-interface-vlan ] [ with-vxlan ] | string circuit-id | { normal | verbose [ node-identifier { mac | sysname | user-defined node-identifier } ] [ interface ] } [ sub-interface-vlan ] [ format { ascii | hex } ] }

undo dhcp relay information circuit-id

【缺省情况】

Option 82的Circuit ID子选项的填充模式为Normal,填充样式为hex。

【视图】

接口视图

【缺省用户脚色】

network-admin

【参数】

bas:示意救济使用电信样式内容填充Circuit子选项。

sub-interface-vlan:本参数只用于L3VE接口,暂不救济。淌若未指定本参数,则示意填充的是建树本高唱所在接口的VLAN ID。

with-vxlan:示意救济使用带有VXLAN ID的电信样式内容填充Circuit子选项。淌若未指定本参数,则示意救济使用不带有VXLAN ID的电信样式内容来填充Circuit子选项。

string circuit-id:指定以用户建树的字符串填充Circuit ID子选项。circuit-id示意用户建树的用来填充Circuit ID子选项的内容,为3~63个字符的字符串,区分大小写。

normal:指定以Normal模式填充Circuit ID子选项,填充内容为VLAN ID和端标语。

verbose:指定以Verbose模式填充Circuit ID子选项。填充的内容为节点标识、接口信息和接口所在的VLAN编号。节点标识缺省以节点的MAC地址组成;接口信息缺省由以太网类型(取值固定为“eth”)、框号、槽号、子槽号和接口编号组成。

node-identifier { mac | sysname | user-defined node-identifier }:指定接入节点标识。

·              mac:示意以节点的MAC地址当作节点标识。

·              sysname:示意以节点的征战称号当作节点标识。征战的系统称号不错通过系统视图下的sysname高唱建树。不管建树了哪种填充样式,征战的系统称号遥远选拔ASCII码样式填充。

·              user-defined node-identifier:示意以指定的字符串当作节点标识,node-identifier为1~50个字符的字符串,区分大小写。不管建树了哪种填充样式,指定的字符串遥远选拔ASCII码样式填充。

interface:示意以接口名组成接口信息,遥远选拔ASCII码样式填充。

format:指定Circuit ID子选项的填充样式。

ascii:指定以ASCII码样式填充Circuit ID子选项,行将数值治愈为对应的ASCII码填充到Circuit ID子选项。

hex:指定以十六进制数值的样式填充Circuit ID子选项。

【使用指导】

以不同模式填充Circuit ID子选项时,填充样式有所不同:

·              以用户建树的字符串填充Circuit ID子选项时,填充样式固定为ASCII码样式;

·              以Normal和Verbose模式填充Circuit ID子选项时,填充样式由本高唱的建树决定。

淌若本高唱中未指定填充样式,则对于Normal模式,VLAN ID和端标语均以hex样式填充;对于Verbose模式,节点标识(MAC地址、征战的系统称号或指定的字符串)、以太网类型、框号、槽号、子槽号、接口编号均以ASCII码样式填充,VLAN ID以hex样式填充。

·              淌若本高唱中指定填充样式为ascii,则通盘内容均以ASCII码样式填充。

·              淌若本高唱中指定填充样式为hex,则对于Normal模式,VLAN ID和端标语均以hex样式填充;对于Verbose模式,征战的节点标识、以太网类型以ASCII码样式填充,其余内容均以hex样式填充。

·              淌若以征战的系统称号(sysname)当作节点标识填充DHCP报文的Option 82,则系统称号中不成包含空格;不然,DHCP中继添加或替换Option 82失败。

Option 82的Circuit ID子选项信息中无法佩戴接口拆分信息或子接口信息,对于“接口拆分”和“子接口”的详备先容,请参见“接口经管建树指导”中的“以太网接口”。

屡次执行本高唱,终末一次执行的高唱收效。

【例如】

# 建树以Verbose模式填充Option 82的Circuit ID子选项,节点标识为征战的系统称号,填充样式为ASCII码样式。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] dhcp relay information enable

[Sysname-GigabitEthernet1/0/1] dhcp relay information strategy replace

[Sysname-GigabitEthernet1/0/1] dhcp relay information circuit-id verbose node-identifier sysname format ascii

【干系高唱】

·              dhcp relay forward reply by-option82

·              dhcp relay information enable

·              dhcp relay information strategy

·              display dhcp relay information

1.3.11  dhcp relay information enable

dhcp relay information enable高唱用来开启DHCP中继救济Option 82功能。

undo dhcp relay information enable高唱用来关闭DHCP中继救济Option 82功能。

【高唱】

dhcp relay information enable

undo dhcp relay information enable

【缺省情况】

DHCP中继救济Option 82功能处于关闭气象。

【视图】

接口视图

【缺省用户脚色】

network-admin

【使用指导】

开启DHCP中继救济Option 82功能后,DHCP中继将向转发给DHCP职业器的请求报文中增多Option 82选项。选项内容由dhcp relay information circuit-id高唱和dhcp relay information remote-id高唱决定。淌若DHCP中继收到的请求报文中照旧包含Option 82选项,则按照dhcp relay information strategy高唱建树的计谋处理请求报文。

关闭DHCP中继救济Option 82功能后,DHCP中继不会向转发给DHCP职业器的请求报文中增多Option 82选项,也不检查收到的请求报文中是否包含Option 82选项。

【例如】

# 开启DHCP中继救济Option 82功能。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] dhcp relay information enable

【干系高唱】

·              dhcp relay forward reply by-option82

·              dhcp relay information circuit-id

·              dhcp relay information remote-id

·              dhcp relay information strategy

·              display dhcp relay information

1.3.12  dhcp relay information remote-id

dhcp relay information remote-id高唱用来建树Option 82的Remote ID子选项的填充模式和填充样式。

undo dhcp relay information remote-id高唱用来复原缺省情况。

【高唱】

dhcp relay information remote-id { normal [ format { ascii | hex } ] | string remote-id | sysname }

undo dhcp relay information remote-id

【缺省情况】

Option 82的Remote ID子选项的填充模式为Normal、填充样式为hex。

【视图】

接口视图

【缺省用户脚色】

network-admin

【参数】

normal:指定以Normal模式填充Remote ID子选项,填充内容为接受报文接口的MAC地址。

format:指定Remote ID子选项的填充样式。淌若未建树本参数,则以hex样式填充。

ascii:指定以ASCII码样式填充Remote ID子选项,行将数值治愈为对应的ASCII码填充到Remote ID子选项。

hex:指定以十六进制数值的样式填充Remote ID子选项。

string remote-id:指定以用户建树的字符串填充Remote ID子选项。remote-id示意用户建树的用来填充Remote ID子选项的内容,为1~63个字符的字符串,区分大小写。

sysname:指定以征战的系统称号填充Remote ID子选项。征战的系统称号不错通过系统视图下的sysname高唱建树。

【使用指导】

以用户建树的字符串(string)和征战的系统称号(sysname)填充Remote ID子选项时,填充内容固定为ASCII样式;以Normal模式填充Remote ID子选项时,填充内容的样式由本高唱建树的填充样式决定。

屡次执行本高唱,终末一次执行的高唱收效。

【例如】

# 建树选拔字符串device001填充Option 82的Remote ID子选项。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] dhcp relay information enable

[Sysname-GigabitEthernet1/0/1] dhcp relay information strategy replace

[Sysname-GigabitEthernet1/0/1] dhcp relay information remote-id string device001

【干系高唱】

·              dhcp relay information enable

·              dhcp relay information strategy

·              display dhcp relay information

1.3.13  dhcp relay information strategy

dhcp relay information strategy高唱用来建树DHCP中继对包含Option 82的请求报文的处理计谋。

undo dhcp relay information strategy高唱用来复原缺省情况。

【高唱】

dhcp relay information strategy { drop | keep | replace }

undo dhcp relay information strategy

【缺省情况】

DHCP中继对带有Option 82的请求报文的处理计谋为replace。

【视图】

接口视图

【缺省用户脚色】

network-admin

【参数】

drop:淌若报文中带有Option 82,则丢弃该报文。

keep:淌若报文中带有Option 82,则保合手该报文中的Option 82不变并进行转发。

replace:淌若报文中带有Option 82,则按照建树的填充内容和填充样式填充Option 82,用该选项替换报文采夏有的Option 82,并进行转发。

【使用指导】

本高唱仅对包含Option 82的请求报文灵验。

淌若开启了DHCP中继救济Option 82功能,则对于接受到的不包含Option 82的请求报文,DHCP中继的处理花样遥远为在请求报文中添加Option 82,并转发给DHCP职业器。

DHCP中继对包含Option 82请求报文的处理计谋为replace时,需要建树Option 82的填充模式和填充样式;处理计谋为keep或drop时,不需要建树Option 82选项的填充模式和填充样式。

【例如】

# 建树接受到的请求报文中带有Option 82时,DHCP中继保合手该报文中的Option 82不变并进行转发。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] dhcp relay information enable

[Sysname-GigabitEthernet1/0/1] dhcp relay information strategy keep

【干系高唱】

·              dhcp relay information enable

·              display dhcp relay information

1.3.14  dhcp relay master-server switch-delay

dhcp relay master-server switch-delay高唱用来建树回切主用DHCP职业器并指定回切延伸时期。

undo dhcp relay master-server switch-delay高唱用来复原缺省情况。

【高唱】

dhcp relay master-server switch-delay delay-time

undo dhcp relay master-server switch-delay

【缺省情况】

DHCP中继不回切到主用DHCP职业器。

【视图】

接口视图

【缺省用户脚色】

network-admin

【参数】

delay-time:延伸时期,取值范围为1~65535,单元为分钟。

【使用指导】

屡次执行本高唱,终末一次执行的高唱收效。

【例如】

# 在接口GigabitEthernet1/0/1上建树回切主用DHCP职业器并指定回切延伸时期为3分钟。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] dhcp relay master-server switch-delay 3

