- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 新华三人才研学中心
- 关于我们
24-DHCP命令
本章节下载 (396.64 KB)
目 录
1.1.10 dhcp server forbidden-ip
1.1.13 dhcp server netbios-type
1.1.16 dhcp server relay information enable
1.1.17 dhcp server static-bind
1.1.18 dhcp server voice-config
1.1.19 dhcp server voice-config interface
1.1.20 display dhcp server conflict
1.1.21 display dhcp server expired
1.1.22 display dhcp server free-ip
1.1.23 display dhcp server ip-in-use
1.1.24 display dhcp server statistics
1.1.25 display dhcp server tree
1.1.34 reset dhcp server conflict
1.1.35 reset dhcp server ip-in-use
1.1.36 reset dhcp server statistics
1.1.37 static-bind client-identifier
1.1.39 static-bind mac-address
2.1.3 dhcp relay information enable
2.1.4 dhcp relay information strategy
2.1.12 display dhcp-server interface
3.1.4 display dhcp-snooping trust
& 说明：
S3600系列交换机中，只有S3600-EI系列支持本章内容。
【命令】
bims-server ip ip-address [ port port-number ] sharekey key
undo bims-server
【视图】
DHCP地址池视图
【参数】
ip ip-address：远程BIMS服务器的IP地址。
port port-number：远程BIMS服务器的端口号，取值范围为1～65534。
sharekey key：远程BIMS服务器的共享密钥。参数key取值为长度1～16个字符的非空字符串。
【描述】
bims-server命令用来配置DHCP全局地址池与BIMS服务器的连接功能。undo bims-server命令用来取消DHCP全局地址池与远程BIMS服务器的连接配置。
缺省情况下，未配置与BIMS服务器的连接。
相关配置可参考命令dhcp server bims-server。
& 说明：
BIMS（Branch Intelligent Management System）是H3C技术有限公司提供的网管软件产品。
【举例】
# 配置DHCP全局地址池的远程BIMS服务器IP地址为192.168.0.1，端口号为651，使用aaa作为共享密钥。
<H3C> system-view
System View: return to User View with Ctrl+Z.
[H3C] dhcp server ip-pool test
[H3C-dhcp-pool-test] bims-server ip 192.168.0.1 port 651 sharekey aaa
【命令】
dhcp enable
undo dhcp enable
【视图】
系统视图
【参数】
无
【描述】
dhcp enable命令用来使能DHCP服务。undo dhcp enable命令用来禁止DHCP服务。
缺省情况下，DHCP服务处于使能状态。
需要注意的是，在进行DHCP配置之前，必须先使能DHCP服务。该配置对于DHCP服务器和DHCP中继都是必须的。
& 说明：
S3600以太网交换机为防止恶意用户对未使用SOCKET的攻击，提高交换机的安全性，提供了如下功能：
l 在启动DHCP功能时，才打开DHCP使用的UDP 67和UDP 68端口。
l 在关闭DHCP功能时，同时关闭UDP 67和UDP 68端口。
具体的实现是：
l 执行dhcp enable命令使能DHCP服务后，如果没有配置DHCP服务器和DHCP中继功能，则保持UDP 67和UDP 68端口的关闭状态，如果配置了DHCP服务器和DHCP中继功能，则打开UDP 67和UDP 68端口。
l 执行undo dhcp enable命令关闭DHCP服务后，即使已经配置了DHCP服务器和DHCP中继功能，也将关闭UDP 67和UDP 68端口。
【举例】
# 进入系统视图。
<H3C> system-view
System View: return to User View with Ctrl+Z.
# 使能DHCP服务。
[H3C] dhcp enable
【命令】
在VLAN接口视图下：
dhcp select global
undo dhcp select
在系统视图下：
dhcp select global { interface interface-type interface-number [ to interface-type interface-number ] | all }
undo dhcp select { interface interface-type interface-number [ to interface-type interface-number ] | all }
【视图】
系统视图、VLAN接口视图
【参数】
interface interface-type interface-number [ to interface-type interface-number ]：指定工作在全局地址池模式的接口。其中interface-type为接口类型，interface-number为接口号。to表示指定接口范围。
all：指定所有接口工作在全局地址池模式。
【描述】
dhcp select global命令用来配置接口工作在DHCP全局地址池模式，即当接口收到DHCP客户端发来的DHCP报文时，将从本地DHCP服务器的全局地址池中分配地址。undo dhcp select命令用来恢复接口对DHCP报文的处理模式为缺省模式。
缺省情况下，接口工作在本地DHCP服务器全局地址池模式（global）。
【举例】
# 进入系统视图。
<H3C> system-view
System View: return to User View with Ctrl+Z.
# 配置当所有接口收到DHCP客户端发来的DHCP报文时，都将从本地DHCP服务器的全局地址池中分配地址。
[H3C] dhcp select global all
【命令】
在VLAN接口视图下：
dhcp select interface
undo dhcp select
在系统视图下：
dhcp select interface { interface interface-type interface-number [ to interface-type interface-number ] | all }
undo dhcp select { interface interface-type interface-number [ to interface-type interface-number ] | all }
【视图】
系统视图、VLAN接口视图
【参数】
interface interface-type interface-number [ to interface-type interface-number ]：指定工作在接口地址池模式的接口。
all：指定所有接口工作在接口地址池模式。
【描述】
dhcp select interface命令用来配置接口工作在DHCP接口地址池模式，即当接口收到DHCP客户端发来的DHCP报文时，将从本地DHCP服务器的接口地址池中分配地址。undo dhcp select命令用来恢复接口对DHCP报文的处理模式为缺省模式。
缺省情况下，接口工作在本地DHCP服务器全局地址池模式（global）。
& 说明：
S3600以太网交换机为防止恶意用户对未使用SOCKET的攻击，提高交换机的安全性，提供了如下功能：
l 在启动DHCP功能时，才打开DHCP使用的UDP 67和UDP 68端口。
l 在关闭DHCP功能时，同时关闭UDP 67和UDP 68端口。
具体的实现是：
l 执行dhcp select interface命令配置DHCP接口地址池后，即同时打开DHCP使用的UDP 67和UDP 68端口。
l 执行undo dhcp select interface命令删除DHCP接口地址池，并关闭其它DHCP服务，即同时关闭DHCP使用的UDP 67和UDP 68端口。
【举例】
# 进入系统视图。
<H3C> system-view
System View: return to User View with Ctrl+Z.
# 配置当所有接口收到DHCP客户端发来的DHCP报文时，都将从本地DHCP服务器的接口地址池中分配地址。
[H3C] dhcp select interface all
【命令】
dhcp server bims-server ip ip-address [ port port-number ] sharekey key { interface interface-type interface-number [ to interface-type interface-number ] | all }
undo dhcp server bims-server { interface interface-type interface-number [ to interface-type interface-number ] | all }
【视图】
系统视图
【参数】
port port-number：指定远程BIMS服务器的端口号。
sharekey key：远程BIMS服务器的共享密钥。参数key取值为长度1～16个字符的非空字符串。
interface interface-type interface-number [ to interface-type interface-number ]：指定工作在接口地址池模式的接口。
all：指定所有接口。
【描述】
dhcp server bims-server命令用来设置交换机DHCP接口地址池与远程BIMS服务器的连接。undo dhcp server bims-server命令用来取消DHCP接口地址池与BIMS服务器连接的配置。
相关配置可参考命令bims-server。
& 说明：
BIMS（Branch Intelligent Management System）是H3C技术有限公司提供的网管软件产品。
【举例】
# 配置DHCP接口地址池2的远程BIMS服务器IP地址为192.168.0.2，端口号为111，使用aaa作为共享密钥。
<H3C> system-view
System View: return to User View with Ctrl+Z.
[H3C] dhcp server bims-server ip 192.168.0.2 port 111 sharekey aaa interface
Vlan-interface 2
【命令】
dhcp server detect
undo dhcp server detect
【视图】
系统视图
【参数】
无
【描述】
dhcp server detect命令用来使能交换机对伪DHCP服务器的检测功能。undo dhcp server detect命令用来禁止此功能。
缺省情况下，禁止伪DHCP服务器检测功能。
交换机配置伪DHCP服务器检测功能后，在DHCP Server上记录DHCP服务器的IP地址和接口等信息，以便管理员及时发现并处理伪DHCP服务器。
【举例】
# 进入系统视图。
<H3C> system-view
System View: return to User View with Ctrl+Z.
