- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 新华三人才研学中心
- 关于我们
03-DHCP命令
本章节下载： 03-DHCP命令 (364.19 KB)
1.2.1 dhcp relay check mac-address
1.2.2 dhcp relay check mac-address aging-time
1.2.3 dhcp relay client-information record
1.2.4 dhcp relay client-information refresh
1.2.5 dhcp relay client-information refresh enable
1.2.6 dhcp relay dhcp-server timeout
1.2.8 dhcp relay information circuit-id
1.2.9 dhcp relay information enable
1.2.10 dhcp relay information remote-id
1.2.11 dhcp relay information strategy
1.2.12 dhcp relay master-server switch-delay
1.2.14 dhcp relay server-address algorithm
1.2.15 dhcp relay source-address
1.2.16 dhcp smart-relay enable
1.2.18 display dhcp relay check mac-address
1.2.19 display dhcp relay client-information
1.2.20 display dhcp relay information
1.2.21 display dhcp relay server-address
1.2.22 display dhcp relay statistics
1.2.24 master-server switch-delay
1.2.26 remote-server algorithm
1.2.27 reset dhcp relay client-information
1.2.28 reset dhcp relay statistics
1.4.1 dhcp snooping binding database filename
1.4.2 dhcp snooping binding database update interval
1.4.3 dhcp snooping binding database update now
1.4.4 dhcp snooping binding record
1.4.5 dhcp snooping check mac-address
1.4.6 dhcp snooping check request-message
1.4.10 dhcp snooping enable vlan
1.4.11 dhcp snooping information circuit-id
1.4.12 dhcp snooping information enable
1.4.13 dhcp snooping information remote-id
1.4.14 dhcp snooping information strategy
1.4.15 dhcp snooping log enable
1.4.16 dhcp snooping max-learning-num
1.4.17 dhcp snooping rate-limit
1.4.19 dhcp snooping trust interface
1.4.20 display dhcp snooping binding
1.4.21 display dhcp snooping binding database
1.4.22 display dhcp snooping information
1.4.23 display dhcp snooping packet statistics
1.4.24 display dhcp snooping trust
1.4.25 reset dhcp snooping binding
1.4.26 reset dhcp snooping packet statistics
dhcp client-detect命令用来开启DHCP服务器或DHCP中继的用户下线探测功能。
undo dhcp client-detect命令用来关闭DHCP服务器或DHCP中继的用户下线探测功能。
【命令】
dhcp client-detect
undo dhcp client-detect
【缺省情况】
DHCP服务器或DHCP中继的用户下线探测功能处于关闭状态。
【视图】
接口视图
【缺省用户角色】
network-admin
【使用指导】
DHCP服务器开启该功能后，当设备上的ARP表项老化时，DHCP服务器认为该表项对应的DHCP客户端已经下线，DHCP服务器会删除对应的IP地址租约。
DHCP中继开启该功能后，当设备上的ARP表项老化时，DHCP中继认为该表项对应的DHCP客户端已经下线，DHCP中继会删除对应的用户地址表项，并通过发Release报文通知DHCP服务器删除下线用户的IP地址租约。
【举例】
# 开启用户下线探测功能。
<Sysname> system-view
[Sysname] interface vlan-interface 10
[Sysname-Vlan-interface10] dhcp client-detect
dhcp dscp命令用来配置DHCP服务器或DHCP中继发送DHCP报文的DSCP优先级。
undo dhcp dscp命令用来恢复缺省情况。
【命令】
dhcp dscp dscp-value
undo dhcp dscp
【缺省情况】
DHCP服务器或DHCP中继发送DHCP报文的DSCP优先级为56。
【视图】
系统视图
【缺省用户角色】
network-admin
【参数】
dscp-value：DHCP报文的DSCP优先级，取值范围为0～63。
【使用指导】
DSCP优先级用来体现报文自身的优先等级，决定报文传输的优先程度。配置的DSCP优先级的取值越大，报文的优先级越高。
【举例】
# 配置DHCP服务器或DHCP中继发送的DHCP报文的DSCP优先级为30。
<Sysname> system-view
[Sysname] dhcp dscp 30
dhcp enable命令用来开启DHCP服务。
undo dhcp enable命令用来关闭DHCP服务。
【命令】
dhcp enable
undo dhcp enable
【缺省情况】
DHCP服务处于关闭状态。
【视图】
系统视图
【缺省用户角色】
network-admin
【使用指导】
只有开启DHCP服务后，其它相关的DHCP配置才能生效。
配置DHCP服务器和DHCP中继时，都需要先开启DHCP服务。
【举例】
# 开启DHCP服务。
<Sysname> system-view
[Sysname] dhcp enable
dhcp log enable命令用来开启DHCP服务器日志信息功能。
undo dhcp log enable命令用来关闭DHCP服务器日志信息功能。
【命令】
dhcp log enable
undo dhcp log enable
【缺省情况】
DHCP服务器日志信息功能处于关闭状态。
【视图】
系统视图
【缺省用户角色】
network-admin
【使用指导】
DHCP服务器日志可以方便管理员定位问题和解决问题。设备生成DHCP日志信息会交给信息中心模块处理，信息中心模块的配置将决定日志信息的发送规则和发送方向。关于信息中心的详细描述请参见“网络管理和监控配置指导”中的“信息中心”。
比如大量DHCP客户端发生上下线操作时，DHCP服务器会输出大量日志信息，这可能会降低设备性能，影响DHCP服务器分配IP地址的速度。为了避免该情况的发生，用户可以关闭DHCP服务器日志信息功能，使得DHCP服务器不再输出日志信息。
【举例】
# 开启DHCP服务器日志信息功能。
<Sysname> system-view
[Sysname] dhcp log enable
dhcp select命令用来配置接口工作在DHCP服务器或DHCP中继模式。
undo dhcp select命令用来取消接口工作在DHCP服务器或DHCP中继模式，即接口将丢弃DHCP客户端发来的DHCP报文。
【命令】
dhcp select { relay [ proxy ] | server }
undo dhcp select { relay | server }
【缺省情况】
接口工作在DHCP服务器模式，即当接口收到DHCP客户端发来的DHCP报文时，将从DHCP服务器的地址池中分配地址等参数。
【视图】
接口视图
【缺省用户角色】
network-admin
【参数】
relay：配置接口工作在DHCP中继模式。
proxy：配置接口工作在DHCP代理模式。
server：配置接口工作在DHCP服务器模式。
【使用指导】
接口从DHCP服务器模式切换到DHCP中继模式后，设备不会删除IP地址绑定信息，也不会删除相应的授权ARP表项。这些表项可能会与DHCP中继新生成的ARP表项冲突。因此，建议接口从DHCP服务器模式切换到DHCP中继模式之前，通过reset dhcp server ip-in-use命令清除已有的IP地址绑定信息。
当接口工作在DHCP代理模式时，如果收到DHCP客户端发来的DHCP报文，将报文转发给DHCP服务器，由DHCP服务器为DHCP客户端分配地址等参数；如果转发DHCP服务器发来的应答报文，把报文中的DHCP服务器地址修改为中继接口地址。
【举例】
# 配置VLAN接口2工作在DHCP中继模式。
<Sysname> system-view
[Sysname] interface vlan-interface 2
[Sysname-Vlan-interface2] dhcp select relay
【相关命令】
· dhcp relay server-address
· dhcp relay source-address
· dhcp smart-relay enable
· reset dhcp server ip-in-use
dhcp relay check mac-address命令用来开启DHCP中继的MAC地址检查功能。
undo dhcp relay check mac-address命令用来关闭DHCP中继的MAC地址检查功能。
【命令】
dhcp relay check mac-address
undo dhcp relay check mac-address
【缺省情况】
DHCP中继的MAC地址检查功能处于关闭状态。
【视图】
接口视图
【缺省用户角色】
network-admin
【使用指导】
开启该功能后，DHCP中继检查接收到的DHCP请求报文中的chaddr字段和数据帧的源MAC地址字段是否一致。如果一致，则认为该报文合法，将其转发给DHCP服务器；如果不一致，则丢弃该报文。
只有在接口上配置dhcp select relay后，DHCP中继的MAC地址检查功能才会生效。
由于DHCP中继转发DHCP报文时会修改报文的源MAC地址，所以只能在靠近DHCP客户端的第一跳DHCP中继设备上开启MAC地址检查功能。
【举例】
# 开启DHCP中继的MAC地址检查功能。
<Sysname> system-view
[Sysname] interface vlan-interface 10
[Sysname-Vlan-interface10] dhcp relay check mac-address
【相关命令】
· dhcp select relay
dhcp relay check mac-address aging-time命令用来配置DHCP中继的MAC地址检查表项的老化时间。
undo dhcp relay check mac-address aging-time命令用来恢复缺省情况。
【命令】
dhcp relay check mac-address aging-time time
undo dhcp relay check mac-address aging-time
【缺省情况】
MAC地址检查表项的老化时间为30秒。
【视图】
系统视图
【缺省用户角色】
network-admin
【使用指导】
如果未通过dhcp relay check mac-address命令开启DHCP中继的MAC地址检查功能，则本命令的配置不会生效。
【参数】
time：DHCP中继的MAC地址检查表项的老化时间，取值范围为30～600，单位为秒。
【举例】
# 配置DHCP中继的MAC地址检查表项的老化时间为60秒。
<Sysname> system-view
[Sysname] dhcp relay check mac-address aging-time 60
dhcp relay client-information record命令用来开启DHCP中继用户地址表项记录功能。
undo dhcp relay client-information record命令用来关闭DHCP中继用户地址表项记录功能。
【命令】
dhcp relay client-information record
undo dhcp relay client-information record
【缺省情况】
DHCP中继用户地址表项记录功能处于关闭状态。
【视图】
系统视图
【缺省用户角色】
network-admin
【使用指导】
当DHCP中继作为DHCP客户端的网关设备时，才会记录此DHCP客户端的地址表项。DHCP中继用户地址表项记录了DHCP客户端的IP地址、MAC地址和用户地址表项类型等信息。
关闭DHCP中继用户地址表项记录功能时，会删除DHCP中继上记录的全部地址表项。
【举例】
# 开启DHCP中继用户地址表项记录功能。
<Sysname> system-view
[Sysname] dhcp relay client-information record
【相关命令】
· dhcp relay client-information refresh
· dhcp relay client-information refresh enable
dhcp relay client-information refresh命令用来配置DHCP中继动态用户地址表项的定时刷新周期。
undo dhcp relay client-information refresh命令用来恢复缺省情况。
【命令】
dhcp relay client-information refresh [ auto | interval interval ]
undo dhcp relay client-information refresh
【缺省情况】
定时刷新周期为auto，即根据表项的数目自动计算刷新时间间隔。
【视图】
系统视图
【缺省用户角色】
network-admin
【参数】
auto：指定根据表项的数目自动计算刷新时间间隔。表项越多，刷新时间间隔越短，但最短时间间隔不会小于50毫秒。
interval interval：刷新时间间隔，取值范围为1～120，单位为秒。
【使用指导】
多次执行本命令，最后一次执行的命令生效。
【举例】
# 配置DHCP中继动态用户地址表项的刷新时间间隔为100秒。
<Sysname> system-view
[Sysname] dhcp relay client-information refresh interval 100
【相关命令】
· dhcp relay client-information record
· dhcp relay client-information refresh enable
dhcp relay client-information refresh enable命令用来开启DHCP中继动态用户地址表项定时刷新功能。
undo dhcp relay client-information refresh enable命令用来关闭DHCP中继动态用户地址表项定时刷新功能。