【干系高唱】

·              dhcp relay server-address algorithm

1.3.15  dhcp relay release ip

dhcp relay release ip高唱用来建树向DHCP职业器请求开释客户端苦求到的IP地址。

【高唱】

dhcp relay release ip ip-address [ vpn-instance vpn-instance-name ]

【视图】

系统视图

【缺省用户脚色】

network-admin

【参数】

ip-address:请求开释的DHCP客户端IP地址。

vpn-instance vpn-instance-name:指定需要开释的IP地址所属的VPN实例。vpn-instance-name示意MPLS L3VPN的VPN实例称号,为1~31个字符的字符串,区分大小写。淌若未指定本参数,则示意开释公网IP地址。

【使用指导】

淌若DHCP中继上存在客户端IP地址对应的动态用户地址表项,则建树通过DHCP中继开释该客户端IP地址后,DHCP中继会主动向DHCP职业器发送DHCP-RELEASE报文。DHCP职业器收到该报文后,将会开释指定IP地址的绑定信息。DHCP中继也会删除该动态用户地址表项。

【例如】

# 向DHCP职业器请求开释客户端苦求到的IP地址1.1.1.1。

<Sysname> system-view

[Sysname] dhcp relay release ip 1.1.1.1

1.3.16  dhcp relay server-address

dhcp relay server-address高唱用来在DHCP中继上指定DHCP职业器的地址。

undo dhcp relay server-address高唱用来在DHCP中继上删除指定DHCP职业器的地址。

【高唱】

dhcp relay server-address ip-address

undo dhcp relay server-address [ ip-address ]

【缺省情况】

在DHCP中继上未指定DHCP职业器的地址。

【视图】

接口视图

【缺省用户脚色】

network-admin

【参数】

ip-address:DHCP职业器的IP地址。DHCP中继将DHCP客户端发送的报文转发到该地址。

【使用指导】

指定的DHCP职业器IP地址不成与DHCP中继的接口IP地址在归拢网段。不然,可能导致客户端无法获取IP地址。

通过屡次执行dhcp relay server-address高唱不错指定多个DHCP职业器地址。一个接口上最多不错指定8个DHCP职业器地址。DHCP中继接受到DHCP客户端发送的报文后,将其转发给通盘的DHCP职业器。

执行undo dhcp relay server-address高唱时,淌若未指定ip-address参数,则删除接口上的通盘DHCP职业器地址。

【例如】

# 在接口GigabitEthernet1/0/1上为DHCP中继指定DHCP职业器的地址为1.1.1.1。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] dhcp relay server-address 1.1.1.1

【干系高唱】

·              dhcp select relay

·              display dhcp relay interface

1.3.17  dhcp relay server-address algorithm

dhcp relay server-address algorithm高唱用来建树DHCP中继弃取DHCP职业器花样。

undo dhcp relay server-address algorithm高唱用来复原缺省情况。

【高唱】

dhcp relay server-address algorithm { master-backup | polling }

undo dhcp relay server-address algorithm

【缺省情况】

DHCP中继同期向通盘DHCP职业器转发DHCP请求报文(polling花样)。

【视图】

接口视图

【缺省用户脚色】

network-admin

【参数】

master-backup:主备花样,即DHCP中继向主用DHCP职业器转发DHCP请求报文,当主用DHCP职业器不可用或莫得悠然地址时,再按照职业器地址建树律例次序向其他备用DHCP职业器发送DHCP请求报文。

polling:统统花样,即DHCP中继同期向通盘DHCP职业器转发DHCP请求报文。

【使用指导】

屡次执行本高唱,终末一次执行的高唱收效。

【例如】

# 在接口GigabitEthernet1/0/1上建树DHCP中继使用主备花样弃取DHCP职业器。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] dhcp relay server-address algorithm master-backup

【干系高唱】

·              dhcp relay dhcp-server timeout

·              dhcp relay master-server switch-delay

·              dhcp relay server-address

·              remote-server algorithm

1.3.18  dhcp relay source-address

dhcp relay source-address高唱用来指定DHCP中继向DHCP职业器转发报文的源地址。

undo dhcp relay source-address高唱用来复原缺省情况。

【高唱】

dhcp relay source-address { ip-address [ option { 60 [ option-text ] | code } ] | gateway | relay-interface }

undo dhcp relay source-address { ip-address [ option { 60 [ option-text ] | code } ] | gateway | relay-interface }

【缺省情况】

DHCP中继向DHCP职业器转发报文的源地址为向DHCP职业器转发报文出接口的地址。

【视图】

接口视图

【缺省用户脚色】

network-admin

【参数】

ip-address:指定该IP地址为发送到DHCP职业器的报文源地址和giaddr字段。

option { 60 [ option-text ] | code }:示意淌若DHCP请求报文中佩戴指定的Option选项,则发送给DHCP职业器的报文源地址和giaddr字段值为指定的IP地址。淌若未指定本参数,则接口接受到的通盘DHCP请求报文均选拔指定的IP地址当作发送给DHCP职业器的报文源地址和giaddr字段值。其中:

·              60示意Option60选项,option-text示意Option 60选项信息,为1~128位的字符串,区分大小写。本参数用来匹配DHCP请求报文中Option 60选项的内容,唯有指定Option 60时才不错建树本字段。

code示意Option选项编号,取值范围为1~59,61~254。

gateway:DHCP中继向DHCP职业器转发报文的源地址为报文中giaddr字段地址,淌若giaddr字段为空,则连接按照缺省情况填充。

relay-interface:DHCP中继向DHCP职业器转发报文的源地址为DHCP中继连结DHCP客户端的接口主IP地址,淌若该接口不存在IP地址,则按照缺省情况连接填充。

【使用指导】

当使用dhcp relay source-address高唱中的ip-address时,会同期修改报文中的源地址和giaddr字段,导致giaddr字段地址和DHCP中继接口地址不在归拢网段。因此,指定这个参数时需要先开启DHCP中继救济Option 82功能,DHCP中继收到DHCP请求报文时在Option 82选项填充的中继接口的主IP地址,DHCP职业器不错证据该地址来给DHCP客户端分派IP地址。DHCP中继收到DHCP大意报文后,通过查找MAC地址表中的接口信息向DHCP客户端转发。

执行undo dhcp relay source-address高唱时,淌若未指定任何参数,则删除接口上的通盘建树的源地址。

淌若在归拢个接口视图下重迭执行如下高唱,则后执行的建树隐敝之前的建树:

·              dhcp relay source-address ip-address(未指定option参数)

·              dhcp relay source-address gateway

·              dhcp relay source-address relay-interface

dhcp relay source-address ip-address option { 60 [ option-text ] | code }高唱不会和dhcp relay source-address { gateway | relay-interface }高唱互相隐敝。

接口下建树了多个源地址时,源地址弃取律例为:

(1)      按照Option选项值从大到小的律例次序匹配dhcp relay source-address ip-address 高唱,弃取匹配的第一条高唱指定的源IP地址。当匹配的是Option 60时,优先弃取指定了option-text参数的源IP地址,再弃取未指定option-text参数的源IP地址。

(2)      弃取dhcp relay source-address ip-address(未指定option参数)高唱指定的源IP地址。

【例如】

# 在接口GigabitEthernet1/0/1上指定DHCP中继向DHCP职业器转发报文的源地址为1.1.1.1

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] dhcp relay source-address 1.1.1.1

1.3.19  dhcp-server timeout

dhcp-server timeout高唱用来建树DHCP职业器大意超时切换时期。

dhcp-server timeout高唱用来复原缺省情况。

【高唱】

dhcp-server timeout time

undo dhcp-server timeout

【缺省情况】

建树DHCP职业器大意超时切换时期为30秒。

【视图】

DHCP地址池视图

【缺省用户脚色】

network-admin

【参数】

time:超时切换时期,取值范围为30~65535,单元为秒。

【使用指导】

屡次执行本高唱,终末一次执行的高唱收效。

【例如】

# 在中继地址池0中建树DHCP职业器大意超时切换时期为60秒。

<Sysname> system-view

[Sysname] dhcp server ip-pool 0

[Sysname-dhcp-pool-0] dhcp-server timeout 60

【干系高唱】

·              remote-server algorithm

1.3.20  dhcp smart-relay enable

dhcp smart-relay enable高唱用来开启DHCP中继救济smart-relay功能。

undo dhcp smart-relay enable高唱用来关闭DHCP中继救济smart-relay功能。

【高唱】

dhcp smart-relay enable

undo dhcp smart-relay enable

【缺省情况】

DHCP中继救济smart-relay功能处于关闭气象。

【视图】

系统视图

【缺省用户脚色】

network-admin

【使用指导】

未开启smart-relay功能时,DHCP中继只可使用中继接口的主IP地址填充请求报文的giaddr字段。开启smart-relay功能后,当DHCP中继转发3次DHCP-DISCOVER报文后,若还未收到DHCP职业器的大意报文,则DHCP中继不错使用除中继接口主地址外的其他IP地址来填充giaddr字段。

【例如】

# 开启DHCP中继救济smart-relay功能。

<Sysname> system-view

[Sysname] dhcp smart-relay enable

【干系高唱】

·              dhcp select

·              gateway-list

1.3.21  display dhcp relay check mac-address

display dhcp relay check mac-address高唱用来表露DHCP中继的MAC地址检查表项。

【高唱】

display dhcp relay check mac-address

【视图】

淘气视图

【缺省用户脚色】

network-admin

network-operator

【例如】

# DHCP中继的MAC地址检查表项。

<Sysname> display dhcp relay check mac-address

Source-MAC        Interface                 Aging-time

23f3-1122-adf1    GE1/0/1                   10

23f3-1122-2230    GE1/0/2                   30

表1-8 display dhcp relay check mac-address高唱表露信息面容表

字段

面容

Source MAC

检测到挫折的源MAC地址

Interface

挫折起首的接口

Aging-time

DDOS挫折检测表项剩余时期,单元为秒

 