# 启动伪DHCP服务器检测功能。
[H3C] dhcp server detect
【命令】
在VLAN接口视图下，配置当前接口DHCP地址池的DNS服务器地址的命令形式为：
dhcp server dns-list ip-address&<1-8>
undo dhcp server dns-list { ip-address | all }
在系统视图下，配置多个接口DHCP地址池的DNS服务器地址的命令形式为：
dhcp server dns-list ip-address&<1-8> { interface interface-type interface-number [ to interface-type interface-number ] | all }
undo dhcp server dns-list { ip-address | all } { interface interface-type interface-number [ to interface-type interface-number ] | all }
【视图】
系统视图/VLAN接口视图
【参数】
ip-address&<1-8>：DNS服务器的IP地址。&<1-8>表示最多可以输入8个IP地址，每个IP地址之间用空格分隔。
interface interface-type interface-number [ to interface-type interface-number ]：指定接口DHCP地址池。
all：与ip-address对应的all参数，表示全部IP地址。
all：与interface对应的all参数，表示全部接口地址池。
【描述】
dhcp server dns-list命令用来配置指定接口的DHCP地址池的DNS服务器地址。undo dhcp server dns-list命令用来删除接口DHCP地址池的DNS服务器地址。
缺省情况下，未配置DNS服务器地址。
如果多次执行该命令，新的配置会覆盖已有配置。
相关配置可参考命令dns-list。
【举例】
# 进入系统视图。
<H3C> system-view
System View: return to User View with Ctrl+Z.
# 进入VLAN 1接口视图。
[H3C] interface Vlan-interface 1
# 为VLAN接口1的DHCP地址池指定DNS服务器的地址为1.1.1.254。
[H3C-Vlan-interface1] dhcp server dns-list 1.1.1.254
【命令】
在VLAN接口视图下，配置当前接口DHCP地址池的DHCP客户端域名的命令形式为：
dhcp server domain-name domain-name
undo dhcp server domain-name
在系统视图下，配置多个接口DHCP地址池的DHCP客户端域名的命令形式为：
dhcp server domain-name domain-name { interface interface-type interface-number [ to interface-type interface-number ] | all }
undo dhcp server domain-name { interface interface-type interface-number [ to interface-type interface-number ] | all }
【视图】
系统视图/VLAN接口视图
【参数】
domain-name：接口DHCP地址池的DHCP客户端的域名，取值范围为3～50个字符。
interface interface-type interface-number [ to interface-type interface-number ]：指定接口DHCP地址池。
all：全部接口地址池。
【描述】
dhcp server domain-name命令用来配置指定接口DHCP地址池的DHCP客户端的域名。undo dhcp server domain-name命令用来删除指定接口DHCP地址池的DHCP客户端的域名。
缺省情况下，未配置DHCP客户端的域名。
相关配置可参考命令domain-name。
【举例】
# 进入系统视图。
<H3C> system-view
System View: return to User View with Ctrl+Z.
# 进入VLAN 1接口视图。
[H3C] interface Vlan-interface 1
# 将aabbcc.com设置为当前VLAN接口DHCP地址池客户端的域名。
[H3C-Vlan-interface1] dhcp server domain-name aabbcc.com
【命令】
在VLAN接口视图下，配置当前接口DHCP地址池的IP地址租用有效期限的命令形式为：
dhcp server expired { day day [ hour hour [ minute minute ] ] | unlimited }
undo dhcp server expired
在系统视图下，配置多个接口DHCP地址池的IP地址租用有效期限的命令形式为：
dhcp server expired { day day [ hour hour [ minute minute ] ] | unlimited } { interface interface-type interface-number [ to interface-type interface-number ] | all }
undo dhcp server expired { interface interface-type interface-number [ to interface-type interface-number ] | all }
【视图】
系统视图/VLAN接口视图
【参数】
day day：天数，取值范围为0～365。
hour hour：小时数，取值范围为0～23。
minute minute：分钟数，取值范围为0～59。
unlimited：有效期限为无限长（实际上系统限定约为25年）。
interface interface-type interface-number [ to interface-type interface-number ]：指定接口地址池。
all：全部接口地址池。
【描述】
dhcp server expired命令用来配置指定接口DHCP地址池中IP地址的租用有效期限。undo dhcp server expired命令用来恢复指定接口DHCP地址池的IP地址租用有效期限为缺省值。
缺省情况下，IP地址的有效期限为1天。
需要注意的是，如果设置的IP地址租期超过2106年，则系统就认为租约已过期。
相关配置可参考命令expired。
【举例】
# 进入系统视图。
<H3C> system-view
System View: return to User View with Ctrl+Z.
# 配置所有接口地址池的IP地址租用有效期为1天2小时3分钟。
[H3C] dhcp server expired day 1 hour 2 minute 3 all
【命令】
dhcp server forbidden-ip low-ip-address [ high-ip-address ]
undo dhcp server forbidden-ip low-ip-address [ high-ip-address ]
【视图】
系统视图
【参数】
low-ip-address：不参与自动分配的最小IP地址。
high-ip-address：不参与自动分配的最大IP地址，不能小于low-ip-address。如果不指定该参数，表示只有一个IP地址，即low-ip-address。
【描述】
dhcp server forbidden-ip命令用来配置DHCP地址池中不参与自动分配的IP地址。undo dhcp server forbidden-ip命令用来取消DHCP地址池中不参与自动分配的IP地址的配置。
缺省情况下，地址池中所有IP地址都参与自动分配。
相关配置可参考命令dhcp server ip-pool，network，static-bind ip-address，dhcp server static-bind。
& 说明：
l 使用undo dhcp server forbidden-ip命令时，所指定的地址范围不能包含静态绑定的地址。
l 多次执行dhcp server forbidden-ip命令，可以配置多个不参与自动分配的IP地址段。
l 如果用户配置的不参与自动分配的IP地址已经被配置为静态绑定地址，则该地址仍将被DHCP服务器自动分配至绑定的MAC地址所在设备。
【举例】
# 进入系统视图。
<H3C> system-view
System View: return to User View with Ctrl+Z.
# 将10.110.1.1到10.110.1.63之间的IP地址保留，不参与地址自动分配。
[H3C] dhcp server forbidden-ip 10.110.1.1 10.110.1.63
【命令】
dhcp server ip-pool pool-name
undo dhcp server ip-pool pool-name
【视图】
系统视图
【参数】
pool-name：DHCP地址池名称，是地址池的唯一标识，取值范围为1～35个字符。
【描述】
dhcp server ip-pool命令用来创建DHCP地址池并进入DHCP地址池视图，如果已经创建了DHCP地址池，则直接进入该地址池视图。undo dhcp server ip-pool命令用来删除指定的地址池。
缺省情况下，没有创建DHCP全局地址池。
相关配置可参考命令dhcp enable。
& 说明：
S3600以太网交换机为防止恶意用户对未使用SOCKET的攻击，提高交换机的安全性，提供了如下功能：
l 在启动DHCP功能时，才打开DHCP使用的UDP 67和UDP 68端口。
l 在关闭DHCP功能时，同时关闭UDP 67和UDP 68端口。
具体的实现是：
l 执行dhcp server ip-pool命令创建DHCP地址池后，即同时打开DHCP使用的UDP 67和UDP 68端口。
l 执行undo dhcp server ip-pool命令删除DHCP地址池，并关闭其它所有DHCP功能，即同时关闭DHCP使用的UDP 67和UDP 68端口。
【举例】
# 进入系统视图。
<H3C> system-view
System View: return to User View with Ctrl+Z.
# 创建标识为0的DHCP地址池。
[H3C] dhcp server ip-pool 0
[H3C-dhcp-pool-0]
【命令】
在VLAN接口视图下，配置当前接口DHCP地址池的NetBIOS服务器地址的命令形式为：
dhcp server nbns-list ip-address&<1-8>
undo dhcp server nbns-list { ip-address | all }
在系统视图下，配置多个接口DHCP地址池的NetBIOS服务器地址的命令形式为：
dhcp server nbns-list ip-address&<1-8> { interface interface-type interface-number [ to interface-type interface-number ] | all }
undo dhcp server nbns-list { ip-address | all } { interface interface-type interface-number [ to interface-type interface-number ] | all }
【视图】
系统视图/VLAN接口视图
【参数】
ip-address&<1-8>：NetBIOS服务器的IP地址。&<1-8>表示最多可以输入8个IP地址，每个IP地址之间用空格分隔。
interface interface-type interface-number [ to interface-type interface-number ]：指定接口DHCP地址池。
all：与ip-address对应的all参数，表示全部IP地址。
all：与interface对应的all参数，表示全部接口地址池。
【描述】
dhcp server nbns-list命令用来配置指定接口DHCP地址池的NetBIOS服务器地址。undo dhcp server nbns-list命令用来删除指定接口DHCP地址池的NetBIOS服务器地址。
缺省情况下，未配置NetBIOS地址。
如果多次执行该命令，新的配置会覆盖已有配置。
相关配置可参考命令nbns-list，dhcp server netbios-type。
【举例】
# 进入系统视图。
<H3C> system-view
System View: return to User View with Ctrl+Z.
