23-DHCP命令
本章节下载 (239.42 KB)
目 录
1.1.8 dhcp server forbidden-ip
1.1.11 dhcp server netbios-type
1.1.14 dhcp server static-bind
1.1.15 display dhcp server conflict
1.1.16 display dhcp server expired
1.1.17 display dhcp server free-ip
1.1.18 display dhcp server ip-in-use
1.1.19 display dhcp server statistics
1.1.20 display dhcp server tree
1.1.29 reset dhcp server conflict
1.1.30 reset dhcp server ip-in-use
1.1.31 reset dhcp server statistics
1.1.33 static-bind mac-address
2.1.2 address-check dhcp-relay
2.1.3 address-check no-matched
2.1.4 dhcp relay information enable
2.1.5 dhcp relay information strategy
2.1.11 display dhcp-server interface
3.1.3 dhcp-snooping information enable
3.1.5 display dhcp-snooping count
3.1.6 display dhcp-snooping trust
3.1.7 display dhcp-snooping vlan
【命令】
dhcp enable
undo dhcp enable
【视图】
系统视图
【参数】
无
【描述】
dhcp enable命令用来使能DHCP服务。undo dhcp enable命令用来禁止DHCP服务。
缺省情况下,DHCP服务处于使能状态。
需要注意的是,在进行DHCP配置之前,必须先使能DHCP服务。该配置对于DHCP服务器和DHCP中继都是必须的。
【举例】
# 使能DHCP服务。
<H3C> system-view
System View: return to User View with Ctrl+Z.
[H3C] dhcp enable
【命令】
在VLAN接口视图下:
dhcp select global
undo dhcp select
在系统视图下:
dhcp select global { interface interface-type interface-number [ to interface-type interface-number ] | all }
undo dhcp select { interface interface-type interface-number [ to interface-type interface-number ] | all }
【视图】
系统视图/VLAN接口视图
【参数】
interface interface-type interface-number [ to interface-type interface-number ]:指定工作在全局地址池模式的接口。其中interface-type为接口类型,interface-number为接口号。to表示指定接口范围。
all:指定所有接口工作在全局地址池模式。
【描述】
dhcp select global命令用来配置接口工作在DHCP全局地址池模式,即当接口收到DHCP客户端发来的DHCP报文时,将从本地DHCP服务器的全局地址池中分配地址。undo dhcp select命令用来恢复接口对DHCP报文的处理模式为缺省模式。
缺省情况下,接口工作在本地DHCP服务器全局地址池模式(global)。
【举例】
# 配置当所有接口收到DHCP客户端发来的DHCP报文时,都将从本地DHCP服务器的全局地址池中分配地址。
<H3C> system-view
System View: return to User View with Ctrl+Z.
[H3C] dhcp select global all
【命令】
在VLAN接口视图下:
dhcp select interface
undo dhcp select
在系统视图下:
dhcp select interface { interface interface-type interface-number [ to interface-type interface-number ] | all }
undo dhcp select { interface interface-type interface-number [ to interface-type interface-number ] | all }
【视图】
系统视图/VLAN接口视图
【参数】
interface interface-type interface-number [ to interface-type interface-number ]:指定工作在接口地址池模式的接口。
all:指定所有接口工作在接口地址池模式。
【描述】
dhcp select interface命令用来配置接口工作在DHCP接口地址池模式,即当接口收到DHCP客户端发来的DHCP报文时,将从本地DHCP服务器的接口地址池中分配地址。undo dhcp select命令用来恢复接口对DHCP报文的处理模式为缺省模式。
缺省情况下,接口工作在本地DHCP服务器全局地址池模式(global)。
【举例】
# 配置当所有接口收到DHCP客户端发来的DHCP报文时,都将从本地DHCP服务器的接口地址池中分配地址。
<H3C> system-view
System View: return to User View with Ctrl+Z.
[H3C] dhcp select interface all
【命令】
dhcp server detect
undo dhcp server detect
【视图】
系统视图
【参数】
无
【描述】
dhcp server detect命令用来使能交换机对伪DHCP服务器的检测功能。undo dhcp server detect命令用来禁止此功能。
缺省情况下,禁止伪DHCP服务器检测功能。
交换机配置伪DHCP服务器检测功能后,在DHCP Server上记录DHCP服务器的IP地址和接口等信息,以便管理员及时发现并处理伪DHCP服务器。
【举例】
# 启动伪DHCP服务器检测功能。
<H3C> system-view
System View: return to User View with Ctrl+Z.
[H3C] dhcp server detect
【命令】
在VLAN接口视图下,配置当前接口DHCP地址池的DNS服务器地址的命令形式为:
dhcp server dns-list ip-address&<1-8>
undo dhcp server dns-list { ip-address | all }
在系统视图下,配置多个接口DHCP地址池的DNS服务器地址的命令形式为:
dhcp server dns-list ip-address&<1-8> { interface interface-type interface-number [ to interface-type interface-number ] | all }
undo dhcp server dns-list { ip-address | all } { interface interface-type interface-number [ to interface-type interface-number ] | all }
【视图】
系统视图/VLAN接口视图
【参数】
ip-address&<1-8>:DNS服务器的IP地址。&<1-8>表示最多可以输入8个IP地址,每个IP地址之间用空格分隔。
interface interface-type interface-number [ to interface-type interface-number ]:指定接口DHCP地址池。
all:与ip-address对应的all参数,表示全部IP地址。
all:与interface对应的all参数,表示全部接口地址池。
【描述】
dhcp server dns-list命令用来配置指定接口的DHCP地址池的DNS服务器地址。undo dhcp server dns-list命令用来删除接口DHCP地址池的DNS服务器地址。
缺省情况下,未配置DNS服务器地址。
如果多次执行该命令,新的配置会覆盖已有配置。
相关配置可参考命令dns-list。
【举例】
# 为VLAN接口1的DHCP地址池指定DNS服务器的地址为1.1.1.254。
<H3C> system-view
System View: return to User View with Ctrl+Z.
[H3C] interface Vlan-interface 1
[H3C-Vlan-interface1] dhcp server dns-list 1.1.1.254
【命令】
在VLAN接口视图下,配置当前接口DHCP地址池的DHCP客户端域名的命令形式为:
dhcp server domain-name domain-name
undo dhcp server domain-name
在系统视图下,配置多个接口DHCP地址池的DHCP客户端域名的命令形式为:
dhcp server domain-name domain-name { interface interface-type interface-number [ to interface-type interface-number ] | all }
undo dhcp server domain-name { interface interface-type interface-number [ to interface-type interface-number ] | all }
【视图】
系统视图/VLAN接口视图
【参数】
domain-name:接口DHCP地址池的DHCP客户端的域名,取值范围为3~50个字符。
interface interface-type interface-number [ to interface-type interface-number ]:指定接口DHCP地址池。
all:全部接口地址池。
【描述】
dhcp server domain-name命令用来配置指定接口DHCP地址池的DHCP客户端的域名。undo dhcp server domain-name命令用来删除指定接口DHCP地址池的DHCP客户端的域名。
缺省情况下,未配置DHCP客户端的域名。
相关配置可参考命令domain-name。
【举例】
# 将aabbcc.com设置为当前VLAN1接口DHCP地址池客户端的域名。
<H3C> system-view
System View: return to User View with Ctrl+Z.