1.3.22  display dhcp relay client-information

display dhcp relay client-information高唱用来表露DHCP中继的用户地址表项信息。

【高唱】

display dhcp relay client-information [ interface interface-type interface-number | ip ip-address [ vpn-instance vpn-instance-name ] ]

【视图】

淘气视图

【缺省用户脚色】

network-admin

network-operator

【参数】

interface interface-type interface-number:表露指定接口上的用户地址表项信息。interface-type interface-number为接口类型和接口编号。淌若未指定本参数,则表露通盘接口上的用户地址表项信息。

ip ip-address:表露指定IP地址的用户地址表项信息。淌若未指定本参数,则表露通盘IP地址的用户地址表项信息。

vpn-instance vpn-instance-name:表露指定VPN实例内指定IP地址的用户地址表项信息。vpn-instance-name示意MPLS L3VPN的VPN实例名,为1~31个字符的字符串,区分大小写。淌若未指定本参数,则表露公网中的用户地址表项信息。

【使用指导】

唯有执行dhcp relay client-information record高唱后,DHCP中继才会纪托付户地址表项信息。

【例如】

# 表露通盘DHCP中继的用户地址表项信息。

<Sysname> display dhcp relay client-information

Total number of client-information items: 2

Total number of dynamic items: 1

Total number of temporary items: 1

IP address       MAC address      Type        Interface            VPN name

10.1.1.1         00e0-0000-0001   Dynamic     GE1/0/1              N/A

表1-9 display dhcp relay client-information高唱表露信息面容表

字段

面容

Total number of client-information items

用户地址信息条件总和

Total number of dynamic items

动态用户地址条件总和

Total number of temporary items

临时用户地址条件总和

IP address

DHCP客户端的IP地址

MAC address

DHCP客户端的MAC地址

Type

用户地址表项类型的取值包括:

·          Dynamic:动态用户地址表项,接受到DHCP职业器对DHCP客户端REQUEST请求的ACK大意后,创建的用户表项

·          Temporary:临时用户地址表项,接受DHCP客户端的REQUEST请求,但未收到DHCP职业器ACK大意时,创建的用户表项

Interface

与DHCP客户端联络的三层接口。淌若用户地址表项中未纪录接口,则表露为”N/A”

VPN name

VPN实例称号,淌若表项不属于任何VPN,则表露为”N/A”

 

【干系高唱】

·              dhcp relay client-information record

·              reset dhcp relay client-information

1.3.23  display dhcp relay information

display dhcp relay information高唱用来表露DHCP中继上的Option 82建树信息。

【高唱】

display dhcp relay information [ interface interface-type interface-number ]

【视图】

淘气视图

【缺省用户脚色】

network-admin

network-operator

【参数】

interface interface-type interface-number:表露指定接口上的Option 82建树信息。interface-type interface-number为接口类型和接口编号。淌若未指定本参数,则表露通盘接口上的Option 82建树信息。

【例如】

# 表露通盘接口上的Option 82建树信息。

<Sysname> display dhcp relay information

Interface: GigabitEthernet1/0/1

   Status: Enable

   Strategy: Replace

   Circuit ID Pattern: Verbose

   Remote ID Pattern: Sysname

   Circuit ID format: Undefined

   Remote ID format: ASCII

   Node identifier: aabbcc

Interface: GigabitEthernet1/0/2

   Status: Enable

   Strategy: Replace

   Circuit ID Pattern: User Defined

   Remote ID Pattern: User Defined

   Circuit ID format: ASCII

   Remote ID format: ASCII

   User defined:

   Circuit ID: vlan100

   Remote ID: device001

表1-10 display dhcp relay information高唱表露信息面容表

字段

面容

Interface

接口名

Status

Option 82的气象,取值包括:

·          Enable:开启了DHCP中继救济Option 82功能

·          Disable:未开启DHCP中继救济Option 82功能

Strategy

对包含Option 82的请求报文的处理计谋,取值为Drop、Keep或Replace

Circuit ID Pattern

Circuit ID子选项的填充花样,取值为Verbose、Normal或User Defined

Remote ID Pattern

Remote ID子选项的填充花样,取值为Sysname、Normal或User Defined

Circuit ID format

Circuit ID子选项的填充样式,取值为ASCII、Hex或Undefined

Remote ID format

Remote ID子选项的填充样式,取值为ASCII、Hex或Undefined

Node identifier

接入节点的标识

User defined

用户自界说的子选项内容

Circuit ID

用户自界说的Circuit ID子选项的内容

Remote ID

用户自界说的Remote ID子选项的内容

 

1.3.24  display dhcp relay server-address

display dhcp relay server-address高唱用来表露接口上指定的DHCP职业器地址信息。

【高唱】

display dhcp relay server-address [ interface interface-type interface-number ]

【视图】

淘气视图

【缺省用户脚色】

network-admin

network-operator

【参数】

interface interface-type interface-number:表露指定接口上的DHCP职业器地址信息。interface-type interface-number为接口类型和接口编号。淌若未指定本参数,则表露通盘接口上的DHCP职业器地址信息。

【例如】

# 表露通盘接口上指定的DHCP职业器地址信息。

<Sysname> display dhcp relay server-address

Interface name                 Server IP address

GE1/0/1                        2.2.2.2

# 表露三层以太网接口GigabitEthernet1/0/1上指定的DHCP职业器地址信息。

<Sysname> display dhcp relay server-address interface gigabitethernet 1/0/1

Active server address: 2.2.2.2

Interface name                 Server IP address

GE1/0/1                        2.2.2.2

表1-11 display dhcp relay server-address高唱表露信息面容表

字段

面容

Active server address:

现时活跃的DHCP职业器地址,取值包括:

·          淌若表露为All,示意现时建树的DHCP职业器弃取花样为统统花样,即DHCP中继同期向通盘DHCP职业器转发DHCP请求报文

·          淌若表露为IP地址,则示意现时建树的DHCP职业器弃取花样为主备模式,该地址为现时活跃的DHCP职业器地址,即DHCP中继向该地址对应的DHCP职业器转发DHCP请求报文

Interface name

接口名

Server IP address

指定的DHCP职业器地址

 

【干系高唱】

·              dhcp relay server-address

1.3.25  display dhcp relay statistics

display dhcp relay statistics高唱用来表露DHCP中继的干系报文统计信息。

【高唱】

display dhcp relay statistics [ interface interface-type interface-number ]

【视图】

淘气视图

【缺省用户脚色】

network-admin

network-operator

【参数】

interface interface-type interface-number:表露指定接口的DHCP中继干系报文统计信息。interface-type interface-number为接口类型和接口编号。淌若未指定本参数,则表露通盘的DHCP中继干系报文统计信息。

【例如】

# 表露通盘的DHCP中继干系报文统计信息。

<Sysname> display dhcp relay statistics

DHCP packets dropped:                  0

DHCP packets received from clients:    0

   DHCPDISCOVER:                       0

   DHCPREQUEST:                        0

   DHCPINFORM:                         0

   DHCPRELEASE:                        0

   DHCPDECLINE:                        0

   BOOTPREQUEST:                       0

DHCP packets received from servers:    0

   DHCPOFFER:                          0

   DHCPACK:                            0

   DHCPNAK:                            0

   BOOTPREPLY:                         0

DHCP packets relayed to servers:       0

   DHCPDISCOVER:                       0

   DHCPREQUEST:                        0

   DHCPINFORM:                         0

   DHCPRELEASE:                        0

   DHCPDECLINE:                        0

   BOOTPREQUEST:                       0

DHCP packets relayed to clients:       0

   DHCPOFFER:                          0

   DHCPACK:                            0

   DHCPNAK:                            0

   BOOTPREPLY:                         0

DHCP packets sent to servers:          0

   DHCPDISCOVER:                       0

   DHCPREQUEST:                        0

   DHCPINFORM:                         0

   DHCPRELEASE:                        0

   DHCPDECLINE:                        0

   BOOTPREQUEST:                       0

DHCP packets sent to clients:          0

   DHCPOFFER:                          0

   DHCPACK:                            0

   DHCPNAK:                            0

   BOOTPREPLY:                         0

表1-12 display dhcp relay statistics高唱表露信息面容表

字段

面容

DHCP packets dropped

DHCP中继丢掉的报文数

DHCP packets received from clients

DHCP中继从客户端接受的DHCP报文数

DHCP packets received from servers

DHCP中继从职业器接受的DHCP报文数

DHCP packets relayed to servers

DHCP中继转发给职业器的报文数

DHCP packets relayed to clients

DHCP中继转发给客户端的报文数

DHCP packets sent to servers

DHCP中继主动发送给职业器的DHCP报文数,用于达成动态用户地址表项的定时刷新

DHCP packets sent to clients

DHCP中继主动发送给客户端的DHCP报文数(当今征战当作DHCP中继时,不会主动发送DHCP报文给客户端)

 

【干系高唱】

·              reset dhcp relay statistics

1.3.26  gateway-list

gateway-list高唱用来指定匹配该地址池的DHCP客户端所在的网段的地址。

undo gateway-list高唱用来删除指定的匹配该地址池的DHCP客户端所在的网段的地址。

【高唱】

gateway-list ip-address&<1-64> [ export-route ]

undo gateway-list [ ip-address&<1-64> ] [ export-route ]

【缺省情况】

未指定匹配该地址池的DHCP客户端所在的网段地址。

【视图】

DHCP地址池视图

【缺省用户脚色】

network-admin

【参数】

ip-address&<1-64>:该地址池的DHCP客户端所在的网段的地址。&<1-64>示意最多不错输入64个IP地址,每个IP地址之间用空格分隔。

export-route:将网关列表信息下发给地址经管,通过大意客户端的ARP请求,即可达成对不同类型的业务流量的指导。淌若未指定本参数,则不将网关列表信息下发给地址经管。

