1 DHCP 1.1 DHCP宇宙高唱 1.1.1 dhcp client-detect
dhcp client-detect高唱用来开启DHCP工作器或DHCP中继的用户下线探伤功能偷拍。
undo dhcp client-detect高唱用来关闭DHCP工作器或DHCP中继的用户下线探伤功能。
【高唱】
dhcp client-detect
undo dhcp client-detect
【缺省情况】
DHCP工作器或DHCP中继的用户下线探伤功能处于关闭景况。
【视图】
接口视图
【缺省用户变装】
network-admin
mdc-admin
【使用携带】
DHCP工作器开启该功能后,当设备上的ARP表项老化时,DHCP工作器觉得该表项对应的DHCP客户端还是下线,DHCP工作器会删除对应的IP地址租约。
DHCP中继开启该功能后,当设备上的ARP表项老化时,DHCP中继觉得该表项对应的DHCP客户端还是下线,DHCP中继会删除对应的用户地址表项,并通过发Release报文见知DHCP工作器删除下线用户的IP地址租约。
【例如】
# 开启用户下线探伤功能。
<Sysname> system-view
[Sysname] interface vlan-interface 10
[Sysname-Vlan-interface10] dhcp client-detect
1.1.2 dhcp dscpdhcp dscp高唱用来建树DHCP工作器或DHCP中继发送DHCP报文的DSCP优先级。
undo dhcp dscp高唱用来收复缺省情况。
【高唱】
dhcp dscp dscp-value
undo dhcp dscp
【缺省情况】
DHCP工作器或DHCP中继发送DHCP报文的DSCP优先级为56。
【视图】
系统视图
【缺省用户变装】
network-admin
mdc-admin
av下载【参数】
dscp-value:DHCP报文的DSCP优先级,取值限制为0~63。
【使用携带】
DSCP优先级用来体现报文本身的优先等第,决定报文传输的优先进程。建树的DSCP优先级的取值越大,报文的优先级越高。
【例如】
# 建树DHCP工作器或DHCP中继发送的DHCP报文的DSCP优先级为30。
<Sysname> system-view
[Sysname] dhcp dscp 30
1.1.3 dhcp enabledhcp enable高唱用来开启DHCP工作。
undo dhcp enable高唱用来关闭DHCP工作。
【高唱】
dhcp enable
undo dhcp enable
【缺省情况】
DHCP工作处于关闭景况。
【视图】
系统视图
【缺省用户变装】
network-admin
mdc-admin
【使用携带】
惟有开启DHCP工作后,其它联系的DHCP建树能力奏效。
建树DHCP工作器和DHCP中继时,王人需要先开启DHCP工作。
【例如】
# 开启DHCP工作。
<Sysname> system-view
[Sysname] dhcp enable
1.1.4 dhcp log enabledhcp log enable高唱用来开启DHCP工作器日记信息功能。
undo dhcp log enable高唱用来关闭DHCP工作器日记信息功能。
【高唱】
dhcp log enable
undo dhcp log enable
【缺省情况】
DHCP工作器日记信息功能处于关闭景况。
【视图】
系统视图
【缺省用户变装】
network-admin
mdc-admin
【使用携带】
DHCP工作器日记是为了首肯经管员审计需求。设备生成DHCP日记信息会交给信息中心模块处理,信息中心模块的建树将决定日记信息的发送公法和发送地点。对于信息中心的详备描摹请参见“集聚经管和监控建树携带”中的“信息中心”。
比如多数DHCP客户端发生险峻线操作时,DHCP工作器会输出多数日记信息,这可能会镌汰设备性能,影响DHCP工作器分拨IP地址的速率。为了幸免该情况的发生,用户不错关闭DHCP工作器日记信息功能,使得DHCP工作器不再输出日记信息。
【例如】
# 开启DHCP工作器日记信息功能。
<Sysname> system-view
[Sysname] dhcp log enable
1.1.5 dhcp selectdhcp select高唱用来建树接口职责在DHCP工作器或DHCP中继模式。
undo dhcp select高唱用来取消接口职责在DHCP工作器或DHCP中继模式,即接口将丢弃DHCP客户端发来的DHCP报文。
【高唱】
dhcp select { relay [ proxy ] | server }
undo dhcp select { relay | server }
【缺省情况】
接口职责在DHCP工作器模式,即当接口收到DHCP客户端发来的DHCP报文时,将从DHCP工作器的地址池等分拨地址等参数。
【视图】
接口视图
【缺省用户变装】
network-admin
mdc-admin
【参数】
relay:建树接口职责在DHCP中继模式。
proxy:建树接口职责在DHCP代理模式。
server:建树接口职责在DHCP工作器模式。
【使用携带】
接口从DHCP工作器模式切换到DHCP中继模式后,设备不会删除IP地址绑定信息,也不会删除相应的授权ARP表项。这些表项可能会与DHCP中继更生成的ARP表项大意。因此,冷漠接口从DHCP工作器模式切换到DHCP中继模式之前,通过reset dhcp server ip-in-use高唱拔除已有的IP地址绑定信息。
当接口职责在DHCP代理模式时,若是收到DHCP客户端发来的DHCP报文,将报文转发给DHCP工作器,由DHCP工作器为DHCP客户端分拨地址等参数;若是转发DHCP工作器发来的应付报文,把报文中的DHCP工作器地址修改为中继接口地址。
【例如】
# 建树VLAN接口2职责在DHCP中继模式。
<Sysname> system-view
[Sysname] interface vlan-interface 2
[Sysname-Vlan-interface2] dhcp select relay
【联系高唱】
· dhcp relay server-address
· dhcp relay source-address
· dhcp smart-relay enable
· reset dhcp server ip-in-use
1.2 DHCP工作器建树高唱 1.2.1 address rangeaddress range高唱用来建树地址池动态分拨的IP地址限制。