【命令】
dhcp relay client-information refresh enable
undo dhcp relay client-information refresh enable
【缺省情况】
DHCP中继动态用户地址表项定时刷新功能处于开启状态。
【视图】
系统视图
【缺省用户角色】
network-admin
【使用指导】
DHCP客户端释放动态获取的IP地址时，会向DHCP服务器单播发送DHCP-RELEASE报文，DHCP中继不会处理该报文的内容。如果此时DHCP中继上记录了该IP地址与MAC地址的绑定关系，则会造成DHCP中继的用户地址表项无法实时刷新。为了解决这个问题，DHCP中继支持动态用户地址表项的定时刷新功能。
DHCP中继动态用户地址表项定时刷新功能开启时，DHCP中继每隔指定时间采用客户端获取到的IP地址向DHCP服务器发送DHCP-REQUEST报文：
· 如果DHCP中继接收到DHCP服务器响应的DHCP-ACK报文或在指定时间内未接收到DHCP服务器的响应报文，则表明这个IP地址已经可以进行分配，DHCP中继会删除动态用户地址表中对应的表项，为了避免地址浪费，DHCP中继收到DHCP-ACK报文后，会发送DHCP-RELEASE报文释放申请到的IP地址。
· 如果DHCP中继接收到DHCP服务器响应的DHCP-NAK报文，则表示该IP地址的绑定信息仍然存在，DHCP中继不会删除该IP地址对应的表项。
需要注意的是，关闭DHCP中继动态用户地址表项定时刷新功能时，DHCP中继上记录的用户地址表项不会自动老化。DHCP客户端释放申请到的IP地址后，需要用户执行reset dhcp relay client-information命令删除DHCP中继上对应的用户地址表项。
【举例】
# 关闭DHCP中继动态用户地址表项定时刷新功能。
<Sysname> system-view
[Sysname] undo dhcp relay client-information refresh enable
【相关命令】
· dhcp relay client-information record
· dhcp relay client-information refresh
· reset dhcp relay client-information
dhcp relay dhcp-server timeout命令用来配置DHCP服务器应答超时切换时间。
undo dhcp relay dhcp-server timeout命令用来恢复缺省情况。
【命令】
dhcp relay dhcp-server timeout time
undo dhcp relay dhcp-server timeout
【缺省情况】
DHCP服务器应答超时切换时间为30秒。
【视图】
接口视图
【缺省用户角色】
network-admin
【参数】
time：超时切换时间，取值范围为1～65535，单位为秒。
【使用指导】
多次执行本命令，最后一次执行的命令生效。
【举例】
# 在VLAN接口2上配置DHCP服务器应答超时切换时间为60秒。
<Sysname> system-view
[Sysname] interface vlan-interface 2
[Sysname-Vlan-interface2] dhcp relay dhcp-server timeout 60
【相关命令】
· dhcp relay server-address algorithm
dhcp relay gateway命令用来配置DHCP中继在DHCP报文中填充的中继地址。
undo dhcp relay gateway命令用来恢复缺省情况。
【命令】
dhcp relay gateway ip-address
undo dhcp relay gateway
【缺省情况】
DHCP中继在DHCP报文中填充的中继地址是接口下的主IP地址。
【视图】
接口视图
【缺省用户角色】
network-admin
【参数】
ip-address：中继地址。该地址必须属于命令行所在的接口。
【使用指导】
在接口视图下配置此命令后，中继会使用此命令配置的地址作为中继地址。
多次执行本命令，最后一次执行的命令生效。
【举例】
# 在VLAN接口2上配置在DHCP报文中填充的中继地址为10.1.1.1。
<Sysname> system-view
[Sysname] interface vlan-interface 2
[Sysname-Vlan-interface2] dhcp relay gateway 10.1.1.1
【相关命令】
· gateway-list
dhcp relay information circuit-id命令用来配置Option 82的Circuit ID子选项的填充模式和填充格式。
undo dhcp relay information circuit-id命令用来恢复缺省情况。
【命令】
dhcp relay information circuit-id { bas | string circuit-id | { normal | verbose [ node-identifier { mac | sysname | user-defined node-identifier } ] [ interface ] } [ format { ascii | hex } ] }
undo dhcp relay information circuit-id
【缺省情况】
Option 82的Circuit ID子选项的填充模式为Normal，填充格式为hex。
【视图】
接口视图
【缺省用户角色】
network-admin
【参数】
bas：表示支持使用工信部规范的格式填充Circuit ID子选项。填充内容包括接口信息、VLAN信息。
string circuit-id：指定以用户配置的字符串填充Circuit ID子选项。circuit-id表示用户配置的用来填充Circuit ID子选项的内容，为3～63个字符的字符串，区分大小写。
normal：指定以Normal模式填充Circuit ID子选项，填充内容为VLAN ID和端口号。
verbose：指定以Verbose模式填充Circuit ID子选项。填充的内容为节点标识、接口信息和接口所在的VLAN编号。节点标识缺省以节点的MAC地址构成；接口信息缺省由以太网类型（取值固定为“eth”）、框号、槽号、子槽号和接口编号组成。
node-identifier { mac | sysname | user-defined node-identifier }：指定接入节点标识。
· mac：表示以节点的MAC地址作为节点标识。
· sysname：表示以节点的设备名称作为节点标识。设备的系统名称可以通过系统视图下的sysname命令配置。不管配置了哪种填充格式，设备的系统名称始终采用ASCII码格式填充。
· user-defined node-identifier：表示以指定的字符串作为节点标识，node-identifier为1～50个字符的字符串，区分大小写。不管配置了哪种填充格式，指定的字符串始终采用ASCII码格式填充。
interface：表示以接口名构成接口信息，始终采用ASCII码格式填充。
format：指定Circuit ID子选项的填充格式。
ascii：指定以ASCII码格式填充Circuit ID子选项，即将数值转换为对应的ASCII码填充到Circuit ID子选项。
hex：指定以十六进制数值的格式填充Circuit ID子选项。
【使用指导】
以不同模式填充Circuit ID子选项时，填充格式有所不同：
· 以用户配置的字符串填充Circuit ID子选项时，填充格式固定为ASCII码格式；
· 以Normal和Verbose模式填充Circuit ID子选项时，填充格式由本命令的配置决定。
如果本命令中未指定填充格式，则对于Normal模式，VLAN ID和端口号均以hex格式填充；对于Verbose模式，节点标识（MAC地址、设备的系统名称或指定的字符串）、以太网类型、框号、槽号、子槽号、接口编号均以ASCII码格式填充，VLAN ID以hex格式填充。
· 如果本命令中指定填充格式为ascii，则所有内容均以ASCII码格式填充。
· 如果本命令中指定填充格式为hex，则对于Normal模式，VLAN ID和端口号均以hex格式填充；对于Verbose模式，设备的节点标识、以太网类型以ASCII码格式填充，其余内容均以hex格式填充。
· 如果以设备的系统名称（sysname）作为节点标识填充DHCP报文的Option 82，则系统名称中不能包含空格；否则，DHCP中继添加或替换Option 82失败。
多次执行本命令，最后一次执行的命令生效。
【举例】
# 配置以Verbose模式填充Option 82的Circuit ID子选项，节点标识为设备的系统名称，填充格式为ASCII码格式。
<Sysname> system-view
[Sysname] interface vlan-interface 10
[Sysname-Vlan-interface10] dhcp relay information enable
[Sysname-Vlan-interface10] dhcp relay information strategy replace
[Sysname-Vlan-interface10] dhcp relay information circuit-id verbose node-identifier sysname format ascii
【相关命令】
· dhcp relay information enable
· dhcp relay information strategy
· display dhcp relay information
dhcp relay information enable命令用来开启DHCP中继支持Option 82功能。
undo dhcp relay information enable命令用来关闭DHCP中继支持Option 82功能。
【命令】
dhcp relay information enable
undo dhcp relay information enable
【缺省情况】
DHCP中继支持Option 82功能处于关闭状态。
【视图】
接口视图
【缺省用户角色】
network-admin
【使用指导】
开启DHCP中继支持Option 82功能后，DHCP中继将向转发给DHCP服务器的请求报文中增加Option 82选项。选项内容由dhcp relay information circuit-id命令和dhcp relay information remote-id命令决定。如果DHCP中继收到的请求报文中已经包含Option 82选项，则按照dhcp relay information strategy命令配置的策略处理请求报文。
关闭DHCP中继支持Option 82功能后，DHCP中继不会向转发给DHCP服务器的请求报文中增加Option 82选项，也不检查收到的请求报文中是否包含Option 82选项。
【举例】
# 开启DHCP中继支持Option 82功能。
<Sysname> system-view
[Sysname] interface vlan-interface 10
[Sysname-Vlan-interface10] dhcp relay information enable
【相关命令】
· dhcp relay information circuit-id
· dhcp relay information remote-id
· dhcp relay information strategy
· display dhcp relay information
dhcp relay information remote-id命令用来配置Option 82的Remote ID子选项的填充模式和填充格式。
undo dhcp relay information remote-id命令用来恢复缺省情况。
【命令】
dhcp relay information remote-id { normal [ format { ascii | hex } ] | string remote-id | sysname }
undo dhcp relay information remote-id
【缺省情况】
Option 82的Remote ID子选项的填充模式为Normal、填充格式为hex。
【视图】
接口视图
【缺省用户角色】
network-admin
【参数】
normal：指定以Normal模式填充Remote ID子选项，填充内容为接收报文接口的MAC地址。
format：指定Remote ID子选项的填充格式。如果未配置本参数，则以hex格式填充。
ascii：指定以ASCII码格式填充Remote ID子选项，即将数值转换为对应的ASCII码填充到Remote ID子选项。
hex：指定以十六进制数值的格式填充Remote ID子选项。
string remote-id：指定以用户配置的字符串填充Remote ID子选项。remote-id表示用户配置的用来填充Remote ID子选项的内容，为1～63个字符的字符串，区分大小写。
sysname：指定以设备的系统名称填充Remote ID子选项。设备的系统名称可以通过系统视图下的sysname命令配置。
【使用指导】
以用户配置的字符串（string）和设备的系统名称（sysname）填充Remote ID子选项时，填充内容固定为ASCII格式；以Normal模式填充Remote ID子选项时，填充内容的格式由本命令配置的填充格式决定。
多次执行本命令，最后一次执行的命令生效。
【举例】
# 配置采用字符串device001填充Option 82的Remote ID子选项。
<Sysname> system-view
[Sysname] interface vlan-interface 10
[Sysname-Vlan-interface10] dhcp relay information enable
[Sysname-Vlan-interface10] dhcp relay information strategy replace
[Sysname-Vlan-interface10] dhcp relay information remote-id string device001
【相关命令】
· dhcp relay information enable
· dhcp relay information strategy
· display dhcp relay information
dhcp relay information strategy命令用来配置DHCP中继对包含Option 82的请求报文的处理策略。
undo dhcp relay information strategy命令用来恢复缺省情况。
【命令】
dhcp relay information strategy { drop | keep | replace }
undo dhcp relay information strategy
【缺省情况】
DHCP中继对带有Option 82的请求报文的处理策略为replace。
【视图】
接口视图
【缺省用户角色】
network-admin
【参数】
drop：如果报文中带有Option 82，则丢弃该报文。
keep：如果报文中带有Option 82，则保持该报文中的Option 82不变并进行转发。
replace：如果报文中带有Option 82，则按照配置的填充内容和填充格式填充Option 82，用该选项替换报文中原有的Option 82，并进行转发。
【使用指导】
本命令仅对包含Option 82的请求报文有效。
如果开启了DHCP中继支持Option 82功能，则对于接收到的不包含Option 82的请求报文，DHCP中继的处理方式始终为在请求报文中添加Option 82，并转发给DHCP服务器。
