华为交换机dhcp原理与配置(华为交换机常见dhcp操作)

时间:2023-05-16 20:08:15

作者:admin

来源:系统大师

华为交换机dhcp原理与配置(华为交换机常见dhcp操作)

1、清除冲突地址。

在作为 DHCP 服务器的设备上,清除地址池中冲突的地址,使冲突的地址成为可以正常使用的地址。

注意:地址冲突的客户端需要重新上线来获取新的 IP 地址。

例:清除全局地址池 test1 或接口地址池 vlanif 10 内的冲突的 IP 地址。

采用全局地址池时的配置:

脚本:

reset ip pool name test1 conflict

采用接口地址池时的配置:

脚本:

reset ip pool interface vlanif10 conflict

2、扩大地址池范围。

缩小地址池的掩码长度,可以扩大地址池范围。在扩大地址池范围之前,需要确认 IP 地址是否已经分配给客户端。

(1)如果没有分配出去。

采用全局地址池时的配置:

脚本:

system-view

ip pool test1

undo network

network 10.1.10.0 mask 24 //调整掩码长度

采用接口地址池时的配置:

脚本:

system-view

interface vlanif 10

ip address 10.1.10.1 24 //调整掩码长度

dhcp select interface //重新使能接口地址池功能

(2)如果已经分配出去。

在作为 DHCP 服务器的设备上,按回收 IP 地址(仅全局地址池时需要配置)>配置防止 IP 地址重复分配功能>调整地址池掩码长度的步骤,扩大地址池范围。

采用全局地址池时的配置:

脚本:

reset ip pool name test all //回收所有的 IP 地址

system-view

dhcp server ping packet 3 //配置防止 IP 地址重复分配功能

dhcp server ping timeout 100 //配置防止 IP 地址重复分配功能

ip pool test1

undo network

network 10.1.10.0 mask 24 //调整掩码长度

采用接口地址池时的配置:

脚本:

system-view

dhcp server ping packet 3 //配置防止 IP 地址重复分配功能

dhcp server ping timeout 100 //配置防止 IP 地址重复分配功能

interface vlanif 10

ip address 10.1.10.1 24 //调整掩码长度

dhcp select interface //重新使能接口地址池功能

3、缩小地址池范围。

扩大地址池的掩码长度可以缩小地址池范围。在缩小地址池范围之前,需要确认 IP 地址是否已经分配给客户端。

(1)如果没有分配出去。

采用全局地址池时的配置:

脚本:

system-view

ip pool test1

undo network

network 10.1.10.0 mask 25 //调整掩码长度

采用接口地址池时的配置:

脚本:

system-view

interface vlanif 10

ip address 10.1.10.1 25 //调整掩码长度

dhcp select interface //重新使能接口地址池功能

(2)如果已经分配出去。

在作为 DHCP 服务器的设备上,按回收 IP 地址(仅全局地址池时需要配置)>配置防止 IP 地址重复分配功能>调整地址池掩码长度的步骤,缩小地址池范围。

采用全局地址池时的配置:

脚本:

reset ip pool name test all //回收所有的 IP 地址

system-view

dhcp server ping packet 3 //配置防止 IP 地址重复分配功能

dhcp server ping timeout 100 //配置防止 IP 地址重复分配功能

ip pool test1

undo network

network 10.1.10.0 mask 25 //调整掩码长度

采用接口地址池时的配置:

脚本:

system-view

dhcp server ping packet 3 //配置防止 IP 地址重复分配功能

dhcp server ping timeout 100 //配置防止 IP 地址重复分配功能

interface vlanif 10

ip address 10.1.10.1 25 //调整掩码长度

dhcp select interface //重新使能接口地址池功能

4、防止从仿冒的 DHCP 服务器获取 IP 地址。

在二层网络的接入设备或第一个 DHCP 中继上,配置 DHCP Snooping 功能防止从仿冒的 DHCP 服务器获取 IP 地址。

(1)全局下的配置。

脚本:

system-view

dhcp enable

dhcp snooping enable

(2)连接 DHCP 客户端侧接口的配置,所有连接 DHCP 客户端的接口都需要配置。

脚本:

interface gigabitethernet 1/0/10

dhcp snooping enable

quit

(3)连接 DHCP 服务器侧接口的配置。

interface gigabitethernet 1/0/15

dhcp snooping trusted

quit

5、关闭 DHCP 服务。

脚本:

system-view

undo dhcp enable

大家都在看

电脑教程专题 更多+

提取码
XGZS
关闭 前往下载