undo address range高唱用来收复缺省情况。
【高唱】
address range start-ip-address end-ip-address
undo address range
【缺省情况】
未建树动态分拨的IP地址限制。
【视图】
DHCP地址池视图
【缺省用户变装】
network-admin
mdc-admin
【参数】
start-ip-address:动态分拨限制的肇端IP地址。
end-ip-address:动态分拨限制的终局IP地址。
【使用携带】
若是未通过本高唱建树地址池动态分拨的IP地址限制,则地址池下network高唱指定的网段地址王人不错分拨给DHCP客户端;若是通过本高唱建树了地址池动态分拨的IP地址限制,则只可从本高唱指定的IP地址限制内采纳地址分拨给客户端。
建树address range高唱后,不成再通过network secondary高唱在地址池中建树从网段。
屡次现实本高唱,临了一次现实的高唱奏效。
address range高唱指定的地址限制应该在network高唱指定的网段限制内,网段限制外的地址将无法被分拨。
【例如】
# 建树地址池1动态分拨的地址限制为192.168.8.1到192.168.8.150。
<Sysname> system-view
[Sysname] dhcp server ip-pool 1
[Sysname-dhcp-pool-1] address range 192.168.8.1 192.168.8.150
【联系高唱】
· class
· dhcp class
· display dhcp server pool
· network
1.2.2 bims-serverbims-server高唱用来建树DHCP地址池为DHCP客户端分拨的BIMS工作器IP地址、端口及分享密钥信息。
undo bims-server高唱用来收复缺省情况。
【高唱】
bims-server ip ip-address [ port port-number ] sharekey { cipher | simple } string
undo bims-server
【缺省情况】
未建树DHCP地址池为DHCP客户端分拨的BIMS工作器信息。
【视图】
DHCP地址池视图
【缺省用户变装】
network-admin
mdc-admin
【参数】
ip ip-address:指定BIMS工作器的IP地址。
port port-number:指定BIMS工作器的端标语。port-number为端标语,取值限制为1~65534。
cipher:以密文面貌确立密钥。
simple:以明文面貌确立密钥,该密钥将以密文方式存储。
string:密钥字符串,区分大小写。明文密钥为1~16个字符的字符串,密文密钥为1~53个字符的字符串。DHCP客户端获取到BIMS工作器的信息后,与BIMS工作器通讯时,接纳分享密钥对传递的音问进行加密,以保证音问传递的安全性。
【使用携带】
屡次现实本高唱,临了一次现实的高唱奏效。
【例如】
# 建树DHCP地址池0为DHCP客户端分拨的BIMS工作器的IP地址为1.1.1.1,端标语为80,分享密钥为aabbcc。
<Sysname> system-view
[Sysname] dhcp server ip-pool 0
[Sysname-dhcp-pool-0] bims-server ip 1.1.1.1 port 80 sharekey simple aabbcc
【联系高唱】
· display dhcp server pool
1.2.3 bootfile-namebootfile-name高唱用来建树DHCP客户端使用的启动文献名或而已启动文献的HTTP面貌URL。
undo bootfile-name高唱用来收复缺省情况。
【高唱】
bootfile-name { bootfile-name | url }
undo bootfile-name
【缺省情况】
未建树DHCP客户端使用的启动文献名或而已启动文献的HTTP面貌URL。
【视图】
DHCP地址池视图
【缺省用户变装】
network-admin
mdc-admin
【参数】
bootfile-name:启动文献名,为1~63个字符的字符串,区分大小写。
url:而已启动文献的HTTP面貌URL,为1~63个字符的字符串,区分大小写。
【使用携带】
屡次现实本高唱,临了一次现实的高唱奏效。
当启动文献在TFTP工作器上,使用bootfile-name参数指定DHCP客户端使用的启动文献名;当启动文献在HTTP工作器上,使用url参数指定而已启动文献的HTTP面貌URL。
【例如】
# 建树DHCP地址池0为DHCP客户端分拨的启动文献名为boot.cfg。
<Sysname> system-view
[Sysname] dhcp server ip-pool 0
[Sysname-dhcp-pool-0] bootfile-name boot.cfg
# 建树DHCP地址池0为DHCP客户端分拨的启动文献的HTTP URL为。
<Sysname> system-view
[Sysname] dhcp server ip-pool 0
[Sysname-dhcp-pool-0] bootfile-name
【联系高唱】
· display dhcp server pool
· next-server
· tftp-server domain-name
· tftp-server ip-address
1.2.4 class ip-poolclass ip-pool高唱用来指定DHCP用户类关联的DHCP地址池。
undo class ip-pool高唱删除为指定DHCP用户类关联的DHCP地址池。
【高唱】
class class-name ip-pool pool-name
undo class class-name ip-pool
【缺省情况】
未指定DHCP用户类关联的DHCP地址池。
【视图】
DHCP计谋视图
【缺省用户变装】
network-admin
mdc-admin
【参数】
class-name:DHCP用户类称号,为1~63个字符的字符串,不区分大小写。
pool-name:DHCP地址池称号,为1~63个字符的字符串,不区分大小写。
【使用携带】
对于一个DHCP用户类,在一个DHCP计谋中只可关联一个DHCP地址池。
屡次现实本高唱为消灭个DHCP用户类关联不同的DHCP地址池,临了一次现实的高唱奏效。
【例如】
