你的位置:黄色日本 > 女神 调教 >

日韩成人影片 H3C S10500系列交换机 大呼参考

发布日期:2024-12-15 21:09    点击次数:70

日韩成人影片 H3C S10500系列交换机 大呼参考

1 DHCP 1.1  DHCP巨匠大呼 1.1.1  dhcp client-detect

dhcp client-detect大呼用来开启DHCP业绩器或DHCP中继的用户下线探伤功能日韩成人影片。

undo dhcp client-detect大呼用来关闭DHCP业绩器或DHCP中继的用户下线探伤功能。

国产肛交

【大呼】

dhcp client-detect

undo dhcp client-detect

【缺省情况】

DHCP业绩器或DHCP中继的用户下线探伤功能处于关闭现象。

【视图】

接口视图

【缺省用户扮装】

network-admin

mdc-admin

【使用率领】

DHCP业绩器开启该功能后,当诞生上的ARP表项老化时,DHCP业绩器以为该表项对应的DHCP客户端仍是下线,DHCP业绩器会删除对应的IP地址租约。

DHCP中继开启该功能后,当诞生上的ARP表项老化时,DHCP中继以为该表项对应的DHCP客户端仍是下线,DHCP中继会删除对应的用户地址表项,并通过发Release报晓示知DHCP业绩器删除下线用户的IP地址租约。

【例如】

# 开启用户下线探伤功能。

<Sysname> system-view

[Sysname] interface vlan-interface 10

[Sysname-Vlan-interface10] dhcp client-detect

1.1.2  dhcp dscp

dhcp dscp大呼用来配置DHCP业绩器或DHCP中继发送DHCP报文的DSCP优先级。

undo dhcp dscp大呼用来收复缺省情况。

【大呼】

dhcp dscp dscp-value

undo dhcp dscp

【缺省情况】

DHCP业绩器或DHCP中继发送DHCP报文的DSCP优先级为56。

【视图】

系统视图

【缺省用户扮装】

network-admin

mdc-admin

【参数】

dscp-value:DHCP报文的DSCP优先级,取值鸿沟为0~63。

【使用率领】

DSCP优先级用来体现报文本人的优先品级,决定报文传输的优先进度。配置的DSCP优先级的取值越大,报文的优先级越高。

【例如】

# 配置DHCP业绩器或DHCP中继发送的DHCP报文的DSCP优先级为30。

<Sysname> system-view

[Sysname] dhcp dscp 30

1.1.3  dhcp enable

dhcp enable大呼用来开启DHCP业绩。

undo dhcp enable大呼用来关闭DHCP业绩。

【大呼】

dhcp enable

undo dhcp enable

【缺省情况】

DHCP业绩处于关闭现象。

【视图】

系统视图

【缺省用户扮装】

network-admin

mdc-admin

【使用率领】

惟有开启DHCP业绩后,其它联系的DHCP配置才能收效。

配置DHCP业绩器和DHCP中继时,都需要先开启DHCP业绩。

【例如】

# 开启DHCP业绩。

<Sysname> system-view

[Sysname] dhcp enable

1.1.4  dhcp flood-protection aging-time

dhcp flood-protection aging-time大呼用来配置DHCP Flood抨击表项老化本领。

undo dhcp flood-protection aging-time大呼用来收复缺省情况。

【大呼】

dhcp flood-protection aging-time time

undo dhcp flood-protection aging-time

【缺省情况】

DHCP Flood抨击表项老化本领为300秒。

【视图】

系统视图

【缺省用户扮装】

network-admin

mdc-admin

【参数】

time:DHCP Flood抨击表项老化本领,取值鸿沟为30~600,单元为秒。

【使用率领】

当某个MAC地址对应的DHCP Flood抨击表项老化本领到达后,诞生会删除此表项,之后诞生再次收到源MAC地址为此MAC地址的DHCP请求报文时会再行统计接纳到的报文数量。

惟有配置dhcp flood-protection enable大呼开启了DHCP Flood抨击驻防功能,本功能才收效。

屡次膨大本大呼,临了一次膨大的大呼收效。

【例如】

# 配置DHCP Flood抨击表项老化本领为90秒。

<Sysname> system-view

[Sysname] dhcp flood-protection aging-time 90

【联系大呼】

·     dhcp flood-protection enable

·     dhcp flood-protection threshold

1.1.5  dhcp flood-protection enable

dhcp flood-protection enable大呼用来开启DHCP Flood抨击驻防功能。

undo dhcp flood-protection enable大呼用来关闭DHCP Flood抨击驻防功能。

【大呼】

dhcp flood-protection enable

undo dhcp flood-protection enable

【缺省情况】

DHCP Flood抨击驻防功能处于关闭现象。

【视图】

VSI视图

【缺省用户扮装】

network-admin

mdc-admin

【使用率领】

配置DHCP Flood抨击驻防功能后,DHCP业绩器会凭据DHCP报文中的源MAC地址统计收到的DHCP报文数,并创建一个check现象的DHCP防Flood抨击表项。当收到某个MAC地址对应DHCP客户端发送的报文数在指定的本领内达到配置的最大报文数时,DHCP业绩器以为受到了该DHCP客户端的抨击,DHCP防Flood抨击表项现象从check现象变成restrain现象,且DHCP业绩器丢弃该DHCP客户端发送的DHCP报文。

【例如】

# 在VSI vpna下开启DHCP Flood抨击驻防功能。

<Sysname> system-view

[Sysname] vsi vpna

[Sysname-vsi-vpna] dhcp flood-protection enable

【联系大呼】

·     dhcp flood-protection threshold

·     dhcp flood-protection aging-time

1.1.6  dhcp flood-protection threshold

dhcp flood-protection threshold大呼用来配置DHCP Flood抨击报文速率阈值。

undo dhcp flood-protection threshold大呼用来收复缺省情况。

【大呼】

dhcp flood-protection threshold packet-number milliseconds

undo dhcp flood-protection threshold

【缺省情况】

DHCP Flood抨击检测的最大报文数为6,检测本领为5000毫秒。

【视图】

系统视图

【缺省用户扮装】

network-admin

mdc-admin

【参数】

packet-number:DHCP Flood抨击检测最大报文数,取值鸿沟为2~200,单元为个。

milliseconds:DHCP Flood抨击检测本领,取值鸿沟为1000~10000,单元为毫秒。

【使用率领】

用户配置本大呼来检测DHCP业绩器或DHCP中继是否受到DHCP Flood抨击。当收到某个MAC地址对应DHCP客户端发送的报文数在配置的指定的本领内跨越配置的最大报文数时,DHCP业绩器以为收到了该DHCP客户端的抨击。

惟有配置dhcp flood-protection enable大呼开启了DHCP Flood抨击驻防功能,本功能才收效。

屡次膨大本大呼,临了一次膨大的大呼收效。

【例如】

# 配置DHCP Flood抨击检测最大报文数为2,检测本领为9000毫秒。

<Sysname> system-view

[Sysname] dhcp flood-protection threshold 2 9000

【联系大呼】

·     dhcp flood-protection aging-time

·     dhcp flood-protection enable

1.1.7  dhcp log enable

dhcp log enable大呼用来开启DHCP业绩器日记信息功能。

undo dhcp log enable大呼用来关闭DHCP业绩器日记信息功能。

【大呼】

dhcp log enable

undo dhcp log enable

【缺省情况】

DHCP业绩器日记信息功能处于关闭现象。

【视图】

系统视图

【缺省用户扮装】

network-admin

mdc-admin

【使用率领】

DHCP业绩器日记不错便捷管制员定位问题和处分问题。诞生生成DHCP日记信息会交给信息中心模块处理,信息中心模块的配置将决定日记信息的发送法律讲解和发送标的。对于信息中心的介意姿色请参见“鸠合管制和监控配置率领”中的“信息中心”。

比如无数DHCP客户端发生凹凸线操作时,DHCP业绩器会输出无数日记信息,这可能会镌汰诞素性能,影响DHCP业绩器分拨IP地址的速率。为了幸免该情况的发生,用户不错关闭DHCP业绩器日记信息功能,使得DHCP业绩器不再输出日记信息。

【例如】

# 开启DHCP业绩器日记信息功能。

<Sysname> system-view

[Sysname] dhcp log enable

1.1.8  dhcp select

dhcp select大呼用来配置接口使命在DHCP业绩器或DHCP中继模式。

undo dhcp select大呼用来取消接口使命在DHCP业绩器或DHCP中继模式,即接口将丢弃DHCP客户端发来的DHCP报文。

【大呼】

dhcp select { relay [ proxy ] | server }

undo dhcp select { relay | server }

【缺省情况】

接口使命在DHCP业绩器模式,即当接口收到DHCP客户端发来的DHCP报文时,将从DHCP业绩器的地址池等分拨地址等参数。

【视图】

接口视图

【缺省用户扮装】

network-admin

mdc-admin

【参数】

relay:配置接口使命在DHCP中继模式。

proxy:配置接口使命在DHCP代理模式。

server:配置接口使命在DHCP业绩器模式。

【使用率领】

接口从DHCP业绩器模式切换到DHCP中继模式后,诞生不会删除IP地址绑定信息,也不会删除相应的授权ARP表项。这些表项可能会与DHCP中继更生成的ARP表项阻挠。因此,提议接口从DHCP业绩器模式切换到DHCP中继模式之前,通过reset dhcp server ip-in-use大呼断根已有的IP地址绑定信息。

当接口使命在DHCP代理模式时,若是收到DHCP客户端发来的DHCP报文,将报文转发给DHCP业绩器,由DHCP业绩器为DHCP客户端分拨地址等参数;若是转发DHCP业绩器发来的应付报文,把报文中的DHCP业绩器地址修改为中继接口地址。

【例如】

# 配置VLAN接口2使命在DHCP中继模式。

<Sysname> system-view

[Sysname] interface vlan-interface 2

[Sysname-Vlan-interface2] dhcp select relay

【联系大呼】

·     dhcp relay server-address

·     dhcp relay source-address

·     dhcp smart-relay enable

·     reset dhcp server ip-in-use

1.2  DHCP业绩器配置大呼 1.2.1  address range

address range大呼用来配置地址池动态分拨的IP地址鸿沟。

undo address range大呼用来收复缺省情况。

【大呼】

address range start-ip-address end-ip-address

undo address range

【缺省情况】

未配置动态分拨的IP地址鸿沟。

【视图】

DHCP地址池视图

【缺省用户扮装】

network-admin

mdc-admin

【参数】

start-ip-address:动态分拨鸿沟的肇始IP地址。

end-ip-address:动态分拨鸿沟的斥逐IP地址。

【使用率领】

若是未通过本大呼配置地址池动态分拨的IP地址鸿沟,则地址池下network大呼指定的网段地址都不错分拨给DHCP客户端;若是通过本大呼配置了地址池动态分拨的IP地址鸿沟,则只可从本大呼指定的IP地址鸿沟内采选地址分拨给客户端。

配置address range大呼后,不可再通过network secondary大呼在地址池中配置从网段。

屡次膨大本大呼,临了一次膨大的大呼收效。

address range大呼指定的地址鸿沟应该在network大呼指定的网段鸿沟内,网段鸿沟外的地址将无法被分拨。

【例如】

# 配置地址池1动态分拨的地址鸿沟为192.168.8.1到192.168.8.150。

<Sysname> system-view

[Sysname] dhcp server ip-pool 1

[Sysname-dhcp-pool-1] address range 192.168.8.1 192.168.8.150

【联系大呼】

·     class

·     dhcp class

·     display dhcp server pool

·     network

1.2.2  bims-server

bims-server大呼用来配置DHCP地址池为DHCP客户端分拨的BIMS业绩器IP地址、端口及分享密钥信息。

undo bims-server大呼用来收复缺省情况。

【大呼】

bims-server ip ip-address [ port port-number ] sharekey { cipher | simple } string

undo bims-server

【缺省情况】

未配置DHCP地址池为DHCP客户端分拨的BIMS业绩器信息。

【视图】

DHCP地址池视图

【缺省用户扮装】

network-admin

mdc-admin

【参数】

ip ip-address:指定BIMS业绩器的IP地址。

port port-number:指定BIMS业绩器的端标语。port-number为端标语,取值鸿沟为1~65534。

cipher:以密文模式设立密钥。

simple:以明文模式设立密钥,该密钥将以密文姿色存储。

string:密钥字符串,区分大小写。明文密钥为1~16个字符的字符串,密文密钥为1~53个字符的字符串。DHCP客户端获取到BIMS业绩器的信息后,与BIMS业绩器通讯时,罗致分享密钥对传递的音书进行加密,以保证音书传递的安全性。

【使用率领】

屡次膨大本大呼,临了一次膨大的大呼收效。

【例如】

# 配置DHCP地址池0为DHCP客户端分拨的BIMS业绩器的IP地址为1.1.1.1,端标语为80,分享密钥为aabbcc。

<Sysname> system-view

[Sysname] dhcp server ip-pool 0

[Sysname-dhcp-pool-0] bims-server ip 1.1.1.1 port 80 sharekey simple aabbcc

【联系大呼】

·     display dhcp server pool

1.2.3  bootfile-name

bootfile-name大呼用来配置DHCP客户端使用的启动文献名或汉典启动文献的HTTP模式URL。

undo bootfile-name大呼用来收复缺省情况。

【大呼】

bootfile-name { bootfile-name | url }

undo bootfile-name

【缺省情况】

未配置DHCP客户端使用的启动文献名或汉典启动文献的HTTP模式URL。

【视图】

DHCP地址池视图

【缺省用户扮装】

network-admin

mdc-admin

【参数】

bootfile-name:启动文献名,为1~63个字符的字符串,区分大小写。

url:汉典启动文献的HTTP模式URL,为1~63个字符的字符串,区分大小写。

【使用率领】

屡次膨大本大呼,临了一次膨大的大呼收效。

当启动文献在TFTP业绩器上,使用bootfile-name参数指定DHCP客户端使用的启动文献名;当启动文献在HTTP业绩器上,使用url参数指定汉典启动文献的HTTP模式URL。

【例如】

# 配置DHCP地址池0为DHCP客户端分拨的启动文献名为boot.cfg。

<Sysname> system-view

[Sysname] dhcp server ip-pool 0

[Sysname-dhcp-pool-0] bootfile-name boot.cfg

# 配置DHCP地址池0为DHCP客户端分拨的启动文献的HTTP URL为。

<Sysname> system-view

[Sysname] dhcp server ip-pool 0

[Sysname-dhcp-pool-0] bootfile-name

【联系大呼】

·     display dhcp server pool

·     next-server

·     tftp-server domain-name

·     tftp-server ip-address

1.2.4  class ip-pool

class ip-pool大呼用来指定DHCP用户类关联的DHCP地址池。

undo class ip-pool大呼删除为指定DHCP用户类关联的DHCP地址池。

【大呼】

class class-name ip-pool pool-name

undo class class-name ip-pool

【缺省情况】

未指定DHCP用户类关联的DHCP地址池。

【视图】

DHCP计策视图

【缺省用户扮装】

network-admin

mdc-admin

【参数】

class-name:DHCP用户类称号,为1~63个字符的字符串,不区分大小写。

pool-name:DHCP地址池称号,为1~63个字符的字符串,不区分大小写。

【使用率领】

对于一个DHCP用户类,在一个DHCP计策中只可关联一个DHCP地址池。

屡次膨大本大呼为团结个DHCP用户类关联不同的DHCP地址池,临了一次膨大的大呼收效。

【例如】

# 在DHCP计策1中,配置DHCP用户类test关联DHCP地址池pool1。

<Sysname> system-view

[Sysname] dhcp policy 1

[Sysname-dhcp-policy-1] class test ip-pool pool1

【联系大呼】

·     default ip-pool

·     dhcp policy

·     dhcp server ip-pool

1.2.5  class option-group

class option-group大呼用来配置DHCP地址池下DHCP用户类和DHCP选项组的关联。

undo class option-group大呼用来删除DHCP地址池下DHCP用户类和DHCP选项组的关联。

【大呼】

class class-name option-group option-group-number

undo class class-name option-group

【缺省情况】

未配置DHCP地址池的DHCP用户类和DHCP选项组的关联。

【视图】

DHCP地址池视图

【缺省用户扮装】

network-admin

mdc-admin

【参数】

class-name:DHCP用户类称号,为1~63个字符的字符串,不区分大小写。

option-group-number:DHCP选项组编号,取值鸿沟为1~32768。

【使用率领】

DHCP业绩器应付DHCP客户端报文时,最初凭据配置次第逐一匹配通过class option-group大呼指定的DHCP用户类。若是匹配胜仗,则将该用户类对应的选项组中的选项填充到应付报文中;若是同期匹配多个DHCP用户类,且各用户类对应的选项组中有一样编号的选项,以首先匹配到DHCP用户类对应的选项组中的选项为准。

需要持重的是,对于一个DHCP用户类,在一个DHCP地址池中只可指定一个选项组。屡次膨大本大呼为团结个DHCP用户类指定不同的选项组,临了一次膨大的大呼收效。

【例如】

# 在DHCP地址池0中,配置DHCP用户类user和DHCP选项组1的关联。

<Sysname> system-view

[Sysname] dhcp server ip-pool 0

[Sysname-dhcp-pool-0] class user option-group 1

【联系大呼】

·     dhcp option-group

1.2.6  class range

class range大呼用来配置DHCP地址池为指定DHCP用户类动态分拨的IP地址鸿沟。

undo class range大呼用来删除为指定DHCP用户类动态分拨的IP地址鸿沟。

【大呼】

class class-name range start-ip-address end-ip-address

undo class class-name range

【缺省情况】

未配置为指定DHCP用户类动态分拨的IP地址鸿沟。

【视图】

DHCP地址池视图

【缺省用户扮装】

network-admin

mdc-admin

【参数】

class-name:DHCP用户类称号,为1~63个字符的字符串,不区分大小写。若是指定的DHCP用户类不存在,则为该用户类指定的地址鸿沟不可分拨给任何DHCP客户端。

start-ip-address:动态分拨鸿沟的肇始IP地址。

end-ip-address:动态分拨鸿沟的斥逐IP地址。

【使用率领】

DHCP业绩器从地址池中采选地址分拨给客户端时,最初凭据配置次第逐一匹配通过class range大呼指定的DHCP用户类。若是匹配胜仗,则从为该用户类指定的地址鸿沟内采选地址分拨给DHCP客户端;若是该用户类中莫得可供分拨的地址,则连续匹配下一个用户类;若是所有这个词匹配上的用户类地址鸿沟都莫得可供分拨的地址,则从巨匠地址鸿沟中采选地址分拨给客户端;若是不匹配任何DHCP用户类,则会从地址池动态分拨的IP地址鸿沟(通过address range大呼配置)中采选地址分拨给DHCP客户端;若是address range大呼指定的地址鸿沟内也莫得安静地址,或者未配置address range大呼,则地址分拨失败,即DHCP业绩器无法为DHCP客户端分拨地址。

通过本配置不错已矣将一个地址池下的地址鸿沟分裂红多个地址段,分别分拨给属于不同DHCP用户类的DHCP客户端。

配置class range大呼后,不可再通过network secondary大呼在地址池中配置从网段。

配置class range大呼后,只可从class range大呼或address range大呼指定的地址鸿沟内采选地址分拨给客户端。

一个地址池中只可为一个DHCP用户类指定一个地址鸿沟。屡次膨大本大呼为团结个DHCP用户类指定不同的地址鸿沟,临了一次膨大的大呼收效。

一个地址池中不错为多个不同的DHCP用户类指定地址鸿沟。

class range大呼指定的地址鸿沟应该在network大呼指定的主网段鸿沟内,主网段鸿沟外的地址将无法被分拨。

【例如】

# 在地址池1中配置为DHCP用户类user动态分拨的地址鸿沟为192.168.8.1到192.168.8.150。

<Sysname> system-view

[Sysname] dhcp server ip-pool 1

[Sysname-dhcp-pool-1] class user range 192.168.8.1 192.168.8.150

【联系大呼】

·     address range

·     dhcp class

·     display dhcp server pool

1.2.7  default ip-pool

default ip-pool大呼用来指定默许DHCP地址池。

undo default ip-pool大呼用来收复缺省情况。

【大呼】

default ip-pool pool-name

undo default ip-pool

【缺省情况】

未指定默许DHCP地址池。

【视图】

DHCP计策视图

【缺省用户扮装】

network-admin

mdc-admin

【参数】

pool-name:默许DHCP地址池称号,为1~63个字符的字符串,不区分大小写。

【使用率领】

若匹配DHCP计策中的所有这个词DHCP用户类失败,当配置了默许DHCP地址池时,则从该地址池等分拨IP地址和其他参数;当未配置默许DHCP地址池或默许DHCP地址池中不存在可供分拨的地址信息时,IP地址和其他参数分拨失败。

在一个DHCP计策视图中,只可配置一个默许DHCP地址池。屡次膨大本大呼,临了一次膨大的大呼收效。

【例如】

# 在DHCP计策1中指定默许DHCP地址池pool1。

<Sysname> system-view

[Sysname] dhcp policy 1

[Sysname-dhcp-policy-1] default ip-pool pool1

【联系大呼】

·     class ip-pool

·     dhcp policy

1.2.8  dhcp apply-policy

dhcp apply-policy大呼用来指定接口援用的DHCP计策。

undo dhcp apply-policy大呼用来收复缺省情况。

【大呼】

dhcp apply-policy policy-name

undo dhcp apply-policy

【缺省情况】

接口未援用DHCP计策。

【视图】

接口视图

【缺省用户扮装】

network-admin

mdc-admin

【参数】

policy-name:DHCP计策称号,为1~63个字符的字符串,不区分大小写。

【使用率领】

在一个接口上只可援用一条DHCP计策。在团结个接口上屡次膨大本大呼,临了一次膨大的大呼收效。

【例如】

# 指定VLAN接口10援用的DHCP计策test。

<Sysname> system-view

[Sysname] interface vlan-interface 10

[Sysname-Vlan-interface10] dhcp apply-policy test

【联系大呼】

·     dhcp policy

1.2.9  dhcp class

dhcp class大呼用来创建DHCP用户类并过问DHCP用户类视图,若是指定的DHCP用户类已存在,则径直过问用户类视图。

undo dhcp class大呼用来删除指定的DHCP用户类。

【大呼】

dhcp class class-name

undo dhcp class class-name

【缺省情况】

不存在DHCP用户类。

【视图】

系统视图

【缺省用户扮装】

network-admin

mdc-admin

【参数】

class-name:DHCP用户类的称号,为1~63个字符的字符串,不区分大小写。

【使用率领】

在DHCP用户类视图下,不错通过if-match大呼配置DHCP用户类的匹配法律讲解,凭据匹配法律讲解判断DHCP客户端属于的DHCP用户类,从而已矣机动的用户分类计策。

【例如】

# 创建称号为test的DHCP用户类,并过问DHCP用户类视图。

<Sysname> system-view

[Sysname] dhcp class test

[Sysname-dhcp-class-test]

【联系大呼】

·     address range

·     class ip-pool

·     class option-group

·     class range

·     dhcp policy

·     if-match

1.2.10  dhcp option-group

dhcp option-group大呼用来创建DHCP选项组并过问DHCP选项组视图,若是指定的DHCP选项组已存在,则径直过问DHCP选项组视图。

undo dhcp option-group大呼用来删除指定的DHCP选项组。

【大呼】

dhcp option-group option-group-number

undo dhcp option-group option-group-number

【缺省情况】

不存在DHCP选项组。

【视图】

系统视图

【缺省用户扮装】

network-admin

mdc-admin

【参数】

option-group-number:DHCP选项组编号,取值鸿沟为1~32768。

【例如】

# 创建DHCP选项组1并过问该选项组视图。

<Sysname> system-view

[Sysname] dhcp option-group 1

[Sysname-dhcp-option-group-1]

【联系大呼】

·     class option-group

·     option

1.2.11  dhcp policy

dhcp policy大呼用来创建DHCP计策,并过问DHCP计策视图。若是指定的DHCP计策已存在,则径直过问DHCP计策视图。

undo dhcp policy大呼用来删除已创建的DHCP计策。

【大呼】

dhcp policy policy-name

undo dhcp policy policy-name

【缺省情况】

不存在DHCP计策。

【视图】

系统视图

【缺省用户扮装】

network-admin

mdc-admin

【参数】

policy-name:DHCP计策称号,为1~63个字符的字符串,不区分大小写。

【使用率领】

在DHCP计策视图下,不错通过class ip-pool大呼指定DHCP用户类关联的DHCP地址池,使匹配该DHCP用户类的客户端不错从关联的地址池中获取到IP地址和其他参数。

需要持重的是,需要配置dhcp apply-policy大呼在接口上援用DHCP计策后,DHCP计策才能收效。

【例如】

# 创建DHCP计策test,并过问该DHCP计策视图。

<Sysname> system-view

[Sysname] dhcp policy test

[Sysname-dhcp-policy-test]