# 为所有接口DHCP地址池指定NetBIOS服务器地址为10.12.1.99。
[H3C] dhcp server nbns-list 10.12.1.99 all
【命令】
在VLAN接口视图下，配置当前接口DHCP地址池的客户端NetBIOS节点类型的命令形式为：
dhcp server netbios-type { b-node | h-node | m-node | p-node }
undo dhcp server netbios-type
在系统视图下，配置多个接口DHCP地址池的客户端NetBIOS节点类型的命令形式为：
dhcp server netbios-type { b-node | h-node | m-node | p-node } { interface interface-type interface-number [ to interface-type interface-number ] | all }
undo dhcp server netbios-type { interface interface-type interface-number [ to interface-type interface-number ] | all }
【视图】
系统视图/VLAN接口视图
【参数】
b-node：广播模式（broadcast），即采用广播的方式获取主机名和IP地址之间的映射。
p-node：端对端模式（peer-to-peer），即采用与NetBIOS服务器通信的方式来获取映射关系。
m-node：混合m模式（mixed），即具有部分广播特性的p类节点。
h-node：混合h模式（hybrid），即具备“端对端”通信机制的b类节点。
interface interface-type interface-number [ to interface-type interface-number ]：指定接口DHCP地址池。
all：全部接口地址池。
【描述】
dhcp server netbios-type命令用来配置指定接口DHCP地址池的客户端NetBIOS节点类型。undo dhcp server netbios-type命令用来删除指定接口DHCP地址池的客户端NetBIOS节点类型的配置。
缺省情况下，交换机不指定接口DHCP地址池的客户端NetBIOS节点类型。交换机不指定接口DHCP地址池的客户端NetBIOS节点类型时，客户端采用h类节点（h-node）。
相关配置可参考命令netbios-type，dhcp server nbns-list。
【举例】
# 进入系统视图。
<H3C> system-view
System View: return to User View with Ctrl+Z.
# 配置VLAN接口1的DHCP地址池的客户端分配的NetBIOS节点类型为p-node。
[H3C] interface vlan-interface 1
[H3C-Vlan-interface1] dhcp server netbios-type p-node
【命令】
在VLAN接口视图下，配置当前接口DHCP地址池的DHCP自定义选项的命令形式为：
dhcp server option code { ascii ascii-string | hex hex-string&<1-10> | ip-address ip-address&<1-8> }
undo dhcp server option code
在系统视图下，配置多个接口DHCP地址池的DHCP自定义选项的命令形式为：
dhcp server option code { ascii ascii-string | hex hex-string&<1-10> | ip-address ip-address&<1-8> } { interface interface-type interface-number [ to interface-type interface-number ] | all }
undo dhcp server option code { interface interface-type interface-number [ to interface-type interface-number ] | all }
【视图】
系统视图/VLAN接口视图
【参数】
code：用户定义的选项号，取值范围为2～254，不包括3、6、15、44、46、50～55、57～61、82、184、217。关于option184的配置，请参考1.1.18 dhcp server voice-config和1.1.19 dhcp server voice-config interface命令，用本命令不能实现。
ascii ascii-string：ASCII字符串，取值范围为1～63个字符。
hex hex-string&<1-10>：十六进制数串，取值范围为1～8个十六进制数。&<1-10>表示最多可以输入10个十六进制数串，每个十六进制数串之间用空格分隔，但最多可以输入的十六进制数为64个（不包括空格）。
ip-address ip-address&<1-8>：IP地址。&<1-8>表示最多可以输入8个IP地址，每个IP地址之间用空格分隔。
interface interface-type interface-number [ to interface-type interface-number ]：指定接口DHCP地址池。
all：全部接口地址池。
【描述】
dhcp server option命令用来配置指定接口DHCP地址池的DHCP自定义选项。undo dhcp server option命令用来删除接口DHCP地址池的DHCP自定义选项。
如果多次执行该命令，新的配置会覆盖已有配置。
相关配置可参考命令option。
【举例】
# 进入系统视图。
<H3C> system-view
System View: return to User View with Ctrl+Z.
# 为所有接口DHCP地址池配置自定义选项100的十六进制数为0x11和0x22。
[H3C] dhcp server option 100 hex 11 22 all
【命令】
dhcp server ping { packets number | timeout milliseconds }
undo dhcp server ping { packets | timeout }
【视图】
系统视图
【参数】
packets number：交换机发送ping包的个数，取值范围为0～10，0表示不发送，缺省值为2。
timeout milliseconds：等待ping响应的时间，单位是毫秒，取值范围是0～10000，缺省值为500毫秒。
【描述】
dhcp server ping命令用来配置DHCP服务器发送ping包的最大数量和最长等待回应时间。undo dhcp server ping命令用来恢复缺省值。
【举例】
# 进入系统视图。
<H3C> system-view
System View: return to User View with Ctrl+Z.
# 配置DHCP服务器最多发送10个ping包，等待时间采用缺省值300ms。
[H3C] dhcp server ping packets 10
[H3C] dhcp server ping timeout 300
【命令】
dhcp server relay information enable
undo dhcp server relay information enable
【视图】
系统视图
【参数】
无
【描述】
dhcp server relay information enable命令用来配置DHCP服务器支持Option 82功能。undo dhcp server relay information enable命令用来禁止DHCP服务器支持Option 82功能。
缺省情况下，DHCP服务器支持Option 82功能。
【举例】
# 禁止DHCP服务器支持Option 82功能。
<H3C>system-view
System View: return to User View with Ctrl+Z.
[H3C] undo dhcp server relay information enable
【命令】
dhcp server static-bind ip-address ip-address { client-identifier client-identifier | mac-address mac-address }
undo dhcp server static-bind { client-identifier client-identifier | ip-address ip-address | mac-address mac-address }
【视图】
VLAN接口视图
【参数】
ip-address：静态绑定的IP地址。必须与接口IP地址在同一网段。
client-identifier：静态绑定的客户端ID，形式为H-H-H，取值范围为3～160个十六进制数。
mac-address：静态绑定的MAC地址。
【描述】
dhcp server static-bind命令用来配置当前接口地址池中的静态地址绑定。undo dhcp server static-bind命令用来删除配置的静态地址绑定。
缺省情况下，接口地址池中没有配置静态地址绑定。
需要注意的是：
l 一个IP地址只能与一个MAC地址或客户端ID进行静态绑定；同时，一个MAC地址或客户端ID也只能与一个IP地址进行静态绑定。
l 静态绑定的IP地址不能是设备的接口IP地址，否则静态绑定不生效。被绑定的MAC地址还可以获取到IP。
【举例】
<H3C> system-view
System View: return to User View with Ctrl+Z.
# 在VLAN1的接口地址池下将标识为aaaa-bbbb的客户端ID与IP地址10.1.1.1进行静态绑定。
[H3C] interface vlan-interface 1
[H3C-Vlan-interface1] dhcp server static-bind ip-address 10.1.1.1 client-identifier aaaa-bbbb
# 在VLAN1的接口地址池下将MAC地址0000-e03f-0305与IP地址10.1.1.1进行静态绑定。
[H3C-Vlan-interface1] dhcp server static-bind ip-address 10.1.1.1 mac-address 0000-e03f-0305
【命令】
dhcp server voice-config { ncp-ip ip-address | as-ip ip-address | voice-vlan vlan-id { enable | disable } | fail-over ip-address dialer-string }
undo dhcp server voice-config [ ncp-ip | as-ip | voice-vlan | fail-over ]
【视图】
VLAN接口视图
【参数】
ncp-ip：网络呼叫处理器的IP地址。
as-ip：备选NCP服务器的IP地址。
voice-vlan：语音VLAN。
fail-over：Fail-Over呼叫路由。
ip-address：NCP、Alternate服务器或Fail-Over 的IP地址。
vlan-id：语音VLAN的ID，取值范围为2～4094。
enable：VLAN处于使能状态。
disable：VLAN处于非使能状态。
dialer-string：Fail-Over拨号串，取值为0～9及通配符“*”。
【描述】
dhcp server voice-config命令用来配置DHCP服务器从当前接口地址池中分配地址时携带option 184及其子选项。undo dhcp server voice-config命令用来禁止DHCP服务器从当前接口地址池中分配地址时携带option 184及其子选项。
只有当DHCP客户端请求了option 184后，DHCP服务器才回应option 184及相应的子选项。
在配置其它子选项前必需先配置ncp-ip子选项，否则其它选项将不生效。
缺省情况下DHCP服务器不支持option 184及其子选项。
相关配置可参考命令voice-config。
【举例】
# 进入系统视图。
<H3C> system-view
System View: return to User View with Ctrl+Z.