# 在DHCP计谋1中,建树DHCP用户类test关联DHCP地址池pool1。
<Sysname> system-view
[Sysname] dhcp policy 1
[Sysname-dhcp-policy-1] class test ip-pool pool1
【联系高唱】
· default ip-pool
· dhcp policy
· dhcp server ip-pool
1.2.5 class option-groupclass option-group高唱用来建树DHCP地址池下DHCP用户类和DHCP选项组的关联。
undo class option-group高唱用来删除DHCP地址池下DHCP用户类和DHCP选项组的关联。
【高唱】
class class-name option-group option-group-number
undo class class-name option-group
【缺省情况】
未建树DHCP地址池的DHCP用户类和DHCP选项组的关联。
【视图】
DHCP地址池视图
【缺省用户变装】
network-admin
mdc-admin
【参数】
class-name:DHCP用户类称号,为1~63个字符的字符串,不区分大小写。
option-group-number:DHCP选项组编号,取值限制为1~32768。
【使用携带】
DHCP工作器应付DHCP客户端报文时,领先阐述建树章程逐一匹配通过class option-group高唱指定的DHCP用户类。若是匹配顺利,则将该用户类对应的选项组中的选项填充到应付报文中;若是同期匹配多个DHCP用户类,且各用户类对应的选项组中有换取编号的选项,以动身点匹配到DHCP用户类对应的选项组中的选项为准。
需要闪耀的是,对于一个DHCP用户类,在一个DHCP地址池中只可指定一个选项组。屡次现实本高唱为消灭个DHCP用户类指定不同的选项组,临了一次现实的高唱奏效。
【例如】
# 在DHCP地址池0中,建树DHCP用户类user和DHCP选项组1的关联。
<Sysname> system-view
[Sysname] dhcp server ip-pool 0
[Sysname-dhcp-pool-0] class user option-group 1
【联系高唱】
· dhcp option-group
1.2.6 class rangeclass range高唱用来建树DHCP地址池为指定DHCP用户类动态分拨的IP地址限制。
undo class range高唱用来删除为指定DHCP用户类动态分拨的IP地址限制。
【高唱】
class class-name range start-ip-address end-ip-address
undo class class-name range
【缺省情况】
未建树为指定DHCP用户类动态分拨的IP地址限制。
【视图】
DHCP地址池视图
【缺省用户变装】
network-admin
mdc-admin
【参数】
class-name:DHCP用户类称号,为1~63个字符的字符串,不区分大小写。若是指定的DHCP用户类不存在,则为该用户类指定的地址限制不成分拨给任何DHCP客户端。
start-ip-address:动态分拨限制的肇端IP地址。
end-ip-address:动态分拨限制的终局IP地址。
【使用携带】
DHCP工作器从地址池中采纳地址分拨给客户端时,领先阐述建树章程逐一匹配通过class range高唱指定的DHCP用户类。若是匹配顺利,则从为该用户类指定的地址限制内采纳地址分拨给DHCP客户端;若是该用户类中莫得可供分拨的地址,则赓续匹配下一个用户类;若是通盘匹配上的用户类地址限制王人莫得可供分拨的地址,则从宇宙地址限制中采纳地址分拨给客户端;若是不匹配任何DHCP用户类,则会从地址池动态分拨的IP地址限制(通过address range高唱建树)中采纳地址分拨给DHCP客户端;若是address range高唱指定的地址限制内也莫得清静地址,或者未建树address range高唱,则地址分拨失败,即DHCP工作器无法为DHCP客户端分拨地址。
通过本建树不错达成将一个地址池下的地址限制差别红多个地址段,分别分拨给属于不同DHCP用户类的DHCP客户端。
建树class range高唱后,不成再通过network secondary高唱在地址池中建树从网段。
建树class range高唱后,只可从class range高唱或address range高唱指定的地址限制内采纳地址分拨给客户端。
一个地址池中只可为一个DHCP用户类指定一个地址限制。屡次现实本高唱为消灭个DHCP用户类指定不同的地址限制,临了一次现实的高唱奏效。
一个地址池中不错为多个不同的DHCP用户类指定地址限制。
class range高唱指定的地址限制应该在network高唱指定的主网段限制内,主网段限制外的地址将无法被分拨。
【例如】
# 在地址池1中建树为DHCP用户类user动态分拨的地址限制为192.168.8.1到192.168.8.150。
<Sysname> system-view
[Sysname] dhcp server ip-pool 1
[Sysname-dhcp-pool-1] class user range 192.168.8.1 192.168.8.150
【联系高唱】
· address range
· dhcp class
· display dhcp server pool
1.2.7 default ip-pooldefault ip-pool高唱用来指定默许DHCP地址池。
undo default ip-pool高唱用来收复缺省情况。
【高唱】
default ip-pool pool-name
undo default ip-pool
【缺省情况】
未指定默许DHCP地址池。
【视图】
DHCP计谋视图
【缺省用户变装】
network-admin
mdc-admin
【参数】
pool-name:默许DHCP地址池称号,为1~63个字符的字符串,不区分大小写。
【使用携带】
若匹配DHCP计谋中的通盘DHCP用户类失败,当建树了默许DHCP地址池时,则从该地址池等分拨IP地址和其他参数;当未建树默许DHCP地址池或默许DHCP地址池中不存在可供分拨的地址信息时,IP地址和其他参数分拨失败。
在一个DHCP计谋视图中,只可建树一个默许DHCP地址池。屡次现实本高唱,临了一次现实的高唱奏效。
【例如】
# 在DHCP计谋1中指定默许DHCP地址池pool1。
<Sysname> system-view
[Sysname] dhcp policy 1