[H3C] interface Vlan-interface 1
[H3C-Vlan-interface1] dhcp server domain-name aabbcc.com
【命令】
在VLAN接口视图下,配置当前接口DHCP地址池的IP地址租用有效期限的命令形式为:
dhcp server expired { day day [ hour hour [ minute minute ] ] | unlimited }
undo dhcp server expired
在系统视图下,配置多个接口DHCP地址池的IP地址租用有效期限的命令形式为:
dhcp server expired { day day [ hour hour [ minute minute ] ] | unlimited } { interface interface-type interface-number [ to interface-type interface-number ] | all }
undo dhcp server expired { interface interface-type interface-number [ to interface-type interface-number ] | all }
【视图】
系统视图/VLAN接口视图
【参数】
day day:天数,取值范围为0~365。
hour hour:小时数,取值范围为0~23。
minute minute:分钟数,取值范围为0~59。
unlimited:有效期限为无限长(实际上系统限定约为25年)。
interface interface-type interface-number [ to interface-type interface-number ]:指定接口地址池。
all:全部接口地址池。
【描述】
dhcp server expired命令用来配置指定接口DHCP地址池中IP地址的租用有效期限。undo dhcp server expired命令用来恢复指定接口DHCP地址池的IP地址租用有效期限为缺省值。
缺省情况下,IP地址的有效期限为1天。
相关配置可参考命令expired。
【举例】
# 配置所有接口地址池的IP地址租用有效期为1天2小时3分钟。
<H3C> system-view
System View: return to User View with Ctrl+Z.
[H3C] dhcp server expired day 1 hour 2 minute 3 all
【命令】
dhcp server forbidden-ip low-ip-address [ high-ip-address ]
undo dhcp server forbidden-ip low-ip-address [ high-ip-address ]
【视图】
系统视图
【参数】
low-ip-address:不参与自动分配的最小IP地址。
high-ip-address:不参与自动分配的最大IP地址,不能小于low-ip-address。如果不指定该参数,表示只有一个IP地址,即low-ip-address。
【描述】
dhcp server forbidden-ip命令用来配置DHCP地址池中不参与自动分配的IP地址。undo dhcp server forbidden-ip命令用来取消DHCP地址池中不参与自动分配的IP地址的配置。
缺省情况下,地址池中所有IP地址都参与自动分配。
需要注意的是,使用undo dhcp server forbidden-ip命令时,所指定的地址范围不能包含静态绑定的地址。
相关配置可参考命令dhcp server ip-pool,network,static-bind ip-address,dhcp server static-bind。
【举例】
# 将10.110.1.1到10.110.1.63之间的IP地址保留,不参与地址自动分配。
<H3C> system-view
System View: return to User View with Ctrl+Z.
[H3C] dhcp server forbidden-ip 10.110.1.1 10.110.1.63
【命令】
dhcp server ip-pool pool-name
undo dhcp server ip-pool pool-name
【视图】
系统视图
【参数】
pool-name:DHCP地址池名称,是地址池的唯一标识,取值范围为1~35个字符。
【描述】
dhcp server ip-pool命令用来创建DHCP地址池并进入DHCP地址池视图,如果已经创建了DHCP地址池,则直接进入该地址池视图。undo dhcp server ip-pool命令用来删除指定的地址池。
缺省情况下,没有创建DHCP全局地址池。
相关配置可参考命令dhcp enable。
【举例】
# 创建标识为0的DHCP地址池。
<H3C> system-view
System View: return to User View with Ctrl+Z.
[H3C] dhcp server ip-pool 0
[H3C-dhcp-pool-0]
【命令】
在VLAN接口视图下,配置当前接口DHCP地址池的WINS服务器地址的命令形式为:
dhcp server nbns-list ip-address&<1-8>
undo dhcp server nbns-list { ip-address | all }
在系统视图下,配置多个接口DHCP地址池的WINS服务器地址的命令形式为:
dhcp server nbns-list ip-address&<1-8> { interface interface-type interface-number [ to interface-type interface-number ] | all }
undo dhcp server nbns-list { ip-address | all } { interface interface-type interface-number [ to interface-type interface-number ] | all }
【视图】
系统视图/VLAN接口视图
【参数】
ip-address&<1-8>:WINS服务器的IP地址。&<1-8>表示最多可以输入8个IP地址,每个IP地址之间用空格分隔。
interface interface-type interface-number [ to interface-type interface-number ]:指定接口DHCP地址池。
all:与ip-address对应的all参数,表示全部IP地址。
all:与interface对应的all参数,表示全部接口地址池。
【描述】
dhcp server nbns-list命令用来配置指定接口DHCP地址池的WINS服务器地址。undo dhcp server nbns-list命令用来删除指定接口DHCP地址池的WINS服务器地址。
缺省情况下,未配置WINS服务器地址。
如果多次执行该命令,新的配置会覆盖已有配置。
相关配置可参考命令nbns-list,dhcp server netbios-type。
【举例】
# 为所有接口DHCP地址池指定WINS服务器地址为10.12.1.99。
<H3C> system-view
System View: return to User View with Ctrl+Z.
[H3C] dhcp server nbns-list 10.12.1.99 all
【命令】
在VLAN接口视图下,配置当前接口DHCP地址池的客户端NetBIOS节点类型的命令形式为:
dhcp server netbios-type { b-node | h-node | m-node | p-node }
undo dhcp server netbios-type
在系统视图下,配置多个接口DHCP地址池的客户端NetBIOS节点类型的命令形式为:
dhcp server netbios-type { b-node | h-node | m-node | p-node } { interface interface-type interface-number [ to interface-type interface-number ] | all }
undo dhcp server netbios-type { interface interface-type interface-number [ to interface-type interface-number ] | all }
【视图】
系统视图/VLAN接口视图
【参数】
b-node:广播模式(broadcast),即采用广播的方式获取主机名和IP地址之间的映射。
p-node:端对端模式(peer-to-peer),即采用与WINS服务器通信的方式来获取映射关系。
m-node:混合m模式(mixed),即具有部分广播特性的p类节点。
h-node:混合h模式(hybrid),即具备“端对端”通信机制的b类节点。
interface interface-type interface-number [ to interface-type interface-number ]:指定接口DHCP地址池。
all:全部接口地址池。
【描述】
dhcp server netbios-type命令用来配置指定接口DHCP地址池的客户端NetBIOS节点类型。undo dhcp server netbios-type命令用来删除指定接口DHCP地址池的客户端NetBIOS节点类型的配置。
缺省情况下,交换机不指定接口DHCP地址池的客户端NetBIOS节点类型。交换机不指定接口DHCP地址池的客户端NetBIOS节点类型时,客户端采用h类节点(h-node)。
相关配置可参考命令netbios-type,dhcp server nbns-list。
【举例】
# 配置VLAN接口1的DHCP地址池的客户端分配的NetBIOS节点类型为p-node。
<H3C> system-view
System View: return to User View with Ctrl+Z.