# 进入Vlan-interface1的接口视图
[H3C] interface Vlan-interface 1
# 在Vlan-interface1接口上配置DHCP服务器支持option 184的所有子选项：NCP-IP地址为1.1.1.1，Alternate Server IP地址为2.2.2.2，Voice VLAN为使能状态，ID为3，Fail-Over IP地址为3.3.3.3，拨号串为99*。
[H3C-Vlan-interface1] dhcp select interface
[H3C-Vlan-interface1] dhcp server voice-config ncp-ip 1.1.1.1
[H3C-Vlan-interface1] dhcp server voice-config as-ip 2.2.2.2
[H3C-Vlan-interface1] dhcp server voice-config voice-vlan 3 enable
[H3C-Vlan-interface1] dhcp server voice-config fail-over 3.3.3.3 99*
【命令】
dhcp server voice-config { ncp-ip ip-address | as-ip ip-address | voice-vlan vlan-id { enable | disable } | fail-over ip-address dialer-string } { interface interface-type interface-number [ to interface-type interface-number ] | all }
undo dhcp server voice-config [ ncp-ip | as-ip | voice-vlan | fail-over ] { interface interface-type interface-number [ to interface-type interface-number ] | all }
【视图】
系统视图
【参数】
ncp-ip：网络呼叫处理器的IP地址。
as-ip：备选NCP服务器的IP地址。
voice-vlan：语音VLAN。
fail-over：Fail-Over呼叫路由。
ip-address：NCP、Alternate服务器或Fail-Over 的IP地址。
vlan-id：语音VLAN的ID，取值范围为2～4094。
enable：VLAN处于使能状态。
disable：VLAN处于非使能状态。
dialer-string：Fail-Over拨号串，取值为0～9及通配符“*”。
interface-type interface-number [ to interface-type interface-number ] ：用关键字“to”连接两个接口，表示接口号在两个接口之间的所有接口（包含这两个接口）。该接口必须为VLAN接口。
all：表示所有的接口或所有的sub-option子选项。
【描述】
dhcp server voice-config interface命令用来配置DHCP服务器从指定接口地址池中分配地址时携带option 184及其子选项。undo dhcp server voice-config interface命令用来禁止DHCP服务器从指定接口地址池中分配地址时携带option 184及其子选项。
只有当DHCP客户端请求了option 184后，DHCP服务器才回应option 184及相应的子选项。
在配置其它子选项前必需先配置ncp-ip子选项，否则其他选项将不生效。
缺省情况下，DHCP服务器不支持option 184及其子选项。
相关配置可参考命令voice-config。
【举例】
# 进入系统视图。
<H3C> system-view
System View: return to User View with Ctrl+Z.
# 在接口Vlan-interface1上配置DHCP服务器支持option 184的所有子选项：NCP-IP地址为1.1.1.1，Alternate Server IP地址为2.2.2.2，Voice VLAN为使能状态，ID为3，Fail-Over IP地址为3.3.3.3，拨号串为99*。
[H3C] dhcp select interface Vlan-interface1
[H3C] dhcp server voice-config ncp-ip 1.1.1.1 interface Vlan-interface1
[H3C] dhcp server voice-config as-ip 2.2.2.2 interface Vlan-interface1
[H3C] dhcp server voice-config voice-vlan 3 enable interface Vlan-interface1
[H3C] dhcp server voice-config fail-over 3.3.3.3 99* interface Vlan-interface1
【命令】
display dhcp server conflict { all | ip ip-address }
【视图】
任意视图
【参数】
all：所有IP地址。
ip-address：指定IP地址。
【描述】
display dhcp server conflict命令用来查看DHCP的地址冲突的统计信息。
相关配置可参考命令reset dhcp server conflict。
【举例】
# 查看DHCP的地址冲突的统计信息。
<H3C> display dhcp server conflict all
Address Discover Time
10.110.1.2 Jan 11 2003 11:57:07 PM
表1-1 display dhcp server conflict命令显示信息描述表
|
字段 |
描述 |
|
Address |
发生冲突的IP地址 |
|
Discover Time |
检测到冲突的时间 |
【命令】
display dhcp server expired { ip ip-address | pool [ pool-name ] | interface [ interface-type interface-number ] | all }
【视图】
任意视图
【参数】
ip ip-address：查看指定IP地址的租约超期信息。
pool [ pool-name ]：查看指定全局地址池的租约超期信息，pool-name为地址池名称，取值范围为1～35个字符。如不指定地址池的名称，则查看所有全局地址池的租约超期信息。
interface [ interface-type interface-number ]：查看指定接口上的租约超期信息。如不指定接口号，则查看所有接口的租约超期信息。
all：查看所有DHCP地址池的租约超期信息。
【描述】
display dhcp server expired命令用来查看DHCP地址池中租约超期信息。在DHCP地址池的可用地址分配完后，这类租约超期的地址将被分配给DHCP客户端。
【举例】
# 查看DHCP地址池中租约超期信息。
<H3C> display dhcp server expired all
Global pool:
IP address Client-identifier/ Lease expiration Type
Hardware address
Interface pool:
IP address Client-identifier/ Lease expiration Type
Hardware address
--- total 0 entry ---
表1-2 display dhcp server expired命令显示信息描述表
|
字段 |
描述 |
|
Global pool |
全局地址池的超期租约信息 |
|
Interface pool |
接口地址池的超期租约信息 |
|
IP address |
绑定的IP地址 |
|
Client-identifier/Hardware address |
绑定的用户ID或MAC地址 |
|
Lease expiration |
租约到期的时间 |
|
Type |
地址绑定的类型 |
【命令】
display dhcp server free-ip
【视图】
任意视图
【参数】
无
【描述】
display dhcp server free-ip命令用来查看DHCP地址池的可用地址信息，即尚未分配的IP地址信息。
【举例】
# 查看DHCP地址池的可用地址信息。
<H3C> display dhcp server free-ip
IP Range from 1.0.0.0 to 2.2.2.1
IP Range from 2.2.2.3 to 2.255.255.255
IP Range from 4.0.0.0 to 4.255.255.255
IP Range from 5.5.5.0 to 5.5.5.0
IP Range from 5.5.5.2 to 5.5.5.255
【命令】
display dhcp server ip-in-use { ip ip-address | pool [ pool-name ] | interface [ interface-type interface-number ] | all }
【视图】
任意视图
【参数】
ip ip-address：查看指定IP地址的地址绑定信息。
pool [ pool-name ]：查看指定全局地址池的地址绑定信息，pool-name为地址池名称，取值范围为1～35个字符。如不指定地址池的名称，则查看所有全局地址池的地址绑定信息。
interface [ interface-type interface-number ]：查看指定接口上的地址绑定信息。如不指定接口号，则查看所有接口的地址绑定信息。
all：查看所有DHCP地址池的地址绑定信息。
【描述】
display dhcp server ip-in-use命令用来查看DHCP地址池中地址绑定信息。
相关配置可参考命令reset dhcp server ip-in-use。
【举例】
# 查看DHCP的地址绑定信息。
<H3C> display dhcp server ip-in-use all
Global pool:
IP address Client-identifier/ Lease expiration Type
Hardware address
2.2.2.2 4444-4444-4444 NOT Used Manual
Interface pool:
IP address Client-identifier/ Lease expiration Type
Hardware address
5.5.5.1 0050-ba28-930a Jun 5 2003 10:56: 7 AM Auto:COMMITTED
--- total 2 entry ---
表1-3 display dhcp server ip-in-use命令显示信息描述表
|
字段 |
描述 |
|
Global pool |
全局地址池的地址绑定信息 |
|
Interface pool |
接口地址池的地址绑定信息 |
|
IP address |
绑定的IP地址 |
|
Client-identifier/Hardware address |
绑定的用户ID或MAC地址 |
|
Lease expiration |
租约到期时间 |
|
Type |
地址绑定的类型 |
【命令】
display dhcp server statistics
【视图】
任意视图
【参数】
无
【描述】
display dhcp server statistics命令用来查看DHCP服务器的统计信息。
相关配置可参考命令reset dhcp server statistics。
【举例】
# 查看DHCP服务器的统计信息。
<H3C> display dhcp server statistics
Global Pool:
Pool Number: 5
Binding
Auto: 0
Manual: 1
Expire: 0
Interface Pool:
Pool Number: 1
Binding
Auto: 1
Manual: 0
Expire: 0
Boot Request: 6