【使用指导】

一台DHCP中继的一个接口下可能连结不同类型的用户,当DHCP中继转发DHCP客户端请求报文给DHCP职业器时,不成再以中继接口的IP地址当作弃取地址池的依据。为了惩办这个问题,需要使用gateway-list高唱指定某个类型用户所在的网段,并将该地址添加到转发给DHCP职业器的报翰墨段中,为DHCP职业器弃取地址池提供依据。

【例如】

# 指定匹配该地址池0的DHCP客户端所在的网段的地址为10.1.1.1。

<Sysname> system-view

[Sysname] dhcp server ip-pool 0

[Sysname-dhcp-pool-0] gateway-list 10.1.1.1

【干系高唱】

·              dhcp smart-relay enable

1.3.27  master-server switch-delay

master-server switch-delay高唱用来建树回切主用DHCP职业器并指定回切延伸时期。

undo master-server switch-delay高唱用来复原缺省情况。

【高唱】

master-server switch-delay delay-time

undo master-server switch-delay

【缺省情况】

DHCP中继不回切到主用DHCP职业器。

【视图】

DHCP地址池视图

【缺省用户脚色】

network-admin

【参数】

delay-time:延伸时期,取值范围为1~65535,单元为分钟。

【使用指导】

屡次执行本高唱,终末一次执行的高唱收效。

【例如】

# 在DHCP地址池0上,建树回切主用DHCP职业器并指定回切延伸时期为3分钟。

<Sysname> system-view

[Sysname] dhcp server ip-pool 0

[Sysname-dhcp-pool-0] master-server switch-delay 3

【干系高唱】

·              remote-server algorithm

1.3.28  remote-server

remote-server高唱用来指定中继地址池对应的DHCP职业器地址。

undo remote-server高唱用来删除为中继地址池指定的DHCP职业器地址。

【高唱】

remote-server ip-address&<1-8>

undo remote-server [ ip-address&<1-8> ]

【缺省情况】

未指定中继地址池的DHCP职业器的地址。

【视图】

DHCP地址池视图

【缺省用户脚色】

network-admin

【参数】

ip-address&<1-8>:DHCP职业器的IP地址。&<1-8>示意最多不错输入8个不同的IP地址,每个IP地址之间需要用空格分隔。

【使用指导】

屡次执行本高唱,终末一次执行的高唱收效。

执行undo remote-server高唱时,淌若未指定任何参数,则删除通盘建树DHCP职业器地址。

【例如】

# 建树DHCP地址池0为中继建树的职业器地址为10.1.1.1。

<Sysname> system-view

[Sysname] dhcp server ip-pool 0

[Sysname-dhcp-pool-0] remote-server 10.1.1.1

1.3.29  remote-server algorithm

remote-server algorithm高唱用来建树DHCP中继弃取DHCP职业器花样。

undo remote-server algorithm高唱用来复原缺省情况。

【高唱】

remote-server algorithm { master-backup | polling }

undo remote-server algorithm

【缺省情况】

DHCP中继同期向通盘DHCP职业器转发DHCP请求报文(polling花样)。

【视图】

DHCP地址池视图

【缺省用户脚色】

network-admin

【参数】

master-backup:主备花样,即DHCP中继向主用DHCP职业器转发DHCP请求报文,当主用DHCP职业器不可用或莫得悠然地址时,再按照职业器地址建树律例次序向其他备用DHCP职业器发送DHCP请求报文。

polling:统统花样,即DHCP中继同期向通盘DHCP职业器转发DHCP请求报文。

【使用指导】

屡次执行本高唱,终末一次执行的高唱收效。

【例如】

# 在中继地址池0内,建树DHCP中继使用主备花样弃取DHCP职业器。

<Sysname> system-view

[Sysname] dhcp server ip-pool 0

[Sysname-dhcp-pool-0] remote-server algorithm master-backup

【干系高唱】

·              dhcp relay server-address algorithm

·              dhcp-server timeout

·              master-server switch-delay

·              remote-server

1.3.30  reset dhcp relay client-information

reset dhcp relay client-information高唱用来废除DHCP中继的用户地址表项信息。

【高唱】

reset dhcp relay client-information [ interface interface-type interface-number | ip ip-address [ vpn-instance vpn-instance-name ] ]

【视图】

用户视图

【缺省用户脚色】

network-admin

【参数】

interface interface-type interface-number:废除指定接口上的DHCP中继的用户地址表项信息。interface-type interface-number为接口类型和接口编号。淌若未指定本参数,则废除通盘接口的DHCP中继的用户地址表项信息。

ip ip-address:废除指定IP地址的用户地址表项信息。淌若未指定本参数,则废除通盘IP地址的DHCP中继的用户地址表项信息。

vpn-instance vpn-instance-name:废除指定VPN实例内指定IP地址的用户地址表项信息。vpn-name示意MPLS L3VPN的VPN实例名,为1~31个字符的字符串,区分大小写。淌若未指定本参数,则示意废除公网的用户地址表项信息。

【例如】

# 废除通盘DHCP中继的用户地址表项信息。

<Sysname> reset dhcp relay client-information

【干系高唱】

·              display dhcp relay client-information

1.3.31  reset dhcp relay statistics

reset dhcp relay statistics高唱用来废除DHCP中继的干系报文统计信息。

【高唱】

reset dhcp relay statistics [ interface interface-type interface-number ]

【视图】

用户视图

【缺省用户脚色】

network-admin

【参数】

interface interface-type interface-number:废除指定接口的DHCP中继干系报文统计信息。interface-type interface-number为接口类型和接口编号。淌若未指定本参数,则废除通盘的DHCP中继干系报文统计信息。

【例如】

# 废除通盘的DHCP中继干系报文统计信息。

<Sysname> reset dhcp relay statistics

【干系高唱】

·              display dhcp relay statistics

1.4  DHCP客户端建树高唱 1.4.1  dhcp client dad enable

dhcp client dad enable高唱用来开启地址随意检查功能。

undo dhcp client dad enable高唱用来关闭地址随意检查功能。

【高唱】

dhcp client dad enable

undo dhcp client dad enable

【缺省情况】

地址随意检查功能处于开启气象。

【视图】

系统视图

【缺省用户脚色】

network-admin

【使用指导】

DHCP客户端通过发送和接受ARP报文,对DHCP职业器分派的IP地址进行地址随意检测,淌若挫折者仿冒地址领有者进行ARP大意,就不错骗取DHCP客户端,导致DHCP客户端无法平素使用分派到的IP地址。在网罗中存在上述挫折者时,提出在客户端上关闭地址随意检查功能。

【例如】

# 关闭地址随意检查功能。

<Sysname> system-view

[Sysname] undo dhcp client dad enable

1.4.2  dhcp client dscp

dhcp client dscp高唱用来建树DHCP客户端发送DHCP报文的DSCP优先级。

undo dhcp client dscp高唱用来复原缺省情况。

【高唱】

dhcp client dscp dscp-value

undo dhcp client dscp

【缺省情况】

DHCP客户端发送DHCP报文的DSCP优先级为56。

【视图】

系统视图

【缺省用户脚色】

network-admin

【参数】

dscp-value:DHCP请求报文的DSCP优先级,取值范围为0~63。

【使用指导】

DSCP优先级用来体现报文自己的优先等第,决定报文传输的优先进程。建树的DSCP优先级的取值越大,报文的优先级越高。

【例如】

# 建树DHCP客户端发送的DHCP报文的DSCP优先级为30。

<Sysname> system-view

[Sysname] dhcp client dscp 30

1.4.3  dhcp client identifier

dhcp client identifier高唱用来建树接口使用指定的DHCP客户端ID。

undo dhcp client identifier高唱用来复原缺省情况。

【高唱】

dhcp client identifier { ascii ascii-string | hex hex-string | mac interface-type interface-number }

undo dhcp client identifier

【缺省情况】

证据本接口的MAC地址生成DHCP客户端ID。淌若本接口莫得MAC地址,则获取征战第一个以太接口的MAC地址生成DHCP客户端ID。

【视图】

接口视图

【缺省用户脚色】

network-admin

【参数】

ascii ascii-string:使用指定的ASCII字符串当作该接口的客户端ID,为1~63个字符的字符串,区分大小写。

hex hex-string:使用指定的十六进制数当作该接口的客户端ID,为4~64个字符的字符串。

mac interface-type interface-number:使用指定接口的MAC地址当作客户端ID。interface-type interface-number示意接口类型和接口编号。

【使用指导】

DHCP客户端ID用来填充DHCP报文Option 61,当作识别DHCP客户端的独一标识。DHCP职业器不错证据客户端ID为特定的客户端分派特定的IP地址。用户不错通过以下三种行动指定DHCP客户端ID:ASCII字符串、十六进制数或使用指定接口的MAC地址当作DHCP客户端ID,以上三种花样王人需要由用户保证不同客户端的客户端ID不会交流。

【例如】

# 建树接口GigabitEthernet1/0/1使用的客户端ID为接口GigabitEthernet1/0/2的MAC地址。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] dhcp client identifier mac gigabitethernet 1/0/2

【干系高唱】

·              display dhcp client

1.4.4  display dhcp client

display dhcp client高唱用来表露DHCP客户端的干系信息。

【高唱】

display dhcp client [ verbose ] [ interface interface-type interface-number ]

【视图】

淘气视图

【缺省用户脚色】

network-admin

network-operator

【参数】

verbose:表露DHCP客户端的详备信息。淌若未指定本参数,则表露DHCP客户端简要信息。

interface interface-type interface-number:表露指定接口的DHCP客户端干系信息。interface-type interface-number为接口类型和接口编号。淌若未指定本参数,则表露通盘接口的DHCP客户端信息。

【例如】

# 表露通盘接口的DHCP客户端简要信息。

<Sysname> display dhcp client

GigabitEthernet1/0/1 DHCP client information:

 Current state: BOUND

 Allocated IP: 40.1.1.20 255.255.255.0

 Allocated lease: 259200 seconds, T1: 129600 seconds, T2: 226800 seconds

 DHCP server: 40.1.1.2

# 表露通盘接口的DHCP客户端视备信息。

<Sysname> display dhcp client verbose

GigabitEthernet1/0/1 DHCP client information:

 Current state: BOUND

 Allocated IP: 40.1.1.20 255.255.255.0

 Allocated lease: 259200 seconds, T1: 129600 seconds, T2: 226800 seconds

 Lease from May 21 19:00:29 2012   to   May 31 19:00:29 2012

 DHCP server: 40.1.1.2

 Transaction ID: 0x1c09322d

 Default router: 40.1.1.2

Classless static routes:

   Destination: 1.1.0.1, Mask: 255.0.0.0, NextHop: 192.168.40.16

   Destination: 10.198.122.63, Mask: 255.255.255.255, NextHop: 192.168.40.16

 DNS servers: 44.1.1.11 44.1.1.12

 Domain name: ddd.com

 Boot servers: 200.200.200.200  1.1.1.1

 ACS parameter:

   URL: :7547/acs

   Username: bims

   Password: ******

 Client ID type: acsii(type value=00)

 Client ID value: 000c.29d3.8659-GE1/0/1

 Client ID (with type) hex: 0030-3030-632e-3239-

                            6433-2e38-3635-392d-

                            4574-6830-2f30-2f32

 T1 will timeout in 1 day 11 hours 58 minutes 52 seconds.