DHCP中继对包含Option 82请求报文的处理策略为replace时，需要配置Option 82的填充模式和填充格式；处理策略为keep或drop时，不需要配置Option 82选项的填充模式和填充格式。
【举例】
# 配置接收到的请求报文中带有Option 82时，DHCP中继保持该报文中的Option 82不变并进行转发。
<Sysname> system-view
[Sysname] interface vlan-interface 10
[Sysname-Vlan-interface10] dhcp relay information enable
[Sysname-Vlan-interface10] dhcp relay information strategy keep
【相关命令】
· dhcp relay information enable
· display dhcp relay information
dhcp relay master-server switch-delay命令用来配置回切主用DHCP服务器并指定回切延迟时间。
undo dhcp relay master-server switch-delay命令用来恢复缺省情况。
【命令】
dhcp relay master-server switch-delay delay-time
undo dhcp relay master-server switch-delay
【缺省情况】
DHCP中继不回切到主用DHCP服务器。
【视图】
接口视图
【缺省用户角色】
network-admin
【参数】
delay-time：延迟时间，取值范围为1～65535，单位为分钟。
【使用指导】
多次执行本命令，最后一次执行的命令生效。
【举例】
# 在VLAN接口2上配置回切主用DHCP服务器并指定回切延迟时间为3分钟。
<Sysname> system-view
[Sysname] interface vlan-interface 2
[Sysname-Vlan-interface2] dhcp relay master-server switch-delay 3
【相关命令】
· dhcp relay server-address algorithm
dhcp relay release ip命令用来配置向DHCP服务器请求释放客户端申请到的IP地址。
【命令】
dhcp relay release ip ip-address
【视图】
系统视图
【缺省用户角色】
network-admin
【参数】
ip-address：请求释放的DHCP客户端IP地址。
【使用指导】
如果DHCP中继上存在客户端IP地址对应的动态用户地址表项，则配置通过DHCP中继释放该客户端IP地址后，DHCP中继会主动向DHCP服务器发送DHCP-RELEASE报文。DHCP服务器收到该报文后，将会释放指定IP地址的绑定信息。DHCP中继也会删除该动态用户地址表项。
【举例】
# 向DHCP服务器请求释放客户端申请到的IP地址1.1.1.1。
<Sysname> system-view
[Sysname] dhcp relay release ip 1.1.1.1
dhcp relay server-address algorithm命令用来配置DHCP中继选择DHCP服务器方式。
undo dhcp relay server-address algorithm命令用来恢复缺省情况。
【命令】
dhcp relay server-address algorithm { master-backup | polling }
undo dhcp relay server-address algorithm
【缺省情况】
DHCP中继同时向所有DHCP服务器转发DHCP请求报文（polling方式）。
【视图】
接口视图
【缺省用户角色】
network-admin
【参数】
master-backup：主备方式，即DHCP中继向主用DHCP服务器转发DHCP请求报文，当主用DHCP服务器不可用或没有空闲地址时，再按照服务器地址配置顺序依次向其他备用DHCP服务器发送DHCP请求报文。
polling：全部方式，即DHCP中继同时向所有DHCP服务器转发DHCP请求报文。
【使用指导】
多次执行本命令，最后一次执行的命令生效。
【举例】
# 在VLAN接口2上配置DHCP中继使用主备方式选择DHCP服务器。
<Sysname> system-view
[Sysname] interface vlan-interface 2
[Sysname-Vlan-interface2] dhcp relay server-address algorithm master-backup
【相关命令】
· dhcp relay dhcp-server timeout
· dhcp relay master-server switch-delay
· dhcp relay server-address
· remote-server algorithm
dhcp relay source-address命令用来指定DHCP中继向DHCP服务器转发报文的源地址。
undo dhcp relay source-address命令用来恢复缺省情况。
【命令】
dhcp relay source-address { ip-address | interface interface-type interface-number }
undo dhcp relay source-address
【缺省情况】
DHCP中继向DHCP服务器转发报文的源地址为向DHCP服务器转发报文出接口的地址。
【视图】
接口视图
【缺省用户角色】
network-admin
【参数】
ip-address：DHCP中继向DHCP服务器转发报文的源地址。
interface interface-type interface-number：指定该接口IP地址为发送到DHCP服务器的报文源地址。interface-type interface-number表示接口类型和接口编号。
【使用指导】
在某些组网中，多个DHCP中继接口IP地址相同或者中继接口IP到服务器没有可达路由，用户需要配置本命令选择中继设备上的另一个接口（一般选择的是Loopback口）的IP地址填充到发送到DHCP服务器的DHCP请求报文中的源地址字段和Giaddr中。
当多个DHCP中继接口IP地址相同时，导致DHCP中继转发DHCP应答报文时候无法根据目的IP地址找到唯一的出接口。配置本功能时需要先开启DHCP中继支持Option 82功能，DHCP中继收到DHCP请求报文时在Option 82中的子选项sub-option5填充正确的子网网段，服务器可以根据中继填充的sub-option5 来分配地址，之后DHCP中继处理DHCP应答报文时通过MAC地址表中的接口信息转发DHCP应答报文。
多次执行命令，最后一次执行的命令生效。
【举例】
# 在VLAN接口2上指定DHCP中继向DHCP服务器转发报文的源地址为1.1.1.1
<Sysname> system-view
[Sysname] interface vlan-interface 2
[Sysname-Vlan-interface2] dhcp relay source-address 1.1.1.1
【相关命令】
· dhcp select relay
dhcp smart-relay enable命令用来开启DHCP中继支持smart-relay功能。
undo dhcp smart-relay enable命令用来关闭DHCP中继支持smart-relay功能。
【命令】
dhcp smart-relay enable
undo dhcp smart-relay enable
【缺省情况】
DHCP中继支持smart-relay功能处于关闭状态。
【视图】
系统视图
【缺省用户角色】
network-admin
【使用指导】
未开启smart-relay功能时，DHCP中继只能使用中继接口的主IP地址填充请求报文的giaddr字段。开启smart-relay功能后，当DHCP中继转发3次DHCP-DISCOVER报文后，若还未收到DHCP服务器的应答报文，则DHCP中继可以使用除中继接口主地址外的其他IP地址来填充giaddr字段。
【举例】
# 开启DHCP中继支持smart-relay功能。
<Sysname> system-view
[Sysname] dhcp smart-relay enable
【相关命令】
· dhcp select
· gateway-list
dhcp-server timeout命令用来配置DHCP服务器应答超时切换时间。
dhcp-server timeout命令用来恢复缺省情况。
【命令】
dhcp-server timeout time
undo dhcp-server timeout
【缺省情况】
配置DHCP服务器应答超时切换时间为30秒。
【视图】
DHCP地址池视图
【缺省用户角色】
network-admin
【参数】
time：超时切换时间，取值范围为1～65535，单位为秒。
【使用指导】
多次执行本命令，最后一次执行的命令生效。
【举例】
# 在中继地址池0中配置DHCP服务器应答超时切换时间为60秒。
<Sysname> system-view
[Sysname] dhcp server ip-pool 0
[Sysname-dhcp-pool-0] dhcp-server timeout 60
【相关命令】
· remote-server algorithm
display dhcp relay check mac-address命令用来显示DHCP中继的MAC地址检查表项。
【命令】
display dhcp relay check mac-address
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【举例】
# DHCP中继的MAC地址检查表项。
<Sysname> display dhcp relay check mac-address
Source-MAC Interface Aging-time
23f3-1122-adf1 Vlan2 10
23f3-1122-2230 Vlan3 30
表1-1 display dhcp relay check mac-address命令显示信息描述表
|
字段 |
描述 |
|
Source MAC |
检测到攻击的源MAC地址 |
|
Interface |
攻击来源的接口 |
|
Aging-time |
DDOS攻击检测表项剩余时间，单位为秒 |
display dhcp relay client-information命令用来显示DHCP中继的用户地址表项信息。
【命令】
display dhcp relay client-information [ interface interface-type interface-number | ip ip-address ]
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【参数】
interface interface-type interface-number：显示指定接口上的用户地址表项信息。interface-type interface-number为接口类型和接口编号。如果未指定本参数，则显示所有接口上的用户地址表项信息。
ip ip-address：显示指定IP地址的用户地址表项信息。如果未指定本参数，则显示所有IP地址的用户地址表项信息。
【使用指导】
只有执行dhcp relay client-information record命令后，DHCP中继才会记录用户地址表项信息。
【举例】
# 显示所有DHCP中继的用户地址表项信息。
<Sysname> display dhcp relay client-information
Total number of client-information items: 2
Total number of dynamic items: 1
Total number of temporary items: 1
IP address MAC address Type Interface VPN name
10.1.1.5 00e0-0000-0000 Temporary Vlan2 N/A
表1-2 display dhcp relay client-information命令显示信息描述表
|
字段 |
描述 |
|
Total number of client-information items |
用户地址信息条目总数 |
|
Total number of dynamic items |
动态用户地址条目总数 |
|
Total number of temporary items |
临时用户地址条目总数 |
|
IP address |
DHCP客户端的IP地址 |
|
MAC address |
DHCP客户端的MAC地址 |
|
Type |
用户地址表项类型的取值包括： · Dynamic：动态用户地址表项，接收到DHCP服务器对DHCP客户端REQUEST请求的ACK应答后，创建的用户表项 · Temporary：临时用户地址表项，接收DHCP客户端的REQUEST请求，但未收到DHCP服务器ACK应答时，创建的用户表项 |
|
Interface |
与DHCP客户端相连的三层接口。如果用户地址表项中未记录接口，则显示为”N/A” |
|
VPN name |
（暂不支持）VPN实例名称，如果表项不属于任何VPN，则显示为”N/A” |
【相关命令】
· dhcp relay client-information record
· reset dhcp relay client-information
display dhcp relay information命令用来显示DHCP中继上的Option 82配置信息。
【命令】
display dhcp relay information [ interface interface-type interface-number ]
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【参数】
interface interface-type interface-number：显示指定接口上的Option 82配置信息。interface-type interface-number为接口类型和接口编号。如果未指定本参数，则显示所有接口上的Option 82配置信息。
【举例】
# 显示所有接口上的Option 82配置信息。
<Sysname> display dhcp relay information
Interface: Vlan-interface100
Status: Enable
Strategy: Replace
Circuit ID Pattern: Verbose
Remote ID Pattern: Sysname
Circuit ID format: Undefined
Remote ID format: ASCII
Node identifier: aabbcc
Interface: Vlan-interface200
Status: Enable
Strategy: Replace
Circuit ID Pattern: User Defined
Remote ID Pattern: User Defined
Circuit ID format: ASCII
Remote ID format: ASCII
User defined:
Circuit ID: vlan100
Remote ID: device001
表1-3 display dhcp relay information命令显示信息描述表
|
字段 |
描述 |
|
Interface |
接口名 |
|
Status |
Option 82的状态，取值包括： · Enable：开启了DHCP中继支持Option 82功能 · Disable：未开启DHCP中继支持Option 82功能 |
|
Strategy |