[H3C] interface vlan-interface 1
[H3C-Vlan-interface1] dhcp server netbios-type p-node
【命令】
在VLAN接口视图下,配置当前接口DHCP地址池的DHCP自定义选项的命令形式为:
dhcp server option code { ascii ascii-string | hex hex-string&<1-10> | ip-address ip-address&<1-8> }
undo dhcp server option code
在系统视图下,配置多个接口DHCP地址池的DHCP自定义选项的命令形式为:
dhcp server option code { ascii ascii-string | hex hex-string&<1-10> | ip-address ip-address&<1-8> } { interface interface-type interface-number [ to interface-type interface-number ] | all }
undo dhcp server option code { interface interface-type interface-number [ to interface-type interface-number ] | all }
【视图】
系统视图、VLAN接口视图
【参数】
code:用户定义的选项号,取值范围为2~254,不包括3、6、15、44、46、50~55、57~59。
ascii ascii-string:ASCII字符串,取值范围为1~63个字符。
hex hex-string&<1-10>:十六进制数串,取值范围为1~8位的十六进制数。&<1-10>表示最多可以输入10个十六进制数串,每个十六进制数串之间用空格分隔。
ip-address ip-address&<1-8>:IP地址。&<1-8>表示最多可以输入8个IP地址,每个IP地址之间用空格分隔。
interface interface-type interface-number [ to interface-type interface-number ]:指定接口DHCP地址池。
all:全部接口地址池。
【描述】
dhcp server option命令用来配置指定接口DHCP地址池的DHCP自定义选项。undo dhcp server option命令用来删除接口DHCP地址池的DHCP自定义选项。
如果多次执行该命令,新的配置会覆盖已有配置。
相关配置可参考命令option。
【举例】
# 为所有接口DHCP地址池配置自定义选项100的十六进制数为0x11和0x22。
<H3C> system-view
System View: return to User View with Ctrl+Z.
[H3C] dhcp server option 100 hex 11 22 all
【命令】
dhcp server ping { packets number | timeout milliseconds }
undo dhcp server ping { packets | timeout }
【视图】
系统视图
【参数】
packets number:交换机发送ping包的个数,取值范围为0~10,0表示不发送,缺省值为2。
timeout milliseconds:等待ping响应的时间,单位是毫秒,取值范围是0~10000,缺省值为500毫秒。
【描述】
dhcp server ping命令用来配置DHCP服务器发送ping包的最大数量和最长等待回应时间。undo dhcp server ping命令用来恢复缺省值。
【举例】
# 配置DHCP服务器最多发送10个ping包,等待时间采用缺省值500ms。
<H3C> system-view
System View: return to User View with Ctrl+Z.
[H3C] dhcp server ping packets 10
[H3C] dhcp server ping timeout 500
【命令】
dhcp server static-bind ip-address ip-address mac-address mac-address
undo dhcp server static-bind { ip-address ip-address | mac-address mac-address }
【视图】
VLAN接口视图
【参数】
ip-address:静态绑定的IP地址。必须与接口IP地址在同一网段。
mac-address:静态绑定的MAC地址。
【描述】
dhcp server static-bind命令用来配置当前接口地址池中的静态地址绑定。undo dhcp server static-bind命令用来删除配置的静态地址绑定。
缺省情况下,接口地址池中没有配置静态地址绑定。
需要注意的是:
l 一个IP地址只能与一个MAC地址进行静态绑定;同时,一个MAC地址也只能与一个IP地址进行静态绑定。
l 静态绑定的IP地址不能是设备的接口IP地址,否则静态绑定不生效。被绑定的MAC地址所在设备将可以像非绑定设备一样获得其他的IP地址。
【举例】
# 在VLAN1的接口地址池下将MAC地址0000-e03f-0305与IP地址10.1.1.1进行静态绑定。
<H3C> system-view
System View: return to User View with Ctrl+Z.
[H3C] interface vlan-interface 1
[H3C-Vlan-interface1] dhcp server static-bind ip-address 10.1.1.1 mac-address 0000-e03f-0305
【命令】
display dhcp server conflict { all | ip ip-address }
【视图】
任意视图
【参数】
all:所有IP地址。
ip-address:指定IP地址。
【描述】
display dhcp server conflict命令用来查看DHCP的地址冲突的统计信息。
相关配置可参考命令reset dhcp server conflict。
【举例】
# 查看DHCP的地址冲突的统计信息。
<H3C> display dhcp server conflict all
Address Discover Time
10.110.1.2 Jan 11 2003 11:57:07 PM
表1-1 display dhcp server conflict命令显示信息描述表
字段 |
描述 |
Address |
发生冲突的IP地址 |
Discover Time |
检测到冲突的时间 |
【命令】
display dhcp server expired { ip ip-address | pool [ pool-name ] | interface [ interface-type interface-number ] | all }
【视图】
任意视图
【参数】
ip ip-address:查看指定IP地址的租约超期信息。
pool [ pool-name ]:查看指定全局地址池的租约超期信息,pool-name为地址池名称,取值范围为1~35个字符。如不指定地址池的名称,则查看所有全局地址池的租约超期信息。
interface [ interface-type interface-number ]:查看指定接口上的租约超期信息。如不指定接口号,则查看所有接口的租约超期信息。
all:查看所有DHCP地址池的租约超期信息。
【描述】
display dhcp server expired命令用来查看DHCP地址池中租约超期信息。在DHCP地址池的可用地址分配完后,这类租约超期的地址将被分配给DHCP客户端。
【举例】
# 查看DHCP地址池中租约超期信息。
<H3C> display dhcp server expired all
Global pool:
IP address Hardware address Lease expiration Type
Interface pool:
IP address Hardware address Lease expiration Type
--- total 0 entry ---
表1-2 display dhcp server expired命令显示信息描述表
字段 |
描述 |
Global pool |
全局地址池的超期租约信息 |
Interface pool |
接口地址池的超期租约信息 |
IP address |
绑定的IP地址 |
Hardware address |
绑定的用户MAC地址 |
Lease expiration |
租约到期的时间 |
Type |
地址绑定的类型 |
【命令】
display dhcp server free-ip
【视图】
任意视图
【参数】
无
【描述】
display dhcp server free-ip命令用来查看DHCP地址池的可用地址信息,即尚未分配的IP地址信息。
【举例】
# 查看DHCP地址池的可用地址信息。
<H3C> display dhcp server free-ip
IP Range from 1.0.0.0 to 2.2.2.1