【联系大呼】

·     class ip-pool

·     default ip-pool

·     dhcp apply-policy

·     dhcp class

1.2.12  dhcp server always-broadcast

dhcp server always-broadcast大呼用来开启DHCP业绩器的播送酬金报文功能。

undo dhcp server always-broadcast大呼用来收复缺省情况。

【大呼】

dhcp server always-broadcast

undo dhcp server always-broadcast

【缺省情况】

DHCP业绩器的播送酬金报文功能处于关闭现象。DHCP业绩器凭据请求报文中的播送记号位来决定以播送照旧单播的模式发送应付报文。

【视图】

系统视图

【缺省用户扮装】

network-admin

mdc-admin

【使用率领】

开启DHCP业绩器的播送酬金报文功能后,DHCP业绩器忽略请求报文中的播送记号位,以播送的模式发送应付报文。

当仍是存在IP地址的客户端发出请求报文(即报文中ciaddr字段不为0)时,无论是否开启DHCP业绩器的播送酬金报文功能,DHCP业绩器都会以单播模式将酬金报文发送给DHCP客户端(即主视力址为ciaddr)。

当请求报文通过DHCP中继转发到DHCP业绩器(即报文中giaddr字段不为0)时,无论是否开启DHCP业绩器的播送酬金报文功能,DHCP业绩器都会以单播模式将酬金报文发送给DHCP中继(即主视力址为giaddr)。

【例如】

# 开启DHCP业绩器的播送酬金报文功能。

<Sysname> system-view

[Sysname] dhcp server always-broadcast

1.2.13  dhcp server apply ip-pool

dhcp server apply ip-pool大呼用来指定接口援用的地址池。

undo dhcp server apply ip-pool大呼用来收复缺省情况。

【大呼】

dhcp server apply ip-pool pool-name

undo dhcp server apply ip-pool

【缺省情况】

接口未援用地址池。

【视图】

接口视图

【缺省用户扮装】

network-admin

mdc-admin

【参数】

pool-name:DHCP地址池称号,为1~63个字符的字符串,不区分大小写。

【使用率领】

若是接口上配置了本大呼,则接口接纳到DHCP请求后,将优先为客户端分拨静态绑定的IP地址;若是不存在静态绑定的IP地址,则从援用的地址池中采选IP地址分拨给客户端。援用的地址池中不存在可供分拨的IP地址时,诞生无法为客户端分拨IP地址。

接口上配置了dhcp server apply ip-pool大呼后,若是接口援用的地址池不存在,则无法为客户端动态分拨IP地址。

屡次膨大本大呼,临了一次膨大的大呼收效。

【例如】

# 配置VLAN接口2援用DHCP地址池0。

<Sysname> system-view

[Sysname] interface vlan-interface 2

[Sysname-Vlan-interface2] dhcp server apply ip-pool 0

【联系大呼】

·     dhcp server ip-pool

1.2.14  dhcp server bootp ignore

dhcp server bootp ignore大呼用来配置DHCP业绩器忽略BOOTP请求。

undo dhcp server bootp ignore大呼用来收复缺省情况。

【大呼】

dhcp server bootp ignore

undo dhcp server bootp ignore

【缺省情况】

DHCP业绩器不会忽略BOOTP请求。

【视图】

系统视图

【缺省用户扮装】

network-admin

mdc-admin

【使用率领】

BOOTP客户端肯求到的地址的租约是无尽期的。在独特的组网环境中,可能不但愿出现无尽期的地址租约。此时,不错通过配置DHCP业绩器忽略BOOTP请求报文,幸免分拨无尽期的地址租约。

【例如】

# 配置DHCP业绩器忽略BOOTP请求。

<Sysname> system-view

[Sysname] dhcp server bootp ignore

1.2.15  dhcp server bootp reply-rfc-1048

dhcp server bootp reply-rfc-1048大呼用来开启DHCP业绩器酬金RFC 1048模式报文功能。

undo dhcp server bootp reply-rfc-1048大呼用来关闭DHCP业绩器酬金RFC 1048模式报文功能。

【大呼】

dhcp server bootp reply-rfc-1048

undo dhcp server bootp reply-rfc-1048

【缺省情况】

DHCP业绩器酬金RFC 1048模式报文功能处于关闭现象。

【视图】

系统视图

【缺省用户扮装】

network-admin

mdc-admin

【使用率领】

有些BOOTP客户端发送的请求报文中,vend字段的模式不妥当RFC 1048的要求。对于这种报文,DHCP业绩器的缺省处理活动是不明析vend字段内容,将报文中vend字段的内容拷贝到回复报文中的vend字段酬金给BOOTP客户端。

开启DHCP业绩器的酬金RFC 1048模式报文功能后,对于这种模式不妥当RFC 1048要求的报文,DHCP业绩器会将需要酬金的选项以妥当RFC 1048要求的模式,封装到回复报文的vend字段,并酬金给BOOTP客户端。

需要持重的是,该功能只在客户端通过BOOTP报文肯求静态绑定地址时有用。

【例如】

# 开启DHCP业绩器的酬金RFC 1048模式报文功能。

<Sysname> system-view

[Sysname] dhcp server bootp reply-rfc-1048

1.2.16  dhcp server check mac-address

dhcp server check mac-address大呼用来开启DHCP业绩器源MAC检查功能。

undo dhcp server check mac-address大呼用来关闭DHCP业绩器源MAC检查功能。

【大呼】

dhcp server check mac-address

undo dhcp server check mac-address

【缺省情况】

DHCP业绩器源MAC检查功能处于关闭现象。

【视图】

接口视图

【缺省用户扮装】

network-admin

mdc-admin

【使用率领】

开启该功能后,DHCP业绩器检查接纳到的DHCP请求报文中的chaddr字段和数据帧的源MAC地址字段是否一致。若是一致,则以为该报文正当,连续后续处理;若是不一致,则丢弃该报文。

【例如】

# 在VLAN接口10上开启DHCP业绩器的MAC地址检查功能。

<Sysname> system-view

[Sysname] interface vlan-interface 10

[Sysname-Vlan-interface10] dhcp server check mac-address

1.2.17  dhcp server database filename

dhcp server database filename大呼用来指定存储DHCP业绩器表项的文献称号。

undo dhcp server database filename大呼用来收复缺省情况。

【大呼】

dhcp server database filename { filename | url url [ username username [ password { cipher | simple } string ] ] }

undo dhcp server database filename

【缺省情况】

未指定存储DHCP业绩器表项的文献称号。

【视图】

系统视图

【缺省用户扮装】

network-admin

mdc-admin

【参数】

filename:见解文献名,该配置用于腹地存储模式。文献名取值鸿沟的介意先容,请参见“基础配置率领”中的“文献系统管制”。

url url:配置汉典见解文献URL,为1~255个字符的字符串,区分大小写,该配置用于汉典文献系统模式。此参数中不可包含用户名和密码,和参数username和string合营使用。

username username:配置汉典见解文献URL时的用户名,为1~32个字符的字符串,区分大小写。若是未指定本参数,则暗示登录汉典见解文献URL时无需使用用户名。

cipher:暗示以密文姿色设立用户密码。

simple:暗示以明文姿色设立用户密码,该密码将以密文模式存储。

string:密码字符串,区分大小写。明文密码为1~32个字符的字符串,密文密码为1~73个字符的字符串。若是未指定本参数,则暗示登录汉典见解文献URL时无需使用密码。

【使用率领】

存储DHCP业绩器表项时,若是诞生中还不存在对应称号的文献,则诞生会自动创建该文献。

膨大本大呼后,会立即触发一次表项备份。之后,若是未配置dhcp server database update interval大呼,若表项发生变化,默许在300秒之后刷新存储文献;若表项未发生变化,则不再刷新存储文献。若是配置了dhcp server database update interval大呼,若表项发生变化,则到达刷新本领间隔后刷新存储文献;若表项未发生变化,则不再刷新存储文献。

参数filename不支柱汉典见解文献URL,配置汉典见解文献URL请使用url、username、string合营使用。

常常擦写腹地存储介质可能会影响存储介质寿命,提议使用汉典文献系统模式存储DHCP业绩器表项文献。

当进行汉典存储时,支柱FTP和TFTP条约:

·     当罗致FTP或TFTP条约时,业绩器地址支柱IPv4模式或IPv6模式,况兼支柱DNS域名姿色。业绩器地址为IPv6地址模式时需使用方括号(“[”和“]”)援用。配置业绩器地址为DNS域名模式时请勿使用方括号援用。

·     当罗致FTP条约时,URL罗致“ftp://业绩器地址[:端标语]/文献旅途”的模式,如有用户名和密码请分别使用参数username和参数string进行配置,用户名和密码必须和业绩器上的配置一致,若是业绩器只对用户名进行认证,则无须输入密码。

·     当罗致TFTP条约时,URL罗致“tftp://业绩器地址[:端标语]/文献旅途”的模式。

【例如】

# 配置存储DHCP业绩器表项的文献名为database.dhcp。

<Sysname> system-view

[Sysname] dhcp server database filename database.dhcp

# 配置汉典存储DHCP业绩器表项至IP地址为10.1.1.1的FTP业绩器使命目次下,用户名为1,密码为1,文献名为database.dhcp。

<Sysname> system-view

[Sysname] dhcp server database filename url ftp://10.1.1.1/database.dhcp username 1 password simple 1

【联系大呼】

·     dhcp server database update interval

·     dhcp server database update now

·     dhcp server database update stop

1.2.18  dhcp server database update interval

dhcp server database update interval大呼用来配置刷新DHCP业绩器表项存储文献的延伸本领。

undo dhcp server database update interval大呼用来收复缺省情况。

【大呼】

dhcp server database update interval interval

undo dhcp server database update interval

【缺省情况】

若DHCP业绩器表项不变化,则不刷新表项存储文献;若DHCP业绩器表项发生变化,默许在300秒后刷新表项存储文献。

【视图】

系统视图

【缺省用户扮装】

network-admin

mdc-admin

【参数】

interval:刷新延伸本领,取值鸿沟为60~864000,单元为秒。

【使用率领】

膨大本大呼后,当业绩器表项发生变化后,DHCP业绩器出手计时,当本大呼配置的延伸本领到达后,DHCP业绩器会把这个本领段内表项所有这个词的变化信息备份到固化文献中。

若是未通过dhcp server database filename大呼指定存储表项的文献,则本大呼的配置不会收效。

【例如】

# 若DHCP业绩器表项发生变化,在10分钟后刷新表项存储文献。

<Sysname> system-view

[Sysname] dhcp server database update interval 600

【联系大呼】

·     dhcp server database filename

·     dhcp server database update now

·     dhcp server database update stop

1.2.19  dhcp server database update now

dhcp server database update now大呼用来将现时DHCP业绩器表项保存到用户指定的文献中。

【大呼】

dhcp server database update now

【视图】

系统视图

【缺省用户扮装】

network-admin

mdc-admin

【使用率领】

本大呼只用来触发一次DHCP业绩器表项的备份。

若是未通过dhcp server database filename大呼指定存储表项的文献,则本大呼的配置不会收效。

【例如】

# 将现时的DHCP业绩器表项保存到文献中。

<Sysname> system-view

[Sysname] dhcp server database update now

【联系大呼】

·     dhcp server database filename

·     dhcp server database update interval

·     dhcp server database update stop

1.2.20  dhcp server database update stop

dhcp server database update stop大呼用来隔绝现时的DHCP业绩器表项收复操作。

【大呼】

dhcp server database update stop

【视图】

系统视图

【缺省用户扮装】

network-admin

mdc-admin

【使用率领】

本大呼只用来触发一次隔绝DHCP业绩器表项的收复操作。

本大呼只用来住手诞生重启后从固化文献中收复表项信息的经由,不影响除此除外的其他运行经由。当中断收复表项信息的经由后,若是DHCP业绩器分拨了未收复表项中的地址信息,可能会导致局域网树就地址阻挠情况发生。

从固化文献收复表项的邻接超时的最长本领为60分钟,不错通过本大呼坐窝隔绝汉典收复。DHCP业绩器从固化文献中收复表项的经由中,DHCP业绩器不会学习新的表项。

【例如】

# 隔绝现时的DHCP业绩器表项收复操作。

<Sysname> system-view

[Sysname] dhcp server database update stop

【联系大呼】

·     dhcp server database filename

·     dhcp server database update interval

·     dhcp server database update now

1.2.21  dhcp server forbidden-ip

dhcp server forbidden-ip大呼用来配置全局不参与自动分拨的IP地址。

undo dhcp server forbidden-ip大呼用来取消全局不参与自动分拨的IP地址的配置。

【大呼】

dhcp server forbidden-ip start-ip-address [ end-ip-address ] [ vpn-instance vpn-instance-name ]

undo dhcp server forbidden-ip start-ip-address [ end-ip-address ] [ vpn-instance vpn-instance-name ]

【缺省情况】

未配置全局不参与自动分拨的IP地址。

【视图】

系统视图

【缺省用户扮装】

network-admin

mdc-admin

【参数】

start-ip-address:不参与自动分拨的肇始IP地址。

end-ip-address:不参与自动分拨的斥逐IP地址,不可小于start-ip-address。若是未指定本参数,则暗示惟有一个不参与自动分拨的IP地址,即start-ip-address;不然,暗示start-ip-address到end-ip-address之间的IP地址均不可参与自动分拨。

vpn-instance vpn-instance-name:指定不参与自动分拨的IP地址所属的VPN实例。vpn-instance-name暗示MPLS L3VPN的VPN实例称号,为1~31个字符的字符串,区分大小写。若是未指定本参数,则暗示配置的是公网中不参与自动分拨的IP地址。

【使用率领】

某些业绩器占用的IP地址(如网关地址、FTP业绩器地址),不可分拨给DHCP客户端。通过本大呼不错幸免这些地址参与自动分拨。

若是通过dhcp server forbidden-ip大呼将仍是静态绑定的IP地址配置为不参与自动分拨的地址,则该地址仍然不错分拨给静态绑定的用户。

膨大undo dhcp server forbidden-ip大呼取消不参与自动分拨IP地址的配置时,指定的地址/地址鸿沟必须与膨大dhcp server forbidden-ip大呼时指定的地址/地址鸿沟保抓一致。若是配置不参与自动分拨的IP地址为某一地址鸿沟,则只可同期取消该地址鸿沟内所有这个词IP地址的配置,不可单独取消其中某个IP地址的配置。

屡次膨大dhcp server forbidden-ip大呼,不错配置多个不参与自动分拨的IP地址段。

【例如】

# 配置10.110.1.1到10.110.1.63之间的IP地址不参与地址自动分拨。

<Sysname> system-view

[Sysname] dhcp server forbidden-ip 10.110.1.1 10.110.1.63

【联系大呼】

·     forbidden-ip

·     static-bind

1.2.22  dhcp server ip-pool

dhcp server ip-pool大呼用来创建DHCP地址池并过问DHCP地址池视图。若是仍是创建了DHCP地址池,则径直过问该地址池视图。

undo dhcp server ip-pool大呼用来删除指定的地址池。

【大呼】

dhcp server ip-pool pool-name

undo dhcp server ip-pool pool-name

【缺省情况】

不存在DHCP地址池。

【视图】

系统视图

【缺省用户扮装】

network-admin

mdc-admin

【参数】

pool-name:DHCP地址池称号,是地址池的独一象征,为1~63个字符的字符串,不区分大小写。

【使用率领】

在DHCP地址池下,不错配置为DHCP客户端分拨的IP地址、网关地址等参数。

【例如】

# 创建称号为pool1的DHCP地址池。

<Sysname> system-view

[Sysname] dhcp server ip-pool pool1

[Sysname-dhcp-pool-pool1]

【联系大呼】

·     class ip-pool

·     dhcp server apply ip-pool

·     display dhcp server pool

1.2.23  dhcp server ping packets

dhcp server ping packets大呼用来配置DHCP业绩器发送ICMP回显请求报文的最大数量。

undo dhcp server ping packets大呼用来收复缺省情况。

【大呼】

dhcp server ping packets number

undo dhcp server ping packets

【缺省情况】

DHCP业绩器发送ICMP回显请求报文的最大数量为1。

【视图】

系统视图

【缺省用户扮装】

network-admin

mdc-admin

【参数】

number:发送ICMP回显请求报文的最大数量,取值鸿沟为0~10。0暗示DHCP业绩器将IP地址分拨给DHCP客户端之前,不解析过ping操作探伤该地址是否阻挠。

【使用率领】

为衰弱IP地址类似分拨导致地址阻挠,DHCP业绩器为客户端分拨地址前,需要先对该地址进行探伤。

DHCP业绩器的地址探伤是通过ping功能已矣的,通过检测是否能在指定本领内得到ping反馈来判断是否存在地址阻挠。DHCP业绩器发送主视力址为待分拨地址的ICMP回显请求报文。若是在指定本领内收到ICMP回显反馈报文,则以为存在地址阻挠。DHCP业绩器从地址池中采选新的IP地址,并类似上述操作。若是在指定本领内未收到ICMP回显反馈报文,则连续发送ICMP回显请求报文,直到发送的ICMP回显请求报文数量达到本大呼配置的最大值。若是仍然未收到ICMP回显反馈报文,则将地址分拨给客户端,从而确保客户端得到的IP地址独一。

【例如】

# 配置DHCP业绩器最多发送10个ICMP回显请求报文。

<Sysname> system-view

[Sysname] dhcp server ping packets 10

【联系大呼】

·     dhcp server ping timeout

·     display dhcp server conflict

·     reset dhcp server conflict

1.2.24  dhcp server ping timeout

dhcp server ping timeout大呼用来配置DHCP业绩器恭候ICMP回显反馈报文的超常常间。

undo dhcp server ping timeout大呼用来收复缺省情况。

【大呼】

dhcp server ping timeout milliseconds

undo dhcp server ping timeout

【缺省情况】

DHCP业绩器恭候ICMP回显反馈报文的超常常间为500毫秒。

【视图】

系统视图

【缺省用户扮装】

network-admin

mdc-admin

【参数】

milliseconds:恭候ICMP回显反馈报文的超常常间,取值鸿沟是0~10000,单元为毫秒。0暗示DHCP业绩器将IP地址分拨给DHCP客户端之前,不解析过ping操作探伤该地址是否阻挠。

【使用率领】

为衰弱IP地址类似分拨导致地址阻挠,DHCP业绩器为客户端分拨地址前,需要先对该地址进行探伤。

DHCP业绩器的地址探伤是通过ping功能已矣的,通过检测是否能在指定本领内得到ping反馈来判断是否存在地址阻挠。DHCP业绩器发送主视力址为待分拨地址的ICMP回显请求报文。若是在本大呼指定的本领内收到ICMP回显反馈报文,则以为存在地址阻挠。DHCP业绩器从地址池中采选新的IP地址,并类似上述操作。若是在指定本领内未收到ICMP回显反馈报文,则连续发送ICMP回显请求报文,直到发送的回显请求报文数量达到最大值。若是仍然未收到ICMP回显反馈报文,则将地址分拨给客户端,从而确保客户端获取的IP地址独一。

【例如】

# 配置DHCP业绩器恭候ICMP回显反馈报文的超常常间为1000毫秒。

<Sysname> system-view

[Sysname] dhcp server ping timeout 1000

【联系大呼】

·     dhcp server ping packets

·     display dhcp server conflict

·     reset dhcp server conflict

1.2.25  dhcp server relay information enable

dhcp server relay information enable大呼用来配置DHCP业绩器处理Option 82。

undo dhcp server relay information enable大呼用来配置DHCP业绩器忽略Option 82。

【大呼】

dhcp server relay information enable

undo dhcp server relay information enable

【缺省情况】

DHCP业绩器处理Option 82。

【视图】

系统视图

【缺省用户扮装】

network-admin

mdc-admin

【使用率领】

当DHCP业绩器收到含有Option 82的报文时,若是DHCP业绩器处理Option 82,则将请求报文中的Option 82原样复制到应付报文中;若是DHCP业绩器忽略Option 82,则不会在应付报文中捎带Option 82。

【例如】

# 配置DHCP业绩器忽略Option 82。

<Sysname> system-view

[Sysname] undo dhcp server relay information enable

1.2.26  display dhcp server conflict

display dhcp server conflict大呼用来清晰DHCP的地址阻挠信息。

【大呼】

display dhcp server conflict [ ip ip-address ] [ vpn-instance vpn-instance-name ]

【视图】

苟且视图

【缺省用户扮装】

network-admin

network-operator

mdc-admin

mdc-operator

【参数】

ip ip-address:清晰指定IP地址的地址阻挠信息。若是未指定本参数,则清晰所有这个词的地址阻挠信息。

vpn-instance vpn-instance-name:清晰指定VPN实例内的地址阻挠信息。vpn-instance-name暗示MPLS L3VPN的VPN实例称号,为1~31个字符的字符串,区分大小写。若是未指定本参数,则暗示清晰的是公网中的地址阻挠信息。

【使用率领】

DHCP业绩器不才列几种情况下会生成地址阻挠信息:

·     DHCP业绩器在为客户端分拨IP地址前,通过ping操作检测到采蚁合已有主机使用该地址。

·     DHCP客户端向DHCP业绩器发送Decline报文,论说DHCP业绩器为其分拨的地址存在阻挠。

·     DHCP业绩器检测到地址池内的可供分拨的地址是诞生本人的地址。

【例如】

# 清晰所有这个词的地址阻挠信息。

<Sysname> display dhcp server conflict

IP address          Detect time

4.4.4.1             Apr 25 16:57:20 2007

4.4.4.2             Apr 25 17:00:10 2007

表1-1 display dhcp server conflict大呼清晰信息姿色表

字段

姿色

IP address

发生阻挠的IP地址

Detect time

检测到阻挠的本领

 

【联系大呼】

·     reset dhcp server conflict

1.2.27  display dhcp server database

display dhcp server database大呼用来清晰DHCP业绩器的表项备份信息。

【大呼】

display dhcp server database

【视图】

苟且视图

【缺省用户扮装】

network-admin

network-operator

mdc-admin

mdc-operator

【例如】

# 清晰DHCP业绩器的表项备份信息。

<Sysname> display dhcp server database

 File name               :   database.dhcp

 Username                :  

 Password                :  

 Update interval         :   600 seconds

 Latest write time       :   Feb  8 16:09:53 2014

 Status                  :   Last write succeeded.