Dhcp Discover: 1
Dhcp Request: 4
Dhcp Decline: 0
Dhcp Release: 1
Dhcp Inform: 0
Boot Reply: 4
Dhcp Offer: 1
Dhcp Ack: 3
Dhcp Nak: 0
Bad Messages: 0
表1-4 display dhcp server statistics命令显示信息描述表
|
字段 |
描述 |
|
Global Pool |
全局地址池的统计信息 |
|
Interface Pool |
接口地址池的统计信息 |
|
Pool Number |
地址池的数目 |
|
Auto |
自动绑定的IP地址数 |
|
Manual |
手工绑定的IP地址数 |
|
Expire |
租约超期的IP地址数 |
|
Boot Request: 6 Dhcp Discover: 1 Dhcp Request: 4 Dhcp Decline: 0 Dhcp Release: 1 Dhcp Inform: 0 |
DHCP客户端发给DHCP服务器的报文数 |
|
Boot Reply: 4 Dhcp Offer: 1 Dhcp Ack: 3 Dhcp Nak: 0 |
DHCP服务器发给DHCP客户端的报文数 |
|
Bad Messages |
错误的报文数 |
【命令】
display dhcp server tree { pool [ pool-name ] | interface [ interface-type interface-number ] | all }
【视图】
任意视图
【参数】
pool [ pool-name ]：查看指定全局地址池的树状结构信息，pool-name为地址池名称，取值范围为1～35个字符。如果不指定地址池的名称，则查看所有全局地址池的树状结构信息。
interface [ interface-type interface-number ]：查看指定接口地址池的树状结构信息。如果不指定接口号，则查看所有接口地址池的树状结构信息。
all：查看所有DHCP地址池的树状结构信息。
【描述】
display dhcp server tree命令用来查看DHCP地址池的树状结构信息。
【举例】
# 查看DHCP地址池的树状结构信息。
<H3C> display dhcp server tree all
Global pool:
Pool name: 5
network 10.10.1.0 mask 255.255.255.0
Child node:6
Sibling node:7
option 1 ip-address 255.0.0.0
expired 1 0 0
Pool name: 6
static-bind ip-address 10.10.1.2 mask 255.0.0.0
static-bind mac-address 000f-e20f-0001
Parent node:5
option 1 ip-address 255.255.0.0
expired 1 0 0
Pool name: 7
network 10.10.1.64 mask 255.255.255.192
PrevSibling node:5
option 1 ip-address 255.0.0.0
gateway-list 2.2.2.2
dns-list 1.1.1.1
domain-name 444444
nbns-list 3.3.3.3
expired 1 0 0
表1-5 display dhcp server tree命令显示信息描述表
|
字段 |
描述 |
|
Global pool |
全局地址池信息 |
|
Interface pool |
接口地址池信息 |
|
Pool name |
地址池名称 |
|
network |
可分配的地址范围 |
|
static-bind ip-address 10.10.1.2 mask 255.0.0.0 static-bind mac-address 000f-e20f-0001 |
静态绑定的IP地址和MAC地址 |
|
Child node:6 |
此节点的子节点为地址池6 在这一位置可能出现的节点类型包括： Child node：此地址池的子节点（子网）地址池 Parent node：此节点的父节点（自然网段）地址池 Sibling node：此节点的下一个兄弟节点（同一自然网段的其它子网）地址池。兄弟节点之间的顺序由配置的先后决定。 PrevSibling node：此节点的前一个兄弟节点 |
|
option |
自定义的DHCP选项 |
|
expired |
地址租约期限，包括天数、小时数、分钟数 |
|
gateway-list |
为DHCP客户端分配的出口网关 |
|
dns-list |
为DHCP客户端分配的DNS服务器 |
|
domain-name |
为DHCP客户端指定的域名 |
|
nbns-list |
为DHCP客户端分配的NetBIOS服务器 |
【命令】
dns-list ip-address&<1-8>
undo dns-list { ip-address | all }
【视图】
DHCP地址池视图
【参数】
ip-address&<1-8>：DNS服务器的IP地址。&<1-8>表示最多可以输入8个IP地址，每个IP地址之间用空格分隔。
all：所有已配置的DNS服务器的IP地址。
【描述】
dns-list命令用来配置全局DHCP地址池的DNS服务器地址。undo dns-list命令用来删除全局DHCP地址池的DNS服务器地址。
缺省情况下，未配置DNS服务器地址。
如果多次执行该命令，新的配置会覆盖已有配置。
相关配置可参考命令dhcp server dns-list，dhcp server ip-pool。
【举例】
# 进入系统视图。
<H3C> system-view
System View: return to User View with Ctrl+Z.
# 为全局DHCP地址池0指定DNS服务器地址为1.1.1.254。
[H3C] dhcp server ip-pool 0
[H3C-dhcp-pool-0] dns-list 1.1.1.254
【命令】
domain-name domain-name
undo domain-name
【视图】
DHCP地址池视图
【参数】
domain-name：全局DHCP地址池的DHCP客户端域名，取值范围为3～50个字符。
【描述】
domain-name命令用来配置全局DHCP地址池的DHCP客户端域名。undo domain-name命令用来删除全局DHCP地址池的DHCP客户端域名。
缺省情况下，未配置DHCP客户端的域名。
相关配置可参考命令dhcp server ip-pool，dhcp server domain-name。
【举例】
# 进入系统视图。
<H3C> system-view
System View: return to User View with Ctrl+Z.
# 为全局DHCP地址池0指定客户端域名为mydomain.com。
[H3C] dhcp server ip-pool 0
[H3C-dhcp-pool-0] domain-name mydomain.com
【命令】
expired { day day [ hour hour [ minute minute ] ] | unlimited }
undo expired
【视图】
DHCP地址池视图
【参数】
day day：天数，取值范围为0～365。
hour hour：小时数，取值范围为0～23。
minute minute：分钟数，取值范围为0～59。
unlimited：有效期限为无限长（实际上系统限定约为25年）。
【描述】
expired命令用来配置DHCP全局地址池中IP地址的租用有效期限。undo expired命令用来恢复IP地址的租用有效期限为缺省值。
缺省情况下，有效期限为1天。
需要注意的是，如果设置的租期超过2106年，则系统就认为租约已过期。
相关配置可参考命令dhcp server ip-pool，dhcp server expired。
【举例】
# 进入系统视图。
<H3C> system-view
System View: return to User View with Ctrl+Z.
# 配置全局地址池0的IP地址租用有效期为1天2小时3分。
[H3C] dhcp server ip-pool 0
[H3C-dhcp-pool-0] expired day 1 hour 2 minute 3
【命令】
gateway-list ip-address&<1-8>
undo gateway-list { ip-address | all }
【视图】
DHCP地址池视图
【参数】
ip-address&<1-8>：出口网关的IP地址。&<1-8>表示最多可以输入8个IP地址，每个IP地址之间用空格分隔。
all：所有出口网关的IP地址。
【描述】
gateway-list命令用来配置DHCP客户端的出口网关IP地址。undo gateway-list命令用来删除DHCP客户端的出口网关IP地址。
缺省情况下，未配置DHCP客户端的出口网关IP地址。
如果多次执行该命令，新的配置会覆盖已有配置。
【举例】
# 进入系统视图。
<H3C> system-view
System View: return to User View with Ctrl+Z.
# 设置全局DHCP地址池0对应的出口网关IP地址为10.110.1.99。
[H3C] dhcp server ip-pool 0
[H3C-dhcp-pool-0] gateway-list 10.110.1.99
【命令】
nbns-list ip-address&<1-8>
undo nbns-list { ip-address | all }
【视图】
DHCP地址池视图
【参数】
ip-address&<1-8>：NetBIOS服务器的IP地址。&<1-8>表示最多可以输入8个IP地址，每个IP地址之间用空格分隔。
all：所有已配置的NetBIOS服务器的IP地址。
【描述】
nbns-list命令用来配置全局DHCP地址池的NetBIOS服务器地址。undo nbns-list命令用来删除全局DHCP地址池的NetBIOS服务器地址。
缺省情况下，未配置NetBIOS服务器地址。
如果多次执行该命令，新的配置会覆盖已有配置。
相关配置可参考命令dhcp server ip-pool，dhcp server nbns-list，netbios-type。
【举例】
# 进入系统视图。
<H3C> system-view
System View: return to User View with Ctrl+Z.
# 为全局DHCP地址池0指定NetBIOS服务器地址为10.12.1.99。
[H3C] dhcp server ip-pool 0
[H3C-dhcp-pool-0] nbns-list 10.12.1.99
【命令】
netbios-type { b-node | h-node | m-node | p-node }
undo netbios-type
【视图】
DHCP地址池视图
【参数】
b-node：广播模式节点（broadcast），采用广播方式获取主机名和IP地址之间的映射关系。
p-node：端对端模式节点（peer-to-peer），采用与NetBIOS服务器通信的方式来获取映射关系。
m-node：混合m模式节点（mixed），是具有部分广播特性的p类节点。
h-node：混合h模式节点（hybrid），是具备“端对端”通信机制的b类节点。
【描述】
netbios-type命令用来配置全局DHCP地址池的客户端NetBIOS节点类型。undo netbios-type命令用来删除全局DHCP地址池的客户端NetBIOS节点类型的配置。
缺省情况下，交换机不指定全局DHCP地址池的客户端NetBIOS节点类型。交换机不指定全局DHCP地址池的客户端NetBIOS节点类型时，客户端采用h类节点（h-node）。
相关配置可参考命令dhcp server ip-pool，dhcp server netbios-type，nbns-list。
【举例】
# 进入系统视图。
<H3C> system-view
System View: return to User View with Ctrl+Z.