[Sysname-dhcp-policy-1] default ip-pool pool1
【联系高唱】
· class ip-pool
· dhcp policy
1.2.8 dhcp apply-policydhcp apply-policy高唱用来指定接口援用的DHCP计谋。
undo dhcp apply-policy高唱用来收复缺省情况。
【高唱】
dhcp apply-policy policy-name
undo dhcp apply-policy
【缺省情况】
接口未援用DHCP计谋。
【视图】
接口视图
【缺省用户变装】
network-admin
mdc-admin
【参数】
policy-name:DHCP计谋称号,为1~63个字符的字符串,不区分大小写。
【使用携带】
在一个接口上只可援用一条DHCP计谋。在消灭个接口上屡次现实本高唱,临了一次现实的高唱奏效。
【例如】
# 指定VLAN接口10援用的DHCP计谋test。
<Sysname> system-view
[Sysname] interface vlan-interface 10
[Sysname-Vlan-interface10] dhcp apply-policy test
【联系高唱】
· dhcp policy
1.2.9 dhcp classdhcp class高唱用来创建DHCP用户类并投入DHCP用户类视图,若是指定的DHCP用户类已存在,则顺利投入用户类视图。
undo dhcp class高唱用来删除指定的DHCP用户类。
【高唱】
dhcp class class-name
undo dhcp class class-name
【缺省情况】
不存在DHCP用户类。
【视图】
系统视图
【缺省用户变装】
network-admin
mdc-admin
【参数】
class-name:DHCP用户类的称号,为1~63个字符的字符串,不区分大小写。
【使用携带】
在DHCP用户类视图下,不错通过if-match高唱建树DHCP用户类的匹配公法,阐述匹配公法判断DHCP客户端属于的DHCP用户类,从而达成纯果真用户分类计谋。
【例如】
# 创建称号为test的DHCP用户类,并投入DHCP用户类视图。
<Sysname> system-view
[Sysname] dhcp class test
[Sysname-dhcp-class-test]
【联系高唱】
· address range
· class ip-pool
· class option-group
· class range
· dhcp policy
· if-match
1.2.10 dhcp option-groupdhcp option-group高唱用来创建DHCP选项组并投入DHCP选项组视图,若是指定的DHCP选项组已存在,则顺利投入DHCP选项组视图。
undo dhcp option-group高唱用来删除指定的DHCP选项组。
【高唱】
dhcp option-group option-group-number
undo dhcp option-group option-group-number
【缺省情况】
不存在DHCP选项组。
【视图】
系统视图
【缺省用户变装】
network-admin
mdc-admin
【参数】
option-group-number:DHCP选项组编号,取值限制为1~32768。
【例如】
# 创建DHCP选项组1并投入该选项组视图。
<Sysname> system-view
[Sysname] dhcp option-group 1
[Sysname-dhcp-option-group-1]
【联系高唱】
· class option-group
· option
1.2.11 dhcp policydhcp policy高唱用来创建DHCP计谋,并投入DHCP计谋视图。若是指定的DHCP计谋已存在,则顺利投入DHCP计谋视图。
undo dhcp policy高唱用来删除已创建的DHCP计谋。
【高唱】
dhcp policy policy-name
undo dhcp policy policy-name
【缺省情况】
不存在DHCP计谋。
【视图】
系统视图
【缺省用户变装】
network-admin
mdc-admin
【参数】
policy-name:DHCP计谋称号,为1~63个字符的字符串,不区分大小写。
【使用携带】
在DHCP计谋视图下,不错通过class ip-pool高唱指定DHCP用户类关联的DHCP地址池,使匹配该DHCP用户类的客户端不错从关联的地址池中获取到IP地址和其他参数。
需要闪耀的是,需要建树dhcp apply-policy高唱在接口上援用DHCP计谋后,DHCP计谋能力奏效。
【例如】
# 创建DHCP计谋test,并投入该DHCP计谋视图。
<Sysname> system-view
[Sysname] dhcp policy test
[Sysname-dhcp-policy-test]
【联系高唱】
· class ip-pool
· default ip-pool
· dhcp apply-policy
· dhcp class
1.2.12 dhcp server always-broadcastdhcp server always-broadcast高唱用来开启DHCP工作器的播送恢复报文功能。
undo dhcp server always-broadcast高唱用来收复缺省情况。
【高唱】
dhcp server always-broadcast
undo dhcp server always-broadcast
【缺省情况】
DHCP工作器的播送恢复报文功能处于关闭景况。DHCP工作器阐述请求报文中的播送标记位来决定以播送如故单播的面貌发送应付报文。
【视图】
系统视图
【缺省用户变装】
network-admin
mdc-admin
【使用携带】
开启DHCP工作器的播送恢复报文功能后,DHCP工作器忽略请求报文中的播送标记位,以播送的面貌发送应付报文。
当还是存在IP地址的客户端发出请求报文(即报文中ciaddr字段不为0)时,不论是否开启DHCP工作器的播送恢复报文功能,DHCP工作器王人会以单播面貌将恢复报文发送给DHCP客户端(即主视力址为ciaddr)。
当请求报文通过DHCP中继转发到DHCP工作器(即报文中giaddr字段不为0)时,不论是否开启DHCP工作器的播送恢复报文功能,DHCP工作器王人会以单播面貌将恢复报文发送给DHCP中继(即主视力址为giaddr)。