表1-2 display dhcp server database大呼清晰信息姿色表

字段

姿色

File name

存储DHCP业绩器表项的文献称号

Username

配置汉典见解文献时的用户名

Password

配置汉典见解文献时的密码,有配置时清晰为”******”

Update interval

依期刷新表项存储文献的刷新本领间隔,单元为秒

Latest write time

最近一次写文献的本领

Status

写文献的现象,即写文献是否胜仗

·     Writing:正在写文献

·     Last write succeeded.:上一次写文献胜仗

·     Last write failed.:上一次写文献失败

 

1.2.28  display dhcp server expired

display dhcp server expired大呼用来清晰租约逾期的地址绑定信息。

【大呼】

display dhcp server expired [ [ ip ip-address ] [ vpn-instance vpn-instance-name ] | pool pool-name ]

【视图】

苟且视图

【缺省用户扮装】

network-admin

network-operator

mdc-admin

mdc-operator

【参数】

ip ip-address:清晰指定IP地址的租约逾期地址绑定信息。若是未指定本参数,则清晰所有这个词IP地址的租约逾期地址绑定信息。

vpn-instance vpn-instance-name:清晰指定VPN实例内的租约逾期的地址绑定信息。vpn-instance-name暗示MPLS L3VPN的VPN实例称号,为1~31个字符的字符串,区分大小写。若是未指定本参数,则暗示清晰的是公网中的租约逾期的地址绑定信息。

pool pool-name:清晰指定地址池中租约逾期的地址绑定信息。pool-name暗示地址池称号,为1~63个字符的字符串,不区分大小写。若是未指定本参数,则清晰所有这个词地址池中的租约逾期地址绑定信息。

【使用率领】

在DHCP地址池的可用地址分拨完后,租约逾期的地址将被分拨给DHCP客户端。

【例如】

# 清晰所有这个词租约逾期的地址绑定信息。

<Sysname> display dhcp server expired

IP address       Client-identifier/Hardware address    Lease expiration

4.4.4.6          3030-3066-2e65-3230-302e-3130-3234    Apr 25 17:10:47 2007

                 -2d45-7468-6572-6e65-7430-2f31

表1-3 display dhcp server expired大呼清晰信息姿色表

字段

姿色

IP address

租约逾期的IP地址

Client-identifier/Hardware address

租约逾期的客户端ID或MAC地址

Lease expiration

租约逾期的本领

 

【联系大呼】

·     reset dhcp server expired

1.2.29  display dhcp server free-ip

display dhcp server free-ip大呼用来清晰DHCP地址池的安静地址信息,即尚未分拨给DHCP客户端的IP地址信息。

【大呼】

display dhcp server free-ip [ pool pool-name | vpn-instance vpn-instance-name ]

【视图】

苟且视图

【缺省用户扮装】

network-admin

network-operator

mdc-admin

mdc-operator

【参数】

pool pool-name:清晰指定地址池的安静地址信息。pool-name暗示地址池称号,为1~63个字符的字符串,不区分大小写。若是未指定本参数,则清晰所有这个词地址池的安静地址信息。

vpn-instance vpn-instance-name:清晰指定VPN实例内的地址池安静地址信息。vpn-instance-name暗示MPLS L3VPN的VPN实例称号,为1~31个字符的字符串,区分大小写。若是未指定本参数,则暗示清晰的是公网中的地址池安静地址信息。

【例如】

# 清晰所有这个词DHCP地址池的安静地址信息。

<Sysname> display dhcp server free-ip

Pool name: 1

  Network: 10.0.0.0 mask 255.0.0.0

    IP ranges from 10.0.0.10 to 10.0.0.100

    IP ranges from 10.0.0.105 to 10.0.0.255

  Secondary networks:

    10.1.0.0 mask 255.255.0.0

      IP ranges from 10.1.0.0 to 10.1.0.255

    10.2.0.0 mask 255.255.0.0

      IP Ranges from 10.2.0.0 to 10.2.0.255

 

Pool name: 2

  Network: 20.1.1.0 mask 255.255.255.0

    IP ranges from 20.1.1.0 to 20.1.1.255

表1-4 display dhcp server free-ip大呼清晰信息姿色表

字段

姿色

Pool name

地址池的称号

Network

可分拨的地址网段

IP ranges

可分拨的地址鸿沟

Secondary networks

可分拨的从地址网段

 

【联系大呼】

·     address range

·     dhcp server ip-pool

·     network

1.2.30  display dhcp server ip-in-use

display dhcp server ip-in-use大呼用来清晰DHCP地址绑定信息。

【大呼】

display dhcp server ip-in-use [ [ ip ip-address ] [ vpn-instance vpn-instance-name ] | pool pool-name ]

【视图】

苟且视图

【缺省用户扮装】

network-admin

network-operator

mdc-admin

mdc-operator

【参数】

ip ip-address:清晰指定IP地址的地址绑定信息。若是未指定本参数,则清晰所有这个词IP地址的地址绑定信息。

vpn-instance vpn-instance-name:清晰指定VPN实例内的DHCP地址绑定信息。vpn-instance-name暗示MPLS L3VPN的VPN实例称号,为1~31个字符的字符串,区分大小写。若是未指定本参数,则暗示清晰的是公网中的DHCP地址绑定信息。

pool pool-name:清晰指定地址池的地址绑定信息。pool-name暗示地址池称号,为1~63个字符的字符串,不区分大小写。若是未指定本参数,则清晰所有这个词地址池的地址绑定信息。

【使用率领】

当DHCP业绩器行为DHCP客户端的网关诞生时,DHCP业绩器上记载的该DHCP客户端的地址绑定信息才会提供给其他安全特色使用。

需要持重的是,若是租约的截止本领跨越2100年,则清晰为After 2100。

【例如】

# 清晰所有这个词DHCP地址绑定信息。

<Sysname> display dhcp server ip-in-use

IP address       Client identifier/    Lease expiration      Type

                 Hardware address

10.1.1.1         4444-4444-4444        Not used              Static(F)

10.1.1.2         3030-3030-2e30-3030-  May 1 14:02:49 2015   Auto(C)

                 662e-3030-3033-2d45-

                 7468-6572-6e65-74

10.1.1.3         1111-1111-1111        After 2100            Static(C)

表1-5 display dhcp server ip-in-use大呼清晰信息姿色表

字段

姿色

IP address

分拨给DHCP客户端的IP地址

Client identifier/Hardware address

客户端ID或客户端的硬件地址

Lease expiration

租约到期本领,取值包括:

·     具体的本领值(如May 1 14:02:49 2015):暗示租约在该本领到期

·     Not used:暗示静态绑定的地址尚未分拨给特定客户端

·     Unlimited:暗示租约为无尽长

·     After 2100:暗示租约逾期本领跨越2100年

Type

地址绑定的类型,取值包括:

·     Static(F):暗示尚未分拨给客户端的静态绑定,即静态无效绑定

·     Static(O):业绩器从地址池采选静态绑定的IP地址,并发送DHCP-OFFER报文为客户端提供该IP地址后产生该类型的地址绑定信息,即静态临时绑定

·     Static(C):暗示仍是分拨给客户端的静态绑定,即静态持重绑定

·     Auto(O):暗示动态绑定的临时租约,即从地址池中动态采选IP地址,并发送DHCP-OFFER报文为客户端提供该IP地址后,产生的租约

·     Auto(C):暗示动态绑定的持重租约,即从地址池中动态采选IP地址,并发送DHCP-ACK报文胜仗将该IP地址分拨给客户端后,产生的租约

 

【联系大呼】

·     reset dhcp server ip-in-use

1.2.31  display dhcp server pool

display dhcp server pool大呼用来清晰DHCP地址池的信息。

【大呼】

display dhcp server pool [ pool-name | vpn-instance vpn-instance-name ]

【视图】

苟且视图

【缺省用户扮装】

network-admin

network-operator

mdc-admin

mdc-operator

【参数】

pool-name:清晰指定地址池的信息。pool-name暗示地址池称号,为1~63个字符的字符串,不区分大小写。若是未指定本参数,则清晰所有这个词地址池的信息。

vpn-instance vpn-instance-name:清晰指定VPN实例内的DHCP地址池信息。vpn-instance-name暗示MPLS L3VPN的VPN实例称号,为1~31个字符的字符串,区分大小写。若是未指定本参数,则暗示清晰的是公网中的DHCP地址池信息。

【例如】

# 清晰所有这个词DHCP地址池的信息。

<Sysname> display dhcp server pool

Pool name: 0

  Network 20.1.1.0 mask 255.255.255.0

  class a range 20.1.1.50 20.1.1.60

  bootfile-name abc.cfg

  dns-list 20.1.1.66 20.1.1.67 20.1.1.68

  domain-name www.aabbcc.com

  bims-server ip 192.168.0.51 sharekey cipher $c$3$K13OmQPi791YvQoF2Gs1E+65LOU=

  option 2 ip-address 1.1.1.1

  expired 1 2 3 0

 

Pool name: 1

  Network 20.1.1.0 mask 255.255.255.0

  secondary networks:

    20.1.2.0 mask 255.255.255.0

    20.1.3.0 mask 255.255.255.0

  bims-server ip 192.168.0.51 port 50 sharekey cipher $c$3$K13OmQPi791YvQoF2Gs1E+65LOU=

  forbidden-ip 20.1.1.22 20.1.1.36 20.1.1.37

  forbidden-ip 20.1.1.22 20.1.1.23 20.1.1.24

  gateway-list 1.1.1.1 2.2.2.2 4.4.4.4

  nbns-list 5.5.5.5 6.6.6.6 7.7.7.7

  netbios-type m-node

  option 2 ip-address 1.1.1.1

  expired 1 0 0 0

 

Pool name: 2

  Network 20.1.1.0 mask 255.255.255.0

  address range 20.1.1.1 to 20.1.1.15

  class departmentA range 20.1.1.20 to 20.1.1.29

  class departmentB range 20.1.1.30 to 20.1.1.40

  next-server 20.1.1.33

  tftp-server domain-name www.dian.org.cn

  tftp-server ip-address 192.168.0.120

  voice-config ncp-ip 10.1.1.2

  voice-config as-ip 10.1.1.5

  voice-config voice-vlan 3 enable

  voice-config fail-over 10.1.1.1 123*

  option 2 ip-address 1.1.1.3

  expired 1 0 0 0

 

Pool name: 3

  static bindings:

    ip-address 10.10.1.2 mask 255.0.0.0

      hardware-address 00e0-00fc-0001 ethernet

    ip-address 10.10.1.3 mask 255.0.0.0

      client-identifier aaaa-bbbb

  expired unlimited

表1-6 display dhcp server pool大呼清晰信息姿色表

字段

姿色

Pool name

地址池的称号

Network

可分拨的地址网段

secondary networks

可分拨的从地址网段

address range

可分拨的地址鸿沟

class class-name range

为指定DHCP用户类分拨的地址鸿沟

static bindings

静态绑定的IP地址、硬件地址或客户端ID

option

自界说的DHCP选项

expired

租约期限,自后数值的单元分别为天、小时、分钟和秒。例如,expired 1 2 3 4暗示租约期限为1天2小时3分钟4秒

bootfile-name

为DHCP客户端分拨的启动文献名

dns-list

为DHCP客户端分拨的DNS业绩器地址

domain-name

为DHCP客户端分拨的域名后缀

bims-server

为DHCP客户端分拨的BIMS业绩器信息

forbidden-ip

DHCP地址池中不参与自动分拨的IP地址

gateway-list

为DHCP客户端分拨的网关地址

nbns-list

为DHCP客户端分拨的WINS业绩器地址

netbios-type

为DHCP客户端分拨的NetBIOS节点类型

next-server

为DHCP客户端分拨的下一个提供业绩的业绩器IP地址

tftp-server domain-name

为DHCP客户端分拨的TFTP业绩器名

tftp-server ip-address

为DHCP客户端分拨的TFTP业绩器地址

voice-config ncp-ip

为DHCP客户端分拨的鸠合呼唤处理器的地址

voice-config as-ip

为DHCP客户端分拨的备用业绩器的地址

voice-config voice-vlan

为DHCP客户端分拨的语音VLAN

voice-config fail-over

为DHCP客户端分拨的自动故障飘浮呼唤路由

 

1.2.32  display dhcp server statistics

display dhcp server statistics大呼用来清晰DHCP业绩器的统计信息。

【大呼】

display dhcp server statistics [ pool pool-name | vpn-instance vpn-instance-name ]

【视图】

苟且视图

【缺省用户扮装】

network-admin

network-operator

mdc-admin

mdc-operator

【参数】

pool pool-name:清晰指定地址池的统计信息。pool-name暗示地址池称号,为1~63个字符的字符串,不区分大小写。若是未指定本参数,则清晰所有这个词地址池的统计信息。

vpn-instance vpn-instance-name:清晰指定VPN实例内的DHCP业绩器的统计信息。vpn-instance-name暗示MPLS L3VPN的VPN实例称号,为1~31个字符的字符串,区分大小写。若是未指定本参数,则暗示清晰的是公网中的DHCP业绩器的统计信息。

【例如】

# 清晰DHCP业绩器的统计信息。

<Sysname> display dhcp server statistics

    Pool number:                       1

    Pool utilization:                  0.39%

    Bindings:

      Automatic:                       1

      Manual:                          0

      Expired:                         0

    Conflict:                          1

    Messages received:                10

      DHCPDISCOVER:                    5

      DHCPREQUEST:                     3

      DHCPDECLINE:                     0

      DHCPRELEASE:                     2

      DHCPINFORM:                      0

      BOOTPREQUEST:                    0

    Messages sent:                     6

      DHCPOFFER:                       3

      DHCPACK:                         3

      DHCPNAK:                         0

      BOOTPREPLY:                      0

    Bad Messages:                      0

表1-7 display dhcp server statistics大呼清晰信息姿色表

字段

姿色

Pool number

地址池的数量,清晰指定地址池的统计信息时无此字段

Pool utilization

地址池讹诈率

·     清晰所有这个词DHCP租约统计信息时,暗示所有这个词地址池的总体讹诈率

·     清晰指定地址池的租约统计信息时,暗示该地址池的讹诈率

Bindings

各式现象的地址绑定数,包括:

·     Automatic:动态分拨的IP地址绑定数

·     Manual:手工绑定的IP地址绑定数

·     Expired:租约逾期的IP地址绑定数

Conflict

阻挠地址的总额,清晰指定地址池的统计信息时无此字段

Messages received

DHCP业绩器接纳到DHCP客户端发送的报文数,包括:

·     DHCPDISCOVER

·     DHCPREQUEST

·     DHCPDECLINE

·     DHCPRELEASE

·     DHCPINFORM

·     BOOTPREQUEST

清晰指定地址池的统计信息时无此类字段

Messages sent

DHCP业绩器发给DHCP客户端的报文数,包括:

·     DHCPOFFER

·     DHCPACK

·     DHCPNAK

·     BOOTPREPLY

清晰指定地址池的统计信息时无此类字段

Bad Messages

造作信息数,清晰指定地址池的统计信息时无此类字段

 

【联系大呼】

·     reset dhcp server statistics

1.2.33  dns-list

dns-list大呼用来配置DHCP地址池为DHCP客户端分拨的DNS业绩器地址。

undo dns-list大呼用来删除DHCP地址池为DHCP客户端分拨的DNS业绩器地址。

【大呼】

dns-list ip-address&<1-8>

undo dns-list [ ip-address&<1-8> ]

【缺省情况】

未配置DHCP地址池为DHCP客户端分拨的DNS业绩器地址。

【视图】

DHCP地址池视图

【缺省用户扮装】

network-admin

mdc-admin

【参数】

ip-address&<1-8>:DNS业绩器的IP地址。&<1-8>暗示最多不错输入8个IP地址,每个IP地址之间用空格分隔。

【使用率领】

屡次膨大该大呼,临了一次膨大的大呼收效。

膨大undo dns-list大呼时,若是未指定任何参数,则删除DHCP地址池中的所有这个词DNS业绩器地址。

【例如】

# 配置DHCP地址池0为DHCP客户端分拨的DNS业绩器地址为10.1.1.254。

<Sysname> system-view

[Sysname] dhcp server ip-pool 0

[Sysname-dhcp-pool-0] dns-list 10.1.1.254

【联系大呼】

·     display dhcp server pool

1.2.34  domain-name

domain-name大呼用来配置DHCP地址池为DHCP客户端分拨的域名。

undo domain-name大呼用来收复缺省情况日韩成人影片。

【大呼】

domain-name domain-name

undo domain-name

【缺省情况】

未配置DHCP地址池为DHCP客户端分拨的域名。

【视图】

DHCP地址池视图

【缺省用户扮装】

network-admin

mdc-admin

【参数】

domain-name:DHCP客户端的域名,为1~50个字符的字符串,区分大小写。

【使用率领】

屡次膨大该大呼,临了一次膨大的大呼收效。

【例如】

# 配置DHCP地址池0为DHCP客户端分拨的域名为company.com。

<Sysname> system-view

[Sysname] dhcp server ip-pool 0

[Sysname-dhcp-pool-0] domain-name company.com

【联系大呼】

·     display dhcp server pool

1.2.35  expired

expired大呼用来配置DHCP地址池等分拨的IP地址的租约有用期限。

undo expired大呼用来收复缺省情况。

【大呼】

expired { day day [ hour hour [ minute minute [ second second ] ] ] | unlimited }

undo expired

【缺省情况】

DHCP地址池中IP地址的租约有用期限为1天。

【视图】

DHCP地址池视图

【缺省用户扮装】

network-admin

mdc-admin

【参数】

day day:指定租约逾期的天数,day取值鸿沟为0~365。

hour hour:指定租约逾期的小时数,hour取值鸿沟为0~23。若是未指定本参数,则指定逾期的小时数为0。

minute minute:指定租约逾期的分钟数,minute取值鸿沟为0~59。若是未指定本参数,则指定逾期的分钟数为0。

second second:指定租约逾期的秒数,second取值鸿沟为0~59。若是未指定本参数,则指定逾期的秒数为0。

unlimited:有用期限为无尽长(本色上系统截至约为136年)。

【使用率领】

DHCP业绩器从DHCP地址池中采选IP地址分拨给DHCP客户端时,会同期将该地址池中IP地址的租约有用期限告知给DHCP客户端。在租约有用期限到达之前,DHCP客户端需要进行续约肯求。若是续约胜仗,则DHCP客户端不错连续使用该IP地址。不然,租约有用期限到达后,DHCP客户端不可再连续使用该IP地址,况兼DHCP业绩器会将该地址添加到逾期租约信息中。

【例如】

# 配置地址池0的IP地址租约有用期为1天2小时3分4秒。

<Sysname> system-view

[Sysname] dhcp server ip-pool 0

[Sysname-dhcp-pool-0] expired day 1 hour 2 minute 3 second 4

【联系大呼】

·     display dhcp server expired

·     display dhcp server pool

·     reset dhcp server expired

1.2.36  forbidden-ip

forbidden-ip大呼用来配置地址池中不参与自动分拨的IP地址。

undo forbidden-ip大呼用来取消地址池中不参与自动分拨的IP地址的配置。

【大呼】

forbidden-ip ip-address&<1-8>

undo forbidden-ip [ ip-address&<1-8> ]

【缺省情况】

未配置地址池中不参与自动分拨的IP地址。

【视图】

DHCP地址池视图

【缺省用户扮装】

network-admin

mdc-admin

【参数】

ip-address&<1-8>:地址池中不参与自动分拨的IP地址。&<1-8>暗示最多不错输入8个IP地址,每个IP地址之间用空格分隔。

【使用率领】

在DHCP地址池视图下通过forbidden-ip大呼配置不参与自动分拨的IP地址后,惟有现时的地址池不可分拨这些IP地址,其他地址池仍然不错分拨这些IP地址。

屡次膨大forbidden-ip大呼,不错配置多个不参与自动分拨的IP地址。每个地址池最多能配置4096个地址。

膨大undo forbidden-ip大呼时,若是未指定任何参数,则删除所有这个词不参与自动分拨的IP地址。

【例如】

# 配置DHCP地址池0中不参与自动分拨的IP地址为192.168.1.3和192.168.1.10。

<Sysname> system-view

[Sysname] dhcp server ip-pool 0

[Sysname-dhcp-pool-0] forbidden-ip 192.168.1.3 192.168.1.10

【联系大呼】

·     dhcp server forbidden-ip

·     display dhcp server pool

1.2.37  gateway-list

gateway-list大呼用来配置DHCP业绩器为DHCP客户端分拨的网关地址。

undo gateway-list大呼用来删除DHCP业绩器为DHCP客户端分拨的网关地址。

【大呼】

gateway-list ip-address&<1-64> [ export-route ]

undo gateway-list [ ip-address&<1-64> ] [ export-route ]

【缺省情况】

DHCP地址池、DHCP从网段下均未配置为DHCP客户端分拨的网关地址。

【视图】

DHCP地址池视图

DHCP从网段视图

【缺省用户扮装】

network-admin

mdc-admin

【参数】

ip-address&<1-64>:网关的IP地址。&<1-64>暗示最多不错输入64个IP地址,每个IP地址之间用空格分隔。网关地址需要和DHCP客户端在团结个网段中。

export-route:将网关列表信息下发给地址管制,通过应付客户端的ARP请求,即可已矣对不同类型的业务流量的指挥。若是未指定本参数,则不将网关列表信息下发给地址管制。

【使用率领】

DHCP地址池视图下膨大gateway-list大呼,配置的是为地址池中所有这个词DHCP客户端分拨的网关地址。若是用户需要为地址池下某个从网段的DHCP客户端分拨其它的网关地址,不错在地址池的从网段视图下膨大gateway-list大呼。若是在地址池视图和从网段视图下都配置了网关地址,则优先将从网段视图下配置的网关地址分拨给从网段的DHCP客户端。

膨大undo gateway-list大呼时,若是未指定任何参数,则删除所有这个词配置的网关地址。

【例如】

# 配置DHCP地址池0为DHCP客户端分拨的网关地址为10.1.1.1。

<Sysname> system-view

[Sysname] dhcp server ip-pool 0

[Sysname-dhcp-pool-0] gateway-list 10.1.1.1

【联系大呼】

·     display dhcp server pool

1.2.38  if-match

if-match大呼用来配置DHCP用户类的匹配法律讲解。

undo if-match大呼用来删除DHCP用户类的匹配法律讲解。

【大呼】

if-match rule rule-number { hardware-address hardware-address mask hardware-address-mask | option option-code [ ascii ascii-string [ offset offset | partial ] | hex hex-string [ mask mask | offset offset length length | partial ] ] | relay-agent gateway-address }

undo if-match rule rule-number

【缺省情况】

未配置DHCP用户类的匹配法律讲解。

【视图】

DHCP用户类视图

【缺省用户扮装】

network-admin

mdc-admin

【参数】

rule rule-number:匹配法律讲解编号,取值鸿沟为1~16。编号越小,匹配优先级越高。

hardware-address hardware-address:指定匹配法律讲解的硬件地址。hardware-address暗示客户端的硬件地址,为4~39个字符的字符串,字符串只可包含十六进制数和“-”,且模式为H-H-H,除临了一个H暗示2位或4位十六进制数外,其他均暗示4位十六进制数。例如:aabb-ccdd-ee为有用的硬件地址,aabb-c-dddd和aabb-cc-dddd为无效的客户端硬件地址。

mask hardware-address-mask:指定匹配法律讲解的硬件地址掩码。长度需要与hardware-address保抓一致。

option option-code:DHCP选项的数值,取值鸿沟为1~254。option-code用于指定匹配DHCP客户端时从DHCP报文中获取哪个选项。

ascii ascii-string:指定用来匹配报文中指定选项的内容。ascii-string为1~128个字符的ACSII字符串。

offset offset:指定匹配DHCP客户端时获取选项内容的肇始位置。offset为选项内容偏移量,取值鸿沟为0~254,单元为字节。

partial:指定部分匹配,即只须报文中的选项内容中包含指定的hex-string或ascii-string,即以为匹配通过。

hex hex-string:指定用来匹配报文中指定选项的内容。hex-string为十六进制数,位数的取值鸿沟为2~256之间的偶数。

mask mask:指定与选项内容匹配时使用的掩码。mask为十六进制掩码数,位数的取值鸿沟为2~256之间的偶数。mask的长度必须和hex-string长度一样。

length length:指定匹配DHCP客户端时获取选项内容的长度。length为选项内容的长度,取值鸿沟为1~128,单元为字节。指定的选项内容长度必须和hex-string长度一样。

relay-agent gateway-address:指定匹配报文中的giaddr字段的内容。gateway-address为IP地址,为点分十进制模式。

【使用率领】

DHCP业绩器通过将DHCP客户端发送的报文与本大呼配置的法律讲解匹配,来判断DHCP客户端属于的DHCP用户类。DHCP用户类视图下通过屡次膨大if-match大呼,不错配置多条匹配法律讲解。只须苟且一条法律讲解匹配胜仗,就以为该DHCP客户端属于该用户类。

在团结用户类视图下配置匹配法律讲解时:

·     屡次膨大一样rule-number的大呼,若是法律讲解类型(包括匹配option、relay-agent或hardware address)一样,临了一次膨大的大呼收效;若是法律讲解类型不同,则新的配置和已有配置会共存。提议不同类型的法律讲解不要使用团结个rule-number。

·     不同rule-number的匹配法律讲解内容不可彻底一样。

将报文与某一条if-match hardware-address大呼配置的法律讲解匹配的姿色为:

·     匹配硬件地址类型,当今只支柱以太类型的硬件地址(即MAC地址)匹配,非以太类型的硬件地址均会匹配失败。

·     若是报文中的客户端硬件地址与配置的客户端硬件地址及硬件地址掩码匹配,则以为匹配胜仗。不然,匹配失败。

·     匹配时报文中的客户端硬件地址长度与配置法律讲解中的硬件地址长度一致时才进行匹配,不然径直以为不匹配。如匹配法律讲解为if-match rule 1 hardware-address 0094-0000 mask ffff-0000,需匹配硬件地址长度为4字节的用户;若报文中客户端硬件地址长度为6字节(比如0094-0000-0010),则以为匹配失败。

·     匹配硬件地址时,不错配置不一语气匹配的硬件地址,如匹配法律讲解为if-match rule 1 hardware-address 0094-0000-1100 mask ffff-0000-ff00,则匹配硬件地址为0094-xxxx-11xx(x代表变量)的报文。

将报文与某一条if-match option大呼配置的法律讲解匹配的姿色为:

·     若是法律讲解中只指定了option-code参数,则只须报文中包括该选项,就以为匹配胜仗。不然,匹配失败。

·     若是法律讲解中只指定了option-code和hex-string/ascii-string参数,则报文中指定选项的值从第1位出手的部分与hex-string/ascii-string一样期,以为匹配胜仗。不然,匹配失败。

·     若是法律讲解中指定了option-code、ascii-string和offset参数,则将指定选项的值的第offset+1位到临了一位的内容与acsii-string相比,二者一样期,以为匹配胜仗。不然,匹配失败。

·     若是法律讲解中指定了option-code、hex-string、offset和length参数,则将指定选项值的第offset+1位到offset+length位的内容与hex-string相比,二者一样期,以为匹配胜仗。不然,匹配失败。

·     若是法律讲解中指定了option-code、hex-string和mask参数,则将指定选项值的第1位到mask长度位的内容与mask进行与运算,将成果与hex-string与mask与运算的成果相比,二者一样期,以为匹配胜仗。不然,匹配失败。

·     若是法律讲解中指定了option-code、hex-string/ascii-string和partial参数,则选项内容内包含了指定的hex-string/ascii-string,就以为匹配胜仗。不然,匹配失败。例如匹配字段为abc,那xabc、xyzabca、xabcyz和abcxyz均以为匹配通过。

将报文与某一条if-match relay-agent大呼配置的法律讲解匹配的姿色是只须报文中的giaddr字段和指定的gateway-address一致时,以为匹配胜仗。不然,匹配失败。

【例如】

# 配置DHCP用户类exam的匹配法律讲解,匹配法律讲解编号1,匹配硬件地址0094-0000-0101,硬件掩码长度为ffff-0000-0000。

<Sysname> syatem-view

[Sysname] dhcp class exam

[Sysname-dhcp-class-exam] if-match rule 1 hardware-address 0094-0000-0101 mask ffff-0000-0000