表1-13 display dhcp client高唱表露信息面容表

字段

面容

XXXX DHCP client information

当作DHCP客户端的接口信息

Current state

DHCP客户端气象机确现时气象,取值包括:

·          HALT:罢手苦求IP地址气象;

·          INIT:开动化气象;

·          SELECTING:发送DHCP-DISCOVER报文寻找DHCP职业器后,干预该气象,恭候DHCP职业器的反应报文;

·          REQUESTING:发送DHCP-REQUEST报文请求IP地址后,干预该气象,恭候DHCP职业器的反应报文;

·          BOUND:接受到DHCP职业器发送的DHCP-ACK报文,顺利获取IP地址后,干预该气象;

·          RENEWING:T1定时器超时后,干预该气象;

·          REBOUNDING:T2定时器超时后,干预该气象。

Allocated IP

DHCP职业器为接口分派的IP地址

Allocated lease

租约时长

T1

DHCP客户端的一半傍边租约时期(以秒为单元)

T2

DHCP客户端的7/8租约时期(以秒为单元)

Lease from….to….

租约起止时期

DHCP server

弃取的DHCP职业器的地址

Transaction ID

DHCP客户端发起苦求时生成的一个迅速数,用来独一标识一次苦求经由

Default router

为DHCP客户端指定的网关地址

Classless static routes

为DHCP客户端指定的无分类静态路由

Static routes

为DHCP客户端指定的有分类静态路由

DNS servers

为DHCP客户端指定的DNS职业器地址

Domain name

为DHCP客户端指定的域名后缀

Boot servers

为DHCP客户端指定的PXE指导职业器地址,通过Option 43获取,最多不错获取16个地址

ACS parameter

ACS参数

URL

ACS的URL地址

Username

登录ACS征战使用的用户名

Password

登录ACS征战使用的密码,若存在密码,则表露为“******”;若不存在密码,则不表露此项;

Client ID type

DHCP客户端ID的类型,type value示意类型值。类型为ASCII时,type value为00;为MAC address时,type value为01;为Hex时,type value为建树的十六进制数的前两位

Client ID value

DHCP客户端ID的取值

Client ID (with type) hex

DHCP客户端ID的十六进制体式(带类型值字段)

T1 will timeout in 1 day 11 hours 58 minutes 52 seconds.

在几许时期后T1定时器(即一半傍边租约时期)将到期

 

【干系高唱】

·              dhcp client identifier

·              ip address dhcp-alloc

1.4.5  ip address dhcp-alloc

ip address dhcp-alloc高唱用来建树接口通过DHCP条约获取IP地址。

undo ip address dhcp-alloc高唱用来取消接口通过DHCP条约获取的IP地址。

【高唱】

ip address dhcp-alloc

undo ip address dhcp-alloc

【缺省情况】

接口欠亨过DHCP条约获取IP地址。

【视图】

接口视图

【缺省用户脚色】

network-admin

【使用指导】

取消接口通过DHCP条约获取IP地址时,DHCP客户端会发送DHCP-RELEASE报文示知DHCP职业器开释租约。淌若此时该接口处于down气象,则无法保证报文顺利发送。

淌若建树子接口通过DHCP条约获取IP地址,在其主接口上执行shutdown高唱时,DHCP客户端不会发送请求开释子接口IP地址租约的DHCP-RELEASE报文。

【例如】

# 在GigabitEthernet1/0/1接口上建树接口通过DHCP条约获取IP地址。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] ip address dhcp-alloc

【干系高唱】

·              display dhcp client

1.5  DHCP Snooping建树高唱

 

1.5.1  dhcp snooping binding database filename

dhcp snooping binding database filename高唱用来指定存储DHCP Snooping表项的文献称号。

undo dhcp snooping binding database filename高唱用来复原缺省情况。

【高唱】

dhcp snooping binding database filename { filename | url url [ username username [ password { cipher | simple } string ] ] }

undo dhcp snooping binding database filename

【缺省情况】

未指定存储文献称号。

【视图】

系统视图

【缺省用户脚色】

network-admin

【参数】

filename:蓄意文献名,该建树用于土产货存储模式。文献名取值范围的详备先容,请参见“基础建树指导”中的“文献系统经管”。

url url:建树而已蓄意文献URL,为1~255个字符的字符串,区分大小写,该建树用于而已文献系统模式。此参数中不成包含用户名和密码,和参数username和string谐和使用。而已蓄意文献URL是否救济旅途样式死守而已职业器端规格。

username username:建树登录而已蓄意文献URL时的用户名,为1~32个字符的字符串,区分大小写。淌若未指定本参数,则示意登录而已蓄意文献URL时无需使用用户名。

cipher:示意以密文花样竖立用户密码。

simple:示意以明文花样竖立用户密码,该密码将以密体裁式存储。

string:密码字符串,区分大小写。明文密码为1~32个字符的字符串,密文密码为1~73个字符的字符串。淌若未指定本参数,则示意登录而已蓄意文献URL时无需使用密码。

【使用指导】

存储DHCP Snooping表项时,淌若征战中还不存在对应称号的文献,则征战会自动创建该文献。

执行本高唱后,会立即触发一次表项备份。之后,淌若未建树dhcp snooping binding database update interval高唱,若表项发生变化,默许在300秒之后刷新存储文献;若表项未发生变化,则不再刷新存储文献。淌若建树了dhcp snooping binding database update interval高唱,若表项发生变化,则到达刷新时时间隔后刷新存储文献;若表项未发生变化,则不再刷新存储文献。

参数filename不救济而已蓄意文献URL,建树而已蓄意文献URL请使用url、username、string谐和使用。

频频擦写土产货存储介质可能会影响存储介质寿命,提出使用而已文献系统模式存储DHCP Snooping表项文献。

当进行而已存储时,救济FTP和TFTP条约:

·              当选拔FTP或TFTP条约时,职业器地址救济IPv4体式或IPv6体式,况且救济DNS域名花样。职业器地址为IPv6地址体式时需使用方括号(“[”和“]”)援用。建树职业器地址为DNS域名样式时请勿使用方括号援用。

·              当选拔FTP条约时,URL选拔“ftp://职业器地址[:端标语]/文献旅途”的体式,如有用户名和密码请分别使用参数username和参数string进行建树,用户名和密码必须和职业器上的建树一致,淌若职业器只对用户名进行认证,则无用输入密码。

·              当选拔TFTP条约时,URL选拔“tftp://职业器地址[:端标语]/文献旅途”的体式。

【例如】

# 建树存储DHCP Snooping表项的文献名为database.dhcp。

<Sysname> system-view

[Sysname] dhcp snooping binding database filename database.dhcp

# 建树而已存储DHCP Snooping表项至IP地址为1.1.1.1的ftp职业器职责目次下,用户名为1,密码为1,文献名为database.dhcp。

<Sysname> system-view

[Sysname] dhcp snooping binding database filename url ftp://10.1.1.1/database.dhcp username 1 password simple 1

# 建树而已存储DHCP Snooping表项至IP地址为10.1.1.1的tftp职业器职责目次下,文献名为database.dhcp。

<Sysname> system-view

[Sysname] dhcp snooping binding database filename tftp://10.1.1.1/database.dhcp

【干系高唱】

·              dhcp snooping binding database update interval

1.5.2  dhcp snooping binding database update interval

dhcp snooping binding database update interval高唱用来建树刷新DHCP Snooping表项存储文献的延伸时期。

undo dhcp snooping binding database update interval高唱用来复原缺省情况。

【高唱】

dhcp snooping binding database update interval interval

undo dhcp snooping binding database update interval

【缺省情况】

若DHCP Snooping表项不变化,则不刷新存储文献;若DHCP Snooping表项发生变化,默许在300秒之后刷新存储文献。

【视图】

系统视图

【缺省用户脚色】

network-admin

【参数】

interval:刷新延伸时期,取值范围为60~864000,单元为秒。

【使用指导】

执行本高唱后,当DHCP Snooping表项发生变化后,DHCP Snooping征战入手计时,当本高唱建树的延伸时期到达后,DHCP Snooping会把这个时期段内表项通盘的变化信息备份到固化文献中。