【例如】
# 开启DHCP工作器的播送恢复报文功能。
<Sysname> system-view
[Sysname] dhcp server always-broadcast
1.2.13 dhcp server apply ip-pooldhcp server apply ip-pool高唱用来指定接口援用的地址池。
undo dhcp server apply ip-pool高唱用来收复缺省情况。
【高唱】
dhcp server apply ip-pool pool-name
undo dhcp server apply ip-pool
【缺省情况】
接口未援用地址池。
【视图】
接口视图
【缺省用户变装】
network-admin
mdc-admin
【参数】
pool-name:DHCP地址池称号,为1~63个字符的字符串,不区分大小写。
【使用携带】
若是接口上建树了本高唱,则接口接纳到DHCP请求后,将优先为客户端分拨静态绑定的IP地址;若是不存在静态绑定的IP地址,则从援用的地址池中采纳IP地址分拨给客户端。援用的地址池中不存在可供分拨的IP地址时,设备无法为客户端分拨IP地址。
接口上建树了dhcp server apply ip-pool高唱后,若是接口援用的地址池不存在,则无法为客户端动态分拨IP地址。
屡次现实本高唱,临了一次现实的高唱奏效。
【例如】
# 建树VLAN接口2援用DHCP地址池0。
<Sysname> system-view
[Sysname] interface vlan-interface 2
[Sysname-Vlan-interface2] dhcp server apply ip-pool 0
【联系高唱】
· dhcp server ip-pool
1.2.14 dhcp server bootp ignoredhcp server bootp ignore高唱用来建树DHCP工作器忽略BOOTP请求。
undo dhcp server bootp ignore高唱用来收复缺省情况。
【高唱】
dhcp server bootp ignore
undo dhcp server bootp ignore
【缺省情况】
DHCP工作器不会忽略BOOTP请求。
【视图】
系统视图
【缺省用户变装】
network-admin
mdc-admin
【使用携带】
BOOTP客户端苦求到的地址的租约是无尽期的。在独特的组网环境中,可能不但愿出现无尽期的地址租约。此时,不错通过建树DHCP工作器忽略BOOTP请求报文,幸免分拨无尽期的地址租约。
【例如】
# 建树DHCP工作器忽略BOOTP请求。
<Sysname> system-view
[Sysname] dhcp server bootp ignore
1.2.15 dhcp server bootp reply-rfc-1048dhcp server bootp reply-rfc-1048高唱用来开启DHCP工作器恢复RFC 1048面貌报文功能。
undo dhcp server bootp reply-rfc-1048高唱用来关闭DHCP工作器恢复RFC 1048面貌报文功能。
【高唱】
dhcp server bootp reply-rfc-1048
undo dhcp server bootp reply-rfc-1048
【缺省情况】
DHCP工作器恢复RFC 1048面貌报文功能处于关闭景况。
【视图】
系统视图
【缺省用户变装】
network-admin
mdc-admin
【使用携带】
有些BOOTP客户端发送的请求报文中,vend字段的面貌不合乎RFC 1048的要求。对于这种报文,DHCP工作器的缺省处理面貌是不明析vend字段内容,将报文中vend字段的内容拷贝到回复报文中的vend字段恢复给BOOTP客户端。
开启DHCP工作器的恢复RFC 1048面貌报文功能后,对于这种面貌不合乎RFC 1048要求的报文,DHCP工作器会将需要恢复的选项以合乎RFC 1048要求的面貌,封装到回复报文的vend字段,并恢复给BOOTP客户端。
需要闪耀的是,该功能只在客户端通过BOOTP报文苦求静态绑定地址时灵验。
【例如】
# 开启DHCP工作器的恢复RFC 1048面貌报文功能。
<Sysname> system-view
[Sysname] dhcp server bootp reply-rfc-1048
1.2.16 dhcp server database filenamedhcp server database filename高唱用来指定存储DHCP工作器表项的文献称号。
undo dhcp server database filename高唱用来收复缺省情况。
【高唱】
dhcp server database filename { filename | url url [ username username [ password { cipher | simple } string ] ] }
undo dhcp server database filename
【缺省情况】
未指定存储DHCP工作器表项的文献称号。
【视图】
系统视图
【缺省用户变装】
network-admin
mdc-admin
【参数】
filename:谋略文献名,该建树用于土产货存储模式。文献名取值限制的详备先容,请参见“基础建树携带”中的“文献系统经管”。
url url:建树而已谋略文献URL,为1~255个字符的字符串,区分大小写,该建树用于而已文献系统模式。此参数中不成包含用户名和密码,和参数username和string调和使用。
username username:建树而已谋略文献URL时的用户名,为1~32个字符的字符串,区分大小写。若是未指定本参数,则默示登录而已谋略文献URL时无需使用用户名。
cipher:默示以密文方式确立用户密码。
simple:默示以明文方式确立用户密码,该密码将以密文面貌存储。
string:密码字符串,区分大小写。明文密码为1~32个字符的字符串,密文密码为1~73个字符的字符串。若是未指定本参数,则默示登录而已谋略文献URL时无需使用密码。
【使用携带】
存储DHCP工作器表项时,若是设备中还不存在对应称号的文献,则设备会自动创建该文献。
现实本高唱后,会立即触发一次表项备份。之后,若是未建树dhcp server database update interval高唱,若表项发生变化,默许在300秒之后刷新存储文献;若表项未发生变化,则不再刷新存储文献。若是建树了dhcp server database update interval高唱,若表项发生变化,则到达刷新时分间隔后刷新存储文献;若表项未发生变化,则不再刷新存储文献。