IP Range from 2.2.2.3 to 2.255.255.255
IP Range from 4.0.0.0 to 4.255.255.255
IP Range from 5.5.5.0 to 5.5.5.0
IP Range from 5.5.5.2 to 5.5.5.255
【命令】
display dhcp server ip-in-use { ip ip-address | pool [ pool-name ] | interface [ interface-type interface-number ] | all }
【视图】
任意视图
【参数】
ip ip-address:查看指定IP地址的地址绑定信息。
pool [ pool-name ]:查看指定全局地址池的地址绑定信息,pool-name为地址池名称,取值范围为1~35个字符。如不指定地址池的名称,则查看所有全局地址池的地址绑定信息。
interface [ interface-type interface-number ]:查看指定接口上的地址绑定信息。如不指定接口号,则查看所有接口的地址绑定信息。
all:查看所有DHCP地址池的地址绑定信息。
【描述】
display dhcp server ip-in-use命令用来查看DHCP地址池中地址绑定信息。
相关配置可参考命令reset dhcp server ip-in-use。
【举例】
# 查看DHCP的地址绑定信息。
<H3C> display dhcp server ip-in-use all
Global pool:
IP address Hardware address Lease expiration Type
2.2.2.2 4444-4444-4444 NOT Used Manual
Interface pool:
IP address Hardware address Lease expiration Type
5.5.5.1 0050-ba28-930a NOT Used Manual
--- total 2 entry ---
表1-3 display dhcp server ip-in-use命令显示信息描述表
字段 |
描述 |
Global pool |
全局地址池的地址绑定信息 |
Interface pool |
接口地址池的地址绑定信息 |
IP address |
绑定的IP地址 |
Hardware address |
绑定的用户MAC地址 |
Lease expiration |
租约到期时间 |
Type |
地址绑定的类型 |
【命令】
display dhcp server statistics
【视图】
任意视图
【参数】
无
【描述】
display dhcp server statistics命令用来查看DHCP服务器的统计信息。
相关配置可参考命令reset dhcp server statistics。
【举例】
# 查看DHCP服务器的统计信息。
<H3C> display dhcp server statistics
Global Pool:
Pool Number: 5
Binding
Auto: 0
Manual: 1
Expire: 0
Interface Pool:
Pool Number: 1
Binding
Auto: 1
Manual: 0
Expire: 0
Boot Request: 6
Dhcp Discover: 1
Dhcp Request: 4
Dhcp Decline: 0
Dhcp Release: 1
Dhcp Inform: 0
Boot Reply: 4
Dhcp Offer: 1
Dhcp Ack: 3
Dhcp Nak: 0
Bad Messages: 0
表1-4 display dhcp server statistics命令显示信息描述表
字段 |
描述 |
Global Pool |
全局地址池的统计信息 |
Interface Pool |
接口地址池的统计信息 |
Pool Number |
地址池的数目 |
Auto |
自动绑定的IP地址数 |
Manual |
手工绑定的IP地址数 |
Expire |
租约超期的IP地址数 |
Boot Request: 6 Dhcp Discover: 1 Dhcp Request: 4 Dhcp Decline: 0 Dhcp Release: 1 Dhcp Inform: 0 |
DHCP客户端发给DHCP服务器的报文数 |
Boot Reply: 4 Dhcp Offer: 1 Dhcp Ack: 3 Dhcp Nak: 0 |
DHCP服务器发给DHCP客户端的报文数 |
Bad Messages |
错误的报文数 |
【命令】
display dhcp server tree { pool [ pool-name ] | interface [ interface-type interface-number ] | all }
【视图】
任意视图
【参数】
pool [ pool-name ]:查看指定全局地址池的树状结构信息,pool-name为地址池名称,取值范围为1~35个字符。如果不指定地址池的名称,则查看所有全局地址池的树状结构信息。
interface [ interface-type interface-number ]:查看指定接口地址池的树状结构信息。如果不指定接口号,则查看所有接口地址池的树状结构信息。
all:查看所有DHCP地址池的树状结构信息。
【描述】
display dhcp server tree命令用来查看DHCP地址池的树状结构信息。
【举例】
# 查看DHCP地址池的树状结构信息。
<H3C> display dhcp server tree all
Global pool:
Pool name: 5
network 10.10.1.0 mask 255.255.255.0
Child node:6
Sibling node:7
option 10 ip-address 255.0.0.0
expired 1 0 0
Pool name: 6
static-bind ip-address 10.10.1.2 mask 255.0.0.0
static-bind mac-address 000f-e20f-0001
Parent node:5
option 10 ip-address 255.255.0.0
expired 1 0 0
Pool name: 7
network 10.10.1.64 mask 255.255.255.192
PrevSibling node:5
option 10 ip-address 255.0.0.0
gateway-list 2.2.2.2
dns-list 1.1.1.1
domain-name 444444
nbns-list 3.3.3.3
expired 1 0 0
表1-5 display dhcp server tree命令显示信息描述表
字段 |
描述 |
Global pool |
全局地址池信息 |
Interface pool |
接口地址池信息 |
Pool name |
地址池名称 |
network |
可分配的地址范围 |
static-bind ip-address 10.10.1.2 mask 255.0.0.0 static-bind mac-address 000f-e20f-0001 |
静态绑定的IP地址和MAC地址 |
Child node:6 |
此节点的子节点为地址池6 在这一位置可能出现的节点类型包括: Child node:此地址池的子节点(子网)地址池 Parent node:此节点的父节点(自然网段)地址池 Sibling node:此节点的下一个兄弟节点(同一自然网段的其它子网)地址池。兄弟节点之间的顺序由配置的先后决定。 PrevSibling node:此节点的前一个兄弟节点 |
option |
自定义的DHCP选项 |
expired |
地址租约期限,包括天数、小时数、分钟数 |
gateway-list |
为DHCP客户端分配的出口网关 |
dns-list |
为DHCP客户端分配的DNS服务器 |
domain-name |
为DHCP客户端指定的域名 |
nbns-list |
为DHCP客户端分配的WINS服务器 |
【命令】
dns-list ip-address&<1-8>
undo dns-list { ip-address | all }
【视图】
DHCP地址池视图
【参数】
ip-address&<1-8>:DNS服务器的IP地址。&<1-8>表示最多可以输入8个IP地址,每个IP地址之间用空格分隔。
all:所有已配置的DNS服务器的IP地址。
【描述】
dns-list命令用来配置全局DHCP地址池的DNS服务器地址。undo dns-list命令用来删除全局DHCP地址池的DNS服务器地址。
缺省情况下,未配置DNS服务器地址。
如果多次执行该命令,新的配置会覆盖已有配置。
相关配置可参考命令dhcp server dns-list,dhcp server ip-pool。
【举例】
# 为全局DHCP地址池0指定DNS服务器地址为1.1.1.254。
<H3C> system-view
System View: return to User View with Ctrl+Z.