淌若未通过dhcp snooping binding database filename高唱指定存储表项的文献,则本高唱不会收效。

【例如】

# 若DHCP Snooping表项发生变化,在600秒后刷新表项存储文献。

<Sysname> system-view

[Sysname] dhcp snooping binding database update interval 600

【干系高唱】

·              dhcp snooping binding database filename

1.5.3  dhcp snooping binding database update now

dhcp snooping binding database update now高唱用来将现时的DHCP Snooping表项保存到用户指定的文献中。

【高唱】

dhcp snooping binding database update now

【视图】

系统视图

【缺省用户脚色】

network-admin

【使用指导】

本高唱只用来触发一次DHCP Snooping表项的备份。

淌若未通过dhcp snooping binding database filename高唱指定存储表项的文献,则本高唱不会收效。

【例如】

# 将现时的DHCP Snooping表项保存到文献中。

<Sysname> system-view

[Sysname] dhcp snooping binding database update now

【干系高唱】

·              dhcp snooping binding database filename

1.5.4  dhcp snooping binding record

dhcp snooping binding record高唱用来开启端口的DHCP Snooping表项纪录功能。

undo dhcp snooping binding record高唱用来关闭端口的DHCP Snooping表项纪录功能。

【高唱】

dhcp snooping binding record

undo dhcp snooping binding record

【缺省情况】

端口DHCP Snooping表项纪录功能处于关闭气象。

【视图】

二层以太网接口视图/二层团聚接口视图

【缺省用户脚色】

network-admin

【使用指导】

用户可在DHCP Snooping征战径直与客户端连结的端口上开启DHCP Snooping表项纪录功能。

在端口上开启DHCP Snooping表项纪录功能后,征战将监听该端口上接受的报文,生成DHCP Snooping表项。

【例如】

# 开启端口GigabitEthernet1/0/1的DHCP Snooping表项纪录功能。

<Sysname> system-view

[Sysname]interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] dhcp snooping binding record

1.5.5  dhcp snooping check mac-address

dhcp snooping check mac-address高唱用来开启DHCP Snooping的MAC地址检查功能。

undo dhcp snooping check mac-address高唱用来关闭DHCP Snooping的MAC地址检查功能。

【高唱】

dhcp snooping check mac-address

undo dhcp snooping check mac-address

【缺省情况】

DHCP Snooping的MAC地址检查功能处于关闭气象。

【视图】

二层以太网接口视图/二层团聚接口视图

三层以太网接口视图/三层团聚接口视图

【缺省用户脚色】

network-admin

【使用指导】

开启该功能后,DHCP Snooping检查接受到的DHCP请求报文中的chaddr字段和数据帧的源MAC地址字段是否一致。淌若一致,则以为该报文正当,将其转发给DHCP职业器;淌若不一致,则丢弃该报文。

【例如】

# 开启DHCP Snooping的MAC地址检查功能。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] dhcp snooping check mac-address

1.5.6  dhcp snooping check request-message

dhcp snooping check request-message高唱用来开启DHCP Snooping的DHCP请求场所报文检查功能。

undo dhcp snooping check request-message高唱用来关闭DHCP Snooping的DHCP请求场所报文检查功能。

【高唱】

dhcp snooping check request-message

undo dhcp snooping check request-message

【缺省情况】

DHCP Snooping的DHCP请求场所报文检查功能处于关闭气象。

【视图】

二层以太网接口视图/二层团聚接口视图

【缺省用户脚色】

network-admin

【使用指导】

本功能用来检查DHCP续约报文、DHCP-DECLINE和DHCP-RELEASE三种DHCP请求场所的报文,以驻防作恶客户端伪造这三种报文对DHCP职业器进行挫折。

淌若开启了该功能,则DHCP Snooping征战接受到上述报文后,检查土产货是否存在与接受报文匹配的DHCP Snooping表项。若存在,则接受报文信息与DHCP Snooping表项信息一致时,以为该报文为正当的请求场所报文,将其转发给DHCP职业器;不一致时,以为该报文为伪造的请求场所报文,将其丢弃。若不存在,则以为该报文正当,将其转发给DHCP职业器。

【例如】

# 开启DHCP Snooping的DHCP请求场所报文检查功能。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] dhcp snooping check request-message

1.5.7  dhcp snooping deny

dhcp snooping deny高唱用来在端口上开启DHCP Snooping报文阻断功能。

undo dhcp snooping deny高唱用来在端口上关闭DHCP Snooping报文阻断功能。

【高唱】

dhcp snooping deny

undo dhcp snooping deny

【缺省情况】

端口上的DHCP Snooping报文阻断功能处于关闭气象。

【视图】

二层以太网接口视图/二层团聚接口视图

【缺省用户脚色】

network-admin

【使用指导】

在某些组网环境下,用户需要在DHCP Snooping征战的某一端口上丢弃该端口收到的通盘DHCP请求场所报文,而又不影响其他端口平素接受DHCP报文。这时,用户不错在该端口上开启DHCP Snooping报文阻断功能。

【例如】

# 在端口GigabitEthernet1/0/1上开启DHCP Snooping报文阻断功能。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] dhcp snooping deny

1.5.8  dhcp snooping enable

dhcp snooping enable高唱用来开启DHCP Snooping功能。

undo dhcp snooping enable高唱用来关闭DHCP Snooping功能。

【高唱】

dhcp snooping enable

undo dhcp snooping enable

【缺省情况】

DHCP Snooping功能处于关闭气象。

【视图】

系统视图

【缺省用户脚色】

network-admin

【使用指导】

开启DHCP Snooping功能后,淌若不信任端口接受到DHCP职业器发送的报文,将丢弃该报文,以保证客户端从正当的DHCP职业器获取IP地址。

在DHCP Snooping功能关闭后,通盘端口王人可转发DHCP职业器的反应报文。

【例如】

# 开启DHCP Snooping功能。

<Sysname> system-view

[Sysname] dhcp snooping enable

1.5.9  dhcp snooping information circuit-id

dhcp snooping information circuit-id高唱用来建树Option 82的Circuit ID子选项的填充模式和填充样式。

undo dhcp snooping information circuit-id高唱用来复原缺省情况。

【高唱】

dhcp snooping information circuit-id { [ vlan vlan-id ] string circuit-id | { normal | verbose [ node-identifier { mac | sysname | user-defined node-identifier } ] } [ format { ascii | hex } ] }

undo dhcp snooping information circuit-id [ vlan vlan-id ]

【缺省情况】

Option 82的Circuit ID子选项的填充模式为Normal,填充样式为hex。

【视图】

二层以太网接口视图/二层团聚接口视图

【缺省用户脚色】

network-admin

【参数】

vlan vlan-id:为从指定VLAN内收到的DHCP报文填充Circuit ID子选项。淌若未指定本参数,则示意为缺省VLAN内收到的DHCP报文填充Circuit ID子选项。

string circuit-id:指定以用户建树的字符串填充Circuit ID子选项。circuit-id示意用户建树的用来填充Circuit ID子选项的内容,为3~63个字符的字符串,区分大小写。

normal:指定以Normal模式填充Circuit ID子选项,填充内容为VLAN ID和端标语。

verbose:指定以Verbose模式填充Circuit ID子选项。填充的内容为节点标识、接口信息和接口所在的VLAN编号。节点标识缺省以节点的MAC地址组成;接口信息缺省由以太网类型(取值固定为“eth”)、框号、槽号、子槽号和接口编号组成。

node-identifier { mac | sysname | user-defined node-identifier }:指定接入节点的标识。

·              mac:示意以节点的MAC地址当作节点标识。。

·              sysname:示意以节点的征战称号当作节点标识。征战的系统称号不错通过系统视图下的sysname高唱建树。不管建树了哪种填充样式,征战的系统称号遥远选拔ASCII码样式填充。

·              user-defined node-identifier:示意以指定的字符串当作节点标识,node-identifier为1~50个字符的字符串,区分大小写。不管建树了哪种填充样式,指定的字符串遥远选拔ASCII码样式填充。

format:指定Circuit ID子选项的填充样式。

ascii:指定以ASCII码样式填充Circuit ID子选项,行将数值治愈为对应的ASCII码填充到Circuit ID子选项。

hex:指定以十六进制数值的样式填充Circuit ID子选项。

【使用指导】

以用户建树的字符串填充Circuit ID子选项时,填充样式固定为ASCII码样式。

以Normal和Verbose模式填充Circuit ID子选项时,填充样式由本高唱的建树决定。

·              淌若本高唱中未指定填充样式,则对于Normal模式,VLAN ID和端标语均以hex样式填充;对于Verbose模式,节点标识(MAC地址、征战的系统称号或指定的字符串)、以太网类型、框号、槽号、子槽号、接口编号均以ASCII码样式填充,VLAN ID以hex样式填充。

·              淌若本高唱中指定填充样式为ascii,则通盘内容均以ASCII码样式填充。

·              淌若本高唱中指定填充样式为hex,则对于Normal模式,VLAN ID和端标语均以hex样式填充;对于Verbose模式,征战的节点标识、以太网类型以ASCII码样式填充,其余内容均以hex样式填充。

淌若以征战的系统称号(sysname)当作节点标识填充DHCP报文的Option 82,则系统称号中不成包含空格;不然,DHCP Snooping添加或替换Option 82失败

Option 82的Circuit ID子选项信息中无法佩戴佩戴接口拆分信息或子接口信息,对于“接口拆分”和“子接口”的详备先容,请参见“以太网接口建树指导”中的“以太网接口通用建树”。

屡次执行该高唱,终末一次执行的高唱收效。

【例如】

# 建树以Verbose模式填充Option 82的Circuit ID子选项,节点标识为征战的系统称号,填充样式为ASCII码样式。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] dhcp snooping information enable

[Sysname-GigabitEthernet1/0/1] dhcp snooping information strategy replace

[Sysname-GigabitEthernet1/0/1] dhcp snooping information circuit-id verbose node-identifier sysname format ascii

【干系高唱】

·              dhcp snooping information enable

·              dhcp snooping information strategy

·              display dhcp snooping information

1.5.10  dhcp snooping information enable

dhcp snooping information enable高唱用来开启DHCP Snooping救济Option 82功能。

undo dhcp snooping information enable高唱用来关闭DHCP Snooping救济Option 82功能。

【高唱】

dhcp snooping information enable

undo dhcp snooping information enable

【缺省情况】

DHCP Snooping救济Option 82功能处于关闭气象。

【视图】

二层以太网接口视图/二层团聚接口视图

【缺省用户脚色】

network-admin

【使用指导】

开启DHCP Snooping救济Option 82功能后,DHCP Snooping将向转发给DHCP职业器的请求报文中增多Option 82选项。选项内容由dhcp snooping information circuit-id和dhcp snooping information remote-id决定。淌若DHCP Snooping收到的请求报文中照旧包含Option 82选项,则按照dhcp snooping information strategy建树的计谋处理请求报文。