# 配置DHCP用户类exam的匹配法律讲解,匹配法律讲解编号2,报文中包含Option 82。

<Sysname> system-view

[Sysname] dhcp class exam

[Sysname-dhcp-class-exam] if-match rule 2 option 82

# 配置DHCP用户类exam的匹配法律讲解,匹配法律讲解编号3,报文中包含Option 82,况兼该选项的十六进制数第四个字节的最高位为1。

<Sysname> system-view

[Sysname] dhcp class exam

[Sysname-dhcp-class-exam] if-match rule 3 option 82 hex 00000080 mask 00000080

# 配置DHCP用户类exam的匹配法律讲解,匹配法律讲解编号4,报文中包含Option 82,况兼该选项的前三个字节为十六进制数13ae92。

<Sysname> system-view

[Sysname] dhcp class exam

[Sysname-dhcp-class-exam] if-match rule 4 option 82 hex 13ae92 offset 0 length 3

# 配置DHCP用户类exam的匹配法律讲解,匹配法律讲解编号5,报文中包含Option 82,况兼该选项内容中包含指定的十六进制数13ae。

<Sysname> system-view

[Sysname] dhcp class exam

[Sysname-dhcp-class-exam] if-match rule 5 option 82 hex 13ae partial

# 配置DHCP用户类exam的匹配法律讲解,匹配法律讲解编号6,报文中包含的giaddr字段值为10.1.1.1。

<Sysname> system-view

[Sysname] dhcp class exam

[Sysname-dhcp-class-exam] if-match rule 6 relay-agent 10.1.1.1

【联系大呼】

·     dhcp class

1.2.39  ip-in-use threshold

ip-in-use threshold大呼用来设立地址池使用率告警门限阈值。

undo ip-in-use threshold大呼用来收复缺省情况。

【大呼】

ip-in-use threshold threshold-value

undo ip-in-use threshold

【缺省情况】

地址池使用率告警门限阈值为100%。

【视图】

DHCP地址池视图

【缺省用户扮装】

network-admin

mdc-admin

【参数】

threshold-value:地址池使用率告警阈值,为百分比模式,取值鸿沟为1~100。比如若设立为80,暗示地址池使用率跨越80%时,系统会生成告警信息发送给信息中心。

【使用率领】

膨大ip-in-use threshold大呼设立地址池使用率告警阈值,在地址池中地址使用率跨越阈值时,系统会生成告警信息辅导管制员进行地址池策画,幸免因为地址池中地址资源滥用,后续用户不可上线。

在团结个视图下屡次膨大本大呼,临了一次膨大的大呼收效。

系统将告警信息发送给信息中心,通过设立信息中心的参数,最终决定日记信息的输出法律讲解(就是否允许输出以及输出标的)。接头信息中心参数配置请参见“鸠合管制和监控配置率领”中的“信息中心”。

【例如】

# 配置地址池p1使用率告警门限阈值为85%。

<Sysname> system-view

[Sysname] dhcp server ip-pool p1

[Sysname-dhcp-pool-p1] ip-in-use threshold 85

1.2.40  nbns-list

nbns-list大呼用来配置DHCP地址池为DHCP客户端分拨的WINS业绩器地址。

undo nbns-list大呼用来删除DHCP地址池为DHCP客户端分拨的WINS业绩器地址。

【大呼】

nbns-list ip-address&<1-8>

undo nbns-list [ ip-address&<1-8> ]

【缺省情况】

未配置DHCP地址池为DHCP客户端分拨的WINS业绩器地址。

【视图】

DHCP地址池视图

【缺省用户扮装】

network-admin

mdc-admin

【参数】

ip-address&<1-8>:WINS业绩器的IP地址。&<1-8>暗示最多不错输入8个IP地址,每个IP地址之间用空格分隔。

【使用率领】

屡次膨大本大呼,临了一次膨大的大呼收效。

膨大undo nbns-list大呼时,若是未指定任何参数,则删除DHCP地址池中的所有这个词WINS业绩器地址。

【例如】

# 配置DHCP地址池0为DHCP客户端分拨WINS业绩器地址为10.1.1.1。

<Sysname> system-view

[Sysname] dhcp server ip-pool 0

[Sysname-dhcp-pool-0] nbns-list 10.1.1.1

【联系大呼】

·     display dhcp server pool

·     netbios-type

1.2.41  netbios-type

netbios-type大呼用来配置DHCP地址池为DHCP客户端分拨的NetBIOS节点类型。

undo netbios-type大呼用来收复缺省情况。

【大呼】

netbios-type { b-node | h-node | m-node | p-node }

undo netbios-type

【缺省情况】

未配置DHCP地址池为DHCP客户端分拨的NetBIOS节点类型。

【视图】

DHCP地址池视图

【缺省用户扮装】

network-admin

mdc-admin

【参数】

b-node:b类节点,“b”代表播送(broadcast),此类节点罗致播送姿色获取主机名和IP地址之间的映射。源节点通过发送带有见解节点主机名的播送报文来获取见解节点的IP地址,见解节点收到播送报文后,就将我方的IP地址复返给源节点。

h-node:h类节点,“h”代表羼杂(hybrid),是具备“端到端”通讯机制的b类节点。此类节点最初发送单播报文与WINS业绩器通讯来获取映射关系,若是未获取到,再发送播送报文来获取映射关系。

m-node:m类节点,“m”代表羼杂(mixed),是具有部分播送特色的p类节点。此类节点最初发送播送报文来获取映射关系,若是未获取到,则再发送单播报文与WINS业绩器通讯来获取映射关系。

p-node:p类节点,“p”代表端到端(peer-to-peer),即此类节点罗致发送单播报文与WINS业绩器通讯的姿色获取映射关系。源节点给WINS业绩器发送单播报文,WINS业绩器收到单播报文后,复返源节点请求的见解节点名所对应的IP地址。

【使用率领】

屡次膨大本大呼,临了一次膨大的大呼收效。

【例如】

# 配置DHCP地址池0为DHCP客户端分拨的NetBIOS节点类型为p类节点。

<Sysname> system-view

[Sysname] dhcp server ip-pool 0

[Sysname-dhcp-pool-0] netbios-type p-node

【联系大呼】

·     display dhcp server pool

·     nbns-list

1.2.42  network

network大呼用来配置DHCP地址池动态分拨的IP地址网段。

undo network大呼用来删除仍是创建的用于动态分拨的IP地址网段。

【大呼】

network network-address [ mask-length | mask mask ] [ export-route ] [ secondary ]

undo network network-address [ mask-length | mask mask ] [ secondary ]

【缺省情况】

未配置动态分拨的IP地址网段,即莫得可供分拨的IP地址。

【视图】

DHCP地址池视图

【缺省用户扮装】

network-admin

mdc-admin

【参数】

network-address:用于动态分拨的网段地址。未指定掩码长度和掩码时,暗示罗致当然掩码。

mask-length:IP地址的鸠合掩码长度,取值鸿沟为1~30。

mask mask:IP地址的鸠合掩码,mask为点分十进制模式。

export-route:将网段信息下发给路由管制,由路由管制发布指定网段信息的路由。指挥指定网段的下行数据流量。若是未指定本参数,则不会将网段信息下发给路由管制。

secondary:指定配置的网段为从网段。若是未指定本参数,则暗示配置的网段为主网段。主网段中的地址分拨完之后,DHCP业绩器不错在从网段中采选地址分拨给DHCP客户端。

【使用率领】

膨大本大呼时若是指定了secondary参数,则会过问从网段视图。用户不错在该视图下通过gateway-list大呼配置为从网段的DHCP客户端分拨的网关地址。

每个DHCP地址池中只可配置一个主网段,屡次膨大network大呼配置主网段,临了一次膨大的大呼收效。

每个DHCP地址池中最多不错配置32个从网段。

一个DHCP地址池中各个主、从网段的鸠合号和掩码不可彻底一样。

在地址池下配置了address range或class大呼后,不可再在该地址池下配置从网段。

修改或删除network配置,会导致该地址池下现存的已分拨地址被删除。

配置network export-route大呼不错用来发布网段路由,屡次膨大本大呼,临了一次膨大的大呼收效。

【例如】

# 配置DHCP地址池0动态分拨的主地址网段为192.168.8.0/24,从地址网段为192.168.10.0/24。

<Sysname> system-view

[Sysname] dhcp server ip-pool 0

[Sysname-dhcp-pool-0] network 192.168.8.0 mask 255.255.255.0

[Sysname-dhcp-pool-0] network 192.168.10.0 mask 255.255.255.0 secondary

[Sysname-dhcp-pool-0-secondary]

【联系大呼】

·     display dhcp server pool

·     gateway-list

1.2.43  next-server

next-server大呼用来配置DHCP地址池为DHCP客户端分拨的下一个提供业绩的业绩器IP地址。

undo next-server大呼用来收复缺省情况。

【大呼】

next-server ip-address

undo next-server

【缺省情况】

未配置DHCP地址池为DHCP客户端分拨的下一个提供业绩的业绩器IP地址。

【视图】

DHCP地址池视图

【缺省用户扮装】

network-admin

mdc-admin

【参数】

ip-address:下一个提供业绩的业绩器IP地址。

【使用率领】

为DHCP客户端分拨的下一个提供业绩的业绩器IP地址,是在DHCP客户端启动经由中,在获取到IP地址后,用于获取其他启动数据的业绩器地址。例如,TFTP业绩器地址。

屡次膨大本大呼,临了一次膨大的大呼收效。

【例如】

# 配置DHCP地址池0为DHCP客户端分拨的下一个提供业绩的业绩器IP地址为10.1.1.254。

<Sysname> system-view

[Sysname] dhcp server ip-pool 0

[Sysname-dhcp-pool-0] next-server 10.1.1.254

【联系大呼】

·     display dhcp server pool

1.2.44  option

option大呼用来自界说DHCP选项。

undo option大呼用来删除自界说的DHCP选项。

【大呼】

option code { ascii ascii-string | hex hex-string | ip-address ip-address&<1-8> }

undo option code

【缺省情况】

未自界说DHCP选项。

【视图】

DHCP地址池视图

DHCP选项组视图

【缺省用户扮装】

network-admin

mdc-admin

【参数】

code:选项的数值,取值鸿沟为2~254,不包括50~54、56、58、59、61和82。

ascii ascii-string:指定选项内容为配置的ASCII字符串。ascii-string为1~255个字符的ASCII字符串,区分大小写。

hex hex-string:指定选项内容为配置的十六进制数。hex-string为十六进制数,位数的取值鸿沟为2~256之间的偶数。

ip-address ip-address&<1-8>:指定选项内容为配置的IP地址。&<1-8>暗示最多不错输入8个IP地址,每个IP地址之间用空格分隔。

【使用率领】

通过膨大本大呼,不错配置编号为code的DHCP选项内容为指定的ASCII字符串、十六进制数或IP地址,即罗致指定的内容来填充DHCP应付报文中编号为code的选项,以便将指定的选项内容分拨给客户端。

本大呼为DHCP业绩器提供了机动的选项配置姿色,使得DHCP业绩器不错为DHCP客户端提供愈加丰富的选项内容。在以下情况下,不错使用本大呼自界说DHCP选项:

·     跟着DHCP的不休发展,新的DHCP选项会陆续出现。通过自界说DHCP选项,不错便捷地添加新的DHCP选项。

·     有些选项的内容,RFC中莫得长入端正。厂商不错凭据需要界说选项的内容,如Option 43。通过自界说DHCP选项,不错为DHCP客户端提供厂商指定的信息。

·     诞生上只提供了有限的选项配置大呼(如gateway-list、dns-list大呼),对于莫得特意大呼来配置的DHCP选项,不错通过option大呼配置选项内容。例如,不错通过option 4 ip-address 1.1.1.1大呼指定为DHCP客户端分拨的本领业绩器地址为1.1.1.1。

·     扩展已有的DHCP选项。现时已提供的姿色无法欢畅用户需求时(比如通过dns-list大呼最多只可配置8个DNS业绩器地址,若是用户需要配置的DNS业绩器地址数量大于8,则该大呼无法欢畅需求),不错通过自界说DHCP选项的姿色进行扩展。

有些DHCP选项既不错通过特意的大呼来配置,也不错通过option大呼来配置。例如,Option 6(DNS业绩器地址选项)既不错通过dns-list大呼配置,也不错通过option 6大呼配置。若是同期通过上述两种姿色配置了这些选项,则在填充DHCP应付报文的选项时,优先采选特意大呼的配置。若是未通过特意大呼来配置,则罗致option大呼配置的内容填充选项。

DHCP业绩器在应付DHCP客户端报文时,若是DHCP选项组的选项编号和DHCP地址池选项编号一样且匹配用户类时,以DHCP选项组的选项为准。

屡次膨大本大呼,并指定一样的选项数值code,临了一次膨大的大呼收效。

【例如】

# 日记业绩器选项的编号为7。在DHCP地址池0中配置为DHCP客户端分拨的日记业绩器地址为2.2.2.2。

<Sysname> system-view

[Sysname] dhcp server ip-pool 0

[Sysname-dhcp-pool-0] option 7 ip-address 2.2.2.2

【联系大呼】

·     display dhcp server pool

1.2.45  reset dhcp server conflict

reset dhcp server conflict大呼用来断根DHCP的地址阻挠信息。

【大呼】

reset dhcp server conflict [ ip ip-address ] [ vpn-instance vpn-instance-name ]

【视图】

用户视图

【缺省用户扮装】

network-admin

mdc-admin

【参数】

ip ip-address:断根指定IP地址的阻挠信息。若是未指定本参数,则断根所有这个词地址的阻挠信息。

vpn-instance vpn-instance-name:断根指定VPN实例内的地址阻挠信息。vpn-instance-name暗示MPLS L3VPN的VPN实例称号,为1~31个字符的字符串,区分大小写。若是未指定本参数,则暗示断根的是公网中的地址阻挠信息。

【使用率领】

出现阻挠地址,一般是由于鸠合配置分歧理,动态分拨的地址和采蚁合静态配置的地址阻挠而产生的。在合理调整鸠合配置,不再存在阻挠的情况后,蓝本的阻挠地址可能不再阻挠,不错被再行分拨。此时,通过本大呼,断根检测到的阻挠地址,则该地址不错被再行分拨。

【例如】

# 断根沿路地址阻挠信息。

<Sysname> reset dhcp server conflict

【联系大呼】

·     display dhcp server conflict

1.2.46  reset dhcp server expired

reset dhcp server expired大呼用来断根租约逾期的地址绑定信息。

【大呼】

reset dhcp server expired [ [ ip ip-address ] [ vpn-instance vpn-instance-name ] | pool pool-name ]

【视图】

用户视图

【缺省用户扮装】

network-admin

mdc-admin

【参数】

ip ip-address:断根指定IP地址的租约逾期地址绑定信息。若是未指定本参数,则断根所有这个词IP地址的租约逾期地址绑定信息。

vpn-instance vpn-instance-name:断根指定VPN实例内的租约逾期的地址绑定信息。vpn-instance-name暗示MPLS L3VPN的VPN实例称号,为1~31个字符的字符串,区分大小写。若是未指定本参数,则暗示断根的是公网中的租约逾期的地址绑定信息。

pool pool-name:断根指定地址池中租约逾期的地址绑定信息。pool-name暗示地址池称号,为1~63个字符的字符串,不区分大小写。若是未指定本参数,则断根所有这个词地址池的租约逾期地址绑定信息。

【例如】

# 断根所有这个词租约逾期的地址绑定信息。

<Sysname> reset dhcp server expired

【联系大呼】

·     display dhcp server expired

1.2.47  reset dhcp server ip-in-use

reset dhcp server ip-in-use大呼用来断根DHCP的持重绑定和临时绑定信息。

【大呼】

reset dhcp server ip-in-use [ [ ip ip-address ] [ vpn-instance vpn-instance-name ] | pool pool-name ]

【视图】

用户视图

【缺省用户扮装】

network-admin

mdc-admin

【参数】

ip ip-address:断根指定IP地址的持重绑定和临时绑定信息。若是未指定本参数,则断根所有这个词IP地址的持重绑定和临时绑定信息。

vpn-instance vpn-instance-name:断根指定VPN实例内的持重绑定和临时绑定信息。vpn-instance-name暗示MPLS L3VPN的VPN实例称号,为1~31个字符的字符串,区分大小写。若是未指定本参数,则暗示断根的是公网中的持重绑定和临时绑定信息。

pool pool-name:断根指定地址池的持重绑定和临时绑定信息。pool-name暗示地址池称号,为1~63个字符的字符串,不区分大小写。若是未指定本参数,则断根所有这个词地址池的持重绑定和临时绑定信息。

【使用率领】

断根静态持重绑定信息时,将使该绑定信息变为静态无效绑定。

【例如】

# 断根地址10.110.1.1的持重绑定和临时绑定信息。

<Sysname> reset dhcp server ip-in-use ip 10.110.1.1

【联系大呼】

·     display dhcp server ip-in-use

1.2.48  reset dhcp server statistics

reset dhcp server statistics大呼用来断根DHCP业绩器的统计信息。

【大呼】

reset dhcp server statistics [ vpn-instance vpn-instance-name ]

【视图】

用户视图

【缺省用户扮装】

network-admin

mdc-admin

【参数】

vpn-instance vpn-instance-name:断根指定VPN实例内的DHCP业绩器的统计信息。vpn-instance-name暗示MPLS L3VPN的VPN实例称号,为1~31个字符的字符串,区分大小写。若是未指定本参数,则暗示断根的是公网中的DHCP业绩器的统计信息。

【例如】

# 断根DHCP业绩器的统计信息。

<Sysname> reset dhcp server statistics

【联系大呼】

·     display dhcp server statistics

1.2.49  static-bind

static-bind大呼用来在DHCP地址池中配置静态地址绑定,以便已矣DHCP业绩器为客户端ID或硬件地址为指定值的客户端分拨固定的IP地址。

undo static-bind大呼用来删除DHCP地址池中的静态地址绑定。

【大呼】

static-bind ip-address ip-address [ mask-length | mask mask ] { client-identifier client-identifier | hardware-address hardware-address [ ethernet | token-ring ] }

undo static-bind ip-address ip-address

【缺省情况】

未在DHCP地址池中配置静态地址绑定。

【视图】

DHCP地址池视图

【缺省用户扮装】

network-admin

mdc-admin

【参数】

ip-address ip-address:指定静态绑定的IP地址。未指定掩码长度和掩码时,暗示罗致当然掩码。

mask-length:静态绑定IP地址的掩码长度,即掩码中一语气“1”的个数,取值鸿沟为1~30。

mask mask:指定静态绑定IP地址的掩码,mask为点分十进制模式。

client-identifier client-identifier:指定静态绑定的客户端ID。client-identifier暗示客户端ID,为4~254个字符的字符串,字符串中只可包括十六进制数和“-”,且模式为H-H-H…,除临了一个H暗示2位或4位十六进制数外,其他均暗示4位十六进制数。例如:aabb-cccc-dd为有用的ID,aabb-c-dddd和aabb-cc-dddd为无效客户端ID。

hardware-address hardware-address:指定静态绑定的客户端硬件地址。hardware-address暗示客户端硬件地址,为4~39个字符的字符串,字符串中只可包括十六进制数和“-”,且模式为H-H-H…,除临了一个H暗示2位或4位十六进制数外,其他均暗示4位十六进制数。例如:aabb-cccc-dd为有用的客户端硬件地址,aabb-c-dddd和aabb-cc-dddd为无效的客户端硬件地址。

ethernet:指定客户端硬件地址类型为以太网,缺省为以太网类型。

token-ring:指定客户端硬件地址类型为令牌环网。

【使用率领】

静态绑定的IP地址不可是DHCP业绩器的接口IP地址,不然会导致IP地址阻挠,被绑定的客户端将无法普通获取到IP地址。

团结地址池下不错配置多个静态地址绑定。所有这个词地址池下配置的静态地址绑定一共不可跨越8192个。

团结地址只可绑定给一个客户端。不可通过类似膨大本大呼修改IP地址与客户端的绑定关系。如需修改IP地址与客户端的绑定关系,请先通过undo static-bind大呼删除静态地址绑定,再膨大static-bind大呼。

【例如】

# 在DHCP地址池0中配置:为客户端ID为00aa-aabb的客户端,固定分拨IP地址10.1.1.1/24。

<Sysname> system-view

[Sysname] dhcp server ip-pool 0

[Sysname-dhcp-pool-0] static-bind ip-address 10.1.1.1 mask 255.255.255.0 client-identifier 00aa-aabb

【联系大呼】

·     display dhcp server pool

1.2.50  tftp-server domain-name

tftp-server domain-name大呼用来配置DHCP地址池为DHCP客户端分拨的TFTP业绩器域名。

undo tftp-server domain-name大呼用来收复缺省情况。

【大呼】

tftp-server domain-name domain-name

undo tftp-server domain-name

【缺省情况】

未配置DHCP地址池为DHCP客户端分拨的TFTP业绩器域名。

【视图】

DHCP地址池视图

【缺省用户扮装】

network-admin

mdc-admin

【参数】

domain-name:TFTP业绩器域名,为1~63个字符的字符串,区分大小写。

【使用率领】

屡次膨大本大呼,临了一次膨大的大呼收效。

【例如】

# 配置DHCP地址池0为DHCP客户端分拨的TFTP业绩器域名为aaa。

<Sysname> system-view

[Sysname] dhcp server ip-pool 0

[Sysname-dhcp-pool-0] tftp-server domain-name aaa

【联系大呼】

·     display dhcp server pool

·     tftp-server ip-address

1.2.51  tftp-server ip-address

tftp-server ip-address大呼用来配置DHCP地址池为DHCP客户端分拨的TFTP业绩器地址。undo tftp-server ip-address大呼用来收复缺省情况。

【大呼】

tftp-server ip-address ip-address

undo tftp-server ip-address

【缺省情况】

未配置DHCP地址池为DHCP客户端分拨的TFTP业绩器地址。

【视图】

DHCP地址池视图

【缺省用户扮装】

network-admin

mdc-admin

【参数】

ip-address:TFTP业绩器的IP地址。

【使用率领】

屡次膨大本大呼,临了一次膨大的大呼收效。

【例如】

# 配置DHCP地址池0为DHCP客户端分拨的TFTP业绩器地址为10.1.1.1。

<Sysname> system-view

[Sysname] dhcp server ip-pool 0

[Sysname-dhcp-pool-0] tftp-server ip-address 10.1.1.1

【联系大呼】

·     display dhcp server pool

·     tftp-server domain-name

1.2.52  valid class

valid class大呼用来配置DHCP白名单包括的用户类名。

undo valid class大呼用来删除DHCP白名单中包括的用户类名。

【大呼】

valid class class-name&<1-8>

undo valid class class-name&<1-8>

【缺省情况】

未配置DHCP白名单包括的用户类。

【视图】

DHCP地址池视图

【缺省用户扮装】

network-admin

mdc-admin

【参数】

class-name&<1-8>:DHCP白名单包括的用户类名列表。其中class-name为DHCP用户类名,为1~63个字符的字符串,不区分大小写。&<1-8>代表最多不错输入8个用户类名,每个用户类名之间用空格分隔。

【使用率领】

在配置了DHCP地址池用户白名单功能后,DHCP业绩器才会检查用户是否属于白名单包括的用户类。

【例如】

# 在DHCP地址池0中配置DHCP白名单包括的用户类名为test1和test2。

<Sysname> system-view

[Sysname] dhcp server ip-pool 0

[Sysname-dhcp-pool-0] valid class test1 test2

【联系大呼】

·     dhcp class

·     verify class

1.2.53  verify class

verify class大呼用来开启DHCP用户类白名单功能。

undo verify class大呼用来关闭DHCP用户类白名单功能。

【大呼】

verify class

undo verify class

【缺省情况】

DHCP用户类白名单功能处于关闭现象。

【视图】

DHCP地址池视图

【缺省用户扮装】

network-admin

mdc-admin

【使用率领】

在开启了DHCP用户类白名单功能后,DHCP业绩器才会检查用户是否属于白名单包括的用户类。

需要持重的是,DHCP用户类白名单功能对获取静态绑定租约的客户端不收效。

【例如】

# 在DHCP地址池0中开启DHCP用户类白名单功能。

[Sysname] syatem-view

[Sysname] dhcp server ip-pool 0

[Sysname-dhcp-pool-0] verify class

【联系大呼】

·     valid class

1.2.54  voice-config

voice-config大呼用来配置DHCP地址池为DHCP客户端分拨的Option 184内容。

undo voice-config大呼用来删除DHCP地址池为DHCP客户端分拨的Option 184内容。

【大呼】

voice-config { as-ip ip-address | fail-over ip-address dialer-string | ncp-ip ip-address | voice-vlan vlan-id { disable | enable } }

undo voice-config [ as-ip | fail-over | ncp-ip | voice-vlan ]