[H3C] dhcp server ip-pool 0
[H3C-dhcp-pool-0] dns-list 1.1.1.254
【命令】
domain-name domain-name
undo domain-name
【视图】
DHCP地址池视图
【参数】
domain-name:全局DHCP地址池的DHCP客户端域名,取值范围为3~50个字符。
【描述】
domain-name命令用来配置全局DHCP地址池的DHCP客户端域名。undo domain-name命令用来删除全局DHCP地址池的DHCP客户端域名。
缺省情况下,未配置DHCP客户端的域名。
相关配置可参考命令dhcp server ip-pool,dhcp server domain-name。
【举例】
# 为全局DHCP地址池0指定客户端域名为mydomain.com。
<H3C> system-view
System View: return to User View with Ctrl+Z.
[H3C] dhcp server ip-pool 0
[H3C-dhcp-pool-0] domain-name mydomain.com
【命令】
expired { day day [ hour hour [ minute minute ] ] | unlimited }
undo expired
【视图】
DHCP地址池视图
【参数】
day day:天数,取值范围为0~365。
hour hour:小时数,取值范围为0~23。
minute minute:分钟数,取值范围为0~59。
unlimited:有效期限为无限长(实际上系统限定约为25年)。
【描述】
expired命令用来配置DHCP全局地址池中IP地址的租用有效期限。undo expired命令用来恢复IP地址的租用有效期限为缺省值。
缺省情况下,有效期限为1天。
相关配置可参考命令dhcp server ip-pool,dhcp server expired。
【举例】
# 配置全局地址池0的IP地址租用有效期为1天2小时3分。
<H3C> system-view
System View: return to User View with Ctrl+Z.
[H3C] dhcp server ip-pool 0
[H3C-dhcp-pool-0] expired day 1 hour 2 minute 3
【命令】
gateway-list ip-address&<1-8>
undo gateway-list { ip-address | all }
【视图】
DHCP地址池视图
【参数】
ip-address&<1-8>:出口网关的IP地址。&<1-8>表示最多可以输入8个IP地址,每个IP地址之间用空格分隔。
all:所有出口网关的IP地址。
【描述】
gateway-list命令用来配置DHCP客户端的出口网关IP地址。undo gateway-list命令用来删除DHCP客户端的出口网关IP地址。
缺省情况下,未配置DHCP客户端的出口网关IP地址。
如果多次执行该命令,新的配置会覆盖已有配置。
【举例】
# 设置全局DHCP地址池0对应的出口网关IP地址为10.110.1.99。
<H3C> system-view
System View: return to User View with Ctrl+Z.
[H3C] dhcp server ip-pool 0
[H3C-dhcp-pool-0] gateway-list 10.110.1.99
【命令】
nbns-list ip-address&<1-8>
undo nbns-list { ip-address | all }
【视图】
DHCP地址池视图
【参数】
ip-address&<1-8>:WINS服务器的IP地址。&<1-8>表示最多可以输入8个IP地址,每个IP地址之间用空格分隔。
all:所有已配置的WINS服务器的IP地址。
【描述】
nbns-list命令用来配置全局DHCP地址池的WINS服务器地址。undo nbns-list命令用来删除全局DHCP地址池的WINS服务器地址。
缺省情况下,未配置WINS服务器地址。
如果多次执行该命令,新的配置会覆盖已有配置。
相关配置可参考命令dhcp server ip-pool,dhcp server nbns-list,netbios-type。
【举例】
# 为全局DHCP地址池0指定WINS服务器地址为10.12.1.99。
<H3C> system-view
System View: return to User View with Ctrl+Z.
[H3C] dhcp server ip-pool 0
[H3C-dhcp-pool-0] nbns-list 10.12.1.99
【命令】
netbios-type { b-node | h-node | m-node | p-node }
undo netbios-type
【视图】
DHCP地址池视图
【参数】
b-node:广播模式节点(broadcast),采用广播方式获取主机名和IP地址之间的映射关系。
p-node:端对端模式节点(peer-to-peer),采用与WINS服务器通信的方式来获取映射关系。
m-node:混合m模式节点(mixed),是具有部分广播特性的p类节点。
h-node:混合h模式节点(hybrid),是具备“端对端”通信机制的b类节点。
【描述】
netbios-type命令用来配置全局DHCP地址池的客户端NetBIOS节点类型。undo netbios-type命令用来删除全局DHCP地址池的客户端NetBIOS节点类型的配置。
缺省情况下,交换机不指定接口DHCP地址池的客户端NetBIOS节点类型。交换机不指定接口DHCP地址池的客户端NetBIOS节点类型时,客户端采用h类节点(h-node)。
相关配置可参考命令dhcp server ip-pool,dhcp server netbios-type,nbns-list。
【举例】
# 配置全局DHCP地址池0的客户端NetBIOS节点类型为b-node。
<H3C> system-view
System View: return to User View with Ctrl+Z.
[H3C] dhcp server ip-pool 0
[H3C-dhcp-pool-0] netbios-type b-node
【命令】
network ip-address [ mask mask ]
undo network
【视图】
DHCP地址池视图
【参数】
ip-address:用于动态分配的IP地址范围。不指定掩码时,表示采用自然掩码。
mask mask:IP地址的网络掩码,形式为x.x.x.x。
【描述】
network命令用来配置动态分配的IP地址范围。undo network命令用来删除动态分配的IP地址范围。
缺省情况下,未配置动态分配的IP地址范围。
需要注意的是,每个DHCP地址池只能配置一个网段,如果多次执行network命令,新的配置会覆盖已有配置。
相关配置可参考命令dhcp server ip-pool和dhcp server forbidden-ip。
【举例】
# 将192.168.8.0/24作为全局DHCP地址池0的地址范围。
<H3C> system-view
System View: return to User View with Ctrl+Z.
[H3C] dhcp server ip-pool 0
[H3C-dhcp-pool-0] network 192.168.8.0 mask 255.255.255.0
【命令】
option code { ascii ascii-string | hex hex-string&<1-10> | ip-address ip-address&<1-8> }
undo option code
【视图】
DHCP地址池视图
【参数】
code:用户定义的选项的数值,取值范围为2~254,不包括3、6、15、44、46、50~55、57~59。
ascii ascii-string:ASCII字符串,取值范围为1~63个字符。
hex hex-string&<1-10>:十六进制数串,取值范围为1~8位的十六进制数。&<1-10>表示最多可以输入10个十六进制数串,每个十六进制数串之间用空格分隔。
ip-address ip-address&<1-8>:IP地址。&<1-8>表示最多可以输入8个IP地址,每个IP地址之间用空格分隔。
【描述】
option命令用来配置全局DHCP地址池的DHCP自定义选项。undo option命令用来删除全局DHCP地址池的DHCP自定义选项。
如果多次执行该命令,新的配置会覆盖已有配置。
相关配置可参考命令dhcp server ip-pool,dhcp server option。
【举例】
# 定义全局DHCP地址池的自定义选项100的十六进制数为0x11和0x22。
<H3C> system-view
System View: return to User View with Ctrl+Z.