参数filename不因循而已谋略文献URL,建树而已谋略文献URL请使用url、username、string调和使用。
频频擦写土产货存储介质可能会影响存储介质寿命,冷漠使用而已文献系统模式存储DHCP工作器表项文献。
当进行而已存储时,因循FTP和TFTP左券:
· 当接纳FTP或TFTP左券时,工作器地址因循IPv4面貌或IPv6面貌,况兼因循DNS域名方式。工作器地址为IPv6地址面貌时需使用方括号(“[”和“]”)援用。建树工作器地址为DNS域名面貌时请勿使用方括号援用。
· 当接纳FTP左券时,URL接纳“ftp://工作器地址[:端标语]/文献旅途”的面貌,如有用户名和密码请分别使用参数username和参数string进行建树,用户名和密码必须和工作器上的建树一致,若是工作器只对用户名进行认证,则无谓输入密码。
· 当接纳TFTP左券时,URL接纳“tftp://工作器地址[:端标语]/文献旅途”的面貌。
【例如】
# 建树存储DHCP工作器表项的文献名为database.dhcp。
<Sysname> system-view
[Sysname] dhcp server database filename database.dhcp
# 建树而已存储DHCP工作器表项至IP地址为10.1.1.1的FTP工作器职责目次下,用户名为1,密码为1,文献名为database.dhcp。
<Sysname> system-view
[Sysname] dhcp server database filename url ftp://10.1.1.1/database.dhcp username 1 password simple 1
【联系高唱】
· dhcp server database update interval
· dhcp server database update now
· dhcp server database update stop
1.2.17 dhcp server database update intervaldhcp server database update interval高唱用来建树刷新DHCP工作器表项存储文献的延长时分。
undo dhcp server database update interval高唱用来收复缺省情况。
【高唱】
dhcp server database update interval interval
undo dhcp server database update interval
【缺省情况】
若DHCP工作器表项不变化,则不刷新表项存储文献;若DHCP工作器表项发生变化,默许在300秒后刷新表项存储文献。
【视图】
系统视图
【缺省用户变装】
network-admin
mdc-admin
【参数】
interval:刷新延长时分,取值限制为60~864000,单元为秒。
【使用携带】
现实本高唱后,当工作器表项发生变化后,DHCP工作器发轫计时,当本高唱建树的延长时分到达后,DHCP工作器会把这个时分段内表项通盘的变化信息备份到固化文献中。
若是未通过dhcp server database filename高唱指定存储表项的文献,则本高唱的建树不会奏效。
【例如】
# 若DHCP工作器表项发生变化,在10分钟后刷新表项存储文献。
<Sysname> system-view
[Sysname] dhcp server database update interval 600
【联系高唱】
· dhcp server database filename
· dhcp server database update now
· dhcp server database update stop
1.2.18 dhcp server database update nowdhcp server database update now高唱用来将现时DHCP工作器表项保存到用户指定的文献中。
【高唱】
dhcp server database update now
【视图】
系统视图
【缺省用户变装】
network-admin
mdc-admin
【使用携带】
本高唱只用来触发一次DHCP工作器表项的备份。
若是未通过dhcp server database filename高唱指定存储表项的文献,则本高唱的建树不会奏效。
【例如】
# 将现时的DHCP工作器表项保存到文献中。
<Sysname> system-view
[Sysname] dhcp server database update now
【联系高唱】
· dhcp server database filename
· dhcp server database update interval
· dhcp server database update stop
1.2.19 dhcp server database update stopdhcp server database update stop高唱用来隔绝现时的DHCP工作器表项收复操作。
【高唱】
dhcp server database update stop
【视图】
系统视图
【缺省用户变装】
network-admin
mdc-admin
【使用携带】
本高唱只用来触发一次隔绝DHCP工作器表项的收复操作。
本高唱只用来罢手设备重启后从固化文献中收复表项信息的流程,不影响除此除外的其他运行流程。当中断收复表项信息的流程后,若是DHCP工作器分拨了未收复表项中的地址信息,可能会导致局域网设备地址大意情况发生。
从固化文献收复表项的贯串超时的最永劫分为60分钟,不错通过本高唱坐窝隔绝而已收复。DHCP工作器从固化文献中收复表项的流程中,DHCP工作器不会学习新的表项。
【例如】
# 隔绝现时的DHCP工作器表项收复操作。
<Sysname> system-view
[Sysname] dhcp server database update stop
【联系高唱】
· dhcp server database filename
· dhcp server database update interval
· dhcp server database update now
1.2.20 dhcp server forbidden-ipdhcp server forbidden-ip高唱用来建树全局不参与自动分拨的IP地址。