对包含Option 82的请求报文的处理策略，取值为Drop、Keep或Replace |
|
Circuit ID Pattern |
Circuit ID子选项的填充方式，取值为Verbose、Normal或User Defined |
|
Remote ID Pattern |
Remote ID子选项的填充方式，取值为Sysname、Normal或User Defined |
|
Circuit ID format |
Circuit ID子选项的填充格式，取值为ASCII、Hex或Undefined |
|
Remote ID format |
Remote ID子选项的填充格式，取值为ASCII、Hex或Undefined |
|
Node identifier |
接入节点的标识 |
|
User defined |
用户自定义的子选项内容 |
|
Circuit ID |
用户自定义的Circuit ID子选项的内容 |
|
Remote ID |
用户自定义的Remote ID子选项的内容 |
display dhcp relay server-address命令用来显示接口上指定的DHCP服务器地址信息。
【命令】
display dhcp relay server-address [ interface interface-type interface-number ]
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【参数】
interface interface-type interface-number：显示指定接口上的DHCP服务器地址信息。interface-type interface-number为接口类型和接口编号。如果未指定本参数，则显示所有接口上的DHCP服务器地址信息。
【举例】
# 显示所有接口上指定的DHCP服务器地址信息。
<Sysname> display dhcp relay server-address
Interface name Server IP address Public/VRF name Class name
Vlan2 2.2.2.2 Y/-- --
Vlan2 2.2.2.3 Y/-- abc
表1-4 display dhcp relay server-address命令显示信息描述表
|
字段 |
描述 |
|
Interface name |
接口名 |
|
Server IP address |
DHCP服务器地址 |
|
Public/VRF name |
（暂不支持）DHCP服务器所在位置，取值包括： · 当配置了dhcp relay server-address命令时，显示为--/-- · 当配置了dhcp relay server-address public命令时，显示为Y/-- · 当配置了dhcp relay server-address vpn-instance vpn-instance-name命令时，显示为--/VPN实例名称 |
|
Class name |
DHCP请求报文需要匹配的DHCP用户类，如果dhcp relay server-address命令中未配置class参数，显示为-- |
【相关命令】
· dhcp relay server-address
display dhcp relay statistics命令用来显示DHCP中继的相关报文统计信息。
【命令】
display dhcp relay statistics [ interface interface-type interface-number ]
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【参数】
interface interface-type interface-number：显示指定接口的DHCP中继相关报文统计信息。interface-type interface-number为接口类型和接口编号。如果未指定本参数，则显示所有的DHCP中继相关报文统计信息。
【举例】
# 显示所有的DHCP中继相关报文统计信息。
<Sysname> display dhcp relay statistics
DHCP packets dropped: 0
DHCP packets received from clients: 0
DHCPDISCOVER: 0
DHCPREQUEST: 0
DHCPINFORM: 0
DHCPRELEASE: 0
DHCPDECLINE: 0
BOOTPREQUEST: 0
DHCP packets received from servers: 0
DHCPOFFER: 0
DHCPACK: 0
DHCPNAK: 0
BOOTPREPLY: 0
DHCP packets relayed to servers: 0
DHCPDISCOVER: 0
DHCPREQUEST: 0
DHCPINFORM: 0
DHCPRELEASE: 0
DHCPDECLINE: 0
BOOTPREQUEST: 0
DHCP packets relayed to clients: 0
DHCPOFFER: 0
DHCPACK: 0
DHCPNAK: 0
BOOTPREPLY: 0
DHCP packets sent to servers: 0
DHCPDISCOVER: 0
DHCPREQUEST: 0
DHCPINFORM: 0
DHCPRELEASE: 0
DHCPDECLINE: 0
BOOTPREQUEST: 0
DHCP packets sent to clients: 0
DHCPOFFER: 0
DHCPACK: 0
DHCPNAK: 0
BOOTPREPLY: 0
表1-5 display dhcp relay statistics命令显示信息描述表
|
字段 |
描述 |
|
DHCP packets dropped |
DHCP中继丢掉的报文数 |
|
DHCP packets received from clients |
DHCP中继从客户端接收的DHCP报文数 |
|
DHCP packets received from servers |
DHCP中继从服务器接收的DHCP报文数 |
|
DHCP packets relayed to servers |
DHCP中继转发给服务器的报文数 |
|
DHCP packets relayed to clients |
DHCP中继转发给客户端的报文数 |
|
DHCP packets sent to servers |
DHCP中继主动发送给服务器的DHCP报文数，用于实现动态用户地址表项的定时刷新 |
|
DHCP packets sent to clients |
DHCP中继主动发送给客户端的DHCP报文数（目前设备作为DHCP中继时，不会主动发送DHCP报文给客户端） |
【相关命令】
· reset dhcp relay statistics
gateway-list命令用来指定匹配该地址池的DHCP客户端所在的网段的地址。
undo gateway-list命令用来删除指定的匹配该地址池的DHCP客户端所在的网段的地址。
【命令】
gateway-list ip-address&<1-64>
undo gateway-list [ ip-address&<1-64> ]
【缺省情况】
未指定匹配该地址池的DHCP客户端所在的网段地址。
【视图】
DHCP地址池视图
【缺省用户角色】
network-admin
【参数】
ip-address&<1-64>：该地址池的DHCP客户端所在的网段的地址。&<1-64>表示最多可以输入64个IP地址，每个IP地址之间用空格分隔。
【使用指导】
一台DHCP中继的一个接口下可能连接不同类型的用户，当DHCP中继转发DHCP客户端请求报文给DHCP服务器时，不能再以中继接口的IP地址作为选择地址池的依据。为了解决这个问题，需要使用gateway-list命令指定某个类型用户所在的网段，并将该地址添加到转发给DHCP服务器的报文字段中，为DHCP服务器选择地址池提供依据。
【举例】
# 指定匹配该地址池0的DHCP客户端所在的网段的地址为10.1.1.1。
<Sysname> system-view
[Sysname] dhcp server ip-pool 0
[Sysname-dhcp-pool-0] gateway-list 10.1.1.1
【相关命令】
· dhcp smart-relay enable
master-server switch-delay命令用来配置回切主用DHCP服务器并指定回切延迟时间。
undo master-server switch-delay命令用来恢复缺省情况。
【命令】
master-server switch-delay delay-time
undo master-server switch-delay
【缺省情况】
DHCP中继不回切到主用DHCP服务器。
【视图】
DHCP地址池视图
【缺省用户角色】
network-admin
【参数】
delay-time：延迟时间，取值范围为1～65535，单位为分钟。
【使用指导】
多次执行本命令，最后一次执行的命令生效。
【举例】
# 在DHCP地址池0上，配置回切主用DHCP服务器并指定回切延迟时间为3分钟。
<Sysname> system-view
[Sysname] dhcp server ip-pool 0
[Sysname-dhcp-pool-0] master-server switch-delay 3
【相关命令】
· remote-server algorithm
remote-server命令用来指定中继地址池对应的DHCP服务器地址。
undo remote-server命令用来删除为中继地址池指定的DHCP服务器地址。
【命令】
remote-server ip-address&<1-8>
undo remote-server [ ip-address&<1-8> ]
【缺省情况】
未指定中继地址池的DHCP服务器的地址。
【视图】
DHCP地址池视图
【缺省用户角色】
network-admin
【参数】
ip-address&<1-8>：DHCP服务器的IP地址。&<1-8>表示最多可以输入8个不同的IP地址，每个IP地址之间需要用空格分隔。
【使用指导】
多次执行本命令，最后一次执行的命令生效。
执行undo remote-server命令时，如果未指定任何参数，则删除所有配置DHCP服务器地址。
【举例】
# 配置DHCP地址池0为中继配置的服务器地址为10.1.1.1。
<Sysname> system-view
[Sysname] dhcp server ip-pool 0
[Sysname-dhcp-pool-0] remote-server 10.1.1.1
remote-server algorithm命令用来配置DHCP中继选择DHCP服务器方式。
undo remote-server algorithm命令用来恢复缺省情况。
【命令】
remote-server algorithm { master-backup | polling }
undo remote-server algorithm
【缺省情况】
DHCP中继同时向所有DHCP服务器转发DHCP请求报文（polling方式）。
【视图】
DHCP地址池视图
【缺省用户角色】
network-admin
【参数】
master-backup：主备方式，即DHCP中继向主用DHCP服务器转发DHCP请求报文，当主用DHCP服务器不可用或没有空闲地址时，再按照服务器地址配置顺序依次向其他备用DHCP服务器发送DHCP请求报文。
polling：全部方式，即DHCP中继同时向所有DHCP服务器转发DHCP请求报文。
【使用指导】
多次执行本命令，最后一次执行的命令生效。
【举例】
# 在中继地址池0内，配置DHCP中继使用主备方式选择DHCP服务器。
<Sysname> system-view
[Sysname] dhcp server ip-pool 0
[Sysname-dhcp-pool-0] remote-server algorithm master-backup
【相关命令】
· dhcp relay server-address algorithm
· dhcp-server timeout
· master-server switch-delay
· remote-server
reset dhcp relay client-information命令用来清除DHCP中继的用户地址表项信息。
【命令】
reset dhcp relay client-information [ interface interface-type interface-number | ip ip-address ]
【视图】
用户视图
【缺省用户角色】
network-admin
【参数】
interface interface-type interface-number：清除指定接口上的DHCP中继的用户地址表项信息。interface-type interface-number为接口类型和接口编号。如果未指定本参数，则清除所有接口的DHCP中继的用户地址表项信息。
ip ip-address：清除指定IP地址的用户地址表项信息。如果未指定本参数，则清除所有IP地址的DHCP中继的用户地址表项信息。
【举例】
# 清除所有DHCP中继的用户地址表项信息。
<Sysname> reset dhcp relay client-information
【相关命令】
· display dhcp relay client-information
reset dhcp relay statistics命令用来清除DHCP中继的相关报文统计信息。
【命令】
reset dhcp relay statistics [ interface interface-type interface-number ]
【视图】
用户视图
【缺省用户角色】
network-admin
【参数】
interface interface-type interface-number：清除指定接口的DHCP中继相关报文统计信息。interface-type interface-number为接口类型和接口编号。如果未指定本参数，则清除所有的DHCP中继相关报文统计信息。
【举例】
# 清除所有的DHCP中继相关报文统计信息。
<Sysname> reset dhcp relay statistics
【相关命令】
· display dhcp relay statistics
dhcp client dad enable命令用来开启地址冲突检查功能。
undo dhcp client dad enable命令用来关闭地址冲突检查功能。
【命令】
dhcp client dad enable
undo dhcp client dad enable
【缺省情况】
地址冲突检查功能处于开启状态。
【视图】
系统视图
【缺省用户角色】
network-admin
【使用指导】
DHCP客户端通过发送和接收ARP报文，对DHCP服务器分配的IP地址进行地址冲突检测，如果攻击者仿冒地址拥有者进行ARP应答，就可以欺骗DHCP客户端，导致DHCP客户端无法正常使用分配到的IP地址。在网络中存在上述攻击者时，建议在客户端上关闭地址冲突检查功能。
【举例】
# 关闭地址冲突检查功能。
<Sysname> system-view
[Sysname] undo dhcp client dad enable
dhcp client dscp命令用来配置DHCP客户端发送DHCP报文的DSCP优先级。
undo dhcp client dscp命令用来恢复缺省情况。
【命令】
dhcp client dscp dscp-value
undo dhcp client dscp
【缺省情况】
DHCP客户端发送DHCP报文的DSCP优先级为56。
【视图】
系统视图
【缺省用户角色】
network-admin
【参数】
dscp-value：DHCP请求报文的DSCP优先级，取值范围为0～63。
【使用指导】