[H3C] dhcp server ip-pool 0
[H3C-dhcp-pool-0] option 100 hex 11 22
【命令】
reset dhcp server conflict { all | ip ip-address }
【视图】
用户视图
【参数】
ip ip-address:清除指定IP地址的冲突统计信息。
all:清除所有地址的冲突统计信息。
【描述】
reset dhcp server conflict命令用来清除DHCP地址冲突的统计信息。
相关配置可参考命令display dhcp server conflict。
【举例】
# 清除全部地址冲突统计信息。
<H3C> reset dhcp server conflict all
【命令】
reset dhcp server ip-in-use { all | interface [ interface-type interface-number ] | ip ip-address | pool [ pool-name ] }
【视图】
用户视图
【参数】
all:清除所有IP地址的动态绑定信息。
interface [ interface-type interface-number ]:清除指定接口地址池的动态绑定信息。如果不指定接口号,则清除所有接口的动态绑定信息。
ip ip-address:清除指定IP地址的动态绑定信息。
pool [ pool-name ]:清除指定地址池的动态绑定信息,pool-name为地址池名称,取值范围为1~35个字符。如果不指定地址池的名称,则清除所有全局地址池的动态绑定信息。
【描述】
reset dhcp server ip-in-use命令用来清除DHCP动态地址绑定信息。
相关配置可参考命令display dhcp server ip-in-use。
【举例】
# 清除地址10.110.1.1的绑定信息。
<H3C> reset dhcp server ip-in-use ip 10.110.1.1
【命令】
reset dhcp server statistics
【视图】
用户视图
【参数】
无
【描述】
reset dhcp server statistics命令用来清除DHCP服务器的统计信息,比如:不可识别的报文数量,DHCP请求和应答的报文数目统计等。
相关配置可参考命令display dhcp server statistics。
【举例】
# 清除DHCP服务器统计信息。
<H3C> reset dhcp server statistics
【命令】
static-bind ip-address ip-address [ mask mask ]
undo static-bind ip-address
【视图】
DHCP地址池视图
【参数】
ip-address:待绑定的IP地址。
mask mask:待绑定IP地址的掩码。不指定掩码时,表示采用自然掩码。
【描述】
static-bind ip-address命令用来配置静态绑定的IP地址。undo static-bind ip-address命令用来删除静态绑定的IP地址。
缺省情况下,未配置静态绑定的IP地址。
需要注意的是:
l static-bind ip-address命令必须与static-bind mac-address命令配合使用,配置静态绑定的IP地址和MAC地址。
l 如果多次执行该命令,新的配置会覆盖已有配置。
相关配置可参考命令dhcp server ip-pool和static-bind mac-address。
【举例】
# 将MAC地址为0000-e03f-0305的PC机与IP地址10.1.1.1绑定,掩码为255.255.255.0。
<H3C> system-view
System View: return to User View with Ctrl+Z.
[H3C] dhcp server ip-pool 0
[H3C-dhcp-pool-0] static-bind ip-address 10.1.1.1 mask 255.255.255.0
[H3C-dhcp-pool-0] static-bind mac-address 0000-e03f-0305
【命令】
static-bind mac-address mac-address
undo static-bind mac-address
【视图】
DHCP地址池视图
【参数】
mac-address:待绑定的主机MAC地址,形式为H-H-H。
【描述】
static-bind mac-address命令用来配置静态绑定的MAC地址。undo static-bind mac-address命令用来删除静态绑定的MAC地址。
缺省情况下,未配置静态绑定的MAC地址。
需要注意的是:
l static-bind mac-address命令必须与static-bind ip-address命令配合使用,分别配置静态绑定的MAC地址和IP地址。
l 如果多次执行该命令,新的配置会覆盖已有配置。
相关配置可参考命令dhcp server ip-pool和static-bind ip-address。
【举例】
# 将MAC地址为0000-e03f-0305的PC机与IP地址10.1.1.1绑定,掩码为255.255.255.0。
<H3C> system-view
System View: return to User View with Ctrl+Z.
[H3C] dhcp server ip-pool 0
[H3C-dhcp-pool-0] static-bind ip-address 10.1.1.1 mask 255.255.255.0
[H3C-dhcp-pool-0] static-bind mac-address 0000-e03f-0305
【命令】
address-check enable
address-check disable
【视图】
VLAN接口视图
【参数】
无
【描述】
address-check enable命令用来使能DHCP Relay的地址匹配检查功能。address-check disable命令用来禁止DHCP Relay的地址匹配检查功能。
缺省情况下,禁止VLAN接口上的DHCP Relay的地址匹配检查功能。
【举例】
# 在VLAN 1接口上使能DHCP Relay的地址匹配检查功能。
<H3C> system-view
System View: return to User View with Ctrl+Z.
[H3C] interface vlan-interface 1
[H3C-Vlan-interface1] address-check enable
【命令】
address-check dhcp-relay enable
address-check dhcp-relay disable
【视图】
VLAN接口视图
【参数】
无
【描述】
address-check dhcp-relay enable命令用来设置DHCP Relay生成的动态表项为有效表项。address-check dhcp-relay disable命令用来设置DHCP Relay生成的动态表项为无效表项。
缺省情况下,DHCP Relay生成的动态表项为有效表项。
本配置只有在VLAN接口上的DHCP中继地址匹配检查功能启动后才起作用。
【举例】
# 设置DHCP Relay生成的动态表项为无效表项。
<H3C> system-view
System View: return to User View with Ctrl+Z.
[H3C] interface Vlan-interface 1
[H3C-Vlan-interface1] address-check enable
[H3C-Vlan-interface1] address-check dhcp-relay disable
【命令】
address-check no-matched enable
address-check no-matched disable
【视图】
VLAN接口视图
【参数】
无
【描述】
address-check no-matched enable命令用来禁止自由连接的机器通过DHCP安全检查。address-check no-matched disable命令用来允许自由连接的机器通过DHCP安全检查。
缺省情况下,不允许自由连接的机器通过DHCP安全检查。
自由连接的机器是指IP地址和MAC地址不在DHCP安全表的表项中的机器。
本配置只有在VLAN接口上的DHCP中继地址匹配检查功能启动后才起作用。
【举例】
# 设置不允许自由连接的机器通过Vlan-interface1接口上的DHCP安全检查。
<H3C> system-view
System View: return to User View with Ctrl+Z.