undo dhcp server forbidden-ip高唱用来取消全局不参与自动分拨的IP地址的建树。
【高唱】
dhcp server forbidden-ip start-ip-address [ end-ip-address ] [ vpn-instance vpn-instance-name ]
undo dhcp server forbidden-ip start-ip-address [ end-ip-address ] [ vpn-instance vpn-instance-name ]
【缺省情况】
未建树全局不参与自动分拨的IP地址。
【视图】
系统视图
【缺省用户变装】
network-admin
mdc-admin
【参数】
start-ip-address:不参与自动分拨的肇端IP地址。
end-ip-address:不参与自动分拨的终局IP地址,不成小于start-ip-address。若是未指定本参数,则默示惟有一个不参与自动分拨的IP地址,即start-ip-address;不然,默示start-ip-address到end-ip-address之间的IP地址均不成参与自动分拨。
vpn-instance vpn-instance-name:指定不参与自动分拨的IP地址所属的VPN实例。vpn-instance-name默示MPLS L3VPN的VPN实例称号,为1~31个字符的字符串,区分大小写。若是未指定本参数,则默示建树的是公网中不参与自动分拨的IP地址。
【使用携带】
某些工作器占用的IP地址(如网关地址、FTP工作器地址),不成分拨给DHCP客户端。通过本高唱不错幸免这些地址参与自动分拨。
若是通过dhcp server forbidden-ip高唱将还是静态绑定的IP地址建树为不参与自动分拨的地址,则该地址仍然不错分拨给静态绑定的用户。
现实undo dhcp server forbidden-ip高唱取消不参与自动分拨IP地址的建树时,指定的地址/地址限制必须与现实dhcp server forbidden-ip高唱时指定的地址/地址限制保捏一致。若是建树不参与自动分拨的IP地址为某一地址限制,则只可同期取消该地址限制内通盘IP地址的建树,不成单独取消其中某个IP地址的建树。
屡次现实dhcp server forbidden-ip高唱,不错建树多个不参与自动分拨的IP地址段。
【例如】
# 建树10.110.1.1到10.110.1.63之间的IP地址不参与地址自动分拨。
<Sysname> system-view
[Sysname] dhcp server forbidden-ip 10.110.1.1 10.110.1.63
【联系高唱】
· forbidden-ip
· static-bind
1.2.21 dhcp server ip-pooldhcp server ip-pool高唱用来创建DHCP地址池并投入DHCP地址池视图。若是还是创建了DHCP地址池,则顺利投入该地址池视图。
undo dhcp server ip-pool高唱用来删除指定的地址池。
【高唱】
dhcp server ip-pool pool-name
undo dhcp server ip-pool pool-name
【缺省情况】
不存在DHCP地址池。
【视图】
系统视图
【缺省用户变装】
network-admin
mdc-admin
【参数】
pool-name:DHCP地址池称号,是地址池的独一标记,为1~63个字符的字符串,不区分大小写。
【使用携带】
在DHCP地址池下,不错建树为DHCP客户端分拨的IP地址、网关地址等参数。
【例如】
# 创建称号为pool1的DHCP地址池。
<Sysname> system-view
[Sysname] dhcp server ip-pool pool1
[Sysname-dhcp-pool-pool1]
【联系高唱】
· class ip-pool
· dhcp server apply ip-pool
· display dhcp server pool
1.2.22 dhcp server ping packetsdhcp server ping packets高唱用来建树DHCP工作器发送ICMP回显请求报文的最大数量。
undo dhcp server ping packets高唱用来收复缺省情况。
【高唱】
dhcp server ping packets number
undo dhcp server ping packets
【缺省情况】
DHCP工作器发送ICMP回显请求报文的最大数量为1。
【视图】
系统视图
【缺省用户变装】
network-admin
mdc-admin
【参数】
number:发送ICMP回显请求报文的最大数量,取值限制为0~10。0默示DHCP工作器将IP地址分拨给DHCP客户端之前,不和会过ping操作探伤该地址是否大意。
【使用携带】
为顾惜IP地址重迭分拨导致地址大意,DHCP工作器为客户端分拨地址前,需要先对该地址进行探伤。
DHCP工作器的地址探伤是通过ping功能达成的,通过检测是否能在指定时天职得到ping反应来判断是否存在地址大意。DHCP工作器发送主视力址为待分拨地址的ICMP回显请求报文。若是在指定时天职收到ICMP回显反应报文,则觉得存在地址大意。DHCP工作器从地址池中采纳新的IP地址,并重迭上述操作。若是在指定时天职未收到ICMP回显反应报文,则赓续发送ICMP回显请求报文,直到发送的ICMP回显请求报文数量达到本高唱建树的最大值。若是仍然未收到ICMP回显反应报文,则将地址分拨给客户端,从而确保客户端获取的IP地址独一。
【例如】
# 建树DHCP工作器最多发送10个ICMP回显请求报文。
<Sysname> system-view
[Sysname] dhcp server ping packets 10
【联系高唱】
· dhcp server ping timeout
· display dhcp server conflict
· reset dhcp server conflict
1.2.23 dhcp server ping timeoutdhcp server ping timeout高唱用来建树DHCP工作器恭候ICMP回显反应报文的超往往分。
undo dhcp server ping timeout高唱用来收复缺省情况。
【高唱】
dhcp server ping timeout milliseconds
undo dhcp server ping timeout