DSCP优先级用来体现报文自身的优先等级，决定报文传输的优先程度。配置的DSCP优先级的取值越大，报文的优先级越高。
【举例】
# 配置DHCP客户端发送的DHCP报文的DSCP优先级为30。
<Sysname> system-view
[Sysname] dhcp client dscp 30
dhcp client identifier命令用来配置接口使用指定的DHCP客户端ID。
undo dhcp client identifier命令用来恢复缺省情况。
【命令】
dhcp client identifier { ascii ascii-string | hex hex-string | mac interface-type interface-number }
undo dhcp client identifier
【缺省情况】
根据本接口的MAC地址生成DHCP客户端ID。如果本接口没有MAC地址，则获取设备第一个以太接口的MAC地址生成DHCP客户端ID。
【视图】
接口视图
【缺省用户角色】
network-admin
【参数】
ascii ascii-string：使用指定的ASCII字符串作为该接口的客户端ID，为1～63个字符的字符串，区分大小写。
hex hex-string：使用指定的十六进制数作为该接口的客户端ID，为4～64个字符的字符串。
mac interface-type interface-number：使用指定接口的MAC地址作为客户端ID。interface-type interface-number表示接口类型和接口编号。
【使用指导】
DHCP客户端ID用来填充DHCP报文Option 61，作为识别DHCP客户端的唯一标识。DHCP服务器可以根据客户端ID为特定的客户端分配特定的IP地址。用户可以通过以下三种方法指定DHCP客户端ID：ASCII字符串、十六进制数或使用指定接口的MAC地址作为DHCP客户端ID，以上三种方式都需要由用户保证不同客户端的客户端ID不会相同。
【举例】
# 配置VLAN接口10使用的客户端ID为十六进制数FFFFFFFF。
<Sysname> system-view
[Sysname] interface vlan-interface 10
[Sysname-Vlan-interface10] dhcp client identifier hex FFFFFFFF
【相关命令】
display dhcp client命令用来显示DHCP客户端的相关信息。
【命令】
display dhcp client [ verbose ] [ interface interface-type interface-number ]
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【参数】
verbose：显示DHCP客户端的详细信息。如果未指定本参数，则显示DHCP客户端简要信息。
interface interface-type interface-number：显示指定接口的DHCP客户端相关信息。interface-type interface-number为接口类型和接口编号。如果未指定本参数，则显示所有接口的DHCP客户端信息。
【举例】
# 显示所有接口的DHCP客户端简要信息。
<Sysname> display dhcp client
Vlan-interface10 DHCP client information:
Current state: BOUND
Allocated IP: 40.1.1.20 255.255.255.0
Allocated lease: 259200 seconds, T1: 129600 seconds, T2: 226800 seconds
DHCP server: 40.1.1.2
# 显示所有接口的DHCP客户端详细信息。
<Sysname> display dhcp client verbose
Vlan-interface10 DHCP client information:
Current state: BOUND
Allocated IP: 40.1.1.20 255.255.255.0
Allocated lease: 259200 seconds, T1: 129600 seconds, T2: 226800 seconds
Lease from May 21 19:00:29 2012 to May 31 19:00:29 2012
DHCP server: 40.1.1.2
Transaction ID: 0x1c09322d
Default router: 40.1.1.2
Classless static routes:
Destination: 1.1.0.1, Mask: 255.0.0.0, NextHop: 192.168.40.16
Destination: 10.198.122.63, Mask: 255.255.255.255, NextHop: 192.168.40.16
DNS servers: 44.1.1.11 44.1.1.12
Domain name: ddd.com
Boot servers: 200.200.200.200 1.1.1.1
ACS parameter:
URL: http://192.168.1.1:7547/acs
Username: bims
Password: ******
Client ID type: acsii(type value=00)
Client ID value: 000c.29d3.8659-Vlan10
Client ID (with type) hex: 0030-3030-632e-3239-
6433-2e38-3635-392d-
4574-6830-2f30-2f32
T1 will timeout in 1 day 11 hours 58 minutes 52 seconds.
表1-6 display dhcp client命令显示信息描述表
|
字段 |
描述 |
|
XXXX DHCP client information |
作为DHCP客户端的接口信息 |
|
Current state |
DHCP客户端状态机的当前状态，取值包括： · HALT：停止申请IP地址状态； · INIT：初始化状态； · SELECTING：发送DHCP-DISCOVER报文寻找DHCP服务器后，进入该状态，等待DHCP服务器的响应报文； · REQUESTING：发送DHCP-REQUEST报文请求IP地址后，进入该状态，等待DHCP服务器的响应报文； · BOUND：接收到DHCP服务器发送的DHCP-ACK报文，成功获取IP地址后，进入该状态； · RENEWING：T1定时器超时后，进入该状态； · REBOUNDING：T2定时器超时后，进入该状态。 |
|
Allocated IP |
DHCP服务器为接口分配的IP地址 |
|
Allocated lease |
租约时长 |
|
T1 |
DHCP客户端的一半左右租约时间（以秒为单位） |
|
T2 |
DHCP客户端的7/8租约时间（以秒为单位） |
|
Lease from….to…. |
租约起止时间 |
|
DHCP server |
选择的DHCP服务器的地址 |
|
Transaction ID |
DHCP客户端发起申请时生成的一个随机数，用来唯一标识一次申请过程 |
|
Default router |
为DHCP客户端指定的网关地址 |
|
Classless static routes |
为DHCP客户端指定的无分类静态路由 |
|
Static routes |
为DHCP客户端指定的有分类静态路由 |
|
DNS servers |
为DHCP客户端指定的DNS服务器地址 |
|
Domain name |
为DHCP客户端指定的域名后缀 |
|
Boot servers |
为DHCP客户端指定的PXE引导服务器地址，通过Option 43获取，最多可以获取16个地址 |
|
ACS parameter |
ACS参数 |
|
URL |
ACS的URL地址 |
|
Username |
登录ACS设备使用的用户名 |
|
Password |
登录ACS设备使用的密码，若存在密码，则显示为“******”；若不存在密码，则不显示此项； |
|
Client ID type |
DHCP客户端ID的类型，type value表示类型值。类型为ASCII时，type value为00；为MAC address时，type value为01；为Hex时，type value为配置的十六进制数的前两位 |
|
Client ID value |
DHCP客户端ID的取值 |
|
Client ID (with type) hex |
DHCP客户端ID的十六进制形式（带类型值字段） |
|
T1 will timeout in 1 day 11 hours 58 minutes 52 seconds. |
在多少时间后T1定时器（即一半左右租约时间）将到期 |
【相关命令】
· dhcp client identifier
ip address dhcp-alloc命令用来配置接口通过DHCP协议获取IP地址。
undo ip address dhcp-alloc命令用来取消接口通过DHCP协议获取的IP地址。
【命令】
ip address dhcp-alloc
undo ip address dhcp-alloc
【缺省情况】
接口不通过DHCP协议获取IP地址。
【视图】
接口视图
【缺省用户角色】
network-admin
【使用指导】
取消接口通过DHCP协议获取IP地址时，DHCP客户端会发送DHCP-RELEASE报文通知DHCP服务器释放租约。如果此时该接口处于down状态，则无法保证报文成功发送。
如果配置子接口通过DHCP协议获取IP地址，在其主接口上执行shutdown命令时，DHCP客户端不会发送请求释放子接口IP地址租约的DHCP-RELEASE报文。
【举例】
# 在VLAN接口10上配置接口通过DHCP协议获取IP地址。
<Sysname> system-view
[Sysname] interface vlan-interface 10
[Sysname-Vlan-interface10] ip address dhcp-alloc
【相关命令】
· display dhcp client
设备只有位于DHCP客户端与DHCP服务器之间，或DHCP客户端与DHCP中继之间时，DHCP Snooping功能配置后才能正常工作；设备位于DHCP服务器与DHCP中继之间时，DHCP Snooping功能配置后不能正常工作。
dhcp snooping binding database filename命令用来指定存储DHCP Snooping表项的文件名称。
undo dhcp snooping binding database filename命令用来恢复缺省情况。
【命令】
dhcp snooping binding database filename { filename | url url [ username username [ password { cipher | simple } string ] ] }
undo dhcp snooping binding database filename
【缺省情况】
未指定存储文件名称。
【视图】
系统视图
【缺省用户角色】
network-admin
【参数】
filename：目标文件名，该配置用于本地存储模式。文件名取值范围的详细介绍，请参见“基础配置指导”中的“文件系统管理”。
url url：配置远程目标文件URL，为1～255个字符的字符串，区分大小写，该配置用于远程文件系统模式。此参数中不能包含用户名和密码，和参数username和string配合使用。远程目标文件URL是否支持路径格式遵循远程服务器端规格。
username username：配置登录远程目标文件URL时的用户名，为1～32个字符的字符串，区分大小写。如果未指定本参数，则表示登录远程目标文件URL时无需使用用户名。
cipher：表示以密文方式设置用户密码。
simple：表示以明文方式设置用户密码，该密码将以密文形式存储。
string：密码字符串，区分大小写。明文密码为1～32个字符的字符串，密文密码为1～73个字符的字符串。如果未指定本参数，则表示登录远程目标文件URL时无需使用密码。
【使用指导】
存储DHCP Snooping表项时，如果设备中还不存在对应名称的文件，则设备会自动创建该文件。
执行本命令后，会立即触发一次表项备份。之后，如果未配置dhcp snooping binding database update interval命令，若表项发生变化，默认在300秒之后刷新存储文件；若表项未发生变化，则不再刷新存储文件。如果配置了dhcp snooping binding database update interval命令，若表项发生变化，则到达刷新时间间隔后刷新存储文件；若表项未发生变化，则不再刷新存储文件。
参数filename不支持远程目标文件URL，配置远程目标文件URL请使用url、username、string配合使用。
频繁擦写本地存储介质可能会影响存储介质寿命，建议使用远程文件系统模式存储DHCP Snooping表项文件。
当进行远程存储时，支持FTP和TFTP协议：
· 当采用FTP或TFTP协议时，服务器地址支持IPv4形式或IPv6形式，并且支持DNS域名方式。服务器地址为IPv6地址形式时需使用方括号(“[”和“]”)引用。配置服务器地址为DNS域名格式时请勿使用方括号引用。
· 当采用FTP协议时，URL采用“ftp://服务器地址[:端口号]/文件路径”的形式，如有用户名和密码请分别使用参数username和参数string进行配置，用户名和密码必须和服务器上的配置一致，如果服务器只对用户名进行认证，则不用输入密码。
· 当采用TFTP协议时，URL采用“tftp://服务器地址[:端口号]/文件路径”的形式。
【举例】
# 配置存储DHCP Snooping表项的文件名为database.dhcp。
<Sysname> system-view
[Sysname] dhcp snooping binding database filename database.dhcp
# 配置远程存储DHCP Snooping表项至IP地址为1.1.1.1的ftp服务器工作目录下,用户名为1，密码为1，文件名为database.dhcp。
<Sysname> system-view
[Sysname] dhcp snooping binding database filename url ftp://10.1.1.1/database.dhcp username 1 password simple 1
# 配置远程存储DHCP Snooping表项至IP地址为10.1.1.1的tftp服务器工作目录下，文件名为database.dhcp。
<Sysname> system-view
[Sysname] dhcp snooping binding database filename tftp://10.1.1.1/database.dhcp
【相关命令】
· dhcp snooping binding database update interval
dhcp snooping binding database update interval命令用来配置刷新DHCP Snooping表项存储文件的延迟时间。
undo dhcp snooping binding database update interval命令用来恢复缺省情况。
【命令】
dhcp snooping binding database update interval interval
undo dhcp snooping binding database update interval
【缺省情况】
若DHCP Snooping表项不变化，则不刷新存储文件；若DHCP Snooping表项发生变化，默认在300秒之后刷新存储文件。
【视图】
系统视图
【缺省用户角色】
network-admin