# 配置全局DHCP地址池0的客户端NetBIOS节点类型为b-node。
[H3C] dhcp server ip-pool 0
[H3C-dhcp-pool-0] netbios-type b-node
【命令】
network ip-address [ mask mask ]
undo network
【视图】
DHCP地址池视图
【参数】
ip-address：用于动态分配的IP地址范围。
mask mask：IP地址的网络掩码，形式为x.x.x.x。不指定掩码时，表示采用自然掩码。
【描述】
network命令用来配置动态分配的IP地址范围。undo network命令用来删除动态分配的IP地址范围。
缺省情况下，未配置动态分配的IP地址范围。
需要注意的是，每个DHCP地址池只能配置一个网段，如果多次执行network命令，新的配置会覆盖已有配置。
相关配置可参考命令dhcp server ip-pool和dhcp server forbidden-ip。
【举例】
# 进入系统视图。
<H3C> system-view
System View: return to User View with Ctrl+Z.
# 将192.168.8.0/24作为全局DHCP地址池0的地址范围。
[H3C] dhcp server ip-pool 0
[H3C-dhcp-pool-0] network 192.168.8.0 mask 255.255.255.0
【命令】
option code { ascii ascii-string | hex hex-string&<1-10> | ip-address ip-address&<1-8> }
undo option code
【视图】
DHCP地址池视图
【参数】
code：用户定义的选项的数值，取值范围为2～254，不包括3、6、15、44、46、50～55、57～61、82、184、217。关于option184的配置，请参考1.1.18 dhcp server voice-config和1.1.19 dhcp server voice-config interface命令，用本命令不能实现。
ascii ascii-string：ASCII字符串，取值范围为1～63个字符。
hex hex-string&<1-10>：十六进制数串，取值范围为&<1-10>表示最多可以输入10个十六进制数串，每个十六进制数串之间用空格分隔，但最多可以输入的十六进制数为64个（不包括空格）。
ip-address ip-address&<1-8>：IP地址。&<1-8>表示最多可以输入8个IP地址，每个IP地址之间用空格分隔。
【描述】
option命令用来配置全局DHCP地址池的DHCP自定义选项。undo option命令用来删除全局DHCP地址池的DHCP自定义选项。
如果多次执行该命令，新的配置会覆盖已有配置。
相关配置可参考命令dhcp server ip-pool，dhcp server option。
【举例】
# 进入系统视图。
<H3C> system-view
System View: return to User View with Ctrl+Z.
# 定义全局DHCP地址池的自定义选项100的十六进制数为0x11和0x22。
[H3C] dhcp server ip-pool 0
[H3C-dhcp-pool-0] option 100 hex 11 22
【命令】
reset dhcp server conflict { all | ip ip-address }
【视图】
用户视图
【参数】
ip ip-address：清除指定IP地址的冲突统计信息。
all：清除所有地址的冲突统计信息。
【描述】
reset dhcp server conflict命令用来清除DHCP地址冲突的统计信息。
相关配置可参考命令display dhcp server conflict。
【举例】
# 清除全部地址冲突统计信息。
<H3C> reset dhcp server conflict all
【命令】
reset dhcp server ip-in-use { all | interface [ interface-type interface-number ] | ip ip-address | pool [ pool-name ] }
【视图】
用户视图
【参数】
all：清除所有IP地址的动态绑定信息。
interface [ interface-type interface-number ]：清除指定接口地址池的动态绑定信息。如果不指定接口号，则清除所有接口的动态绑定信息。
ip ip-address：清除指定IP地址的动态绑定信息。
pool [ pool-name ]：清除指定地址池的动态绑定信息，pool-name为地址池名称，取值范围为1～35个字符。如果不指定地址池的名称，则清除所有全局地址池的动态绑定信息。
【描述】
reset dhcp server ip-in-use命令用来清除DHCP动态地址绑定信息。
相关配置可参考命令display dhcp server ip-in-use。
【举例】
# 清除地址10.110.1.1的绑定信息。
<H3C> reset dhcp server ip-in-use ip 10.110.1.1
【命令】
reset dhcp server statistics
【视图】
用户视图
【参数】
无
【描述】
reset dhcp server statistics命令用来清除DHCP服务器的统计信息，比如：不可识别的报文数量，DHCP请求和应答的报文数目统计等。
相关配置可参考命令display dhcp server statistics。
【举例】
# 清除DHCP服务器统计信息。
<H3C> reset dhcp server statistics
【命令】
static-bind client-identifier client-identifier
undo static-bind client-identifier
【视图】
DHCP地址池视图
【参数】
client-identifier：待绑定的客户端ID，形式为H-H-H…，取值范围为3～160个十六进制数。
【描述】
static-bind client-identifier命令用来配置静态绑定的客户端ID。undo static-bind client-identifier命令用来删除静态绑定的客户端ID。
缺省情况下，未配置静态绑定的客户端ID。
需要注意的是：
l static-bind client-identifier命令必须与static-bind ip-address命令配合使用，分别配置静态绑定的客户端ID和IP地址。
l 如果多次执行该命令或static-bind mac-address命令，新的配置会覆盖已有配置。
相关配置可参考命令dhcp server ip-pool、static-bind ip-address和static-bind mac-address。
【举例】
# 进入系统视图。
<H3C> system-view
System View: return to User View with Ctrl+Z.
# 将客户端ID为aaaa-bbbb的主机与IP地址10.1.1.1绑定，掩码为255.255.255.0。
[H3C] dhcp server ip-pool 0
[H3C-dhcp-pool-0] static-bind ip-address 10.1.1.1 mask 255.255.255.0
[H3C-dhcp-pool-0] static-bind client-identifier aaaa-bbbb
【命令】
static-bind ip-address ip-address [ mask mask ]
undo static-bind ip-address
【视图】
DHCP地址池视图
【参数】
ip-address：待绑定的IP地址。
mask mask：待绑定IP地址的掩码。不指定掩码时，表示采用自然掩码。
【描述】
static-bind ip-address命令用来配置静态绑定的IP地址。undo static-bind ip-address命令用来删除静态绑定的IP地址。
缺省情况下，未配置静态绑定的IP地址。
需要注意的是：
l static-bind ip-address命令必须与static-bind mac-address或static-bind client-identifier命令配合使用，分别配置静态绑定的IP地址和MAC地址或客户端ID。
l 如果多次执行该命令，新的配置会覆盖已有配置。
相关配置可参考命令dhcp server ip-pool和static-bind mac-address。
【举例】
# 进入系统视图。
<H3C> system-view
System View: return to User View with Ctrl+Z.
# 将MAC地址为0000-e03f-0305的PC机与IP地址10.1.1.1绑定，掩码为255.255.255.0。
[H3C] dhcp server ip-pool 0
[H3C-dhcp-pool-0] static-bind ip-address 10.1.1.1 mask 255.255.255.0
[H3C-dhcp-pool-0] static-bind mac-address 0000-e03f-0305
【命令】
static-bind mac-address mac-address
undo static-bind mac-address
【视图】
DHCP地址池视图
【参数】
mac-address：待绑定的主机MAC地址，形式为H-H-H。
【描述】
static-bind mac-address命令用来配置静态绑定的MAC地址。undo static-bind mac-address命令用来删除静态绑定的MAC地址。
缺省情况下，未配置静态绑定的MAC地址。
需要注意的是：
l static-bind mac-address命令必须与static-bind ip-address命令配合使用，分别配置静态绑定的MAC地址和IP地址。
l 如果多次执行该命令或static-bind client-identifier命令，新的配置会覆盖已有配置。
相关配置可参考命令dhcp server ip-pool和static-bind ip-address。
【举例】
# 进入系统视图。
<H3C> system-view
System View: return to User View with Ctrl+Z.
# 将MAC地址为0000-e03f-0305的PC机与IP地址10.1.1.1绑定，掩码为255.255.255.0。
[H3C] dhcp server ip-pool 0
[H3C-dhcp-pool-0] static-bind ip-address 10.1.1.1 mask 255.255.255.0
[H3C-dhcp-pool-0] static-bind mac-address 0000-e03f-0305
【命令】
voice-config { ncp-ip ip-address | as-ip ip-address | voice-vlan vlan-id { disable | enable } | fail-over ip-address dialer-string }
undo voice-config [ ncp-ip | as-ip | voice-vlan | fail-over ]
【视图】
DHCP地址池视图
【参数】
ncp-ip：网络呼叫处理器的IP地址（Network Call Processor IP Address）。
as-ip：备选NCP服务器的IP地址（Alternate Server IP Address）
voice-vlan：语音VLAN。
fail-over：Fail-Over呼叫路由。
ip-address：NCP、Alternate服务器或Fail-Over的IP地址。
vlan-id：语音VLAN的ID，取值范围为2～4094。
enable：VLAN处于使能状态。
disable：VLAN处于非使能状态。
dialer-string：Fail-Over拨号串，取值为0～9及通配符“*”。
【描述】
voice-config命令用来配置DHCP服务器从全局地址池中分配地址时携带option 184及其子选项。undo voice-config命令用来禁止DHCP服务器从全局地址池中分配地址时携带option 184及其子选项。
只有DHCP客户端请求了option 184后，DHCP服务器才回应option 184及相应的子选项。
缺省情况下，DHCP服务器不支持option 184及其子选项。
相关配置可参考命令dhcp server voice-config。
【举例】
# 进入系统视图。
<H3C> system-view
System View: return to User View with Ctrl+Z.