【例如】

# 开启DHCP Snooping救济Option 82功能。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] dhcp snooping information enable

【干系高唱】

·              dhcp snooping information circuit-id

·              dhcp snooping information remote-id

·              dhcp snooping information strategy

1.5.11  dhcp snooping information remote-id

dhcp snooping information remote-id高唱用来建树Option 82的Remote ID子选项的填充模式和填充样式。

undo dhcp snooping information remote-id高唱用来复原缺省情况。

【高唱】

dhcp snooping information remote-id { normal [ format { ascii | hex } ] | [ vlan vlan-id ] { string remote-id | sysname } }

undo dhcp snooping information remote-id [ vlan vlan-id ]

【缺省情况】

Option 82的Remote ID子选项的填充模式为Normal、填充样式为hex。

【视图】

二层以太网接口视图/二层团聚接口视图

【缺省用户脚色】

network-admin

【参数】

vlan vlan-id:为从指定VLAN内收到的DHCP报文填充Remote ID子选项。淌若未指定本参数,则示意为缺省VLAN内收到的DHCP报文填充Remote ID子选项。

string remote-id:指定以用户建树的字符串填充Remote ID子选项。remote-id示意用户建树的用来填充Remote ID子选项的内容,为1~63个字符的字符串,区分大小写。

sysname:指定以征战的系统称号填充Remote ID子选项。征战的系统称号不错通过系统视图下的sysname高唱建树。

normal:指定以Normal模式填充Remote ID子选项,填充内容为接受报文接口的MAC地址。

format:指定Remote ID子选项的填充样式。淌若未指定本参数,则以hex模式填充。

ascii:指定以ASCII码样式填充Remote ID子选项,行将数值治愈为对应的ASCII码填充到Remote ID子选项。

hex:指定以十六进制数值的样式填充Remote ID子选项。

【使用指导】

以用户建树的字符串(string)和征战的系统称号(sysname)填充Remote ID子选项时,填充内容固定为ASCII样式;以Normal模式填充Remote ID子选项时,填充内容的样式由本高唱建树的填充样式决定。

屡次执行本高唱,终末一次执行的高唱收效。

【例如】

# 建树选拔字符串device001填充Option 82的Remote ID子选项。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] dhcp snooping information enable

[Sysname-GigabitEthernet1/0/1] dhcp snooping information strategy replace

[Sysname-GigabitEthernet1/0/1] dhcp snooping information remote-id string device001

【干系高唱】

·              dhcp snooping information enable

·              dhcp snooping information strategy

·              display dhcp snooping information

1.5.12  dhcp snooping information strategy

dhcp snooping information strategy高唱用来建树DHCP Snooping对包含Option 82的请求报文的处理计谋。

undo dhcp snooping information strategy高唱用来复原缺省情况。

【高唱】

dhcp snooping information strategy { drop | keep | replace }

undo dhcp snooping information strategy

【缺省情况】

对带有Option 82的请求报文的处理计谋为replace。

【视图】

二层以太网接口视图/二层团聚接口视图

【缺省用户脚色】

network-admin

【参数】

drop:淌若报文中带有Option 82,则丢弃该报文。

keep:淌若报文中带有Option 82,则保合手该报文中的Option 82不变并进行转发。

replace:淌若报文中带有Option 82,则按照建树的填充样式填充Option 82,用该选项替换报文采夏有的Option 82,并进行转发。

【使用指导】

本高唱仅对包含Option 82的请求报文灵验。

淌若开启了DHCP Snooping救济Option 82功能,则对于接受到的不包含Option 82的请求报文,DHCP Snooping的处理花样遥远为在请求报文中添加Option 82,并将报文转发给DHCP职业器。

DHCP Snooping对包含Option 82请求报文的处理计谋为replace时,需要建树Option 82的填充模式和填充样式;处理计谋为keep或drop时,不需要建树Option 82选项的填充模式和填充样式。

【例如】

# 建树DHCP Snooping对带有Option 82的请求报文使用keep计谋。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] dhcp snooping information enable

[Sysname-GigabitEthernet1/0/1] dhcp snooping information strategy keep

【干系高唱】

·              dhcp snooping information circuit-id

·              dhcp snooping information remote-id

1.5.13  dhcp snooping log enable

dhcp snooping log enable高唱用来开启DHCP Snooping日记信息功能。

undo dhcp snooping log enable高唱关闭DHCP Snooping日记信息功能。

【高唱】

dhcp snooping log enable

undo dhcp snooping log enable

【缺省情况】

DHCP Snooping日记信息功能处于关闭气象。

【视图】

系统视图

【缺省用户脚色】

network-admin

【使用指导】

DHCP Snooping日记是为越过志经管员的审计需求。DHCP Snooping征战生成DHCP Snooping日记信息会交给信息中心模块处理,信息中心模块的建树将决定日记信息的发送功令和发送场所。对于信息中心的详备面容请参见“网罗经管和监控建树指导”中的“信息中心”。

当DHCP Snooping征战输出无数日记信息时,可能会裁汰征战性能。为了幸免该情况的发生,用户不错关闭DHCP Snooping日记信息功能,使得DHCP Snooping征战不再输出日记信息。

【例如】

# 开启DHCP Snooping日记信息功能。

<Sysname> system-view

[Sysname] dhcp snooping log enable

1.5.14  dhcp snooping max-learning-num

dhcp snooping max-learning-num高唱用来建树接口动态学习DHCP Snooping表项的最大数量。

undo dhcp snooping max-learning-num高唱用来复原缺省情况。

【高唱】

dhcp snooping max-learning-num max-number

undo dhcp snooping max-learning-num

【缺省情况】

不限定接口动态学习DHCP Snooping表项的最大数量。

【视图】

二层以太网接口视图/二层团聚接口视图

三层以太网接口视图/三层团聚接口视图

【缺省用户脚色】

network-admin

【参数】

max-number:接口动态学习DHCP Snooping表项的最大数量。取值范围为1~4294967295。

【使用指导】

接口动态学习的DHCP Snooping表项数达到最大数量后,不影响DHCP Snooping功能平素运行,但是接口不会连接学习新的DHCP Snooping表项。

【例如】

# 建树二层以太网接口GigabitEthernet1/0/1动态学习DHCP Snooping表项的最大数量为10。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] dhcp snooping max-learning-num 10

1.5.15  dhcp snooping trust

dhcp snooping trust高唱用来建树端口为信任端口。

undo dhcp snooping trust高唱用来复原端口为不信任端口。

【高唱】

dhcp snooping trust

undo dhcp snooping trust

【缺省情况】

在开启DHCP Snooping功能后,征战上通盘救济DHCP Snooping功能的端口均为不信任端口。

【视图】

二层以太网接口视图/二层团聚接口视图

三层以太网接口视图/三层团聚接口视图

【缺省用户脚色】

network-admin

【使用指导】

指向DHCP职业器场所的端口需要竖立为信任端口,其他端口竖立为不信任端口,从而保证DHCP客户端只可从正当的DHCP职业器获取IP地址,背地架设的伪DHCP职业器无法为DHCP客户端分派IP地址。

【例如】

# 建树二层以太网接口GigabitEthernet1/0/1为信任端口。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] dhcp snooping trust

【干系高唱】

·              display dhcp snooping trust

1.5.16  display dhcp snooping binding

display dhcp snooping binding高唱用来表露DHCP Snooping表项信息。

【高唱】

display dhcp snooping binding [ ip ip-address [ vlan vlan-id ] ] [ verbose ]

【视图】

淘气视图

【缺省用户脚色】

network-admin

network-operator

【参数】

ip ip-address:表露指定IP地址对应的DHCP Snooping表项。淌若未指定本参数,则表露通盘IP地址对应的DHCP Snooping表项。

vlan vlan-id:表露指定VLAN内的DHCP Snooping表项。淌若未指定本参数,则表露通盘VLAN内的DHCP Snooping表项。

verbose:表露DHCP Snooping表项的详备信息。淌若未指定本参数,则表露DHCP Snooping表项的摘抄信息。

【例如】

# 表露DHCP Snooping表项的摘抄信息。

<Sysname> display dhcp snooping binding

 2 DHCP snooping entries found

 IP address      MAC address    Lease        VLAN  SVLAN Interface

 =============== ============== ============ ===== ===== =================

 1.1.1.7         0000-0101-0107 16907533     2     3     GE1/0/1

 1.1.1.11        0000-0101-010b 16907537     2     3     GE1/0/3

# 表露DHCP Snooping表项的详备信息。

<Sysname> display dhcp snooping binding verbose

 IP address: 1.1.1.7

 MAC address: 0000-0101-0107

 Lease: 16907553 seconds

 VLAN: 2

 SVLAN: 3

 Interface: GigabitEthernet1/0/1

 Parameter request list: 03 06 21

 

 IP address: 1.1.1.104

 MAC address: 0000-0101-010b

 Lease: 16907537 seconds

 VLAN: 2

 SVLAN: 3

 Interface: GigabitEthernet1/0/3

 Parameter request list: 37 0B 01 0F 03 06 2C 2E 2F 1F 21 F9 2B

表1-14 display dhcp snooping binding高唱表露信息面容表

字段

面容

DHCP snooping entries found

表项统计计数

IP address

DHCP职业器为DHCP客户端分派的IP地址

MAC address

DHCP客户端的MAC地址

Lease

绑定的租约剩余时期,单元为秒

VLAN

淌若DHCP Snooping功能与QinQ功能同期使用,或接受到的DHCP报文带有两层VLAN Tag,则示意外层VLAN Tag;不然,示意与DHCP客户端连结的征战端口所属的VLAN

SVLAN

淌若DHCP Snooping功能与QinQ功能同期使用,或接受到的DHCP报文带有两层VLAN Tag,则示意内层VLAN Tag;不然,表露为“N/A”

Interface

与DHCP客户端连结的征战端口

Parameter request list

DHCP客户端的请求参数

 

【干系高唱】

·              dhcp snooping enable

·              reset dhcp snooping binding

1.5.17  display dhcp snooping binding database

display dhcp snooping binding database高唱用来表露DHCP Snooping表项备份信息。

【高唱】

display dhcp snooping binding database

【视图】

淘气视图

【缺省用户脚色】

network-admin

network-operator

【例如】

# 表露DHCP Snooping表项备份信息。

<Sysname> display dhcp snooping binding database

File name               :   database.dhcp

Username                :  

Password                :  

Update interval         :   600 seconds

Latest write time       :   Feb 27 18:48:04 2012

Status                  :   Last write succeeded.