【参数】
interval：刷新延迟时间，取值范围为60～864000，单位为秒。
【使用指导】
执行本命令后，当DHCP Snooping表项发生变化后，DHCP Snooping设备开始计时，当本命令配置的延迟时间到达后，DHCP Snooping会把这个时间段内表项所有的变化信息备份到固化文件中。
如果未通过dhcp snooping binding database filename命令指定存储表项的文件，则本命令不会生效。
【举例】
# 若DHCP Snooping表项发生变化，在600秒后刷新表项存储文件。
<Sysname> system-view
[Sysname] dhcp snooping binding database update interval 600
【相关命令】
· dhcp snooping binding database filename
dhcp snooping binding database update now命令用来将当前的DHCP Snooping表项保存到用户指定的文件中。
【命令】
dhcp snooping binding database update now
【视图】
系统视图
【缺省用户角色】
network-admin
【使用指导】
本命令只用来触发一次DHCP Snooping表项的备份。
如果未通过dhcp snooping binding database filename命令指定存储表项的文件，则本命令不会生效。
【举例】
# 将当前的DHCP Snooping表项保存到文件中。
<Sysname> system-view
[Sysname] dhcp snooping binding database update now
【相关命令】
· dhcp snooping binding database filename
dhcp snooping binding record命令用来开启端口的DHCP Snooping表项记录功能。
undo dhcp snooping binding record命令用来关闭端口的DHCP Snooping表项记录功能。
【命令】
dhcp snooping binding record
undo dhcp snooping binding record
【缺省情况】
端口DHCP Snooping表项记录功能处于关闭状态。
【视图】
二层以太网接口视图/二层聚合接口视图
VLAN视图
【缺省用户角色】
network-admin
【使用指导】
用户可在DHCP Snooping设备直接与客户端连接的端口上开启DHCP Snooping表项记录功能。
在端口上开启DHCP Snooping表项记录功能后，设备将监听该端口上接收的报文，生成DHCP Snooping表项。
【举例】
# 开启端口GigabitEthernet1/0/1的DHCP Snooping表项记录功能。
<Sysname> system-view
[Sysname]interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] dhcp snooping binding record
dhcp snooping check mac-address命令用来开启DHCP Snooping的MAC地址检查功能。
undo dhcp snooping check mac-address命令用来关闭DHCP Snooping的MAC地址检查功能。
【命令】
dhcp snooping check mac-address
undo dhcp snooping check mac-address
【缺省情况】
DHCP Snooping的MAC地址检查功能处于关闭状态。
【视图】
二层以太网接口视图/二层聚合接口视图
【缺省用户角色】
network-admin
【使用指导】
开启该功能后，DHCP Snooping检查接收到的DHCP请求报文中的chaddr字段和数据帧的源MAC地址字段是否一致。如果一致，则认为该报文合法，将其转发给DHCP服务器；如果不一致，则丢弃该报文。
【举例】
# 开启DHCP Snooping的MAC地址检查功能。
<Sysname> system-view
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] dhcp snooping check mac-address
dhcp snooping check request-message命令用来开启DHCP Snooping的DHCP请求方向报文检查功能。
undo dhcp snooping check request-message命令用来关闭DHCP Snooping的DHCP请求方向报文检查功能。
【命令】
dhcp snooping check request-message
undo dhcp snooping check request-message
【缺省情况】
DHCP Snooping的DHCP请求方向报文检查功能处于关闭状态。
【视图】
二层以太网接口视图/二层聚合接口视图
【缺省用户角色】
network-admin
【使用指导】
本功能用来检查DHCP续约报文、DHCP-DECLINE和DHCP-RELEASE三种DHCP请求方向的报文，以防止非法客户端伪造这三种报文对DHCP服务器进行攻击。
如果开启了该功能，则DHCP Snooping设备接收到上述报文后，检查本地是否存在与接收报文匹配的DHCP Snooping表项。若存在，则接收报文信息与DHCP Snooping表项信息一致时，认为该报文为合法的请求方向报文，将其转发给DHCP服务器；不一致时，认为该报文为伪造的请求方向报文，将其丢弃。若不存在，则认为该报文合法，将其转发给DHCP服务器。
【举例】
# 开启DHCP Snooping的DHCP请求方向报文检查功能。
<Sysname> system-view
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] dhcp snooping check request-message
dhcp snooping deny命令用来在端口上开启DHCP Snooping报文阻断功能。
undo dhcp snooping deny命令用来在端口上关闭DHCP Snooping报文阻断功能。
【命令】
dhcp snooping deny
undo dhcp snooping deny
【缺省情况】
端口上的DHCP Snooping报文阻断功能处于关闭状态。
【视图】
二层以太网接口视图/二层聚合接口视图
【缺省用户角色】
network-admin
【使用指导】
在某些组网环境下，用户需要在DHCP Snooping设备的某一端口上丢弃该端口收到的所有DHCP请求方向报文，而又不影响其他端口正常接收DHCP报文。这时，用户可以在该端口上开启DHCP Snooping报文阻断功能。
【举例】
# 在端口GigabitEthernet1/0/1上开启DHCP Snooping报文阻断功能。
<Sysname> system-view
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] dhcp snooping deny
dhcp snooping disable命令用来关闭接口的DHCP Snooping功能。
undo dhcp snooping disable命令用来恢复缺省情况。
【命令】
dhcp snooping disable
undo dhcp snooping disable
【缺省情况】
若接口所在设备或VLAN上已经开启DHCP Snooping功能，则接口的DHCP Snooping功能处于开启状态；若接口所在设备或VLAN上未开启DHCP Snooping功能，则接口的DHCP Snooping功能处于关闭状态。
【视图】
接口视图
【缺省用户角色】
network-admin
【使用指导】
当管理员在设备或VLAN中开启DHCP Snooping功能后，该设备或整个VLAN内的所有接口上也都开启了DHCP Snooping功能。为了能灵活控制DHCP Snooping功能生效的接口范围，用户可以通过本功能关闭某个接口上的DHCP Snooping功能。
【举例】
# 关闭接口GigabitEthernet1/0/1上的DHCP Snooping功能。
<Sysname> system-view
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] dhcp snooping disable
dhcp snooping enable命令用来全局开启DHCP Snooping功能。
undo dhcp snooping enable命令用来全局关闭DHCP Snooping功能。
【命令】
dhcp snooping enable
undo dhcp snooping enable
【缺省情况】
全局的DHCP Snooping功能处于关闭状态。
【视图】
系统视图
【缺省用户角色】
network-admin
【使用指导】
全局开启DHCP Snooping功能后，如果不信任端口接收到DHCP服务器发送的报文，将丢弃该报文，以保证客户端从合法的DHCP服务器获取IP地址。
在全局DHCP Snooping功能关闭后，所有端口都可转发DHCP服务器的响应报文。
【举例】
# 全局开启DHCP Snooping功能。
<Sysname> system-view
[Sysname] dhcp snooping enable
dhcp snooping enable vlan命令用来在指定VLAN内开启DHCP Snooping功能。
undo dhcp snooping enable vlan命令用来在指定VLAN内关闭DHCP Snooping功能。
【命令】
dhcp snooping enable vlan vlan-id-list
undo dhcp snooping enable vlan vlan-id-list
【缺省情况】
所有VLAN内的DHCP Snooping功能均处于关闭状态。
【视图】
系统视图
【缺省用户角色】
network-admin
【参数】
vlan-id-list：VLAN列表，表示方式为vlan-id-list = { vlan-id1 [ to vlan-id2 ] }&<1-10>，vlan-id取值范围为1～4094，vlan-id2的值要大于或等于vlan-id1的值，&<1-10>表示前面的参数最多可以重复输入10次。
【使用指导】
在指定VLAN内开启DHCP Snooping功能后，如果VLAN内的不信任端口接收到DHCP服务器发送的应答报文，该接口会丢弃该报文，以保证DHCP客户端从合法的DHCP服务器获取IP地址。
在指定VLAN内关闭DHCP Snooping功能后，该VLAN内所有接口都会转发DHCP服务器发送的应答报文。
【举例】
# 在VLAN 5、VLAN 10到VLAN 20和VLAN 32中开启DHCP Snooping功能。
<Sysname> system-view
[Sysname] dhcp snooping enable vlan 5 10 to 20 32
dhcp snooping information circuit-id命令用来配置Option 82的Circuit ID子选项的填充模式和填充格式。
undo dhcp snooping information circuit-id命令用来恢复缺省情况。
【命令】
dhcp snooping information circuit-id { [ vlan vlan-id ] string circuit-id | { normal | verbose [ node-identifier { mac | sysname | user-defined node-identifier } ] } [ format { ascii | hex } ] }
undo dhcp snooping information circuit-id [ vlan vlan-id ]
【缺省情况】
Option 82的Circuit ID子选项的填充模式为Normal，填充格式为hex。
【视图】
二层以太网接口视图/二层聚合接口视图/ONU接口视图
【缺省用户角色】
network-admin
【参数】
vlan vlan-id：为从指定VLAN内收到的DHCP报文填充Circuit ID子选项。如果未指定本参数，则表示为缺省VLAN内收到的DHCP报文填充Circuit ID子选项。
string circuit-id：指定以用户配置的字符串填充Circuit ID子选项。circuit-id表示用户配置的用来填充Circuit ID子选项的内容，为3～63个字符的字符串，区分大小写。
normal：指定以Normal模式填充Circuit ID子选项，填充内容为VLAN ID和端口号。
verbose：指定以Verbose模式填充Circuit ID子选项。填充的内容为节点标识、接口信息和接口所在的VLAN编号。节点标识缺省以节点的MAC地址构成；接口信息缺省由以太网类型（取值固定为“eth”）、框号、槽号、子槽号和接口编号组成。
node-identifier { mac | sysname | user-defined node-identifier }：指定接入节点的标识。
· mac：表示以节点的MAC地址作为节点标识。
· sysname：表示以节点的设备名称作为节点标识。设备的系统名称可以通过系统视图下的sysname命令配置。不管配置了哪种填充格式，设备的系统名称始终采用ASCII码格式填充。
· user-defined node-identifier：表示以指定的字符串作为节点标识，node-identifier为1～50个字符的字符串，区分大小写。不管配置了哪种填充格式，指定的字符串始终采用ASCII码格式填充。
format：指定Circuit ID子选项的填充格式。
ascii：指定以ASCII码格式填充Circuit ID子选项，即将数值转换为对应的ASCII码填充到Circuit ID子选项。
hex：指定以十六进制数值的格式填充Circuit ID子选项。
【使用指导】
以用户配置的字符串填充Circuit ID子选项时，填充格式固定为ASCII码格式。
以Normal和Verbose模式填充Circuit ID子选项时，填充格式由本命令的配置决定。
· 如果本命令中未指定填充格式，则对于Normal模式，VLAN ID和端口号均以hex格式填充；对于Verbose模式，节点标识（MAC地址、设备的系统名称或指定的字符串）、以太网类型、框号、槽号、子槽号、接口编号均以ASCII码格式填充，VLAN ID以hex格式填充。
· 如果本命令中指定填充格式为ascii，则所有内容均以ASCII码格式填充。
· 如果本命令中指定填充格式为hex，则对于Normal模式，VLAN ID和端口号均以hex格式填充；对于Verbose模式，设备的节点标识、以太网类型以ASCII码格式填充，其余内容均以hex格式填充。
如果以设备的系统名称（sysname）作为节点标识填充DHCP报文的Option 82，则系统名称中不能包含空格；否则，DHCP Snooping添加或替换Option 82失败
多次执行该命令，最后一次执行的命令生效。
【举例】
# 配置以Verbose模式填充Option 82的Circuit ID子选项，节点标识为设备的系统名称，填充格式为ASCII码格式。
<Sysname> system-view
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] dhcp snooping information enable
[Sysname-GigabitEthernet1/0/1] dhcp snooping information strategy replace