# 在DHCP全局地址池123下配置DHCP服务器支持option 184：NCP-IP地址为1.1.1.1，Alternate Server IP地址为2.2.2.2，Voice VLAN为使能状态，ID为3，Fail-Over IP地址为3.3.3.3，拨号串为99*。
[H3C] dhcp select global all
[H3C] dhcp server ip-pool 123
[H3C-dhcp-pool-123] voice-config ncp-ip 1.1.1.1
[H3C-dhcp-pool-123] voice-config as-ip 2.2.2.2
[H3C-dhcp-pool-123] voice-config voice-vlan 3 enable
[H3C-dhcp-pool-123] voice-config fail-over 3.3.3.3 99*
【命令】
address-check enable
address-check disable
【视图】
VLAN接口视图
【参数】
无
【描述】
address-check enable命令用来使能DHCP Relay的安全特性，启动VLAN接口下用户地址合法性的检查。address-check disable命令用来禁止DHCP Relay的安全特性，取消VLAN接口下用户地址合法性的检查。
缺省情况下，禁止VLAN接口上的DHCP安全特性。
需要注意的是，在S3600系列交换机中，只有S3600-EI系列支持该命令。
【举例】
# 进入系统视图。
<H3C> system-view
System View: return to User View with Ctrl+Z.
# 进入VLAN 1接口视图。
[H3C] interface vlan-interface 1
# 在VLAN 1接口上使能DHCP Relay的安全特性。
[H3C-Vlan-interface1] address-check enable
【命令】
dhcp relay hand { enable | disable }
【视图】
系统视图
【参数】
无
【描述】
dhcp relay hand enable命令用来使能DHCP Relay的握手功能。dhcp relay hand disable命令用来取消DHCP Relay的握手功能。
缺省情况下，交换机上DHCP Relay握手功能处于使能状态。
需要注意的是，在S3600系列交换机中，只有S3600-EI系列支持该命令。
【举例】
# 关闭DHCP Relay握手功能。
<H3C> system-view
System View: return to User View with Ctrl+Z.
[H3C] dhcp relay hand disable
【命令】
dhcp relay information enable
undo dhcp relay information enable
【视图】
系统视图
【参数】
无
【描述】
dhcp relay information enable命令用来使能DHCP Relay的option 82功能。undo dhcp relay information enable命令用来取消DHCP Relay的option 82功能。
缺省情况下，该功能关闭。
& 说明：
缺省情况下，使能DHCP中继支持option 82功能后，设备对包含option 82的请求报文将采用replace策略进行处理。但如果之前配置了其他处理策略，则使能DHCP中继支持option 82功能的操作不会改变已经配置的处理策略。
相关配置可参考命令dhcp relay information strategy。
【举例】
# 进入系统视图。
<H3C> system-view
System View: return to User View with Ctrl+Z.
# 启动Relay收到Client的报文后，在发往Server的请求报文中添加option82功能。
[H3C] dhcp relay information enable
# 关闭Relay 收到Client的报文后，在发往Server的请求报文中添加option82功能。
[H3C] undo dhcp relay information enable
【命令】
dhcp relay information strategy { drop | keep | replace }
undo dhcp relay information strategy
【视图】
系统视图
【参数】
drop：DHCP Relay丢掉带有option 82的报文。
keep：DHCP Relay对带有option 82的报文不作改变。
replace：DHCP Relay用自己的option 82替换报文自身携带的option 82。
【描述】
dhcp relay information strategy命令用来配置DHCP Relay对携带了option 82的请求报文的处理措施。undo dhcp relay information strategy命令用来恢复缺省情况下的处理方式。
缺省情况下，采用replace策略。
相关配置可参考命令dhcp relay information enable。
【举例】
# 进入系统视图。
<H3C> system-view
System View: return to User View with Ctrl+Z.
# 配置Relay丢弃携带了option 82的请求报文。
[H3C] dhcp relay information strategy drop
# 恢复缺省情况下当前Relay对请求报文的处理方式。
[H3C] undo dhcp relay information strategy
【命令】
dhcp-security static ip-address mac-address
undo dhcp-security { ip-address | all | dynamic | static }
【视图】
系统视图
【参数】
ip-address：用户IP地址。
mac-address：用户MAC地址。
all：删除所有的用户地址表项。
dynamic：删除动态用户地址表项。
static：删除静态用户地址表项。
【描述】
dhcp-security static命令用来配置DHCP Server组的静态用户地址表项。undo dhcp-security命令用来删除DHCP Server组的用户地址表项。
需要注意的是，在S3600系列交换机中，只有S3600-EI系列支持该命令。
相关配置可参考命令display dhcp-security。
【举例】
# 进入系统视图。
<H3C> system-view
System View: return to User View with Ctrl+Z
# 配置DHCP Server组的用户地址表项，用户IP地址为1.1.1.1，MAC地址为0005-5D02-F2B3。
[H3C] dhcp-security static 1.1.1.1 0005-5D02-F2B3
【命令】
dhcp-security tracker { interval | auto }
undo dhcp-security tracker [ interval ]
【视图】
系统视图
【参数】
interval：DHCP安全表项的刷新时间间隔，取值范围为1～120秒。
auto：根据表项的数目自动计算刷新时间间隔，表项越多，时间越长。
【描述】
dhcp-security tracker命令用来配置DHCP中继与DHCP服务器的刷新时间间隔。undo dhcp-security tracker命令用来恢复DHCP中继与DHCP服务器的刷新时间间隔为缺省情况。
缺省情况下，根据表项的数目自动计算刷新时间间隔。
需要注意的是，在S3600系列交换机中，只有S3600-EI系列支持该命令。
【举例】
# 进入系统视图。
<H3C> system-view
System View: return to User View with Ctrl+Z.
# 下面的命令指定DHCP安全表项的刷新时间间隔为60秒。
[H3C] dhcp-security tracker 60
【命令】
dhcp-server groupNo
undo dhcp-server
【视图】
VLAN接口视图
【参数】
groupNo：DHCP Server组号，取值范围为0～19。
【描述】
dhcp-server命令用来指定VLAN接口具体归属到哪一个DHCP Server组。undo dhcp-server命令用来取消这种归属关系。
相关配置可参考命令dhcp-server ip，display dhcp-server，display dhcp-server interface vlan-interface。
& 说明：
S3600以太网交换机为防止恶意用户对未使用SOCKET的攻击，提高交换机的安全性，提供了如下功能：
l 在启动DHCP功能时，才打开DHCP使用的UDP 67和UDP 68端口。
l 在关闭DHCP功能时，同时关闭UDP 67和UDP 68端口。
具体的实现是：
l 执行dhcp-server命令配置VLAN接口与DHCP服务器组的归属关系后，DHCP Relay功能开启，同时打开DHCP使用的UDP 67和UDP 68端口。
l 执行undo dhcp-server命令删除VLAN接口与DHCP服务器组的归属关系，并关闭其它DHCP服务，即同时关闭DHCP使用的UDP 67和UDP 68端口。
【举例】
# 进入系统视图。
<H3C> system-view
System View: return to User View with Ctrl+Z.
# 进入VLAN 1接口视图。
[H3C] interface vlan-interface 1
# 指定VLAN接口1归属到DHCP Server组1。
[H3C-Vlan-interface1] dhcp-server 1
【命令】
dhcp-server detect
undo dhcp-server detect
【视图】
系统视图
【参数】
无
【描述】
dhcp-server detect命令用来使能作为DHCP Relay的交换机对伪DHCP服务器的检测功能。undo dhcp-server detect命令用来关闭伪DHCP 服务器检测功能。
缺省情况下，禁止伪DHCP服务器检测功能。
相关配置可参考命令dhcp-server，display dhcp-server。
【举例】
# 进入系统视图。
<H3C> system-view
System View: return to User View with Ctrl+Z.
# 启动DHCP Relay的伪DHCP服务器检测功能。
[H3C] dhcp-server detect
【命令】
dhcp-server groupNo ip ip-address&<1-8>
undo dhcp-server groupNo
【视图】
系统视图
【参数】
groupNo：DHCP Server组号，取值范围为0～19。
ip-address&<1-8>：DNS服务器的IP地址。&<1-8>表示最多可以输入8个IP地址，每个IP地址之间用空格分隔。
【描述】
dhcp-server ip命令用来指定DHCP Server组所采用的DHCP Server的IP地址。undo dhcp-server命令用来删除一个DHCP Server组的全部DHCP Server的IP地址。
相关配置可参考命令dhcp-server，display dhcp-server。
【举例】
# 进入系统视图。
<H3C> system-view
System View: return to User View with Ctrl+Z.