【缺省情况】

未配置DHCP地址池为DHCP客户端分拨的Option 184内容。

【视图】

DHCP地址池视图

【缺省用户扮装】

network-admin

mdc-admin

【参数】

as-ip ip-address:指定备用业绩器的IP地址。

fail-over ip-address dialer-string:指定自动故障飘浮IP地址及呼唤字符串。dialer-string为1~39个字符的字符串,字符只然而数字0~9及“*”。

ncp-ip ip-address:指定鸠合呼唤处理器的IP地址。

voice-vlan vlan-id:指定语音VLAN的ID。vlan-id取值鸿沟为2~4094。

·     disable:指定VLAN处于不容现象,即DHCP客户端不会将所指定的VLAN ID行为语音VLAN。

·     enable:指定VLAN处于开启现象,即DHCP客户端会将所指定的VLAN ID行为语音VLAN。

【使用率领】

屡次膨大本大呼,临了一次膨大的大呼收效。

【例如】

# 为DHCP地址池0指定Option 184的内容:鸠合呼唤处理器的IP地址为10.1.1.1,备用业绩器的IP地址为10.2.2.2,语音VLAN的ID为3,为开启现象,自动故障飘浮IP地址为10.3.3.3,呼唤字符串为99*。

<Sysname> system-view

[Sysname] dhcp server ip-pool 0

[Sysname-dhcp-pool-0] voice-config ncp-ip 10.1.1.1

[Sysname-dhcp-pool-0] voice-config as-ip 10.2.2.2

[Sysname-dhcp-pool-0] voice-config voice-vlan 3 enable

[Sysname-dhcp-pool-0] voice-config fail-over 10.3.3.3 99*

【联系大呼】

·     display dhcp server pool

1.2.55  vpn-instance

vpn-instance大呼用来为DHCP业绩器上的地址池绑定VPN实例。

undo vpn-instance大呼用来收复缺省情况。

【大呼】

vpn-instance vpn-instance-name

undo vpn-instance

【缺省情况】

DHCP业绩器上的地址池未绑定VPN实例。

【视图】

DHCP地址池视图

【缺省用户扮装】

network-admin

mdc-admin

【参数】

vpn-instance-name:为DHCP地址池绑定的VPN实例称号。vpn-instance-name暗示MPLS L3VPN的VPN实例称号,为1~31个字符的字符串,区分大小写。

【使用率领】

当地址池绑定了VPN实例后,DHCP业绩器不错将鸠合分裂红公网和VPN私网。未配置VPN属性的地址池被分裂到公网,配置了VPN属性的地址池被分裂到相应的VPN私网,这么,对于处于公网或VPN私网中的客户端,业绩器都大略采选合适的地址池来为客户端分拨租约况兼记载该客户端的现象信息。

DHCP客户端的VPN信息不错从认证模块获取,也不错从DHCP业绩器接纳报文的接口配置的VPN信息获取。若是以上两种姿色都可获取VPN信息,以从认证模块获取的VPN信息为准。

【例如】

# 为DHCP地址池0绑定的VPN实例编号为abc。

<Sysname> system-view

[Sysname] dhcp server ip-pool 0

[Sysname-dhcp-pool-0] vpn-instance abc

1.3  DHCP中继配置大呼 1.3.1  dhcp relay check mac-address

dhcp relay check mac-address大呼用来开启DHCP中继的MAC地址检查功能。

undo dhcp relay check mac-address大呼用来关闭DHCP中继的MAC地址检查功能。

【大呼】

dhcp relay check mac-address

undo dhcp relay check mac-address

【缺省情况】

DHCP中继的MAC地址检查功能处于关闭现象。

【视图】

接口视图

【缺省用户扮装】

network-admin

mdc-admin

【使用率领】

开启该功能后,DHCP中继检查接纳到的DHCP请求报文中的chaddr字段和数据帧的源MAC地址字段是否一致。若是一致,则以为该报文正当,将其转发给DHCP业绩器;若是不一致,则丢弃该报文。

惟有在接口上配置dhcp select relay后,DHCP中继的MAC地址检查功能才会收效。

由于DHCP中继转发DHCP报文时会修改报文的源MAC地址,是以只可在都集DHCP客户端的第一跳DHCP中继诞生上开启MAC地址检查功能。

【例如】

# 开启DHCP中继的MAC地址检查功能。

<Sysname> system-view

[Sysname] interface vlan-interface 10

[Sysname-Vlan-interface10] dhcp relay check mac-address

【联系大呼】

·     dhcp select relay

1.3.2  dhcp relay check mac-address aging-time

dhcp relay check mac-address aging-time大呼用来配置DHCP中继的MAC地址检查表项的老化本领。

undo dhcp relay check mac-address aging-time大呼用来收复缺省情况。

【大呼】

dhcp relay check mac-address aging-time time

undo dhcp relay check mac-address aging-time

【缺省情况】

MAC地址检查表项的老化本领为30秒。

【视图】

系统视图

【缺省用户扮装】

network-admin

mdc-admin

【使用率领】

若是未通过dhcp relay check mac-address大呼开启DHCP中继的MAC地址检查功能,则本大呼的配置不会收效。

【参数】

time:DHCP中继的MAC地址检查表项的老化本领,取值鸿沟为30~600,单元为秒。

【例如】

# 配置DHCP中继的MAC地址检查表项的老化本领为60秒。

<Sysname> system-view

[Sysname] dhcp relay check mac-address aging-time 60

1.3.3  dhcp relay client-information record

dhcp relay client-information record大呼用来开启DHCP中继用户地址表项记载功能。

undo dhcp relay client-information record大呼用来关闭DHCP中继用户地址表项记载功能。

【大呼】

dhcp relay client-information record

undo dhcp relay client-information record

【缺省情况】

DHCP中继用户地址表项记载功能处于关闭现象。

【视图】

系统视图

【缺省用户扮装】

network-admin

mdc-admin

【使用率领】

当DHCP中继行为DHCP客户端的网关诞生时,才会记载此DHCP客户端的地址表项。DHCP中继用户地址表项记载了DHCP客户端的IP地址、MAC地址和用户地址表项类型等信息。

关闭DHCP中继用户地址表项记载功能时,会删除DHCP中继上记载的沿路地址表项。

【例如】

# 开启DHCP中继用户地址表项记载功能。

<Sysname> system-view

[Sysname] dhcp relay client-information record

【联系大呼】

·     dhcp relay client-information refresh

·     dhcp relay client-information refresh enable

1.3.4  dhcp relay client-information refresh

dhcp relay client-information refresh大呼用来配置DHCP中继动态用户地址表项的定时刷新周期。

undo dhcp relay client-information refresh大呼用来收复缺省情况。

【大呼】

dhcp relay client-information refresh [ auto | interval interval ]

undo dhcp relay client-information refresh

【缺省情况】

定时刷新周期为auto,即凭据表项的数量自动计较刷新本领间隔。

【视图】

系统视图

【缺省用户扮装】

network-admin

mdc-admin

【参数】

auto:指定凭据表项的数量自动计较刷新本领间隔。表项越多,刷新本领间隔越短,但最短本领间隔不会小于50毫秒。

interval interval:刷新本领间隔,取值鸿沟为1~120,单元为秒。

【使用率领】

屡次膨大本大呼,临了一次膨大的大呼收效。

【例如】

# 配置DHCP中继动态用户地址表项的刷新本领间隔为100秒。

<Sysname> system-view

[Sysname] dhcp relay client-information refresh interval 100

【联系大呼】

·     dhcp relay client-information record

·     dhcp relay client-information refresh enable

1.3.5  dhcp relay client-information refresh enable

dhcp relay client-information refresh enable大呼用来开启DHCP中继动态用户地址表项定时刷新功能。

undo dhcp relay client-information refresh enable大呼用来关闭DHCP中继动态用户地址表项定时刷新功能。

【大呼】

dhcp relay client-information refresh enable

undo dhcp relay client-information refresh enable

【缺省情况】

DHCP中继动态用户地址表项定时刷新功能处于开启现象。

【视图】

系统视图

【缺省用户扮装】

network-admin

mdc-admin

【使用率领】

DHCP客户端开释动态获取的IP地址时,会向DHCP业绩器单播发送DHCP-RELEASE报文,DHCP中继不会处理该报文的内容。若是此时DHCP中继上记载了该IP地址与MAC地址的绑定关系,则会变成DHCP中继的用户地址表项无法及时刷新。为了处分这个问题,DHCP中继支柱动态用户地址表项的定时刷新功能。

DHCP中继动态用户地址表项定时刷新功能开启时,DHCP中继每隔指定本领罗致客户端获取到的IP地址和DHCP中继接口的MAC地址向DHCP业绩器发送DHCP-REQUEST报文:

·     若是DHCP中继接纳到DHCP业绩器反馈的DHCP-ACK报文或在指定本领内未接纳到DHCP业绩器的反馈报文,则标明这个IP地址仍是不错进行分拨,DHCP中继会删除动态用户地址表中对应的表项,为了幸免地址虚耗,DHCP中继收到DHCP-ACK报文后,会发送DHCP-RELEASE报文开释肯求到的IP地址。

·     若是DHCP中继接纳到DHCP业绩器反馈的DHCP-NAK报文,则暗示该IP地址的绑定信息仍然存在,DHCP中继不会删除该IP地址对应的表项。

需要持重的是,关闭DHCP中继动态用户地址表项定时刷新功能时,DHCP中继上记载的用户地址表项不会自动老化。DHCP客户端开释肯求到的IP地址后,需要用户膨大reset dhcp relay client-information大呼删除DHCP中继上对应的用户地址表项。

【例如】

# 关闭DHCP中继动态用户地址表项定时刷新功能。

<Sysname> system-view

[Sysname] undo dhcp relay client-information refresh enable

【联系大呼】

·     dhcp relay client-information record

·     dhcp relay client-information refresh

·     reset dhcp relay client-information

1.3.6  dhcp relay dhcp-server timeout

dhcp relay dhcp-server timeout大呼用来配置DHCP业绩器应付超时切换本领。

undo dhcp relay dhcp-server timeout大呼用来收复缺省情况。

【大呼】

dhcp relay dhcp-server timeout time

undo dhcp relay dhcp-server timeout

【缺省情况】

DHCP业绩器应付超时切换本领为30秒。

【视图】

接口视图

【缺省用户扮装】

network-admin

mdc-admin

【参数】

time:超时切换本领,取值鸿沟为30~65535,单元为秒。

【使用率领】

屡次膨大本大呼,临了一次膨大的大呼收效。

【例如】

# 在VLAN接口2上配置配置DHCP业绩器应付超时切换本领为60秒。

<Sysname> system-view

[Sysname] interface vlan-interface 2

[Sysname-Vlan-interface2] dhcp relay dhcp-server timeout 60

【联系大呼】

·     dhcp relay server-address algorithm

1.3.7  dhcp relay gateway

dhcp relay gateway大呼用来配置DHCP中继在DHCP报文中填充的中继地址。

undo dhcp relay gateway大呼用来收复缺省情况。

【大呼】

dhcp relay gateway ip-address

undo dhcp relay gateway

【缺省情况】

DHCP中继在DHCP报文中填充的中继地址是接口下的主IP地址。

【视图】

接口视图

【缺省用户扮装】

network-admin

mdc-admin

【参数】

ip-address:中继地址。该地址必须属于大呼行场所的接口。

【使用率领】

在接口视图下配置此大呼后,中继会使用此大呼配置的地址行为中继地址。

屡次膨大本大呼,临了一次膨大的大呼收效。

【例如】

# 在VLAN接口2上配置在DHCP报文中填充的中继地址为10.1.1.1。

<Sysname> system-view

[Sysname] interface vlan-interface 2

[Sysname-Vlan-interface2] dhcp relay gateway 10.1.1.1

【联系大呼】

·     gateway-list

1.3.8  dhcp relay information circuit-id

dhcp relay information circuit-id大呼用来配置Option 82的Circuit ID子选项的填充模式和填充模式。

undo dhcp relay information circuit-id大呼用来收复缺省情况。

【大呼】

dhcp relay information circuit-id { bas | string circuit-id | vxlan-port | { normal | verbose [ node-identifier { mac | sysname | user-defined node-identifier } ] [ interface ] } [ format { ascii | hex } ] }

undo dhcp relay information circuit-id

【缺省情况】

Option 82的Circuit ID子选项的填充模式为Normal,填充模式为hex。

【视图】

接口视图

【缺省用户扮装】

network-admin

mdc-admin

【参数】

bas:暗示支柱使用电信模式的填充Circuit ID子选项。

string circuit-id:指定以用户配置的字符串填充Circuit ID子选项。circuit-id暗示用户配置的用来填充Circuit ID子选项的内容,为3~63个字符的字符串,区分大小写。

vxlan-port:暗示支柱使用VXLAN ID和端标语模式填充Circuit ID子选项。

normal:指定以Normal模式填充Circuit ID子选项,填充内容为VLAN ID和端标语。

verbose:指定以Verbose模式填充Circuit ID子选项。填充的内容为节点象征、接口信息和接口场所的VLAN编号。节点象征缺省以节点的MAC地址组成;接口信息缺省由以太网类型(取值固定为“eth”)、框号、槽号、子槽号和接口编号组成。

node-identifier { mac | sysname | user-defined node-identifier }:指定接入节点象征。

·     mac:暗示以节点的MAC地址行为节点象征。

·     sysname:暗示以节点的诞生称号行为节点象征。诞生的系统称号不错通过系统视图下的sysname大呼配置。不管配置了哪种填充模式,诞生的系统称号永恒罗致ASCII码模式填充。

·     user-defined node-identifier:暗示以指定的字符串行为节点象征,node-identifier为1~50个字符的字符串,区分大小写。不管配置了哪种填充模式,指定的字符串永恒罗致ASCII码模式填充。

interface:暗示以接口名组成接口信息,永恒罗致ASCII码模式填充。

format:指定Circuit ID子选项的填充模式。

ascii:指定以ASCII码模式填充Circuit ID子选项,行将数值调理为对应的ASCII码填充到Circuit ID子选项。

hex:指定以十六进制数值的模式填充Circuit ID子选项。

【使用率领】

以不同模式填充Circuit ID子选项时,填充模式有所不同:

·     以用户配置的字符串填充Circuit ID子选项时,填充模式固定为ASCII码模式;

·     以Normal和Verbose模式填充Circuit ID子选项时,填充模式由本大呼的配置决定。

若是本大呼中未指定填充模式,则对于Normal模式,VLAN ID和端标语均以hex模式填充;对于Verbose模式,节点象征(MAC地址、诞生的系统称号或指定的字符串)、以太网类型、框号、槽号、子槽号、接口编号均以ASCII码模式填充,VLAN ID以hex模式填充。

·     若是本大呼中指定填充模式为ascii,则所有这个词内容均以ASCII码模式填充。

·     若是本大呼中指定填充模式为hex,则对于Normal模式,VLAN ID和端标语均以hex模式填充;对于Verbose模式,诞生的节点象征、以太网类型以ASCII码模式填充,其余内容均以hex模式填充。

·     若是以诞生的系统称号(sysname)行为节点象征填充DHCP报文的Option 82,则系统称号中不可包含空格;不然,DHCP中继添加或替换Option 82失败。

Option 82的Circuit ID子选项信息中无法捎带捎带接口拆分信息或子接口信息,对于“接口拆分”和“子接口”的介意先容,请参见“接口管制配置率领”中的“以太网接口”。

屡次膨大本大呼,临了一次膨大的大呼收效。

【例如】

# 配置以Verbose模式填充Option 82的Circuit ID子选项,节点象征为诞生的系统称号,填充模式为ASCII码模式。

<Sysname> system-view

[Sysname] interface vlan-interface 10

[Sysname-Vlan-interface10] dhcp relay information enable

[Sysname-Vlan-interface10] dhcp relay information strategy replace

[Sysname-Vlan-interface10] dhcp relay information circuit-id verbose node-identifier sysname format ascii

【联系大呼】

·     dhcp relay information enable

·     dhcp relay information strategy

·     display dhcp relay information

1.3.9  dhcp relay information enable

dhcp relay information enable大呼用来开启DHCP中继支柱Option 82功能。

undo dhcp relay information enable大呼用来关闭DHCP中继支柱Option 82功能。

【大呼】

dhcp relay information enable

undo dhcp relay information enable

【缺省情况】

DHCP中继支柱Option 82功能处于关闭现象。

【视图】

接口视图

【缺省用户扮装】

network-admin

mdc-admin

【使用率领】

开启DHCP中继支柱Option 82功能后,DHCP中继将向转发给DHCP业绩器的请求报文中加多Option 82选项。选项内容由dhcp relay information circuit-id大呼和dhcp relay information remote-id大呼决定。若是DHCP中继收到的请求报文中仍是包含Option 82选项,则按照dhcp relay information strategy大呼配置的计策处理请求报文。

关闭DHCP中继支柱Option 82功能后,DHCP中继不会向转发给DHCP业绩器的请求报文中加多Option 82选项,也不检查收到的请求报文中是否包含Option 82选项。

【例如】

# 开启DHCP中继支柱Option 82功能。

<Sysname> system-view

[Sysname] interface vlan-interface 10

[Sysname-Vlan-interface10] dhcp relay information enable

【联系大呼】

·     dhcp relay information circuit-id

·     dhcp relay information remote-id

·     dhcp relay information strategy

·     display dhcp relay information

1.3.10  dhcp relay information remote-id

dhcp relay information remote-id大呼用来配置Option 82的Remote ID子选项的填充模式和填充模式。

undo dhcp relay information remote-id大呼用来收复缺省情况。

【大呼】

dhcp relay information remote-id { normal [ format { ascii | hex } ] | string remote-id | sysname }

undo dhcp relay information remote-id

【缺省情况】

Option 82的Remote ID子选项的填充模式为Normal、填充模式为hex。

【视图】

接口视图

【缺省用户扮装】

network-admin

mdc-admin

【参数】

normal:指定以Normal模式填充Remote ID子选项,填充内容为接纳报文接口的MAC地址。

format:指定Remote ID子选项的填充模式。若是未配置本参数,则以hex模式填充。

ascii:指定以ASCII码模式填充Remote ID子选项,行将数值调理为对应的ASCII码填充到Remote ID子选项。

hex:指定以十六进制数值的模式填充Remote ID子选项。

string remote-id:指定以用户配置的字符串填充Remote ID子选项。remote-id暗示用户配置的用来填充Remote ID子选项的内容,为1~63个字符的字符串,区分大小写。

sysname:指定以诞生的系统称号填充Remote ID子选项。诞生的系统称号不错通过系统视图下的sysname大呼配置。

【使用率领】

以用户配置的字符串(string)和诞生的系统称号(sysname)填充Remote ID子选项时,填充内容固定为ASCII模式;以Normal模式填充Remote ID子选项时,填充内容的模式由本大呼配置的填充模式决定。

屡次膨大本大呼,临了一次膨大的大呼收效。

【例如】

# 配置罗致字符串device001填充Option 82的Remote ID子选项。

<Sysname> system-view

[Sysname] interface vlan-interface 10

[Sysname-Vlan-interface10] dhcp relay information enable

[Sysname-Vlan-interface10] dhcp relay information strategy replace

[Sysname-Vlan-interface10] dhcp relay information remote-id string device001

【联系大呼】

·     dhcp relay information enable

·     dhcp relay information strategy

·     display dhcp relay information

1.3.11  dhcp relay information strategy

dhcp relay information strategy大呼用来配置DHCP中继对包含Option 82的请求报文的处理计策。

undo dhcp relay information strategy大呼用来收复缺省情况。

【大呼】

dhcp relay information strategy { drop | keep | replace }

undo dhcp relay information strategy

【缺省情况】

DHCP中继对带有Option 82的请求报文的处理计策为replace。

【视图】

接口视图

【缺省用户扮装】

network-admin

mdc-admin

【参数】

drop:若是报文中带有Option 82,则丢弃该报文。

keep:若是报文中带有Option 82,则保抓该报文中的Option 82不变并进行转发。

replace:若是报文中带有Option 82,则按照配置的填充内容和填充模式填充Option 82,用该选项替换报文采夏有的Option 82,并进行转发。

【使用率领】

本大呼仅对包含Option 82的请求报文有用。

若是开启了DHCP中继支柱Option 82功能,则对于接纳到的不包含Option 82的请求报文,DHCP中继的处理姿色永恒为在请求报文中添加Option 82,并转发给DHCP业绩器。

DHCP中继对包含Option 82请求报文的处理计策为replace时,需要配置Option 82的填充模式和填充模式;处理计策为keep或drop时,不需要配置Option 82选项的填充模式和填充模式。

【例如】

# 配置接纳到的请求报文中带有Option 82时,DHCP中继保抓该报文中的Option 82不变并进行转发。

<Sysname> system-view

[Sysname] interface vlan-interface 10

[Sysname-Vlan-interface10] dhcp relay information enable

[Sysname-Vlan-interface10] dhcp relay information strategy keep

【联系大呼】

·     dhcp relay information enable

·     display dhcp relay information

1.3.12  dhcp relay master-server switch-delay

dhcp relay master-server switch-delay大呼用来配置回切主用DHCP业绩器并指定回切延伸本领。

undo dhcp relay master-server switch-delay大呼用来收复缺省情况。

【大呼】

dhcp relay master-server switch-delay delay-time

undo dhcp relay master-server switch-delay

【缺省情况】

DHCP中继不回切到主用DHCP业绩器。

【视图】

接口视图

【缺省用户扮装】

network-admin

mdc-admin

【参数】

delay-time:延伸本领,取值鸿沟为1~65535,单元为分钟。

【使用率领】

屡次膨大本大呼,临了一次膨大的大呼收效。

【例如】

# 在VLAN接口2上配置回切主用DHCP业绩器并指定回切延伸本领为3分钟。

<Sysname> system-view

[Sysname] interface vlan-interface 2

[Sysname-Vlan-interface2] dhcp relay master-server switch-delay 3

【联系大呼】

·     dhcp relay server-address algorithm

1.3.13  dhcp relay release ip

dhcp relay release ip大呼用来配置向DHCP业绩器请求开释客户端肯求到的IP地址。

【大呼】

dhcp relay release ip ip-address [ vpn-instance vpn-instance-name ]

【视图】

系统视图

【缺省用户扮装】

network-admin

mdc-admin

【参数】

ip-address:请求开释的DHCP客户端IP地址。

vpn-instance vpn-instance-name:指定需要开释的IP地址所属的VPN实例。vpn-instance-name暗示MPLS L3VPN的VPN实例称号,为1~31个字符的字符串,区分大小写。若是未指定本参数,则暗示开释公网IP地址。

【使用率领】

若是DHCP中继上存在客户端IP地址对应的动态用户地址表项,则配置通过DHCP中继开释该客户端IP地址后,DHCP中继会主动向DHCP业绩器发送DHCP-RELEASE报文。DHCP业绩器收到该报文后,将会开释指定IP地址的绑定信息。DHCP中继也会删除该动态用户地址表项。

【例如】

# 向DHCP业绩器请求开释客户端肯求到的IP地址1.1.1.1。

<Sysname> system-view

[Sysname] dhcp relay release ip 1.1.1.1

1.3.14  dhcp relay request-from-tunnel discard

dhcp relay request-from-tunnel discard大呼用来配置DHCP中继丢弃从VXLAN结净收到的DHCP请求报文。

undo dhcp relay request-from-tunnel discard大呼用来收复缺省情况。

【大呼】

dhcp relay request-from-tunnel discard

undo dhcp relay request-from-tunnel discard

【缺省情况】

DHCP中继转发从VXLAN结净收到DHCP请求报文。

【视图】

VXLAN中的VSI虚接口视图

【缺省用户扮装】

network-admin

mdc-admin

【使用率领】

在VXLAN组网中,用户不错在VTEP诞生上的VSI虚接口上配置DHCP中继功能。

当从AC链路上收到DHCP请求报文时,DHCP中继将此DHCP请求报文转发给DHCP业绩器。同期,VTEP还会将该请求报文播送到其他的VTEP。其他VTEP接纳到后,其他VTEP若是配置了DHCP中继,则会在收到报文后,将其转发给其他DHCP业绩器。

当多台VTEP诞生配置了DHCP中继功能后,为了幸免在DHCP业绩器上收到多个一样的DHCP请求报文,需要在和DHCP客户端非径直相连的DHCP中继的VSI虚接口上配置本功能丢弃从VXLAN结净收到DHCP请求报文。

【例如】

# 在VSI虚接口1配置DHCP中继丢弃从VXLAN结净收到的请求报文。

<Sysname> system-view

[Sysname] interface vsi-interface 1

[Sysname-Vsi-interface1] dhcp relay request-from-tunnel discard

1.3.15  dhcp relay server-address

dhcp relay server-address大呼用来在DHCP中继上指定DHCP业绩器的地址。

undo dhcp relay server-address大呼用来在DHCP中继上删除指定DHCP业绩器的地址。

【大呼】

dhcp relay server-address ip-address [ public | vpn-instance vpn-instance-name ]

undo dhcp relay server-address [ ip-address [ public | vpn-instance vpn-instance-name ] ]

【缺省情况】

在DHCP中继上未指定DHCP业绩器的地址。

【视图】

接口视图

【缺省用户扮装】

network-admin

mdc-admin

【参数】

ip-address:DHCP业绩器的IP地址。DHCP中继将DHCP客户端发送的报文转发到该地址。

public:指定DHCP中继配置的DHCP业绩器地址属于公网。若是未指定本参数,则以现时DHCP客户端位置(公网或VPN)为准。

vpn-instance vpn-instance-name:指定DHCP中继配置的DHCP业绩器的地址所属的VPN实例。vpn-instance-name暗示MPLS L3VPN的VPN实例称号,为1~32个字符的字符串,区分大小写,若是未指定本参数,则以现时DHCP客户端位置(公网或VPN)为准。