[Sysname-GigabitEthernet1/0/1] dhcp snooping information circuit-id verbose node-identifier sysname format ascii
【相关命令】
· dhcp snooping information enable
· dhcp snooping information strategy
· display dhcp snooping information
dhcp snooping information enable命令用来开启DHCP Snooping支持Option 82功能。
undo dhcp snooping information enable命令用来关闭DHCP Snooping支持Option 82功能。
【命令】
dhcp snooping information enable
undo dhcp snooping information enable
【缺省情况】
DHCP Snooping支持Option 82功能处于关闭状态。
【视图】
二层以太网接口视图/二层聚合接口视图
【缺省用户角色】
network-admin
【使用指导】
开启DHCP Snooping支持Option 82功能后，DHCP Snooping将向转发给DHCP服务器的请求报文中增加Option 82选项。选项内容由dhcp snooping information circuit-id和dhcp snooping information remote-id决定。如果DHCP Snooping收到的请求报文中已经包含Option 82选项，则按照dhcp snooping information strategy配置的策略处理请求报文。
【举例】
# 开启DHCP Snooping支持Option 82功能。
<Sysname> system-view
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] dhcp snooping information enable
【相关命令】
· dhcp snooping information circuit-id
· dhcp snooping information remote-id
· dhcp snooping information strategy
dhcp snooping information remote-id命令用来配置Option 82的Remote ID子选项的填充模式和填充格式。
undo dhcp snooping information remote-id命令用来恢复缺省情况。
【命令】
dhcp snooping information remote-id { normal [ format { ascii | hex } ] | [ vlan vlan-id ] { string remote-id | sysname } }
undo dhcp snooping information remote-id [ vlan vlan-id ]
【缺省情况】
Option 82的Remote ID子选项的填充模式为Normal、填充格式为hex。
【视图】
二层以太网接口视图/二层聚合接口视图
【缺省用户角色】
network-admin
【参数】
vlan vlan-id：为从指定VLAN内收到的DHCP报文填充Remote ID子选项。如果未指定本参数，则表示为缺省VLAN内收到的DHCP报文填充Remote ID子选项。
string remote-id：指定以用户配置的字符串填充Remote ID子选项。remote-id表示用户配置的用来填充Remote ID子选项的内容，为1～63个字符的字符串，区分大小写。
sysname：指定以设备的系统名称填充Remote ID子选项。设备的系统名称可以通过系统视图下的sysname命令配置。
normal：指定以Normal模式填充Remote ID子选项，填充内容为接收报文接口的MAC地址。
format：指定Remote ID子选项的填充格式。如果未指定本参数，则以hex模式填充。
ascii：指定以ASCII码格式填充Remote ID子选项，即将数值转换为对应的ASCII码填充到Remote ID子选项。
hex：指定以十六进制数值的格式填充Remote ID子选项。
【使用指导】
以用户配置的字符串（string）和设备的系统名称（sysname）填充Remote ID子选项时，填充内容固定为ASCII格式；以Normal模式填充Remote ID子选项时，填充内容的格式由本命令配置的填充格式决定。
多次执行本命令，最后一次执行的命令生效。
【举例】
# 配置采用字符串device001填充Option 82的Remote ID子选项。
<Sysname> system-view
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] dhcp snooping information enable
[Sysname-GigabitEthernet1/0/1] dhcp snooping information strategy replace
[Sysname-GigabitEthernet1/0/1] dhcp snooping information remote-id string device001
【相关命令】
· dhcp snooping information enable
· dhcp snooping information strategy
· display dhcp snooping information
dhcp snooping information strategy命令用来配置DHCP Snooping对包含Option 82的请求报文的处理策略。
undo dhcp snooping information strategy命令用来恢复缺省情况。
【命令】
dhcp snooping information strategy { drop | keep | replace }
undo dhcp snooping information strategy
【缺省情况】
对带有Option 82的请求报文的处理策略为replace。
【视图】
二层以太网接口视图/二层聚合接口视图
【缺省用户角色】
network-admin
【参数】
drop：如果报文中带有Option 82，则丢弃该报文。
keep：如果报文中带有Option 82，则保持该报文中的Option 82不变并进行转发。
replace：如果报文中带有Option 82，则按照配置的填充格式填充Option 82，用该选项替换报文中原有的Option 82，并进行转发。
【使用指导】
本命令仅对包含Option 82的请求报文有效。
如果开启了DHCP Snooping支持Option 82功能，则对于接收到的不包含Option 82的请求报文，DHCP Snooping的处理方式始终为在请求报文中添加Option 82，并将报文转发给DHCP服务器。
DHCP Snooping对包含Option 82请求报文的处理策略为replace时，需要配置Option 82的填充模式和填充格式；处理策略为keep或drop时，不需要配置Option 82选项的填充模式和填充格式。
【举例】
# 配置DHCP Snooping对带有Option 82的请求报文使用keep策略。
<Sysname> system-view
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] dhcp snooping information enable
[Sysname-GigabitEthernet1/0/1] dhcp snooping information strategy keep
【相关命令】
· dhcp snooping information circuit-id
· dhcp snooping information remote-id
dhcp snooping log enable命令用来开启DHCP Snooping日志信息功能。
undo dhcp snooping log enable命令关闭DHCP Snooping日志信息功能。
【命令】
dhcp snooping log enable
undo dhcp snooping log enable
【缺省情况】
DHCP Snooping日志信息功能处于关闭状态。
【视图】
系统视图
【缺省用户角色】
network-admin
【使用指导】
DHCP Snooping日志可以方便管理员定位问题和解决问题。DHCP Snooping设备生成DHCP Snooping日志信息会交给信息中心模块处理，信息中心模块的配置将决定日志信息的发送规则和发送方向。关于信息中心的详细描述请参见“网络管理和监控配置指导”中的“信息中心”。
当DHCP Snooping设备输出大量日志信息时，可能会降低设备性能。为了避免该情况的发生，用户可以关闭DHCP Snooping日志信息功能，使得DHCP Snooping设备不再输出日志信息。
【举例】
# 开启DHCP Snooping日志信息功能。
<Sysname> system-view
[Sysname] dhcp snooping log enable
dhcp snooping max-learning-num命令用来配置接口动态学习DHCP Snooping表项的最大数目。
undo dhcp snooping max-learning-num命令用来恢复缺省情况。
【命令】
dhcp snooping max-learning-num max-number
undo dhcp snooping max-learning-num
【缺省情况】
不限制接口动态学习DHCP Snooping表项的最大数目。
【视图】
二层以太网接口视图/二层聚合接口视图
【缺省用户角色】
network-admin
【参数】
max-number：接口动态学习DHCP Snooping表项的最大数目，取值范围为1～4294967295。
【使用指导】
接口动态学习的DHCP Snooping表项数达到最大数目后，不影响DHCP Snooping功能正常运行，但是接口不会继续学习新的DHCP Snooping表项。
【举例】
# 配置二层以太网接口GigabitEthernet1/0/1动态学习DHCP Snooping表项的最大数目为10。
<Sysname> system-view
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] dhcp snooping max-learning-num 10
dhcp snooping rate-limit命令用来开启DHCP Snooping的报文限速功能，即限制接口接收DHCP报文的速率。
undo dhcp snooping rate-limit命令用来关闭DHCP Snooping的报文限速功能。
【命令】
dhcp snooping rate-limit rate
undo dhcp snooping rate-limit
【缺省情况】
DHCP Snooping的报文限速功能处于关闭状态，即不限制接口接收DHCP报文的速率。
【视图】
二层以太网接口视图/二层聚合接口视图
【缺省用户角色】
network-admin
【参数】
rate：接口接收DHCP报文的最高速率，单位为Kbps，取值范围为64～512。
【使用指导】
只有开启DHCP Snooping功能后，本命令的配置才会生效。
如果接口接收到的DHCP报文速率超过了限制，则丢弃超过速率限制的DHCP报文。
如果二层以太网接口加入了聚合组，则该接口采用对应二层聚合接口下的DHCP报文限速配置。如果二层以太网接口离开聚合组，则该接口采用二层以太网接口下的DHCP报文限速配置。
设备支持的速率值是8的整数倍，当用户设置的速率值为67时，实际的生效值是64或72。
【举例】
# 配置二层以太网接口GigabitEthernet1/0/1接收DHCP报文的最高速率为64Kbps。
<Sysname> system-view
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] dhcp snooping rate-limit 64
dhcp snooping trust命令用来配置端口为信任端口。
undo dhcp snooping trust命令用来恢复端口为不信任端口。
【命令】
dhcp snooping trust
undo dhcp snooping trust
【缺省情况】
在开启DHCP Snooping功能后，设备上所有支持DHCP Snooping功能的端口均为不信任端口。
【视图】
二层以太网接口视图/二层聚合接口视图
【缺省用户角色】
network-admin
【使用指导】
指向DHCP服务器方向的端口需要设置为信任端口，其他端口设置为不信任端口，从而保证DHCP客户端只能从合法的DHCP服务器获取IP地址，私自架设的伪DHCP服务器无法为DHCP客户端分配IP地址。
【举例】
# 配置二层以太网接口GigabitEthernet1/0/1为信任端口。
<Sysname> system-view
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] dhcp snooping trust
【相关命令】
· display dhcp snooping trust
dhcp snooping trust interface命令用来配置指定端口为VLAN下DHCP Snooping功能的信任端口。
undo dhcp snooping trust interface命令用来恢复端口为不信任端口。
【命令】
dhcp snooping trust interface interface-type interface-number
undo dhcp snooping trust interface interface-type interface-number
【缺省情况】
在VLAN内开启DHCP Snooping功能后，该VLAN内所有支持DHCP Snooping功能的接口均为不信任端口。
【视图】
VLAN视图
【缺省用户角色】
network-admin
【参数】
interface-type interface-number：信任端口的类型和编号。
【使用指导】
在VLAN内连接DHCP服务器的接口需要设置为信任端口，其他接口设置为不信任端口，从而保证DHCP客户端只能从合法的DHCP服务器获取IP地址，私自架设的伪DHCP服务器无法为DHCP客户端分配IP地址。
在同一VLAN下多次执行本命令，可以为该VLAN下的DHCP Snooping功能指定多个信任端口。
为使配置生效，请保证将指定的信任端口加入到VLAN中。
【举例】
# 配置接口GigabitEthernet1/0/1为VLAN 1下DHCP Snooping功能的信任端口。
<Sysname> system-view
[Sysname] vlan 1
[Sysname-vlan 1] dhcp snooping trust interface gigabitethernet 1/0/1
【相关命令】
· display dhcp snooping trust
display dhcp snooping binding命令用来显示DHCP Snooping表项信息。
【命令】
display dhcp snooping binding [ ip ip-address [ vlan vlan-id ] ] [ verbose ]
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【参数】
ip ip-address：显示指定IP地址对应的DHCP Snooping表项信息。
vlan vlan-id：显示指定VLAN内的DHCP Snooping表项信息。
verbose:显示DHCP Snooping表项的详细信息。如果未指定本参数，则显示DHCP Snooping表项的概要信息。