# 指定DHCP Server组1中有3个DHCP Server，DHCP Server1的IP地址为1.1.1.1、DHCP Server2的IP地址为2.2.2.2、DHCP Server3的IP地址为3.3.3.3。
[H3C] dhcp-server 1 ip 1.1.1.1 2.2.2.2 3.3.3.3
【命令】
display dhcp-security [ ip-address | dynamic | static | tracker ]
【视图】
任意视图
【参数】
ip-address：显示指定IP地址的用户地址表项。
dynamic：显示动态用户地址表项。
static：显示静态用户地址表项。
tracker：显示DHCP安全表项的更新时间间隔。
【描述】
display dhcp-security命令用来显示DHCP Server组的合法用户地址表中所有用户的地址信息。
需要注意的是，在S3600系列交换机中，只有S3600-EI系列支持该命令。
【举例】
# 显示DHCP Server组的合法用户地址表中所有用户的地址信息。
<H3C> display dhcp-security
IP Address MAC Address IP Address Type
2.2.2.3 0005-5d02-f2b2 Static
3.3.3.3 0005-5d02-f2b3 Dynamic
--- 2 dhcp-security item(s) found ---
表2-1 display dhcp-security显示信息描述表
|
字段 |
描述 |
|
IP Address |
DHCP服务器组的用户IP地址 |
|
MAC Address |
DHCP服务器组的用户MAC地址 |
|
IP Address Type |
用户地址表项的类型，可以为动态地址表项或者静态地址表项 |
【命令】
display dhcp-server groupNo
【视图】
任意视图
【参数】
groupNo：DHCP Server组号，取值范围为0～19。
【描述】
display dhcp-server命令用来显示DHCP Server组的相关信息。
相关配置可参考命令dhcp-server ip，dhcp-server，display dhcp-server interface vlan-interface。
【举例】
# 查看DHCP Server组0的相关信息。
<H3C> display dhcp-server 0
IP address of DHCP server group 0: 1.1.1.1
IP address of DHCP server group 0: 2.2.2.2
IP address of DHCP server group 0: 3.3.3.3
IP address of DHCP server group 0: 4.4.4.4
IP address of DHCP server group 0: 5.5.5.5
IP address of DHCP server group 0: 6.6.6.6
IP address of DHCP server group 0: 7.7.7.7
IP address of DHCP server group 0: 8.8.8.8
Messages from this server group: 0
Messages to this server group: 0
Messages from clients to this server group: 0
Messages from this server group to clients: 0
DHCP_OFFER messages: 0
DHCP_ACK messages: 0
DHCP_NAK messages: 0
DHCP_DECLINE messages: 0
DHCP_DISCOVER messages: 0
DHCP_REQUEST messages: 0
DHCP_INFORM messages: 0
DHCP_RELEASE messages: 0
BOOTP_REQUEST messages: 0
BOOTP_REPLY messages: 0
表2-2 display dhcp-server显示信息描述表
|
字段 |
描述 |
|
IP address of DHCP server group 0: |
DHCP服务器组0的服务器IP地址 |
|
Messages from this server group |
DHCP relay收到的此server组发来的报文数 |
|
Messages to this server group |
DHCP relay发送到此server组的报文数 |
|
Messages from clients to this server group |
DHCP relay收到的client发过来的报文数 |
|
Messages from this server group to clients |
DHCP relay发送到client的报文数 |
|
DHCP_OFFER messages |
DHCP relay收到的OFFER报文数 |
|
DHCP_ACK messages |
DHCP relay收到的ACK报文数 |
|
DHCP_NAK messages |
DHCP relay收到的NAK报文数 |
|
DHCP_DECLINE messages |
DHCP relay收到的DECLINE报文数 |
|
DHCP_DISCOVER messages |
DHCP relay收到的DISCOVER报文数 |
|
DHCP_REQUEST messages |
DHCP relay收到的REQUEST报文数 |
|
DHCP_INFORM messages |
DHCP relay收到的INFORM报文数 |
|
DHCP_RELEASE messages |
DHCP relay收到的RELEASE报文数 |
|
BOOTP_REQUEST messages |
BOOTP请求报文数 |
|
BOOTP_REPLY messages |
BOOTP响应报文数 |
【命令】
display dhcp-server interface Vlan-interface vlan-id
【视图】
任意视图
【参数】
vlan-id：VLAN接口号。
【描述】
display dhcp-server interface命令用来显示VLAN接口对应的DHCP Server组的相关信息，查看VLAN接口对应的DHCP Server组。
相关配置可参考命令dhcp-server，display dhcp-server。
【举例】
# 查看VLAN接口2所对应的DHCP Server组的相关信息。
<H3C> display dhcp-server interface vlan-interface 2
Dhcp-group 0 is configured on this interface
以上信息表明VLAN接口2上配置的是标识号为0的DHCP Server组。
【命令】
reset dhcp-server groupNo
【视图】
用户视图
【参数】
groupNo：DHCP Server组号，取值范围为0～19。
【描述】
reset dhcp-server命令用来清除指定DHCP Server组的统计信息。
相关配置可参考命令dhcp-server，display dhcp-server。
【举例】
# 清除DHCP Server组2的统计信息。
<H3C> reset dhcp-server 2
【命令】
dhcp-snooping
undo dhcp-snooping
【视图】
系统视图
【参数】
无
【描述】
dhcp-snooping命令用来开启交换机DHCP-Snooping功能。undo dhcp-snooping命令用来关闭DHCP-Snooping功能。
缺省情况下，交换机关闭DHCP-Snooping功能。
相关配置可参考命令display dhcp-snooping。
【举例】
# 进入系统视图。
<H3C> system-view
System View: return to User View with Ctrl+Z.
# 启动DHCP-Snooping功能。
[H3C] dhcp-snooping
【命令】
dhcp-snooping trust
undo dhcp-snooping trust
【视图】
以太网端口视图
【参数】
无
【描述】
dhcp-snooping trust命令用来配置端口为信任端口，undo dhcp-snooping trust命令用来恢复端口为不信任端口。
为了使用户能通过合法的DHCP服务器获取IP地址，DHCP-Snooping安全机制允许将端口设置为信任端口与不信任端口。
l 信任端口连接DHCP服务器或其他交换机的端口；不信任端口连接用户或网络。
l 不信任端口将接收到的DHCP服务器响应的DHCP-ACK和DHCP-OFFER报文丢弃；而信任端口接收到的DHCP报文将被正常转发，从而保证了用户获取正确的IP地址。
缺省情况下，交换机端口均为不信任端口。
相关配置可参考命令display dhcp-snooping trust。
【举例】
# 进入系统视图。
<H3C> system-view
System View: return to User View with Ctrl+Z.
# 配置端口Ethernet1/0/1为信任端口。
[H3C-Ethernet1/0/1] dhcp-snooping trust
【命令】
display dhcp-snooping [ unit unit-id ]
【视图】
任意视图
【参数】
unit unit-id：当交换机处于Fabric中时，显示Fabric中其他设备上DHCP-Snooping信息。uinit-id表示需要查看DHCP-Snooping信息的设备编号。
【描述】
display dhcp-snooping命令用来显示通过DHCP-Snooping记录的用户IP地址和MAC地址的对应关系。
相关配置可参考命令dhcp-snooping。
【举例】
# 显示通过DHCP-Snooping记录的用户IP地址和MAC地址信息。
DHCP-Snooping is enabled.
The client binding table for all untrusted ports.
Type : D--Dynamic , S--Static
Unit ID : 1
Type IP Address MAC Address Lease VLAN Interface
==== =============== =============== ========= ==== =================
--- 0 dhcp-snooping item(s) of unit 1 found ---
【命令】
display dhcp-snooping trust
【视图】
任意视图
【参数】
无
【描述】
display dhcp-snooping trust命令用来显示DHCP-Snooping使能状态及信任端口信息。
相关配置可参考命令dhcp-snooping trust。
【举例】
# 显示DHCP-Snooping使能状态及信任端口信息。
<H3C> display dhcp-snooping trust
DHCP-Snooping is enabled.
DHCP-Snooping trust become effective.
Interface Trusted
===================== =================
Ethernet1/0/10 Trusted
以上显示信息表示DHCP-Snooping处于开启状态，DHCP-Snooping信任功能生效，信任端口为Ethernet 1/0/10。
【命令】
accounting domain domain-name
undo accounting domain
【视图】
DHCP地址池视图
【参数】
domain-name：域名，即domain命令创建的域，取值范围为1～24个字符。
【描述】
accounting domain命令用于启动DHCP Accounting功能。undo accounting domain命令用来取消此功能。
【举例】
# 进入系统视图。
<H3C> system-view
System View: return to User View with Ctrl+Z.
# 进入地址池视图。
[H3C] dhcp server ip-pool test
# 启动DHCP Accounting功能（假设域已经存在）。
[H3C-dhcp-pool-test] accounting domain 123
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
售前咨询
售后咨询
人工在线咨询