表1-15 display dhcp snooping binding database高唱表露信息面容表

字段

面容

File name

存储DHCP Snooping表项的文献称号

Username

建树而已蓄意文献时的用户名

Password

建树而已蓄意文献时的密码,有建树时表露为”******”

Update interval

如期刷新表项存储文献的刷新时时间隔,单元为秒

Latest write time

最近一次写文献的时期

Status

写文献的气象,即写文献是否顺利

·          Writing:正在写文献

·          Last write succeeded.:写文献顺利

·          Last write failed.:写文献失败

 

1.5.18  display dhcp snooping information

display dhcp snooping information高唱用来表露DHCP Snooping上Option 82的建树信息。

【高唱】

display dhcp snooping information { all | interface interface-type interface-number }

【视图】

淘气视图

【缺省用户脚色】

network-admin

network-operator

【参数】

all:表露通盘二层以太网接口对应的Option 82建树信息。

interface interface-type interface-number:表露指定接口对应的Option 82建树信息。interface-type interface-number为接口类型和接口编号。

【例如】

# 表露通盘接口对应的Option 82建树信息。

<Sysname> display dhcp snooping information all

Interface: Bridge-Aggregation1

   Status: Disable

   Strategy: Drop

   Circuit ID:

     Padding format: User Defined

       User defined: abcd

     Format: ASCII

   Remote ID:

     Padding format: Normal

     Format: ASCII

   VLAN 10:

     Circuit ID: abcd

     Remote ID: company

表1-16 display dhcp snooping information高唱表露信息面容表

字段

面容

Interface

接口名

Status

Option 82的气象,取值为Enable或Disable

Strategy

对包含Option 82的请求报文的处理计谋,取值为Drop、Keep或Replace

Circuit ID

Circuit ID子选项的内容

Padding format

Option 82的填充模式:

·          在填充Circuit ID子选项时,取值为Normal、User Defined、Verbose(sysname)、Verbose(MAC)或Verbose(user defined)

·          在填充Remote ID子选项时,取值为Normal、Sysname或User Defined

Node identifier

接入节点的标识

User defined

用户自界说的子选项内容

Format

Option 82子选项的填充样式

·          在填充Circuit ID子选项时,取值为ASCII、Default或Hex

·          在填充Remote ID子选项时,取值为ASCII或Hex

Remote ID

Remote ID子选项的内容

VLAN

为指定VLAN内收到的DHCP报文填充的Circuit ID子选项和Remote ID子选项内容

 

1.5.19  display dhcp snooping packet statistics

display dhcp snooping packet statistics高唱用来表露DHCP Snooping征战上的DHCP报文统计信息。

【高唱】

(颓败运行模式)

display dhcp snooping packet statistics [ slot slot-number ]

(IRF模式)

display dhcp snooping packet statistics [ chassis chassis-number slot slot-number ]

【视图】

淘气视图

【缺省用户脚色】

network-admin

network-operator

【参数】

slot slot-number:表露指定单板的DHCP报文统计信息。slot-number示意单板所在的槽位号。淌若未指定本参数,则表露主用主控板上的DHCP报文统计信息。(颓败运行模式)

chassis chassis-number slot slot-number:表露指定成员征战上指定单板的DHCP报文统计信息。chassis-number示意征战在IRF中的成员编号,slot-number示意单板所在的槽位号。淌若未指定本参数,则表露全局主用主控板上的DHCP报文统计信息。(IRF模式)

【例如】

# 表露DHCP Snooping征战上的DHCP报文统计信息。

<Sysname> display dhcp snooping packet statistics

 DHCP packets received                  : 100

 DHCP packets sent                      : 200

 Invalid DHCP packets dropped           : 0

表1-17 display dhcp snooping packet statistics高唱表露信息面容表

字段

面容

DHCP packets received

接受的DHCP报文数

DHCP packets sent

发送的DHCP报文数

Invalid DHCP packets dropped

丢弃的无效DHCP报文数

 

【干系高唱】

·              reset dhcp snooping packet statistics

1.5.20  display dhcp snooping trust

display dhcp snooping trust高唱用来表露信任端口信息。

【高唱】

display dhcp snooping trust

【视图】

淘气视图

【缺省用户脚色】

network-admin

network-operator

【例如】

# 表露信任端口信息。

<Sysname> display dhcp snooping trust

 DHCP snooping is enabled.

 Interface                                       Trusted

 =========================                       ============

 GigabitEthernet1/0/1                            Trusted

表1-18 display dhcp snooping trust高唱表露信息面容表

字段

面容

DHCP snooping is

DHCP Snooping功能的开启气象,取值包括:

·          enable:开启DHCP Snooping功能

·          disable:未开启DHCP Snooping功能

Interface

接口称号

Trusted

接口为信任接口

 

【干系高唱】

·              dhcp snooping trust

1.5.21  reset dhcp snooping binding

reset dhcp snooping binding高唱用来废除DHCP Snooping表项。

【高唱】

reset dhcp snooping binding { all | ip ip-address [ vlan vlan-id ] }

【视图】

用户视图

【缺省用户脚色】

network-admin

【参数】

all:废除通盘的DHCP Snooping表项。

ip ip-address:废除指定IP地址对应的DHCP Snooping表项。

vlan vlan-id:废除指定VLAN内的DHCP Snooping表项。淌若未指定本参数,则废除缺省VLAN内的DHCP Snooping表项。

【使用指导】

执行该高唱后,将废除通盘槽位上对应的DHCP Snooping表项。

【例如】

# 废除通盘的DHCP Snooping表项。

<Sysname> reset dhcp snooping binding all

【干系高唱】

·              display dhcp snooping binding

1.5.22  reset dhcp snooping packet statistics

reset dhcp snooping packet statistics高唱用来废除DHCP Snooping征战上的DHCP报文统计信息。

【高唱】

(颓败运行模式)

reset dhcp snooping packet statistics [ slot slot-number ]

(IRF模式)

reset dhcp snooping packet statistics [ chassis chassis-number slot slot-number ]

【视图】

用户视图

【缺省用户脚色】

network-admin

【参数】

slot slot-number:废除指定单板的DHCP报文统计信息。slot-number为单板所在的槽位号。淌若未指定本参数,则废除主用主控板上的DHCP报文统计信息。(颓败运行模式)

chassis chassis-number slot slot-number:废除指定成员征战上指定单板的DHCP报文统计信息。chassis-number示意征战在IRF中的成员编号,slot-number示意单板所在的槽位号。淌若未指定本参数,则废除全局主用主控板上的DHCP报文统计信息。(IRF模式)

【例如】

# 废除DHCP Snooping征战上的DHCP报文统计信息。

<Sysname> reset dhcp snooping packet statistics

【干系高唱】

·              display dhcp snooping packet statistics

1.6  BOOTP客户端建树高唱 1.6.1  display bootp client

display bootp client高唱用来表露BOOTP客户端的干系信息。

【高唱】

display bootp client [ interface interface-type interface-number ]

【视图】

淘气视图

【缺省用户脚色】

network-admin

network-operator

【参数】

interface interface-type interface-number:表露指定接口的BOOTP客户端干系信息。interface-type interface-number为接口类型和接口编号。淌若未指定本参数,则表露通盘接口上的BOOTP客户端的干系信息。

【例如】

# 表露接口GigabitEthernet1/0/1的BOOTP客户端干系信息。

<Sysname> display bootp client interface gigabitethernet 1/0/1

GigabitEthernet1/0/1 BOOTP client information:

 Allocated IP: 169.254.0.2 255.255.0.0

 Transaction ID: 0x3d8a7431

 MAC Address: 00e0-fc0a-c3ef

表1-19 display bootp client高唱表露信息面容表

字段

面容

XXXX BOOTP client information

当作BOOTP客户端的接口信息

Allocated IP

BOOTP职业器为BOOTP客户端分派的IP地址

Transaction ID

BOOTP报文中XID字段值,即BOOTP客户端发送BOOTP请求报文时弃取的迅速数,用来与BOOTP职业器的反应报文相匹配。淌若反应报文的XID字段值与请求报文的XID字段值不交流,则BOOTP客户端丢弃该反应报文

MAC Address

BOOTP客户端的MAC地址

 

【干系高唱】

·              ip address bootp-alloc

1.6.2  ip address bootp-alloc

ip address bootp-alloc高唱用来建树接口通过BOOTP条约获取IP地址。

undo ip address bootp-alloc高唱用来取消接口通过BOOTP条约获取的IP地址。

【高唱】

ip address bootp-alloc

undo ip address bootp-alloc

【缺省情况】

接口欠亨过BOOTP条约获取IP地址。

【视图】

接口视图

【缺省用户脚色】

network-admin

【例如】

# 在GigabitEthernet1/0/1接口上建树接口通过BOOTP条约获取IP地址。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] ip address bootp-alloc

【干系高唱】

·              display bootp client快播成人影片



相关资讯
热点资讯
  • 友情链接:

Powered by 黄色日本 @2013-2022 RSS地图 HTML地图

Copyright © 2013-2024