【使用率领】

指定的DHCP业绩器IP地址不可与DHCP中继的接口IP地址在团结网段。不然,可能导致客户端无法得到IP地址。

通过屡次膨大dhcp relay server-address大呼不错指定多个DHCP业绩器地址。一个接口上最多不错指定8个DHCP业绩器地址。DHCP中继接纳到DHCP客户端发送的报文后,将其转发给所有这个词的DHCP业绩器。

若是指定了vpn-instance参数,则DHCP中继凭据配置的DHCP业绩器地址对应的VPN信息,向该VPN内的DHCP业绩器转发报文。

膨大undo dhcp relay server-address大呼时,若是未指定ip-address参数,则删除接口上的所有这个词DHCP业绩器地址。

【例如】

# 在VLAN接口10上为DHCP中继指定DHCP业绩器的地址为1.1.1.1。

<Sysname> system-view

[Sysname] interface vlan-interface 10

[Sysname-Vlan-interface10] dhcp relay server-address 1.1.1.1

【联系大呼】

·     dhcp select relay

·     display dhcp relay interface

1.3.16  dhcp relay server-address algorithm

dhcp relay server-address algorithm大呼用来配置DHCP中继采选DHCP业绩器姿色。

undo dhcp relay server-address algorithm大呼用来收复缺省情况。

【大呼】

dhcp relay server-address algorithm { master-backup | polling }

undo dhcp relay server-address algorithm

【缺省情况】

DHCP中继同期向所有这个词DHCP业绩器转发DHCP请求报文(polling姿色)。

【视图】

接口视图

【缺省用户扮装】

network-admin

mdc-admin

【参数】

master-backup:主备姿色,即DHCP中继向主用DHCP业绩器转发DHCP请求报文,当主用DHCP业绩器不可用或莫得安静地址时,再按照业绩器地址配置次第挨次向其他备用DHCP业绩器发送DHCP请求报文。

polling:沿路姿色,即DHCP中继同期向所有这个词DHCP业绩器转发DHCP请求报文。

【使用率领】

屡次膨大本大呼,临了一次膨大的大呼收效。

【例如】

# 在VLAN接口2上配置DHCP中继使用主备姿色采选DHCP业绩器。

<Sysname> system-view

[Sysname] interface vlan-interface 2

[Sysname-Vlan-interface2] dhcp relay server-address algorithm master-backup

【联系大呼】

·     dhcp relay dhcp-server timeout

·     dhcp relay master-server switch-delay

·     dhcp relay server-address

·     remote-server algorithm

1.3.17  dhcp relay source-address

dhcp relay source-address大呼用来指定DHCP中继向DHCP业绩器转发报文的源地址。

undo dhcp relay source-address大呼用来收复缺省情况。

【大呼】

dhcp relay source-address { ip-address | interface interface-type interface-number }

undo dhcp relay source-address

【缺省情况】

DHCP中继向DHCP业绩器转发报文的源地址为向DHCP业绩器转发报文出接口的地址。

【视图】

接口视图

【缺省用户扮装】

network-admin

mdc-admin

【参数】

ip-address:DHCP中继向DHCP业绩器转发报文的源地址。

interface interface-type interface-number:指定该接口IP地址为发送到DHCP业绩器的报文源地址。interface-type interface-number暗示接口类型和接口编号。

【使用率领】

在某些组网中,多个DHCP中继接口IP地址一样或者中继接口IP到业绩器莫得可达路由,用户需要配置本大呼采选中继诞生上的另一个接口(一般采选的是Loopback口)的IP地址填充到发送到DHCP业绩器的DHCP请求报文中的源地址字段和Giaddr中。

当多个DHCP中继接口IP地址一样期,导致DHCP中继转发DHCP应付报文时候无法凭据见解IP地址找到独一的出接口。配置本功能时需要先开启DHCP中继支柱Option 82功能,DHCP中继收到DHCP请求报文时在Option 82中的子选项sub-option5填充正确的子网网段,业绩器不错凭据中继填充的sub-option5 来分拨地址,之后DHCP中继处理DHCP应付报文时通过MAC地址表中的接口信息转发DHCP应付报文。

屡次膨大大呼,临了一次膨大的大呼收效。

【例如】

# 在VLAN接口2上指定DHCP中继向DHCP业绩器转发报文的源地址为1.1.1.1

<Sysname> system-view

[Sysname] interface vlan-interface 2

[Sysname-Vlan-interface2] dhcp relay source-address 1.1.1.1

【联系大呼】

·     dhcp select relay

1.3.18  dhcp smart-relay enable

dhcp smart-relay enable大呼用来开启DHCP中继支柱smart-relay功能。

undo dhcp smart-relay enable大呼用来关闭DHCP中继支柱smart-relay功能。

【大呼】

dhcp smart-relay enable

undo dhcp smart-relay enable

【缺省情况】

DHCP中继支柱smart-relay功能处于关闭现象。

【视图】

系统视图

【缺省用户扮装】

network-admin

mdc-admin

【使用率领】

未开启smart-relay功能时,DHCP中继只可使用中继接口的主IP地址填充请求报文的giaddr字段。开启smart-relay功能后,当DHCP中继转发3次DHCP-DISCOVER报文后,若还未收到DHCP业绩器的应付报文,则DHCP中继不错使用除中继接口主地址外的其他IP地址来填充giaddr字段。

【例如】

# 开启DHCP中继支柱smart-relay功能。

<Sysname> system-view

[Sysname] dhcp smart-relay enable

【联系大呼】

·     dhcp select

·     gateway-list

1.3.19  dhcp-server timeout

dhcp-server timeout大呼用来配置DHCP业绩器应付超时切换本领。

dhcp-server timeout大呼用来收复缺省情况。

【大呼】

dhcp-server timeout time

undo dhcp-server timeout

【缺省情况】

配置DHCP业绩器应付超时切换本领为30秒。

【视图】

DHCP地址池视图

【缺省用户扮装】

network-admin

mdc-admin

【参数】

time:超时切换本领,取值鸿沟为30~65535,单元为秒。

【使用率领】

屡次膨大本大呼,临了一次膨大的大呼收效。

【例如】

# 在中继地址池0中配置DHCP业绩器应付超时切换本领为60秒。

<Sysname> system-view

[Sysname] dhcp server ip-pool 0

[Sysname-dhcp-pool-0] dhcp-server timeout 60

【联系大呼】

·     remote-server algorithm

1.3.20  display dhcp relay check mac-address

display dhcp relay check mac-address大呼用来清晰DHCP中继的MAC地址检查表项。

【大呼】

display dhcp relay check mac-address

【视图】

苟且视图

【缺省用户扮装】

network-admin

network-operator

mdc-admin

mdc-operator

【例如】

# DHCP中继的MAC地址检查表项。

<Sysname> display dhcp relay check mac-address

Source-MAC        Interface                 Aging-time

23f3-1122-adf1    Vlan2                     10

23f3-1122-2230    Vlan3                     30

表1-8 display dhcp relay check mac-address大呼清晰信息姿色表

字段

姿色

Source MAC

检测到抨击的源MAC地址

Interface

抨击起首的接口

Aging-time

DDOS抨击检测表项剩余本领,单元为秒

 

1.3.21  display dhcp relay client-information

display dhcp relay client-information大呼用来清晰DHCP中继的用户地址表项信息。

【大呼】

display dhcp relay client-information [ interface interface-type interface-number | ip ip-address [ vpn-instance vpn-instance-name ] ]

【视图】

苟且视图

【缺省用户扮装】

network-admin

network-operator

mdc-admin

mdc-operator

【参数】

interface interface-type interface-number:清晰指定接口上的用户地址表项信息。interface-type interface-number为接口类型和接口编号。若是未指定本参数,则清晰所有这个词接口上的用户地址表项信息。

ip ip-address:清晰指定IP地址的用户地址表项信息。若是未指定本参数,则清晰所有这个词IP地址的用户地址表项信息。

vpn-instance vpn-instance-name:清晰指定VPN实例内指定IP地址的用户地址表项信息。vpn-instance-name暗示MPLS L3VPN的VPN实例名,为1~31个字符的字符串,区分大小写。若是未指定本参数,则清晰公网中的用户地址表项信息。

【使用率领】

惟有膨大dhcp relay client-information record大呼后,DHCP中继才会记载用户地址表项信息。

【例如】

# 清晰所有这个词DHCP中继的用户地址表项信息。

<Sysname> display dhcp relay client-information

Total number of client-information items: 2

Total number of dynamic items: 1

Total number of temporary items: 1

IP address       MAC address      Type        Interface            VPN name

10.1.1.5         00e0-0000-0000   Temporary   Vlan2                N/A

表1-9 display dhcp relay client-information大呼清晰信息姿色表

字段

姿色

Total number of client-information items

用户地址信息条款总额

Total number of dynamic items

动态用户地址条款总额

Total number of temporary items

临时用户地址条款总额

IP address

DHCP客户端的IP地址

MAC address

DHCP客户端的MAC地址

Type

用户地址表项类型的取值包括:

·     Dynamic:动态用户地址表项,接纳到DHCP业绩器对DHCP客户端REQUEST请求的ACK应付后,创建的用户表项

·     Temporary:临时用户地址表项,接纳DHCP客户端的REQUEST请求,但未收到DHCP业绩器ACK应付时,创建的用户表项

Interface

与DHCP客户打量连的三层接口。若是用户地址表项中未记载接口,则清晰为”N/A”

VPN name

VPN实例称号,若是表项不属于任何VPN,则清晰为”N/A”

 

【联系大呼】

·     dhcp relay client-information record

·     reset dhcp relay client-information

1.3.22  display dhcp relay information

display dhcp relay information大呼用来清晰DHCP中继上的Option 82配置信息。

【大呼】

display dhcp relay information [ interface interface-type interface-number ]

【视图】

苟且视图

【缺省用户扮装】

network-admin

network-operator

mdc-admin

mdc-operator

【参数】

interface interface-type interface-number:清晰指定接口上的Option 82配置信息。interface-type interface-number为接口类型和接口编号。若是未指定本参数,则清晰所有这个词接口上的Option 82配置信息。

【例如】

# 清晰所有这个词接口上的Option 82配置信息。

<Sysname> display dhcp relay information

Interface: Vlan-interface100

   Status: Enable

   Strategy: Replace

   Circuit ID Pattern: Verbose

   Remote ID Pattern: Sysname

   Circuit ID format: Undefined

   Remote ID format: ASCII

   Node identifier: aabbcc

Interface: Vlan-interface200

   Status: Enable

   Strategy: Replace

   Circuit ID Pattern: User Defined

   Remote ID Pattern: User Defined

   Circuit ID format: ASCII

   Remote ID format: ASCII

   User defined:

   Circuit ID: vlan100

   Remote ID: device001

表1-10 display dhcp relay information大呼清晰信息姿色表

字段

姿色

Interface

接口名

Status

Option 82的现象,取值包括:

·     Enable:开启了DHCP中继支柱Option 82功能

·     Disable:未开启DHCP中继支柱Option 82功能

Strategy

对包含Option 82的请求报文的处理计策,取值为Drop、Keep或Replace

Circuit ID Pattern

Circuit ID子选项的填充姿色,取值为Verbose、Normal或User Defined

Remote ID Pattern

Remote ID子选项的填充姿色,取值为Sysname、Normal或User Defined

Circuit ID format

Circuit ID子选项的填充模式,取值为ASCII、Hex或Undefined

Remote ID format

Remote ID子选项的填充模式,取值为ASCII、Hex或Undefined

Node identifier

接入节点的象征

User defined

用户自界说的子选项内容

Circuit ID

用户自界说的Circuit ID子选项的内容

Remote ID

用户自界说的Remote ID子选项的内容

 

1.3.23  display dhcp relay server-address

display dhcp relay server-address大呼用来清晰接口上指定的DHCP业绩器地址信息。

【大呼】

display dhcp relay server-address [ interface interface-type interface-number ]

【视图】

苟且视图

【缺省用户扮装】

network-admin

network-operator

mdc-admin

mdc-operator

【参数】

interface interface-type interface-number:清晰指定接口上的DHCP业绩器地址信息。interface-type interface-number为接口类型和接口编号。若是未指定本参数,则清晰所有这个词接口上的DHCP业绩器地址信息。

【例如】

# 清晰所有这个词接口上指定的DHCP业绩器地址信息。

<Sysname> display dhcp relay server-address

Interface name                 Server IP address

Vlan2                          2.2.2.2

表1-11 display dhcp relay server-address大呼清晰信息姿色表

字段

姿色

Interface name

接口名

Server IP address

指定的DHCP业绩器地址

 

【联系大呼】

·     dhcp relay server-address

1.3.24  display dhcp relay statistics

display dhcp relay statistics大呼用来清晰DHCP中继的联系报文统计信息。

【大呼】

display dhcp relay statistics [ interface interface-type interface-number ]

【视图】

苟且视图

【缺省用户扮装】

network-admin

network-operator

mdc-admin

mdc-operator

【参数】

interface interface-type interface-number:清晰指定接口的DHCP中继联系报文统计信息。interface-type interface-number为接口类型和接口编号。若是未指定本参数,则清晰所有这个词的DHCP中继联系报文统计信息。

【例如】

# 清晰所有这个词的DHCP中继联系报文统计信息。

<Sysname> display dhcp relay statistics

DHCP packets dropped:                  0

DHCP packets received from clients:    0

   DHCPDISCOVER:                       0

   DHCPREQUEST:                        0

   DHCPINFORM:                         0

   DHCPRELEASE:                        0

   DHCPDECLINE:                        0

   BOOTPREQUEST:                       0

DHCP packets received from servers:    0

   DHCPOFFER:                          0

   DHCPACK:                            0

   DHCPNAK:                            0

   BOOTPREPLY:                         0

DHCP packets relayed to servers:       0

   DHCPDISCOVER:                       0

   DHCPREQUEST:                        0

   DHCPINFORM:                         0

   DHCPRELEASE:                        0

   DHCPDECLINE:                        0

   BOOTPREQUEST:                       0

DHCP packets relayed to clients:       0

   DHCPOFFER:                          0

   DHCPACK:                            0

   DHCPNAK:                            0

   BOOTPREPLY:                         0

DHCP packets sent to servers:          0

   DHCPDISCOVER:                       0

   DHCPREQUEST:                        0

   DHCPINFORM:                         0

   DHCPRELEASE:                        0

   DHCPDECLINE:                        0

   BOOTPREQUEST:                       0

DHCP packets sent to clients:          0

   DHCPOFFER:                          0

   DHCPACK:                            0

   DHCPNAK:                            0

   BOOTPREPLY:                         0

表1-12 display dhcp relay statistics大呼清晰信息姿色表

字段

姿色

DHCP packets dropped

DHCP中继丢掉的报文数

DHCP packets received from clients

DHCP中继从客户端接纳的DHCP报文数

DHCP packets received from servers

DHCP中继从业绩器接纳的DHCP报文数

DHCP packets relayed to servers

DHCP中继转发给业绩器的报文数

DHCP packets relayed to clients

DHCP中继转发给客户端的报文数

DHCP packets sent to servers

DHCP中继主动发送给业绩器的DHCP报文数,用于已矣动态用户地址表项的定时刷新

DHCP packets sent to clients

DHCP中继主动发送给客户端的DHCP报文数(当今诞生行为DHCP中继时,不会主动发送DHCP报文给客户端)

 

【联系大呼】

·     reset dhcp relay statistics

1.3.25  gateway-list

gateway-list大呼用来指定匹配该地址池的DHCP客户端场所的网段的地址。

undo gateway-list大呼用来删除指定的匹配该地址池的DHCP客户端场所的网段的地址。

【大呼】

gateway-list ip-address&<1-64> [ export-route ]

undo gateway-list [ ip-address&<1-64> ] [ export-route ]

【缺省情况】

未指定匹配该地址池的DHCP客户端场所的网段地址。

【视图】

DHCP地址池视图

【缺省用户扮装】

network-admin

mdc-admin

【参数】

ip-address&<1-64>:该地址池的DHCP客户端场所的网段的地址。&<1-64>暗示最多不错输入64个IP地址,每个IP地址之间用空格分隔。

export-route:将网关列表信息下发给地址管制,通过应付客户端的ARP请求,即可已矣对不同类型的业务流量的指挥。若是未指定本参数,则不将网关列表信息下发给地址管制。

【使用率领】

一台DHCP中继的一个接口下可能邻接不同类型的用户,当DHCP中继转发DHCP客户端请求报文给DHCP业绩器时,不可再以中继接口的IP地址行为采选地址池的依据。为了处分这个问题,需要使用gateway-list大呼指定某个类型用户场所的网段,并将该地址添加到转发给DHCP业绩器的报翰墨段中,为DHCP业绩器采选地址池提供依据。

【例如】

# 指定匹配该地址池0的DHCP客户端场所的网段的地址为10.1.1.1。

<Sysname> system-view

[Sysname] dhcp server ip-pool 0

[Sysname-dhcp-pool-0] gateway-list 10.1.1.1

【联系大呼】

·     dhcp smart-relay enable

1.3.26  master-server switch-delay

master-server switch-delay大呼用来配置回切主用DHCP业绩器并指定回切延伸本领。

undo master-server switch-delay大呼用来收复缺省情况。

【大呼】

master-server switch-delay delay-time

undo master-server switch-delay

【缺省情况】

DHCP中继不回切到主用DHCP业绩器。

【视图】

DHCP地址池视图

【缺省用户扮装】

network-admin

mdc-admin

【参数】

delay-time:延伸本领,取值鸿沟为1~65535,单元为分钟。

【使用率领】

屡次膨大本大呼,临了一次膨大的大呼收效。

【例如】

# 在DHCP地址池0上,配置回切主用DHCP业绩器并指定回切延伸本领为3分钟。

<Sysname> system-view

[Sysname] dhcp server ip-pool 0

[Sysname-dhcp-pool-0] master-server switch-delay 3

【联系大呼】

·     remote-server algorithm

1.3.27  remote-server

remote-server大呼用来指定中继地址池对应的DHCP业绩器地址。

undo remote-server大呼用来删除为中继地址池指定的DHCP业绩器地址。

【大呼】

remote-server ip-address&<1-8>

undo remote-server [ ip-address&<1-8> ]

【缺省情况】

未指定中继地址池的DHCP业绩器的地址。

【视图】

DHCP地址池视图

【缺省用户扮装】

network-admin

mdc-admin

【参数】

ip-address&<1-8>:DHCP业绩器的IP地址。&<1-8>暗示最多不错输入8个不同的IP地址,每个IP地址之间需要用空格分隔。

【使用率领】

屡次膨大本大呼,临了一次膨大的大呼收效。

膨大undo remote-server大呼时,若是未指定任何参数,则删除所有这个词配置DHCP业绩器地址。

【例如】

# 配置DHCP地址池0为中继配置的业绩器地址为10.1.1.1。

<Sysname> system-view

[Sysname] dhcp server ip-pool 0

[Sysname-dhcp-pool-0] remote-server 10.1.1.1

1.3.28  remote-server algorithm

remote-server algorithm大呼用来配置DHCP中继采选DHCP业绩器姿色。

undo remote-server algorithm大呼用来收复缺省情况。

【大呼】

remote-server algorithm { master-backup | polling }

undo remote-server algorithm

【缺省情况】

DHCP中继同期向所有这个词DHCP业绩器转发DHCP请求报文(polling姿色)。

【视图】

DHCP地址池视图

【缺省用户扮装】

network-admin

mdc-admin

【参数】

master-backup:主备姿色,即DHCP中继向主用DHCP业绩器转发DHCP请求报文,当主用DHCP业绩器不可用或莫得安静地址时,再按照业绩器地址配置次第挨次向其他备用DHCP业绩器发送DHCP请求报文。

polling:沿路姿色,即DHCP中继同期向所有这个词DHCP业绩器转发DHCP请求报文。

【使用率领】

屡次膨大本大呼,临了一次膨大的大呼收效。

【例如】

# 在中继地址池0内,配置DHCP中继使用主备姿色采选DHCP业绩器。

<Sysname> system-view

[Sysname] dhcp server ip-pool 0

[Sysname-dhcp-pool-0] remote-server algorithm master-backup

【联系大呼】

·     dhcp relay server-address algorithm

·     dhcp-server timeout

·     master-server switch-delay

·     remote-server

1.3.29  reset dhcp relay client-information

reset dhcp relay client-information大呼用来断根DHCP中继的用户地址表项信息。

【大呼】

reset dhcp relay client-information [ interface interface-type interface-number | ip ip-address [ vpn-instance vpn-instance-name ] ]

【视图】

用户视图

【缺省用户扮装】

network-admin

mdc-admin

【参数】

interface interface-type interface-number:断根指定接口上的DHCP中继的用户地址表项信息。interface-type interface-number为接口类型和接口编号。若是未指定本参数,则断根所有这个词接口的DHCP中继的用户地址表项信息。

ip ip-address:断根指定IP地址的用户地址表项信息。若是未指定本参数,则断根所有这个词IP地址的DHCP中继的用户地址表项信息。

vpn-instance vpn-instance-name:断根指定VPN实例内指定IP地址的用户地址表项信息。vpn-name暗示MPLS L3VPN的VPN实例名,为1~31个字符的字符串,区分大小写。若是未指定本参数,则暗示断根公网的用户地址表项信息。

【例如】

# 断根所有这个词DHCP中继的用户地址表项信息。

<Sysname> reset dhcp relay client-information

【联系大呼】

·     display dhcp relay client-information

1.3.30  reset dhcp relay statistics

reset dhcp relay statistics大呼用来断根DHCP中继的联系报文统计信息。

【大呼】

reset dhcp relay statistics [ interface interface-type interface-number ]

【视图】

用户视图

【缺省用户扮装】

network-admin

mdc-admin

【参数】

interface interface-type interface-number:断根指定接口的DHCP中继联系报文统计信息。interface-type interface-number为接口类型和接口编号。若是未指定本参数,则断根所有这个词的DHCP中继联系报文统计信息。

【例如】

# 断根所有这个词的DHCP中继联系报文统计信息。

<Sysname> reset dhcp relay statistics

【联系大呼】

·     display dhcp relay statistics

1.4  DHCP客户端配置大呼 1.4.1  dhcp client dad enable

dhcp client dad enable大呼用来开启地址阻挠检查功能。

undo dhcp client dad enable大呼用来关闭地址阻挠检查功能。

【大呼】

dhcp client dad enable

undo dhcp client dad enable

【缺省情况】

地址阻挠检查功能处于开启现象。

【视图】

系统视图

【缺省用户扮装】

network-admin

mdc-admin

【使用率领】

DHCP客户端通过发送和接纳ARP报文,对DHCP业绩器分拨的IP地址进行地址阻挠检测,若是抨击者仿冒地址领有者进行ARP应付,就不错拐骗DHCP客户端,导致DHCP客户端无法普通使用分拨到的IP地址。在采蚁合存在上述抨击者时,提议在客户端上关闭地址阻挠检查功能。

【例如】

# 关闭地址阻挠检查功能。

<Sysname> system-view

[Sysname] undo dhcp client dad enable

1.4.2  dhcp client dscp

dhcp client dscp大呼用来配置DHCP客户端发送DHCP报文的DSCP优先级。

undo dhcp client dscp大呼用来收复缺省情况。

【大呼】

dhcp client dscp dscp-value

undo dhcp client dscp

【缺省情况】

DHCP客户端发送DHCP报文的DSCP优先级为56。

【视图】

系统视图

【缺省用户扮装】

network-admin

mdc-admin

【参数】

dscp-value:DHCP请求报文的DSCP优先级,取值鸿沟为0~63。

【使用率领】

DSCP优先级用来体现报文本人的优先品级,决定报文传输的优先进度。配置的DSCP优先级的取值越大,报文的优先级越高。

【例如】

# 配置DHCP客户端发送的DHCP报文的DSCP优先级为30。

<Sysname> system-view

[Sysname] dhcp client dscp 30

1.4.3  dhcp client identifier

dhcp client identifier大呼用来配置接口使用指定的DHCP客户端ID。

undo dhcp client identifier大呼用来收复缺省情况。

【大呼】

dhcp client identifier { ascii ascii-string | hex hex-string | mac interface-type interface-number }

undo dhcp client identifier

【缺省情况】

凭据本接口的MAC地址生成DHCP客户端ID。若是本接口莫得MAC地址,则获取诞生第一个以太接口的MAC地址生成DHCP客户端ID。

【视图】

接口视图

【缺省用户扮装】

network-admin

mdc-admin

【参数】

ascii ascii-string:使用指定的ASCII字符串行为该接口的客户端ID,为1~63个字符的字符串,区分大小写。

hex hex-string:使用指定的十六进制数行为该接口的客户端ID,为4~64个字符的字符串。

mac interface-type interface-number:使用指定接口的MAC地址行为客户端ID。interface-type interface-number暗示接口类型和接口编号。

【使用率领】

DHCP客户端ID用来填充DHCP报文Option 61,行为识别DHCP客户端的独一象征。DHCP业绩器不错凭据客户端ID为特定的客户端分拨特定的IP地址。用户不错通过以下三种活动指定DHCP客户端ID:ASCII字符串、十六进制数或使用指定接口的MAC地址行为DHCP客户端ID,以上三种姿色都需要由用户保证不同客户端的客户端ID不会一样。

【例如】

# 配置VLAN接口10使用的客户端ID为十六进制数FFFFFFFF。

<Sysname> system-view

[Sysname] interface vlan-interface 10

[Sysname-Vlan-interface10] dhcp client identifier hex FFFFFFFF

【联系大呼】

·     display dhcp client

1.4.4  display dhcp client

display dhcp client大呼用来清晰DHCP客户端的联系信息。

【大呼】

display dhcp client [ verbose ] [ interface interface-type interface-number ]

【视图】

苟且视图

【缺省用户扮装】

network-admin

network-operator

mdc-admin

mdc-operator

【参数】

verbose:清晰DHCP客户端的介意信息。若是未指定本参数,则清晰DHCP客户端简要信息。

interface interface-type interface-number:清晰指定接口的DHCP客户端联系信息。interface-type interface-number为接口类型和接口编号。若是未指定本参数,则清晰所有这个词接口的DHCP客户端信息。

【例如】

# 清晰所有这个词接口的DHCP客户端简要信息。

<Sysname> display dhcp client

Vlan-interface10 DHCP client information:

 Current state: BOUND

 Allocated IP: 40.1.1.20 255.255.255.0

 Allocated lease: 259200 seconds, T1: 129600 seconds, T2: 226800 seconds

 DHCP server: 40.1.1.2

# 清晰所有这个词接口的DHCP客户端介意信息。

<Sysname> display dhcp client verbose

Vlan-interface10 DHCP client information:

 Current state: BOUND

 Allocated IP: 40.1.1.20 255.255.255.0

 Allocated lease: 259200 seconds, T1: 129600 seconds, T2: 226800 seconds

 Lease from May 21 19:00:29 2012   to   May 31 19:00:29 2012

 DHCP server: 40.1.1.2

 Transaction ID: 0x1c09322d

 Default router: 40.1.1.2

Classless static routes:

   Destination: 1.1.0.1, Mask: 255.0.0.0, NextHop: 192.168.40.16

   Destination: 10.198.122.63, Mask: 255.255.255.255, NextHop: 192.168.40.16

 DNS servers: 44.1.1.11 44.1.1.12

 Domain name: ddd.com

 Boot servers: 200.200.200.200  1.1.1.1

 ACS parameter:

   URL: :7547/acs

   Username: bims

   Password: ******

 Client ID type: acsii(type value=00)

 Client ID value: 000c.29d3.8659-Vlan10

 Client ID (with type) hex: 0030-3030-632e-3239-

                            6433-2e38-3635-392d-

                            4574-6830-2f30-2f32

 T1 will timeout in 1 day 11 hours 58 minutes 52 seconds.