【使用指导】
如果未指定ip ip-address和vlan vlan-id参数，则显示所有的DHCP Snooping表项信息。
【举例】
# 显示DHCP Snooping表项的概要信息。
<Sysname> display dhcp snooping binding
2 DHCP snooping entries found
IP address MAC address Lease VLAN SVLAN Interface
=============== ============== ============ ===== ===== =================
1.1.1.7 0000-0101-0107 16907533 2 3 GE1/0/1
1.1.1.11 0000-0101-010b 16907537 2 3 GE1/0/3
# 显示DHCP Snooping表项的详细信息。
<Sysname> display dhcp snooping binding verbose
IP address: 1.1.1.7
MAC address: 0000-0101-0107
Lease: 16907553 seconds
VLAN: 2
SVLAN: 3
Interface: GigabitEthernet1/0/1
Parameter request list: 03 06 21
IP address: 1.1.1.104
MAC address: 0000-0101-010b
Lease: 16907537 seconds
VLAN: 2
SVLAN: 3
Interface: GigabitEthernet1/0/3
Parameter request list: 37 0B 01 0F 03 06 2C 2E 2F 1F 21 F9 2B
表1-7 display dhcp snooping binding命令显示信息描述表
|
字段 |
描述 |
|
DHCP snooping entries found |
表项统计计数 |
|
IP address |
DHCP服务器为DHCP客户端分配的IP地址 |
|
MAC address |
DHCP客户端的MAC地址 |
|
Lease |
绑定的租约剩余时间，单位为秒 |
|
VLAN |
如果DHCP Snooping设备接收到的DHCP报文带有两层VLAN Tag，则表示外层VLAN Tag；否则，表示与DHCP客户端连接的设备端口所属的VLAN |
|
SVLAN |
如果DHCP Snooping设备接收到的DHCP报文带有两层VLAN Tag，则表示内层VLAN Tag；否则，显示为“N/A” |
|
Interface |
与DHCP客户端连接的设备端口 |
|
Parameter request list |
DHCP客户端的请求参数，为十六进制字符串 |
【相关命令】
· dhcp snooping enable
· reset dhcp snooping binding
display dhcp snooping binding database命令用来显示DHCP Snooping表项备份信息。
【命令】
display dhcp snooping binding database
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【举例】
# 显示DHCP Snooping表项备份信息。
<Sysname> display dhcp snooping binding database
File name : database.dhcp
Username :
Password :
Update interval : 600 seconds
Latest write time : Feb 27 18:48:04 2012
Status : Last write succeeded.
表1-8 display dhcp snooping binding database命令显示信息描述表
|
字段 |
描述 |
|
File name |
存储DHCP Snooping表项的文件名称 |
|
Username |
配置远程目标文件时的用户名 |
|
Password |
配置远程目标文件时的密码，有配置时显示为”******” |
|
Update interval |
定期刷新表项存储文件的刷新时间间隔，单位为秒 |
|
Latest write time |
最近一次写文件的时间 |
|
Status |
写文件的状态，即写文件是否成功 · Writing：正在写文件 · Last write succeeded.：写文件成功 · Last write failed.：写文件失败 |
display dhcp snooping information命令用来显示DHCP Snooping上Option 82的配置信息。
【命令】
display dhcp snooping information { all | interface interface-type interface-number }
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【参数】
all：显示所有二层以太网接口对应的Option 82配置信息。
interface interface-type interface-number：显示指定接口对应的Option 82配置信息。interface-type interface-number为接口类型和接口编号。
【举例】
# 显示所有接口对应的Option 82配置信息。
<Sysname> display dhcp snooping information all
Interface: Bridge-Aggregation1
Status: Disable
Strategy: Drop
Circuit ID:
Padding format: User Defined
User defined: abcd
Format: ASCII
Remote ID:
Padding format: Normal
Format: ASCII
VLAN 10:
Circuit ID: abcd
Remote ID: company
表1-9 display dhcp snooping information命令显示信息描述表
|
字段 |
描述 |
|
Interface |
接口名 |
|
Status |
Option 82的状态，取值为Enable或Disable |
|
Strategy |
对包含Option 82的请求报文的处理策略，取值为Drop、Keep或Replace |
|
Circuit ID |
Circuit ID子选项的内容 |
|
Padding format |
Option 82的填充模式： · 在填充Circuit ID子选项时，取值为Normal、User Defined、Verbose(sysname)、Verbose(MAC)或Verbose(user defined) · 在填充Remote ID子选项时，取值为Normal、Sysname或User Defined |
|
Node identifier |
接入节点的标识 |
|
User defined |
用户自定义的子选项内容 |
|
Format |
Option 82子选项的填充格式 · 在填充Circuit ID子选项时，取值为ASCII、Default或Hex · 在填充Remote ID子选项时，取值为ASCII或Hex |
|
Remote ID |
Remote ID子选项的内容 |
|
VLAN |
为指定VLAN内收到的DHCP报文填充的Circuit ID子选项和Remote ID子选项内容 |
display dhcp snooping packet statistics命令用来显示DHCP Snooping设备上的DHCP报文统计信息。
【命令】
display dhcp snooping packet statistics [ slot slot-number ]
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【参数】
slot slot-number：显示指定成员设备的DHCP报文统计信息。slot-number表示设备在IRF中的成员编号。如果未指定本参数，则显示主设备上的DHCP报文统计信息。
【举例】
# 显示DHCP Snooping设备上的DHCP报文统计信息。
<Sysname> display dhcp snooping packet statistics
DHCP packets received : 100
DHCP packets sent : 200
Invalid DHCP packets dropped : 0
表1-10 display dhcp snooping packet statistics命令显示信息描述表
|
字段 |
描述 |
|
DHCP packets received |
接收的DHCP报文数 |
|
DHCP packets sent |
发送的DHCP报文数 |
|
Invalid DHCP packets dropped |
丢弃的无效DHCP报文数 |
【相关命令】
· reset dhcp snooping packet statistics
display dhcp snooping trust命令用来显示信任端口信息。
【命令】
display dhcp snooping trust
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【举例】
# 显示信任端口信息。
<Sysname> display dhcp snooping trust
DHCP snooping is enabled.
Interface Trusted VLAN
========================= ============ =======
GigabitEthernet1/0/1 Trusted
GigabitEthernet1/0/2 - 100
GigabitEthernet1/0/3 - 100, 200
表1-11 display dhcp snooping trust命令显示信息描述表
|
字段 |
描述 |
|
DHCP snooping is |
DHCP Snooping功能的开启状态，取值包括： · enable：开启DHCP Snooping功能 · disable：未开启DHCP Snooping功能 |
|
Interface |
接口名称 |
|
Trusted |
在整个设备开启DHCP Snooping功能后配置的信任接口，则显示为“Trusted”，如果接口只在某些VLAN内开启DHCP Snooping功能后配置的信任接口，则显示为“-” |
|
VLAN |
配置该接口为信任端口的VLAN，如果接口是在整个设备开启DHCP Snooping功能后配置的信任接口，则此处显示为空 |
【相关命令】
· dhcp snooping trust
· dhcp snooping trust interface
reset dhcp snooping binding命令用来清除DHCP Snooping表项。
【命令】
reset dhcp snooping binding { all | ip ip-address [ vlan vlan-id ] }
【视图】
用户视图
【缺省用户角色】
network-admin
【参数】
all：清除所有的DHCP Snooping表项。
ip ip-address：清除指定IP地址对应的DHCP Snooping表项。
vlan vlan-id：清除指定VLAN内的DHCP Snooping表项。如果未指定本参数，则清除缺省VLAN内的DHCP Snooping表项。
【举例】
# 清除所有的DHCP Snooping表项。
<Sysname> reset dhcp snooping binding all
【相关命令】
· display dhcp snooping binding
reset dhcp snooping packet statistics命令用来清除DHCP Snooping设备上的DHCP报文统计信息。
【命令】
reset dhcp snooping packet statistics [ slot slot-number ]
【视图】
用户视图
【缺省用户角色】
network-admin
【参数】
slot slot-number：清除指定成员设备的DHCP报文统计信息。slot-number表示设备在IRF中的成员编号。如果未指定本参数，则清除主设备上的DHCP报文统计信息。
【举例】
# 清除DHCP Snooping设备上的DHCP报文统计信息。
<Sysname> reset dhcp snooping packet statistics
【相关命令】
· display dhcp snooping packet statistics
display bootp client命令用来显示BOOTP客户端的相关信息。
【命令】
display bootp client [ interface interface-type interface-number ]
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【参数】
interface interface-type interface-number：显示指定接口的BOOTP客户端相关信息。interface-type interface-number为接口类型和接口编号。如果未指定本参数，则显示所有接口上的BOOTP客户端的相关信息。
【举例】
# 显示VLAN接口10的BOOTP客户端相关信息。
<Sysname> display bootp client interface vlan-interface 10
Vlan-interface10 BOOTP client information:
Allocated IP: 169.254.0.2 255.255.0.0
Transaction ID: 0x3d8a7431
MAC Address: 00e0-fc0a-c3ef
表1-12 display bootp client命令显示信息描述表
|
字段 |
描述 |
|
XXXX BOOTP client information |
作为BOOTP客户端的接口信息 |
|
Allocated IP |
BOOTP服务器为BOOTP客户端分配的IP地址 |
|
Transaction ID |
BOOTP报文中XID字段值，即BOOTP客户端发送BOOTP请求报文时选择的随机数，用来与BOOTP服务器的响应报文相匹配。如果响应报文的XID字段值与请求报文的XID字段值不相同，则BOOTP客户端丢弃该响应报文 |
|
MAC Address |
BOOTP客户端的MAC地址 |
【相关命令】
· ip address bootp-alloc
ip address bootp-alloc命令用来配置接口通过BOOTP协议获取IP地址。
undo ip address bootp-alloc命令用来取消接口通过BOOTP协议获取的IP地址。
【命令】
ip address bootp-alloc
undo ip address bootp-alloc
【缺省情况】
接口不通过BOOTP协议获取IP地址。
【视图】
接口视图
【缺省用户角色】
network-admin
【举例】
# 在VLAN接口10上配置接口通过BOOTP协议获取IP地址。
<Sysname> system-view
[Sysname] interface vlan-interface 10
[Sysname-Vlan-interface10] ip address bootp-alloc
【相关命令】
· display bootp client
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
售前咨询
售后咨询
人工在线咨询
