华为交换机常见DHCP操作整理（下） 第十七天

1、清除冲突地址。

在作为DHCP服务器的设备上，清楚地址池中冲突的地址，使冲突的地址成为可以正常使用的地址。

注意：地址冲突的客户端需要重新上线来获取新的IP地址。

例：清除全局地址池test1或接口地址池vlanif 10内的冲突的IP地址。

采用全局地址池时的配置：

脚本：

reset ip pool name test1 conflict

采用接口地址池时的配置：

脚本：

reset ip pool interface vlanif10 conflict

2、扩大地址池范围。

缩小地址池的掩码长度，可以扩大地址池范围。在扩大地址池范围之前，需要确认IP地址是否已经分配给客户端。

（1）如果没有分配出去。

采用全局地址池时的配置：

脚本：

system-view

ip pool test1

undo network

network 10.1.10.0 mask 24 //调整掩码长度

采用接口地址池时的配置：

脚本：

华为交换机配置dhcp 华为交换机配置dhcp服务器

system-view

interface vlanif 10

ip address 10.1.10.1 24 //调整掩码长度

dhcp select interface //重新使能接口地址池功能

（2）如果已经分配出去。

在作为DHCP服务器的设备上，按回收IP地址（仅全局地址池时需要配置）>配置防止IP地址重复分配功能>调整地址池掩码长度的步骤，扩大地址池范围。

采用全局地址池时的配置：

脚本：

reset ip pool name test all //回收所有的IP地址

system-view

dhcp server ping packet 3 //配置防止IP地址重复分配功能

dhcp server ping timeout 100 //配置防止IP地址重复分配功能

ip pool test1

undo network

network 10.1.10.0 mask 24 //调整掩码长度

采用接口地址池时的配置：

脚本：

system-view

dhcp server ping packet 3 //配置防止IP地址重复分配功能

dhcp server ping timeout 100 //配置防止IP地址重复分配功能

interface vlanif 10

华为交换机配置dhcp 华为交换机配置dhcp服务器

ip address 10.1.10.1 24 //调整掩码长度

dhcp select interface //重新使能接口地址池功能

3、缩小地址池范围。

扩大地址池的掩码长度可以缩小地址池范围。在缩小地址池范围之前，需要确认IP地址是否已经分配给客户端。

（1）如果没有分配出去。

采用全局地址池时的配置：

脚本：

system-view

ip pool test1

undo network

network 10.1.10.0 mask 25 //调整掩码长度

采用接口地址池时的配置：

脚本：

system-view

interface vlanif 10

ip address 10.1.10.1 25 //调整掩码长度

dhcp select interface //重新使能接口地址池功能

（2）如果已经分配出去。

在作为DHCP服务器的设备上，按回收IP地址（仅全局地址池时需要配置）>配置防止IP地址重复分配功能>调整地址池掩码长度的步骤，缩小地址池范围。

采用全局地址池时的配置：

脚本：

reset ip pool name test all //回收所有的IP地址

system-view

dhcp server ping packet 3 //配置防止IP地址重复分配功能

dhcp server ping timeout 100 //配置防止IP地址重复分配功能

ip pool test1

undo network

network 10.1.10.0 mask 25 //调整掩码长度

采用接口地址池时的配置：

脚本：

system-view

dhcp server ping packet 3 //配置防止IP地址重复分配功能

dhcp server ping timeout 100 //配置防止IP地址重复分配功能

interface vlanif 10

ip address 10.1.10.1 25 //调整掩码长度

dhcp select interface //重新使能接口地址池功能

4、防止从仿冒的DHCP服务器获取IP地址。

在二层网络的接入设备或第一个DHCP中继上，配置DHCP Snooping功能防止从仿冒的DHCP服务器获取IP地址。

（1）全局下的配置。

脚本：

system-view

dhcp enable

dhcp snooping enable

（2）连接DHCP客户端侧接口的配置，所有连接DHCP客户端的接口都需要配置。

脚本：

interface gigabitethernet 1/0/10

dhcp snooping enable

quit

（3）连接DHCP服务器侧接口的配置。

interface gigabitethernet 1/0/15

dhcp snooping trusted

quit

5、关闭DHCP服务。

脚本：

system-view

华为交换机配置dhcp 华为交换机配置dhcp服务器

undo dhcp enable

华为三层交换机DHCP全局地址池和接口地址池具体区别是什么？

1、全局地址池可以供其它任何的接口地址dhcp调用.

2、也就是说全局地址池就是一个公共水管,都可以从上面接水.

3、接口地址池就是指定了特定的接口才能分配到这部分的IP地址.