表1-13 display dhcp client大呼清晰信息姿色表

字段

姿色

XXXX DHCP client information

行为DHCP客户端的接口信息

Current state

DHCP客户端现象机确现时现象,取值包括:

·     HALT:住手肯求IP地址现象;

·     INIT:开动化现象;

·     SELECTING:发送DHCP-DISCOVER报文寻找DHCP业绩器后,过问该现象,恭候DHCP业绩器的反馈报文;

·     REQUESTING:发送DHCP-REQUEST报文请求IP地址后,过问该现象,恭候DHCP业绩器的反馈报文;

·     BOUND:接纳到DHCP业绩器发送的DHCP-ACK报文,胜仗获取IP地址后,过问该现象;

·     RENEWING:T1定时器超时后,过问该现象;

·     REBOUNDING:T2定时器超时后,过问该现象。

Allocated IP

DHCP业绩器为接口分拨的IP地址

Allocated lease

租约时长

T1

DHCP客户端的一半傍边租约本领(以秒为单元)

T2

DHCP客户端的7/8租约本领(以秒为单元)

Lease from….to….

租约起止本领

DHCP server

采选的DHCP业绩器的地址

Transaction ID

DHCP客户端发起肯求时生成的一个或然数,用来独一象征一次肯求经由

Default router

为DHCP客户端指定的网关地址

Classless static routes

为DHCP客户端指定的无分类静态路由

Static routes

为DHCP客户端指定的有分类静态路由

DNS servers

为DHCP客户端指定的DNS业绩器地址

Domain name

为DHCP客户端指定的域名后缀

Boot servers

为DHCP客户端指定的PXE指挥业绩器地址,通过Option 43获取,最多不错获取16个地址

ACS parameter

ACS参数

URL

ACS的URL地址

Username

登录ACS诞生使用的用户名

Password

登录ACS诞生使用的密码,若存在密码,则清晰为“******”;若不存在密码,则不清晰此项;

Client ID type

DHCP客户端ID的类型,type value暗示类型值。类型为ASCII时,type value为00;为MAC address时,type value为01;为Hex时,type value为配置的十六进制数的前两位

Client ID value

DHCP客户端ID的取值

Client ID (with type) hex

DHCP客户端ID的十六进制模式(带类型值字段)

T1 will timeout in 1 day 11 hours 58 minutes 52 seconds.

在若干本领后T1定时器(即一半傍边租约本领)将到期

 

【联系大呼】

·     dhcp client identifier

·     ip address dhcp-alloc

1.4.5  ip address dhcp-alloc

ip address dhcp-alloc大呼用来配置接口通过DHCP条约获取IP地址。

undo ip address dhcp-alloc大呼用来取消接口通过DHCP条约获取的IP地址。

【大呼】

ip address dhcp-alloc

undo ip address dhcp-alloc

【缺省情况】

接口欠亨过DHCP条约获取IP地址。

【视图】

接口视图

【缺省用户扮装】

network-admin

mdc-admin

【使用率领】

取消接口通过DHCP条约获取IP地址时,DHCP客户端会发送DHCP-RELEASE报晓示知DHCP业绩器开释租约。若是此时该接口处于down现象,则无法保证报文胜仗发送。

若是配置子接口通过DHCP条约获取IP地址,在其主接口上膨大shutdown大呼时,DHCP客户端不会发送请求开释子接口IP地址租约的DHCP-RELEASE报文。

【例如】

# 在VLAN接口10上配置接口通过DHCP条约获取IP地址。

<Sysname> system-view

[Sysname] interface vlan-interface 10

[Sysname-Vlan-interface10] ip address dhcp-alloc

【联系大呼】

·     display dhcp client

1.5  DHCP Snooping配置大呼

 

1.5.1  dhcp snooping binding database filename

dhcp snooping binding database filename大呼用来指定存储DHCP Snooping表项的文献称号。

undo dhcp snooping binding database filename大呼用来收复缺省情况。

【大呼】

dhcp snooping binding database filename { filename | url url [ username username [ password { cipher | simple } string ] ] }

undo dhcp snooping binding database filename

【缺省情况】

未指定存储文献称号。

【视图】

系统视图

【缺省用户扮装】

network-admin

mdc-admin

【参数】

filename:见解文献名,该配置用于腹地存储模式。文献名取值鸿沟的介意先容,请参见“基础配置率领”中的“文献系统管制”。

url url:配置汉典见解文献URL,为1~255个字符的字符串,区分大小写,该配置用于汉典文献系统模式。此参数中不可包含用户名和密码,和参数username和string合营使用。汉典见解文献URL是否支柱旅途模式遵从汉典业绩器端规格。

username username:配置登录汉典见解文献URL时的用户名,为1~32个字符的字符串,区分大小写。若是未指定本参数,则暗示登录汉典见解文献URL时无需使用用户名。

cipher:暗示以密文姿色设立用户密码。

simple:暗示以明文姿色设立用户密码,该密码将以密文模式存储。

string:密码字符串,区分大小写。明文密码为1~32个字符的字符串,密文密码为1~73个字符的字符串。若是未指定本参数,则暗示登录汉典见解文献URL时无需使用密码。

【使用率领】

存储DHCP Snooping表项时,若是诞生中还不存在对应称号的文献,则诞生会自动创建该文献。

膨大本大呼后,会立即触发一次表项备份。之后,若是未配置dhcp snooping binding database update interval大呼,若表项发生变化,默许在300秒之后刷新存储文献;若表项未发生变化,则不再刷新存储文献。若是配置了dhcp snooping binding database update interval大呼,若表项发生变化,则到达刷新本领间隔后刷新存储文献;若表项未发生变化,则不再刷新存储文献。

参数filename不支柱汉典见解文献URL,配置汉典见解文献URL请使用url、username、string合营使用。

常常擦写腹地存储介质可能会影响存储介质寿命,提议使用汉典文献系统模式存储DHCP Snooping表项文献。

当进行汉典存储时,支柱FTP和TFTP条约:

·     当罗致FTP或TFTP条约时,业绩器地址支柱IPv4模式或IPv6模式,况兼支柱DNS域名姿色。业绩器地址为IPv6地址模式时需使用方括号(“[”和“]”)援用。配置业绩器地址为DNS域名模式时请勿使用方括号援用。

·     当罗致FTP条约时,URL罗致“ftp://业绩器地址[:端标语]/文献旅途”的模式,如有用户名和密码请分别使用参数username和参数string进行配置,用户名和密码必须和业绩器上的配置一致,若是业绩器只对用户名进行认证,则无须输入密码。

·     当罗致TFTP条约时,URL罗致“tftp://业绩器地址[:端标语]/文献旅途”的模式。

【例如】

# 配置存储DHCP Snooping表项的文献名为database.dhcp。

<Sysname> system-view

[Sysname] dhcp snooping binding database filename database.dhcp

# 配置汉典存储DHCP Snooping表项至IP地址为1.1.1.1的ftp业绩器使命目次下,用户名为1,密码为1,文献名为database.dhcp。

<Sysname> system-view

[Sysname] dhcp snooping binding database filename url ftp://10.1.1.1/database.dhcp username 1 password simple 1

# 配置汉典存储DHCP Snooping表项至IP地址为10.1.1.1的tftp业绩器使命目次下,文献名为database.dhcp。

<Sysname> system-view

[Sysname] dhcp snooping binding database filename tftp://10.1.1.1/database.dhcp

【联系大呼】

·     dhcp snooping binding database update interval

1.5.2  dhcp snooping binding database update interval

dhcp snooping binding database update interval大呼用来配置刷新DHCP Snooping表项存储文献的延伸本领。

undo dhcp snooping binding database update interval大呼用来收复缺省情况。

【大呼】

dhcp snooping binding database update interval interval

undo dhcp snooping binding database update interval

【缺省情况】

若DHCP Snooping表项不变化,则不刷新存储文献;若DHCP Snooping表项发生变化,默许在300秒之后刷新存储文献。

【视图】

系统视图

【缺省用户扮装】

network-admin

mdc-admin

【参数】

interval:刷新延伸本领,取值鸿沟为60~864000,单元为秒。

【使用率领】

膨大本大呼后,当DHCP Snooping表项发生变化后,DHCP Snooping诞生出手计时,当本大呼配置的延伸本领到达后,DHCP Snooping会把这个本领段内表项所有这个词的变化信息备份到固化文献中。

若是未通过dhcp snooping binding database filename大呼指定存储表项的文献,则本大呼不会收效。

【例如】

# 若DHCP Snooping表项发生变化,在600秒后刷新表项存储文献。

<Sysname> system-view

[Sysname] dhcp snooping binding database update interval 600

【联系大呼】

·     dhcp snooping binding database filename

1.5.3  dhcp snooping binding database update now

dhcp snooping binding database update now大呼用来将现时的DHCP Snooping表项保存到用户指定的文献中。

【大呼】

dhcp snooping binding database update now

【视图】

系统视图

【缺省用户扮装】

network-admin

mdc-admin

【使用率领】

本大呼只用来触发一次DHCP Snooping表项的备份。

若是未通过dhcp snooping binding database filename大呼指定存储表项的文献,则本大呼不会收效。

【例如】

# 将现时的DHCP Snooping表项保存到文献中。

<Sysname> system-view

[Sysname] dhcp snooping binding database update now

【联系大呼】

·     dhcp snooping binding database filename

1.5.4  dhcp snooping binding record

dhcp snooping binding record大呼用来开启端口的DHCP Snooping表项记载功能。

undo dhcp snooping binding record大呼用来关闭端口的DHCP Snooping表项记载功能。

【大呼】

dhcp snooping binding record

undo dhcp snooping binding record

【缺省情况】

端口DHCP Snooping表项记载功能处于关闭现象。

【视图】

二层以太网接口视图/二层团聚接口视图

S通说念接口视图/团聚S通说念接口视图

VSI视图

VLAN视图

【缺省用户扮装】

network-admin

mdc-admin

【使用率领】

用户可在DHCP Snooping诞生径直与客户端邻接的端口上开启DHCP Snooping表项记载功能。

在端口上开启DHCP Snooping表项记载功能后,诞生将监听该端口上接纳的报文,生成DHCP Snooping表项。

若是在VSI视图配置本大呼,诞生开启的是AC链路和结净接口的DHCP Snooping表项记载功能。

【例如】

# 开启端口Ten-GigabitEthernet1/0/1的DHCP Snooping表项记载功能。

<Sysname> system-view

[Sysname]interface ten-gigabitethernet 1/0/1

[Sysname-Ten-GigabitEthernet1/0/1] dhcp snooping binding record

1.5.5  dhcp snooping check mac-address

dhcp snooping check mac-address大呼用来开启DHCP Snooping的MAC地址检查功能。

undo dhcp snooping check mac-address大呼用来关闭DHCP Snooping的MAC地址检查功能。

【大呼】

dhcp snooping check mac-address

undo dhcp snooping check mac-address

【缺省情况】

DHCP Snooping的MAC地址检查功能处于关闭现象。

【视图】

二层以太网接口视图/二层团聚接口视图

三层以太网接口视图/三层团聚接口视图

S通说念接口视图/团聚S通说念接口视图

【缺省用户扮装】

network-admin

mdc-admin

【使用率领】

开启该功能后,DHCP Snooping检查接纳到的DHCP请求报文中的chaddr字段和数据帧的源MAC地址字段是否一致。若是一致,则以为该报文正当,将其转发给DHCP业绩器;若是不一致,则丢弃该报文。

【例如】

# 开启DHCP Snooping的MAC地址检查功能。

<Sysname> system-view

[Sysname] interface ten-gigabitethernet 1/0/1

[Sysname-Ten-GigabitEthernet1/0/1] dhcp snooping check mac-address

1.5.6  dhcp snooping check request-message

dhcp snooping check request-message大呼用来开启DHCP Snooping的DHCP请求标的报文检查功能。

undo dhcp snooping check request-message大呼用来关闭DHCP Snooping的DHCP请求标的报文检查功能。

【大呼】

dhcp snooping check request-message

undo dhcp snooping check request-message

【缺省情况】

DHCP Snooping的DHCP请求标的报文检查功能处于关闭现象。

【视图】

二层以太网接口视图/二层团聚接口视图

S通说念接口视图/团聚S通说念接口视图

【缺省用户扮装】

network-admin

mdc-admin

【使用率领】

本功能用来检查DHCP续约报文、DHCP-DECLINE和DHCP-RELEASE三种DHCP请求标的的报文,以衰弱作歹客户端伪造这三种报文对DHCP业绩器进行抨击。

若是开启了该功能,则DHCP Snooping诞生接纳到上述报文后,检查腹地是否存在与接纳报文匹配的DHCP Snooping表项。若存在,则接纳报文信息与DHCP Snooping表项信息一致时,以为该报文为正当的请求标的报文,将其转发给DHCP业绩器;不一致时,以为该报文为伪造的请求标的报文,将其丢弃。若不存在,则以为该报文正当,将其转发给DHCP业绩器。

【例如】

# 开启DHCP Snooping的DHCP请求标的报文检查功能。

<Sysname> system-view

[Sysname] interface ten-gigabitethernet 1/0/1

[Sysname-Ten-GigabitEthernet1/0/1] dhcp snooping check request-message

1.5.7  dhcp snooping deny

dhcp snooping deny大呼用来在端口上开启DHCP Snooping报文阻断功能。

undo dhcp snooping deny大呼用来在端口上关闭DHCP Snooping报文阻断功能。

【大呼】

dhcp snooping deny

undo dhcp snooping deny

【缺省情况】

端口上的DHCP Snooping报文阻断功能处于关闭现象。

【视图】

二层以太网接口视图/二层团聚接口视图

S通说念接口视图/团聚S通说念接口视图

【缺省用户扮装】

network-admin

mdc-admin

【使用率领】

在某些组网环境下,用户需要在DHCP Snooping诞生的某一端口上丢弃该端口收到的所有这个词DHCP请求标的报文,而又不影响其他端口普通接纳DHCP报文。这时,用户不错在该端口上开启DHCP Snooping报文阻断功能。

【例如】

# 在端口Ten-GigabitEthernet1/0/1上开启DHCP Snooping报文阻断功能。

<Sysname> system-view

[Sysname] interface ten-gigabitethernet 1/0/1

[Sysname-Ten-GigabitEthernet1/0/1] dhcp snooping deny

1.5.8  dhcp snooping disable

dhcp snooping disable大呼用来关闭接口的DHCP Snooping功能。

undo dhcp snooping disable大呼用来收复缺省情况。

【大呼】

dhcp snooping disable

undo dhcp snooping disable

【缺省情况】

若接口场所诞生或VLAN上仍是开启DHCP Snooping功能,则接口的DHCP Snooping功能处于开启现象;若接口场所诞生或VLAN上未开启DHCP Snooping功能,则接口的DHCP Snooping功能处于关闭现象。

【视图】

接口视图

【缺省用户扮装】

network-admin

mdc-admin

【使用率领】

当管制员在诞生或VLAN中开启DHCP Snooping功能后,该诞生或通盘VLAN内的所有这个词接口上也都开启了DHCP Snooping功能。为了能机动限度DHCP Snooping功能收效的接口鸿沟,用户不错通过本功能关闭某个接口上的DHCP Snooping功能。

【例如】

# 关闭接口GigabitEthernet1/0/1上的DHCP Snooping功能。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] dhcp snooping disable

1.5.9  dhcp snooping enable

dhcp snooping enable大呼用来全局开启DHCP Snooping功能。

undo dhcp snooping enable大呼用来全局关闭DHCP Snooping功能。

【大呼】

dhcp snooping enable

undo dhcp snooping enable

【缺省情况】

全局的DHCP Snooping功能处于关闭现象。

【视图】

系统视图

【缺省用户扮装】

network-admin

mdc-admin

【使用率领】

全局开启DHCP Snooping功能后,若是不信任端口接纳到DHCP业绩器发送的报文,将丢弃该报文,以保证客户端从正当的DHCP业绩器获取IP地址。

在全局DHCP Snooping功能关闭后,所有这个词端口都可转发DHCP业绩器的反馈报文。

【例如】

# 全局开启DHCP Snooping功能。

<Sysname> system-view

[Sysname] dhcp snooping enable

1.5.10  dhcp snooping enable vlan

dhcp snooping enable vlan大呼用来在指定VLAN内开启DHCP Snooping功能。

undo dhcp snooping enable vlan大呼用来在指定VLAN内关闭DHCP Snooping功能。

【大呼】

dhcp snooping enable vlan vlan-id-list

undo dhcp snooping enable vlan vlan-id-list

【缺省情况】

所有这个词VLAN内的DHCP Snooping功能均处于关闭现象。

【视图】

系统视图

【缺省用户扮装】

network-admin

mdc-admin

【参数】

vlan-id-list:VLAN列表,暗示姿色为vlan-id-list = { vlan-id1 [ to vlan-id2 ] }&<1-10>,vlan-id取值鸿沟为1~4094,vlan-id2的值要大于或等于vlan-id1的值,&<1-10>暗示前边的参数最多不错类似输入10次。

【使用率领】

在指定VLAN内开启DHCP Snooping功能后,若是VLAN内的不信任端口接纳到DHCP业绩器发送的应付报文,该接口会丢弃该报文,以保证DHCP客户端从正当的DHCP业绩器获取IP地址。

在指定VLAN内关闭DHCP Snooping功能后,该VLAN内所有这个词接口都会转发DHCP业绩器发送的应付报文。

【例如】

# 在VLAN 5、VLAN 10到VLAN 20和VLAN 32中开启DHCP Snooping功能。

<Sysname> system-view

[Sysname] dhcp snooping enable vlan 5 10 to 20 32

1.5.11  dhcp snooping information circuit-id

dhcp snooping information circuit-id大呼用来配置Option 82的Circuit ID子选项的填充模式和填充模式。

undo dhcp snooping information circuit-id大呼用来收复缺省情况。

【大呼】

dhcp snooping information circuit-id { [ vlan vlan-id ] string circuit-id | { normal | verbose [ node-identifier { mac | sysname | user-defined node-identifier } ] } [ format { ascii | hex } ] }

undo dhcp snooping information circuit-id [ vlan vlan-id ]

【缺省情况】

Option 82的Circuit ID子选项的填充模式为Normal,填充模式为hex。

【视图】

二层以太网接口视图/二层团聚接口视图

【缺省用户扮装】

network-admin

mdc-admin

【参数】

vlan vlan-id:为从指定VLAN内收到的DHCP报文填充Circuit ID子选项。若是未指定本参数,则暗示为缺省VLAN内收到的DHCP报文填充Circuit ID子选项。

string circuit-id:指定以用户配置的字符串填充Circuit ID子选项。circuit-id暗示用户配置的用来填充Circuit ID子选项的内容,为3~63个字符的字符串,区分大小写。

normal:指定以Normal模式填充Circuit ID子选项,填充内容为VLAN ID和端标语。

verbose:指定以Verbose模式填充Circuit ID子选项。填充的内容为节点象征、接口信息和接口场所的VLAN编号。节点象征缺省以节点的MAC地址组成;接口信息缺省由以太网类型(取值固定为“eth”)、框号、槽号、子槽号和接口编号组成。

node-identifier { mac | sysname | user-defined node-identifier }:指定接入节点的象征。

·     mac:暗示以节点的MAC地址行为节点象征。

·     sysname:暗示以节点的诞生称号行为节点象征。诞生的系统称号不错通过系统视图下的sysname大呼配置。不管配置了哪种填充模式,诞生的系统称号永恒罗致ASCII码模式填充。

·     user-defined node-identifier:暗示以指定的字符串行为节点象征,node-identifier为1~50个字符的字符串,区分大小写。不管配置了哪种填充模式,指定的字符串永恒罗致ASCII码模式填充。

format:指定Circuit ID子选项的填充模式。

ascii:指定以ASCII码模式填充Circuit ID子选项,行将数值调理为对应的ASCII码填充到Circuit ID子选项。

hex:指定以十六进制数值的模式填充Circuit ID子选项。

【使用率领】

以用户配置的字符串填充Circuit ID子选项时,填充模式固定为ASCII码模式。

以Normal和Verbose模式填充Circuit ID子选项时,填充模式由本大呼的配置决定。

·     若是本大呼中未指定填充模式,则对于Normal模式,VLAN ID和端标语均以hex模式填充;对于Verbose模式,节点象征(MAC地址、诞生的系统称号或指定的字符串)、以太网类型、框号、槽号、子槽号、接口编号均以ASCII码模式填充,VLAN ID以hex模式填充。

·     若是本大呼中指定填充模式为ascii,则所有这个词内容均以ASCII码模式填充。

·     若是本大呼中指定填充模式为hex,则对于Normal模式,VLAN ID和端标语均以hex模式填充;对于Verbose模式,诞生的节点象征、以太网类型以ASCII码模式填充,其余内容均以hex模式填充。

若是以诞生的系统称号(sysname)行为节点象征填充DHCP报文的Option 82,则系统称号中不可包含空格;不然,DHCP Snooping添加或替换Option 82失败

Option 82的Circuit ID子选项信息中无法捎带捎带接口拆分信息或子接口信息,对于“接口拆分”和“子接口”的介意先容,请参见“以太网接口配置率领”中的“以太网接口通用配置”。

屡次膨大该大呼,临了一次膨大的大呼收效。

【例如】

# 配置以Verbose模式填充Option 82的Circuit ID子选项,节点象征为诞生的系统称号,填充模式为ASCII码模式。

<Sysname> system-view

[Sysname] interface ten-gigabitethernet 1/0/1

[Sysname-Ten-GigabitEthernet1/0/1] dhcp snooping information enable

[Sysname-Ten-GigabitEthernet1/0/1] dhcp snooping information strategy replace

[Sysname-Ten-GigabitEthernet1/0/1] dhcp snooping information circuit-id verbose node-identifier sysname format ascii

【联系大呼】

·     dhcp snooping information enable

·     dhcp snooping information strategy

·     display dhcp snooping information

1.5.12  dhcp snooping information enable

dhcp snooping information enable大呼用来开启DHCP Snooping支柱Option 82功能。

undo dhcp snooping information enable大呼用来关闭DHCP Snooping支柱Option 82功能。

【大呼】

dhcp snooping information enable

undo dhcp snooping information enable

【缺省情况】

DHCP Snooping支柱Option 82功能处于关闭现象。

【视图】

二层以太网接口视图/二层团聚接口视图

【缺省用户扮装】

network-admin

mdc-admin

【使用率领】

开启DHCP Snooping支柱Option 82功能后,DHCP Snooping将向转发给DHCP业绩器的请求报文中加多Option 82选项。选项内容由dhcp snooping information circuit-id和dhcp snooping information remote-id决定。若是DHCP Snooping收到的请求报文中仍是包含Option 82选项,则按照dhcp snooping information strategy配置的计策处理请求报文。