[H3C] interface Vlan-interface 1
[H3C-Vlan-interface1] address-check enable
[H3C-Vlan-interface1] address-check no-matched enable
【命令】
dhcp relay information enable
undo dhcp relay information enable
【视图】
系统视图
【参数】
无
【描述】
dhcp relay information enable命令用来使能DHCP Relay的option 82功能。undo dhcp relay information enable命令用来取消DHCP Relay的option 82功能。
缺省情况下,该功能关闭。
相关配置可参考命令dhcp relay information strategy。
【举例】
# 启动DHCP Relay支持option82的功能。
<H3C> system-view
System View: return to User View with Ctrl+Z.
[H3C] dhcp relay information enable
【命令】
dhcp relay information strategy { drop | keep | replace }
undo dhcp relay information strategy
【视图】
系统视图
【参数】
drop:DHCP Relay丢掉带有option 82的报文。
keep:DHCP Relay对带有option 82的报文不作改变。
replace:DHCP Relay用自己的option 82替换报文自身携带的option 82。
【描述】
dhcp relay information strategy命令用来配置DHCP Relay对携带了option 82的请求报文的处理措施。undo dhcp relay information strategy命令用来恢复缺省情况下的处理方式。
缺省情况下,采用replace策略。
相关配置可参考命令dhcp relay information enable。
【举例】
# 配置DHCP Relay丢弃携带了option 82的请求报文。
<H3C> system-view
System View: return to User View with Ctrl+Z.
[H3C] dhcp relay information strategy drop
【命令】
dhcp-security static ip-address mac-address
undo dhcp-security { ip-address | all | dynamic | static }
【视图】
系统视图
【参数】
ip-address:用户IP地址。
mac-address:用户MAC地址。
all:删除所有的用户地址表项。
dynamic:删除动态用户地址表项。
static:删除静态用户地址表项。
【描述】
dhcp-security static命令用来配置DHCP Server组的静态用户地址表项。undo dhcp-security命令用来删除DHCP Server组的用户地址表项。
相关配置可参考命令display dhcp-security。
【举例】
# 配置DHCP Server组的用户地址表项,用户IP地址为1.1.1.1,MAC地址为0005-5D02-F2B3。
<H3C> system-view
System View: return to User View with Ctrl+Z
[H3C] dhcp-security static 1.1.1.1 0005-5D02-F2B3
【命令】
dhcp-server groupNo
undo dhcp-server
【视图】
VLAN接口视图
【参数】
groupNo:DHCP Server组号,取值范围为0~19。
【描述】
dhcp-server命令用来指定VLAN接口具体归属到哪一个DHCP Server组。undo dhcp-server命令用来取消这种归属关系。
相关配置可参考命令dhcp-server ip,display dhcp-server,display dhcp-server interface vlan-interface。
【举例】
# 指定VLAN接口1归属到DHCP Server组1。
<H3C> system-view
System View: return to User View with Ctrl+Z.
[H3C] interface Vlan-interface 1
[H3C-Vlan-interface1] dhcp-server 1
【命令】
dhcp-server groupNo ip ip-address&<1-8>
undo dhcp-server groupNo
【视图】
系统视图
【参数】
groupNo:DHCP Server组号,取值范围为0~19。
ip-address&<1-8>:DNS服务器的IP地址。&<1-8>表示最多可以输入8个IP地址,每个IP地址之间用空格分隔。
【描述】
dhcp-server ip命令用来指定DHCP Server组所采用的DHCP Server的IP地址。undo dhcp-server命令用来删除一个DHCP Server组的全部DHCP Server的IP地址。
相关配置可参考命令dhcp-server,display dhcp-server。
【举例】
# 指定DHCP Server组1中有3个DHCP Server,DHCP Server1的IP地址为1.1.1.1、DHCP Server2的IP地址为2.2.2.2、DHCP Server3的IP地址为3.3.3.3。
<H3C> system-view
System View: return to User View with Ctrl+Z.
[H3C] dhcp-server 1 ip 1.1.1.1 2.2.2.2 3.3.3.3
【命令】
display dhcp-security [ ip-address | dynamic | static ]
【视图】
任意视图
【参数】
ip-address:显示指定IP地址的用户地址表项。
dynamic:显示动态用户地址表项。
static:显示静态用户地址表项。
【描述】
display dhcp-security命令用来显示DHCP Server组的合法用户地址表中所有用户的地址信息。
【举例】
# 显示DHCP Server组的合法用户地址表中所有用户的地址信息。
<H3C> display dhcp-security
IP Address MAC Address IP Address Type
2.2.2.3 0005-5d02-f2b2 Static
3.3.3.3 0005-5d02-f2b3 Dynamic
--- 2 dhcp-security item(s) found ---
表2-1 display dhcp-security显示信息描述表
域名 |
描述 |
IP Address |
DHCP服务器组的用户IP地址 |
MAC Address |
DHCP服务器组的用户MAC地址 |
IP Address Type |
用户地址表项的类型,可以为动态地址表项或者静态地址表项 |
【命令】
display dhcp-server groupNo
【视图】
任意视图
【参数】
groupNo:DHCP Server组号,取值范围为0~19。
【描述】
display dhcp-server命令用来显示DHCP Server组的相关信息。
相关配置可参考命令dhcp-server ip,dhcp-server,display dhcp-server interface vlan-interface。
【举例】
# 查看DHCP Server组0的相关信息。
<H3C> display dhcp-server 0
IP address of DHCP server group 0: 1.1.1.1
IP address of DHCP server group 0: 2.2.2.2
IP address of DHCP server group 0: 3.3.3.3
IP address of DHCP server group 0: 4.4.4.4
IP address of DHCP server group 0: 5.5.5.5
IP address of DHCP server group 0: 6.6.6.6
IP address of DHCP server group 0: 7.7.7.7
IP address of DHCP server group 0: 8.8.8.8
Messages from this server group: 0
Messages to this server group: 0
Messages from clients to this server group: 0
Messages from this server group to clients: 0
DHCP_OFFER messages: 0
DHCP_ACK messages: 0
DHCP_NAK messages: 0
DHCP_DECLINE messages: 0
DHCP_DISCOVER messages: 0
DHCP_REQUEST messages: 0
DHCP_INFORM messages: 0
DHCP_RELEASE messages: 0
BOOTP_REQUEST messages: 0
BOOTP_REPLY messages: 0
表2-2 display dhcp-server显示信息描述表
字段 |
描述 |
IP address of DHCP server group 0: |
DHCP服务器组0的服务器IP地址 |
Messages from this server group |
DHCP relay收到的此server组发来的报文数 |
Messages to this server group |
DHCP relay发送到此server组的报文数 |
Messages from clients to this server group |
DHCP relay收到的client发过来的报文数 |
Messages from this server group to clients |
DHCP relay发送到client的报文数 |
DHCP_OFFER messages |
DHCP relay收到的OFFER报文数 |
DHCP_ACK messages |
DHCP relay收到的ACK报文数 |
DHCP_NAK messages |
DHCP relay收到的NAK报文数 |
DHCP_DECLINE messages |
DHCP relay收到的DECLINE报文数 |
DHCP_DISCOVER messages |
DHCP relay收到的DISCOVER报文数 |
DHCP_REQUEST messages |
DHCP relay收到的REQUEST报文数 |
DHCP_INFORM messages |
DHCP relay收到的INFORM报文数 |
DHCP_RELEASE messages |
DHCP relay收到的RELEASE报文数 |
BOOTP_REQUEST messages |
BOOTP请求报文数 |
BOOTP_REPLY messages |
BOOTP响应报文数 |
【命令】
display dhcp-server interface Vlan-interface vlan-id
【视图】
任意视图
【参数】
vlan-id:VLAN接口号。
【描述】
display dhcp-server interface命令用来显示VLAN接口对应的DHCP Server组的相关信息,查看VLAN接口对应的DHCP Server组。
相关配置可参考命令dhcp-server,display dhcp-server。
【举例】
# 查看VLAN接口2所对应的DHCP Server组的相关信息。
<H3C> display dhcp-server interface vlan-interface 2
The DHCP server group of this interface is 0
以上信息表明VLAN接口2上配置的是标识号为0的DHCP Server组。
【命令】
reset dhcp-server groupNo
【视图】
用户视图
【参数】
groupNo:DHCP Server组号,取值范围为0~19。
【描述】
reset dhcp-server命令用来清除指定DHCP Server组的统计信息。
相关配置可参考命令dhcp-server,display dhcp-server。
【举例】
# 清除DHCP Server组2的统计信息。
<H3C> reset dhcp-server 2
【命令】
dhcp-snooping
undo dhcp-snooping
【视图】
系统视图
【参数】
无
【描述】
dhcp-snooping命令用来开启交换机DHCP-Snooping功能。undo dhcp-snooping命令用来关闭DHCP-Snooping功能。
缺省情况下,交换机关闭DHCP-Snooping功能。
相关配置可参考命令display dhcp-snooping。
【举例】
# 启动DHCP-Snooping功能。
<H3C> system-view
System View: return to User View with Ctrl+Z.