DHCP原理介绍

随着网络规模的扩大和网络复杂程度的提高，网络配置越来越复杂，经常出现计算机位置变化（如便携机或无线网络）和计算机数量超过可分配的IP地址的情况。

DHCP（DynamicHostConfigurationProtocol，动态主机配置协议）就是为满足这些需求而发展起来的。

DHCP协议采用客户端/服务器（Client/Server）方式工作，DHCPClient向DHCPServer动态地请求配置信息，DHCPServer根据策略返回相应的配置信息（如IP地址等）。

华为交换机dhcp如何禁止静态ip

解决方案

防止用户私设静态IP地址，可以达到同一接口下只有与绑定的IP+MAC相同的报文或者是合法的DHCP自动获取IP地址的报文才能通过，其它报文不能通过。

华为交换机虽然没有H3C交换机的am user-bind命令，但是通过DHCP Snooping功能也可以实现IP+MAC+端口绑定以防止用户私设静态IP地址。例如，若要求端口Ethernet0/0/1下除了静态IP地址为1.1.1.2、MAC地址为001c-2309-9aa7对应的用户外，其它所有静态IP用户都不能上网。配置如下：

1. 配置设备的DHCP Snooping功能

# 使能全局DHCP Snooping功能。

[HUAWEI] dhcp snooping enable

# 配置用户侧接口所属的VLAN。

[HUAWEI] vlan 100

[HUAWEI-vlan100] quit

[HUAWEI] interface ethernet 0/0/1

[HUAWEI-Ethernet0/0/1] port default vlan 100

[HUAWEI-Ethernet0/0/1] quit

# 使能VLAN下的DHCP Snooping功能。

[HUAWEI] vlan 100

[HUAWEI-vlan100] dhcp snooping enable

2. 配置在用户侧接口进行报文检查

[HUAWEI] interface ethernet 0/0/1

[HUAWEI-Ethernet0/0/1] arp anti-attack check user-bind enable

[HUAWEI-Ethernet0/0/1] ip source check user-bind enable

[HUAWEI-Ethernet0/0/1] quit

3. 配置静态绑定表项

[HUAWEI] user-bind static ip-address 1.1.1.2 mac-address 001c-2309-9aa7 interface ethernet 0/0/1

如何解决华为路由器的DHCP配置问题

华为路由器AR1220的DHCP配置问题我相信很多人都有遇到过，那么要如何解决呢?下面我就利用ENSP模拟器给大家示范一遍如何解决的。

解决华为路由器的DHCP配置问题的 方法

在模拟器eNSP上配置AR1220路由器DHCP配置，一台AR1220路由器，一台S3700交换机，二台PC终端。

用模拟器eNSP设计好拓朴图，标注好端口好，选中所有设备再按启动设备键。

在路由器R1上配置路由器名称，设置路由器IP地址，查看路由器接口信息简要，查看路由器IP地址接口简要

在路由器R1上启用DHCP服务，创建全局地址池，设置地址范围，网关地址和地址租期，然后查看地址池信息。

在交换机S1上，设置名称，查看接口状态信息，启用DHCP服务，设置vlanif 1自动获取IP地址。

在PC终端上，设置自动获取IP地址并查看IP地址。

通过敲打这些命令你就能解决你华为路由器的DHCP配置问题了，快去动手敲敲吧!

华为路由器的相关 文章 ：

1. 华为路由器怎么隐藏你的WIFI信号

2. 如何解决华为路由器设置好了不能用

3. 华为路由器设置wifi的详细方法

4. 华为路由器如何配置静态路由

5. 华为路由器详细介绍

华为三层交换机5700 DHCP配置如何让ip从指定地址开始分配

在华为三层交换机5700交换机上开启DHCP服务，然后配置好地址池为192.168.2.254网段，排除掉192.168.2.200到192.168.2.199这个范围的所有IP，具体命令如下：

dhcp enable

ip address 192.168.2.200 255.255.255.0

interface vlanif10

dhcp server excluded-ip - address 192.168.2.200 192.168.2.199

dhcp select interface

dhcp server lease day 30 hour 0 minute 0

dhcp server dns-list X.X.X.X

其dns和租期要根据实际情况配置。

扩展资料：

DHCP有三种机制分配IP地址：

1、（Automatic Allocation）自动分配方式，DHCP服务器为主机指定一个永久性的IP地址，DHCP客户端第一次成功从DHCP服务器端租用到IP地址后，就可以永久性地使用该地址。

2、（Dynamic Allocation）动态分配方式，DHCP服务器给主机指定具有时间限制的IP地址，时间到期或主机明确表示放弃该地址时，该地址可以被其他主机使用。

3、（Manual Allocation）手工分配方式，客户端的IP地址是由网络管理员指定的，DHCP服务器只能将指定的IP地址告诉客户端主机。

三种地址分配方式中，只有动态分配可以重复使用客户端不再需要的地址。

参考资料来源：百度百科-DHCP-功能概述