【例如】

# 开启DHCP Snooping支柱Option 82功能。

<Sysname> system-view

[Sysname] interface ten-gigabitethernet 1/0/1

[Sysname-Ten-GigabitEthernet1/0/1] dhcp snooping information enable

【联系大呼】

·     dhcp snooping information circuit-id

·     dhcp snooping information remote-id

·     dhcp snooping information strategy

1.5.13  dhcp snooping information remote-id

dhcp snooping information remote-id大呼用来配置Option 82的Remote ID子选项的填充模式和填充模式。

undo dhcp snooping information remote-id大呼用来收复缺省情况。

【大呼】

dhcp snooping information remote-id { normal [ format { ascii | hex } ] | [ vlan vlan-id ] { string remote-id | sysname } }

undo dhcp snooping information remote-id [ vlan vlan-id ]

【缺省情况】

Option 82的Remote ID子选项的填充模式为Normal、填充模式为hex。

【视图】

二层以太网接口视图/二层团聚接口视图

【缺省用户扮装】

network-admin

mdc-admin

【参数】

vlan vlan-id:为从指定VLAN内收到的DHCP报文填充Remote ID子选项。若是未指定本参数,则暗示为缺省VLAN内收到的DHCP报文填充Remote ID子选项。

string remote-id:指定以用户配置的字符串填充Remote ID子选项。remote-id暗示用户配置的用来填充Remote ID子选项的内容,为1~63个字符的字符串,区分大小写。

sysname:指定以诞生的系统称号填充Remote ID子选项。诞生的系统称号不错通过系统视图下的sysname大呼配置。

normal:指定以Normal模式填充Remote ID子选项,填充内容为接纳报文接口的MAC地址。

format:指定Remote ID子选项的填充模式。若是未指定本参数,则以hex模式填充。

ascii:指定以ASCII码模式填充Remote ID子选项,行将数值调理为对应的ASCII码填充到Remote ID子选项。

hex:指定以十六进制数值的模式填充Remote ID子选项。

【使用率领】

以用户配置的字符串(string)和诞生的系统称号(sysname)填充Remote ID子选项时,填充内容固定为ASCII模式;以Normal模式填充Remote ID子选项时,填充内容的模式由本大呼配置的填充模式决定。

屡次膨大本大呼,临了一次膨大的大呼收效。

【例如】

# 配置罗致字符串device001填充Option 82的Remote ID子选项。

<Sysname> system-view

[Sysname] interface ten-gigabitethernet 1/0/1

[Sysname-Ten-GigabitEthernet1/0/1] dhcp snooping information enable

[Sysname-Ten-GigabitEthernet1/0/1] dhcp snooping information strategy replace

[Sysname-Ten-GigabitEthernet1/0/1] dhcp snooping information remote-id string device001

【联系大呼】

·     dhcp snooping information enable

·     dhcp snooping information strategy

·     display dhcp snooping information

1.5.14  dhcp snooping information strategy

dhcp snooping information strategy大呼用来配置DHCP Snooping对包含Option 82的请求报文的处理计策。

undo dhcp snooping information strategy大呼用来收复缺省情况。

【大呼】

dhcp snooping information strategy { drop | keep | replace }

undo dhcp snooping information strategy

【缺省情况】

对带有Option 82的请求报文的处理计策为replace。

【视图】

二层以太网接口视图/二层团聚接口视图

【缺省用户扮装】

network-admin

mdc-admin

【参数】

drop:若是报文中带有Option 82,则丢弃该报文。

keep:若是报文中带有Option 82,则保抓该报文中的Option 82不变并进行转发。

replace:若是报文中带有Option 82,则按照配置的填充模式填充Option 82,用该选项替换报文采夏有的Option 82,并进行转发。

【使用率领】

本大呼仅对包含Option 82的请求报文有用。

若是开启了DHCP Snooping支柱Option 82功能,则对于接纳到的不包含Option 82的请求报文,DHCP Snooping的处理姿色永恒为在请求报文中添加Option 82,并将报文转发给DHCP业绩器。

DHCP Snooping对包含Option 82请求报文的处理计策为replace时,需要配置Option 82的填充模式和填充模式;处理计策为keep或drop时,不需要配置Option 82选项的填充模式和填充模式。

【例如】

# 配置DHCP Snooping对带有Option 82的请求报文使用keep计策。

<Sysname> system-view

[Sysname] interface ten-gigabitethernet 1/0/1

[Sysname-Ten-GigabitEthernet1/0/1] dhcp snooping information enable

[Sysname-Ten-GigabitEthernet1/0/1] dhcp snooping information strategy keep

【联系大呼】

·     dhcp snooping information circuit-id

·     dhcp snooping information remote-id

1.5.15  dhcp snooping log enable

dhcp snooping log enable大呼用来开启DHCP Snooping日记信息功能。

undo dhcp snooping log enable大呼关闭DHCP Snooping日记信息功能。

【大呼】

dhcp snooping log enable

undo dhcp snooping log enable

【缺省情况】

DHCP Snooping日记信息功能处于关闭现象。

【视图】

系统视图

【缺省用户扮装】

network-admin

mdc-admin

【使用率领】

DHCP Snooping日记不错便捷管制员定位问题和处分问题。DHCP Snooping诞生生成DHCP Snooping日记信息会交给信息中心模块处理,信息中心模块的配置将决定日记信息的发送法律讲解和发送标的。对于信息中心的介意姿色请参见“鸠合管制和监控配置率领”中的“信息中心”。

当DHCP Snooping诞生输出无数日记信息时,可能会镌汰诞素性能。为了幸免该情况的发生,用户不错关闭DHCP Snooping日记信息功能,使得DHCP Snooping诞生不再输出日记信息。

【例如】

# 开启DHCP Snooping日记信息功能。

<Sysname> system-view

[Sysname] dhcp snooping log enable

1.5.16  dhcp snooping max-learning-num

dhcp snooping max-learning-num大呼用来配置接口动态学习DHCP Snooping表项的最大数量。

undo dhcp snooping max-learning-num大呼用来收复缺省情况。

【大呼】

dhcp snooping max-learning-num max-number

undo dhcp snooping max-learning-num

【缺省情况】

不限定接口动态学习DHCP Snooping表项的最大数量。

【视图】

二层以太网接口视图/二层团聚接口视图

三层以太网接口视图/三层团聚接口视图

S通说念接口视图/团聚S通说念接口视图

【缺省用户扮装】

network-admin

mdc-admin

【参数】

max-number:接口动态学习DHCP Snooping表项的最大数量,取值鸿沟为1~4294967295。

【使用率领】

接口动态学习的DHCP Snooping表项数达到最大数量后,不影响DHCP Snooping功能普通运行,但是接口不会连续学习新的DHCP Snooping表项。

【例如】

# 配置二层以太网接口Ten-GigabitEthernet1/0/1动态学习DHCP Snooping表项的最大数量为10。

<Sysname> system-view

[Sysname] interface ten-gigabitethernet 1/0/1

[Sysname-Ten-GigabitEthernet1/0/1] dhcp snooping max-learning-num 10

1.5.17  dhcp snooping rate-limit

dhcp snooping rate-limit大呼用来开启DHCP Snooping的报文限速功能,即限定接口接纳DHCP报文的速率。

undo dhcp snooping rate-limit大呼用来关闭DHCP Snooping的报文限速功能。

【大呼】

dhcp snooping rate-limit rate

undo dhcp snooping rate-limit

【缺省情况】

DHCP Snooping的报文限速功能处于关闭现象,即不限定接口接纳DHCP报文的速率。

【视图】

二层以太网接口视图/二层团聚接口视图

S通说念接口视图/团聚S通说念接口视图

【缺省用户扮装】

network-admin

mdc-admin

【参数】

rate:接口接纳DHCP报文的最高速率,单元为Kbps,取值鸿沟为64~512。

【使用率领】

惟有开启DHCP Snooping功能后,本大呼的配置才会收效。

若是接口接纳到的DHCP报文速率跨越了限定,则丢弃跨越速率限定的DHCP报文。

若是二层以太网接口加入了团聚组,则该接口罗致对应二层团聚接口下的DHCP报文限速配置。若是二层以太网接口离开团聚组,则该接口罗致二层以太网接口下的DHCP报文限速配置。

诞生支柱的速率值是8的整数倍,当用户设立的速率值为67时,本色的收效值是64或72。

【例如】

# 配置二层以太网接口Ten-GigabitEthernet1/0/1接纳DHCP报文的最高速率为64Kbps。

<Sysname> system-view

[Sysname] interface ten-gigabitethernet 1/0/1

[Sysname-Ten-GigabitEthernet1/0/1] dhcp snooping rate-limit 64

1.5.18  dhcp snooping trust

dhcp snooping trust大呼用来配置端口为信任端口。

undo dhcp snooping trust大呼用来收复端口为不信任端口。

【大呼】

dhcp snooping trust

undo dhcp snooping trust

【缺省情况】

在开启DHCP Snooping功能后,诞生上所有这个词支柱DHCP Snooping功能的端口均为不信任端口。

【视图】

二层以太网接口视图/二层团聚接口视图

三层以太网接口视图/三层团聚接口视图

S通说念接口视图/团聚S通说念接口视图

以太网服求实例视图

【缺省用户扮装】

network-admin

mdc-admin

【使用率领】

指向DHCP业绩器标的的端口需要设立为信任端口,其他端口设立为不信任端口,从而保证DHCP客户端只可从正当的DHCP业绩器获取IP地址,暗里架设的伪DHCP业绩器无法为DHCP客户端分拨IP地址。

【例如】

# 配置二层以太网接口Ten-GigabitEthernet1/0/1为信任端口。

<Sysname> system-view

[Sysname] interface ten-gigabitethernet 1/0/1

[Sysname-Ten-GigabitEthernet1/0/1] dhcp snooping trust

【联系大呼】

·     display dhcp snooping trust

1.5.19  dhcp snooping trust interface

dhcp snooping trust interface大呼用来配置指定端口为VLAN下DHCP Snooping功能的信任端口。

undo dhcp snooping trust interface大呼用来收复端口为不信任端口。

【大呼】

dhcp snooping trust interface interface-type interface-number

undo dhcp snooping trust interface interface-type interface-number

【缺省情况】

在VLAN内开启DHCP Snooping功能后,该VLAN内所有这个词支柱DHCP Snooping功能的接口均为不信任端口。

【视图】

VLAN视图

【缺省用户扮装】

network-admin

mdc-admin

【参数】

interface-type interface-number:信任端口的类型和编号。

【使用率领】

在VLAN内邻接DHCP业绩器的接口需要设立为信任端口,其他接口设立为不信任端口,从而保证DHCP客户端只可从正当的DHCP业绩器获取IP地址,暗里架设的伪DHCP业绩器无法为DHCP客户端分拨IP地址。

在团结VLAN下屡次膨大本大呼,不错为该VLAN下的DHCP Snooping功能指定多个信任端口。

为使配置收效,请保证将指定的信任端口加入到VLAN中。

【例如】

# 配置接口GigabitEthernet1/0/1为VLAN 1下DHCP Snooping功能的信任端口。

<Sysname> system-view

[Sysname] vlan 1

[Sysname-vlan 1] dhcp snooping trust interface gigabitethernet 1/0/1

【联系大呼】

·     display dhcp snooping trust

1.5.20  dhcp snooping trust tunnel

dhcp snooping trust tunnel大呼用来配置结净接口为信任接口。

undo dhcp snooping trust tunnel大呼用来收复缺省情况。

【大呼】

dhcp snooping trust tunnel

undo dhcp snooping trust tunnel

【缺省情况】

在开启DHCP Snooping功能后,诞生的所有这个词结净接口均为不信任接口。

【视图】

VSI视图

【缺省用户扮装】

network-admin

mdc-admin

【例如】

# 在VSI a中配置结净接口为信任接口。

<Sysname> system-view

[Sysname] vsi a

[Sysname-vsi-a] dhcp snooping trust tunnel

1.5.21  display dhcp snooping binding

display dhcp snooping binding大呼用来清晰DHCP Snooping表项信息。

【大呼】

display dhcp snooping binding [ ip ip-address [ vlan vlan-id ] ] [ verbose ]

【视图】

苟且视图

【缺省用户扮装】

network-admin

network-operator

mdc-admin

mdc-operator

【参数】

ip ip-address:清晰指定IP地址对应的DHCP Snooping表项。若是未指定本参数,则清晰所有这个词IP地址对应的DHCP Snooping表项。

vlan vlan-id:清晰指定VLAN内的DHCP Snooping表项。若是未指定本参数,则清晰所有这个词VLAN内的DHCP Snooping表项。

verbose:清晰DHCP Snooping表项的介意信息。若是未指定本参数,则清晰DHCP Snooping表项的选录信息。

【例如】

# 清晰DHCP Snooping表项的选录信息。

<Sysname> display dhcp snooping binding

 2 DHCP snooping entries found

 IP address      MAC address    Lease        VLAN  SVLAN Interface

 =============== ============== ============ ===== ===== =================

 1.1.1.7         0000-0101-0107 16907533     2     3     XGE1/0/1

 1.1.1.11        0000-0101-010b 16907537     2     3     XGE1/0/3

# 清晰DHCP Snooping表项的介意信息。

<Sysname> display dhcp snooping binding verbose

 IP address: 1.1.1.7

 MAC address: 0000-0101-0107

 Lease: 16907553 seconds

 VLAN: 2

 SVLAN: 3

 Interface: Ten-GigabitEthernet1/0/1

 Parameter request list: 03 06 21

 

 IP address: 1.1.1.104

 MAC address: 0000-0101-010b

 Lease: 16907537 seconds

 VLAN: 2

 SVLAN: 3

 Interface: Ten-GigabitEthernet1/0/3

 Parameter request list: 37 0B 01 0F 03 06 2C 2E 2F 1F 21 F9 2B

表1-14 display dhcp snooping binding大呼清晰信息姿色表

字段

姿色

DHCP snooping entries found

表项统计计数

IP address

DHCP业绩器为DHCP客户端分拨的IP地址

MAC address

DHCP客户端的MAC地址

Lease

绑定的租约剩余本领,单元为秒

VLAN

若是DHCP Snooping功能与QinQ功能同期使用,或接纳到的DHCP报文带有两层VLAN Tag,则暗示外层VLAN Tag;不然,暗示与DHCP客户端邻接的诞生端口所属的VLAN

SVLAN

若是DHCP Snooping功能与QinQ功能同期使用,或接纳到的DHCP报文带有两层VLAN Tag,则暗示内层VLAN Tag;不然,清晰为“N/A”

Interface

与DHCP客户端邻接的诞生端口

Parameter request list

DHCP客户端的请求参数,为十六进制字符串

 

【联系大呼】

·     dhcp snooping enable

·     reset dhcp snooping binding

1.5.22  display dhcp snooping binding database

display dhcp snooping binding database大呼用来清晰DHCP Snooping表项备份信息。

【大呼】

display dhcp snooping binding database

【视图】

苟且视图

【缺省用户扮装】

network-admin

network-operator

mdc-admin

mdc-operator

【例如】

# 清晰DHCP Snooping表项备份信息。

<Sysname> display dhcp snooping binding database

File name               :   database.dhcp

Username                :  

Password                :  

Update interval         :   600 seconds

Latest write time       :   Feb 27 18:48:04 2012

Status                  :   Last write succeeded.

表1-15 display dhcp snooping binding database大呼清晰信息姿色表

字段

姿色

File name

存储DHCP Snooping表项的文献称号

Username

配置汉典见解文献时的用户名

Password

配置汉典见解文献时的密码,有配置时清晰为”******”

Update interval

依期刷新表项存储文献的刷新本领间隔,单元为秒

Latest write time

最近一次写文献的本领

Status

写文献的现象,即写文献是否胜仗

·     Writing:正在写文献

·     Last write succeeded.:写文献胜仗

·     Last write failed.:写文献失败

 

1.5.23  display dhcp snooping information

display dhcp snooping information大呼用来清晰DHCP Snooping上Option 82的配置信息。

【大呼】

display dhcp snooping information { all | interface interface-type interface-number }

【视图】

苟且视图

【缺省用户扮装】

network-admin

network-operator

mdc-admin

mdc-operator

【参数】

all:清晰所有这个词二层以太网接口对应的Option 82配置信息。

interface interface-type interface-number:清晰指定接口对应的Option 82配置信息。interface-type interface-number为接口类型和接口编号。

【例如】

# 清晰所有这个词接口对应的Option 82配置信息。

<Sysname> display dhcp snooping information all

Interface: Bridge-Aggregation1

   Status: Disable

   Strategy: Drop

   Circuit ID:

     Padding format: User Defined

       User defined: abcd

     Format: ASCII

   Remote ID:

     Padding format: Normal

     Format: ASCII

   VLAN 10:

     Circuit ID: abcd

     Remote ID: company

表1-16 display dhcp snooping information大呼清晰信息姿色表

字段

姿色

Interface

接口名

Status

Option 82的现象,取值为Enable或Disable

Strategy

对包含Option 82的请求报文的处理计策,取值为Drop、Keep或Replace

Circuit ID

Circuit ID子选项的内容

Padding format

Option 82的填充模式:

·     在填充Circuit ID子选项时,取值为Normal、User Defined、Verbose(sysname)、Verbose(MAC)或Verbose(user defined)

·     在填充Remote ID子选项时,取值为Normal、Sysname或User Defined

Node identifier

接入节点的象征

User defined

用户自界说的子选项内容

Format

Option 82子选项的填充模式

·     在填充Circuit ID子选项时,取值为ASCII、Default或Hex

·     在填充Remote ID子选项时,取值为ASCII或Hex

Remote ID

Remote ID子选项的内容

VLAN

为指定VLAN内收到的DHCP报文填充的Circuit ID子选项和Remote ID子选项内容

 

1.5.24  display dhcp snooping packet statistics

display dhcp snooping packet statistics大呼用来清晰DHCP Snooping诞生上的DHCP报文统计信息。

【大呼】

(寥落运行模式)

display dhcp snooping packet statistics [ slot slot-number ]

(IRF模式)

display dhcp snooping packet statistics [ chassis chassis-number slot slot-number ]

【视图】

苟且视图

【缺省用户扮装】

network-admin

network-operator

mdc-admin

mdc-operator

【参数】

slot slot-number:清晰指定单板的DHCP报文统计信息。slot-number暗示单板场所的槽位号。若是未指定本参数,则清晰主用主控板上的DHCP报文统计信息。(寥落运行模式)

chassis chassis-number slot slot-number:清晰指定成员诞生上指定单板的DHCP报文统计信息。chassis-number暗示诞生在IRF中的成员编号,slot-number暗示单板场所的槽位号。若是未指定本参数,则清晰全局主用主控板上的DHCP报文统计信息。(IRF模式)

【例如】

# 清晰DHCP Snooping诞生上的DHCP报文统计信息。

<Sysname> display dhcp snooping packet statistics

 DHCP packets received                  : 100

 DHCP packets sent                      : 200

 Invalid DHCP packets dropped           : 0

表1-17 display dhcp snooping packet statistics大呼清晰信息姿色表

字段

姿色

DHCP packets received

接纳的DHCP报文数

DHCP packets sent

发送的DHCP报文数

Invalid DHCP packets dropped

丢弃的无效DHCP报文数

 

【联系大呼】

·     reset dhcp snooping packet statistics

1.5.25  display dhcp snooping trust

display dhcp snooping trust大呼用来清晰信任端口信息。

【大呼】

display dhcp snooping trust

【视图】

苟且视图

【缺省用户扮装】

network-admin

network-operator

mdc-admin

mdc-operator

【例如】

# 清晰信任端口信息。

<Sysname> display dhcp snooping trust

 DHCP snooping is enabled.

 Interface                                       Trusted          VLAN

 =========================                       ============     =======

 Ten-GigabitEthernet1/0/1                        Trusted

 Ten-GigabitEthernet1/0/2                        -                100

 Ten-GigabitEthernet1/0/3                        -                100, 200

表1-18 display dhcp snooping trust大呼清晰信息姿色表

字段

姿色

DHCP snooping is

DHCP Snooping功能的开启现象,取值包括:

·     enable:开启DHCP Snooping功能

·     disable:未开启DHCP Snooping功能

Interface

接口称号

Trusted

在通盘诞生开启DHCP Snooping功能后配置的信任接口,则清晰为“Trusted”,若是接口只在某些VLAN内开启DHCP Snooping功能后配置的信任接口,则清晰为“-”

VLAN

配置该接口为信任端口的VLAN,,若是接口是在通盘诞生开启DHCP Snooping功能后配置的信任接口,则此处清晰为空

 

【联系大呼】

·     dhcp snooping trust

·     dhcp snooping trust interface

1.5.26  reset dhcp snooping binding

reset dhcp snooping binding大呼用来断根DHCP Snooping表项。

【大呼】

reset dhcp snooping binding { all | ip ip-address [ vlan vlan-id ] }

【视图】

用户视图

【缺省用户扮装】

network-admin

mdc-admin

【参数】

all:断根所有这个词的DHCP Snooping表项。

ip ip-address:断根指定IP地址对应的DHCP Snooping表项。

vlan vlan-id:断根指定VLAN内的DHCP Snooping表项。若是未指定本参数,则断根缺省VLAN内的DHCP Snooping表项。

【使用率领】

膨大该大呼后,将断根所有这个词槽位上对应的DHCP Snooping表项。

【例如】

# 断根所有这个词的DHCP Snooping表项。

<Sysname> reset dhcp snooping binding all

【联系大呼】

·     display dhcp snooping binding

1.5.27  reset dhcp snooping packet statistics

reset dhcp snooping packet statistics大呼用来断根DHCP Snooping诞生上的DHCP报文统计信息。

【大呼】

(寥落运行模式)

reset dhcp snooping packet statistics [ slot slot-number ]

(IRF模式)

reset dhcp snooping packet statistics [ chassis chassis-number slot slot-number ]

【视图】

用户视图

【缺省用户扮装】

network-admin

mdc-admin

【参数】

slot slot-number:断根指定单板的DHCP报文统计信息。slot-number为单板场所的槽位号。若是未指定本参数,则断根主用主控板上的DHCP报文统计信息。(寥落运行模式)

chassis chassis-number slot slot-number:断根指定成员诞生上指定单板的DHCP报文统计信息。chassis-number暗示诞生在IRF中的成员编号,slot-number暗示单板场所的槽位号。若是未指定本参数,则断根全局主用主控板上的DHCP报文统计信息。(IRF模式)

【例如】

# 断根DHCP Snooping诞生上的DHCP报文统计信息。

<Sysname> reset dhcp snooping packet statistics

【联系大呼】

·     display dhcp snooping packet statistics

1.6  BOOTP客户端配置大呼 1.6.1  display bootp client

display bootp client大呼用来清晰BOOTP客户端的联系信息。

【大呼】

display bootp client [ interface interface-type interface-number ]

【视图】

苟且视图

【缺省用户扮装】

network-admin

network-operator

mdc-admin

mdc-operator

【参数】

interface interface-type interface-number:清晰指定接口的BOOTP客户端联系信息。interface-type interface-number为接口类型和接口编号。若是未指定本参数,则清晰所有这个词接口上的BOOTP客户端的联系信息。

【例如】

# 清晰VLAN接口10的BOOTP客户端联系信息。

<Sysname> display bootp client interface vlan-interface 10

Vlan-interface10 BOOTP client information:

 Allocated IP: 169.254.0.2 255.255.0.0

 Transaction ID: 0x3d8a7431

 MAC Address: 00e0-fc0a-c3ef

表1-19 display bootp client大呼清晰信息姿色表

字段

姿色

XXXX BOOTP client information

行为BOOTP客户端的接口信息

Allocated IP

BOOTP业绩器为BOOTP客户端分拨的IP地址

Transaction ID

BOOTP报文中XID字段值,即BOOTP客户端发送BOOTP请求报文时采选的或然数,用来与BOOTP业绩器的反馈报文相匹配。若是反馈报文的XID字段值与请求报文的XID字段值不一样,则BOOTP客户端丢弃该反馈报文

MAC Address

BOOTP客户端的MAC地址

 

【联系大呼】

·     ip address bootp-alloc

1.6.2  ip address bootp-alloc

ip address bootp-alloc大呼用来配置接口通过BOOTP条约获取IP地址。

undo ip address bootp-alloc大呼用来取消接口通过BOOTP条约获取的IP地址。

【大呼】

ip address bootp-alloc

undo ip address bootp-alloc

【缺省情况】

接口欠亨过BOOTP条约获取IP地址。

【视图】

接口视图

【缺省用户扮装】

network-admin

mdc-admin

【例如】

# 在VLAN接口10上配置接口通过BOOTP条约获取IP地址。

<Sysname> system-view

[Sysname] interface vlan-interface 10

[Sysname-Vlan-interface10] ip address bootp-alloc

【联系大呼】

·     display bootp client日韩成人影片







Powered by 黄色日本 @2013-2022 RSS地图 HTML地图

Copyright Powered by站群 © 2013-2024