[H3C] dhcp-snooping
【命令】
dhcp-snooping trust
undo dhcp-snooping trust
【视图】
以太网端口视图
【参数】
无
【描述】
dhcp-snooping trust命令用来配置端口为信任端口,undo dhcp-snooping trust命令用来恢复端口为不信任端口。
为了使用户能通过合法的DHCP服务器获取IP地址,DHCP-Snooping安全机制允许将端口设置为信任端口与不信任端口。
l 信任端口连接DHCP服务器或其他交换机的端口;不信任端口连接用户或网络。
l 不信任端口将接收到的DHCP服务器响应的DHCP-ACK和DHCP-OFFER 报文丢弃;而信任端口接收到的DHCP报文将被正常转发,从而保证了用户获取正确的IP地址。
缺省情况下,交换机端口均为不信任端口。
相关配置可参考命令display dhcp-snooping trust。
【举例】
# 配置端口Ethernet2/0/1为信任端口。
<H3C> system-view
System View: return to User View with Ctrl+Z.
[H3C] interface Ethernet2/0/1
[H3C-Ethernet2/0/1] dhcp-snooping trust
【命令】
dhcp-snooping information enable
undo dhcp-snooping information enable
【视图】
系统视图
【参数】
无
【描述】
dhcp-snooping information enable命令用来使能DHCP-Snooping支持option 82的功能。undo dhcp-snooping information enable命令用来关闭DHCP-Snooping支持option 82的功能。
缺省情况下,DHCP-Snooping支持option 82的功能处于关闭状态。
【举例】
# 使能DHCP-Snooping支持option 82的功能。
<H3C> system-view
System View: return to User View with Ctrl+Z.
[H3C] dhcp-snooping information enable
DHCP snooping option 82 is enabled globally.
【命令】
display dhcp-snooping
【视图】
任意视图
【参数】
无
【描述】
display dhcp-snooping命令用来显示通过DHCP-Snooping记录的用户IP地址和MAC地址的对应关系。
相关配置可参考命令dhcp-snooping。
【举例】
# 显示通过DHCP-Snooping记录的用户IP地址和MAC地址信息。
DHCP snooping is enabled globally.
Type : D--Dynamic , S--Static
Type IP Address MAC Address Lease VLAN Interface
==== =============== =============== ========= ==== =================
--- 0 DHCP snooping item(s) found ---
【命令】
display dhcp-snooping count
【视图】
任意视图
【参数】
无
【描述】
display dhcp-snooping count命令用来显示DHCP-Snooping表项的总数目。
【举例】
# 显示DHCP-Snooping表项的总数目。
<Quidway> display dhcp-snooping count
1 dhcp-snooping item(s) found
【命令】
display dhcp-snooping trust
【视图】
任意视图
【参数】
无
【描述】
display dhcp-snooping trust命令用来显示DHCP-Snooping使能状态及信任端口信息。
相关配置可参考命令dhcp-snooping trust。
【举例】
# 显示DHCP-Snooping使能状态及信任端口信息。
<H3C> display dhcp-snooping trust
Interface Trusted
===================== =================
Ethernet3/0/3 Trusted
以上显示信息表示DHCP-Snooping信任端口为Ethernet3/0/3。
【命令】
display dhcp-snooping vlan { vlan-list | all }
【视图】
任意视图
【参数】
vlan-list:显示指定范围的VLAN列表,表示方式为{ vlan-id [ to vlan-id ] }&<1-10>。其中,vlan-id为VLAN号,取值范围为1~4094。&<1-10>表示前面的参数最多可以输入10次。
all:显示所有VLAN中通过DHCP-Snooping记录的用户IP地址和MAC地址的对应关系。
【描述】
display dhcp-snooping vlan命令用来显示指定VLAN中,通过DHCP-Snooping记录的用户IP地址和MAC地址的对应关系。
【举例】
# 显示在VLAN 2中通过DHCP-Snooping记录的用户IP地址和MAC地址信息。
<H3C> display dhcp-snooping vlan 2
DHCP snooping is enabled globally.
The client binding table for untrusted ports on the VLANs assigned.
Type : D--Dynamic , S--Static
Type IP Address MAC Address Lease VLAN Interface
==== =============== =============== ========= ==== =================
D 3.3.3.2 0012-3f83-6eef 20 2 Ethernet3/0/1
--- 1 dhcp snooping item(s) found ---
【命令】
reset dhcp-snooping [ ip-address ]
【视图】
用户视图
【参数】
ip-address:需要清除的DHCP-Snooping记录的用户IP地址与MAC地址对应关系。
【描述】
reset dhcp-snooping命令用来清除全部或指定的DHCP-Snooping记录的用户IP地址与MAC地址对应关系。
相关配置可参考命令dhcp-server,display dhcp-server。
【举例】
# 清除DHCP-Snooping记录的IP地址10.1.1.1与MAC地址的对应关系。
<H3C> reset dhcp-snooping 10.1.1.1
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!