【缺省情况】
DHCP工作器恭候ICMP回显反应报文的超往往分为500毫秒。
【视图】
系统视图
【缺省用户变装】
network-admin
mdc-admin
【参数】
milliseconds:恭候ICMP回显反应报文的超往往分,取值限制是0~10000,单元为毫秒。0默示DHCP工作器将IP地址分拨给DHCP客户端之前,不和会过ping操作探伤该地址是否大意。
【使用携带】
为顾惜IP地址重迭分拨导致地址大意,DHCP工作器为客户端分拨地址前,需要先对该地址进行探伤。
DHCP工作器的地址探伤是通过ping功能达成的,通过检测是否能在指定时天职得到ping反应来判断是否存在地址大意。DHCP工作器发送主视力址为待分拨地址的ICMP回显请求报文。若是在本高唱指定的时天职收到ICMP回显反应报文,则觉得存在地址大意。DHCP工作器从地址池中采纳新的IP地址,并重迭上述操作。若是在指定时天职未收到ICMP回显反应报文,则赓续发送ICMP回显请求报文,直到发送的回显请求报文数量达到最大值。若是仍然未收到ICMP回显反应报文,则将地址分拨给客户端,从而确保客户端获取的IP地址独一。
【例如】
# 建树DHCP工作器恭候ICMP回显反应报文的超往往分为1000毫秒。
<Sysname> system-view
[Sysname] dhcp server ping timeout 1000
【联系高唱】
· dhcp server ping packets
· display dhcp server conflict
· reset dhcp server conflict
1.2.24 dhcp server relay information enabledhcp server relay information enable高唱用来建树DHCP工作器处理Option 82。
undo dhcp server relay information enable高唱用来建树DHCP工作器忽略Option 82。
【高唱】
dhcp server relay information enable
undo dhcp server relay information enable
【缺省情况】
DHCP工作器处理Option 82。
【视图】
系统视图
【缺省用户变装】
network-admin
mdc-admin
【使用携带】
当DHCP工作器收到含有Option 82的报文时,若是DHCP工作器处理Option 82,则将请求报文中的Option 82原样复制到应付报文中;若是DHCP工作器忽略Option 82,则不会在应付报文中捎带Option 82。
【例如】
# 建树DHCP工作器忽略Option 82。
<Sysname> system-view
[Sysname] undo dhcp server relay information enable
1.2.25 display dhcp server conflictdisplay dhcp server conflict高唱用来理解DHCP的地址大意信息。
【高唱】
display dhcp server conflict [ ip ip-address ] [ vpn-instance vpn-instance-name ]
【视图】
轻易视图
【缺省用户变装】
network-admin
network-operator
mdc-admin
mdc-operator
【参数】
ip ip-address:理解指定IP地址的地址大意信息。若是未指定本参数,则理解通盘的地址大意信息。
vpn-instance vpn-instance-name:理解指定VPN实例内的地址大意信息。vpn-instance-name默示MPLS L3VPN的VPN实例称号,为1~31个字符的字符串,区分大小写。若是未指定本参数,则默示理解的是公网中的地址大意信息。
【使用携带】
DHCP工作器不才列几种情况下会生成地址大意信息:
· DHCP工作器在为客户端分拨IP地址前,通过ping操作检测到集聚合已有主机使用该地址。
· DHCP客户端向DHCP工作器发送Decline报文,呈文DHCP工作器为其分拨的地址存在大意。
· DHCP工作器检测到地址池内的可供分拨的地址是设备本身的地址。
【例如】
# 理解通盘的地址大意信息。
<Sysname> display dhcp server conflict
IP address Detect time
4.4.4.1 Apr 25 16:57:20 2007
4.4.4.2 Apr 25 17:00:10 2007
表1-1 display dhcp server conflict高唱理解信息描摹表
字段
描摹
IP address
发生大意的IP地址
Detect time
检测到大意的时分
【联系高唱】
· reset dhcp server conflict
1.2.26 display dhcp server databasedisplay dhcp server database高唱用来理解DHCP工作器的表项备份信息。
【高唱】
display dhcp server database
【视图】
轻易视图
【缺省用户变装】
network-admin
network-operator
mdc-admin
mdc-operator
【例如】
# 理解DHCP工作器的表项备份信息。
<Sysname> display dhcp server database
File name : database.dhcp
Username :
Password :
Update interval : 600 seconds
Latest write time : Feb 8 16:09:53 2014
Status : Last write succeeded.
表1-2 display dhcp server database高唱理解信息描摹表
字段
描摹
File name
存储DHCP工作器表项的文献称号
Username
建树而已谋略文献时的用户名
Password
建树而已谋略文献时的密码,有建树时理解为”******”
Update interval
依期刷新表项存储文献的刷新时分间隔,单元为秒
Latest write time
最近一次写文献的时分
Status
写文献的景况,即写文献是否顺利
· Writing:正在写文献
· Last write succeeded.:上一次写文献顺利
· Last write failed.:上一次写文献失败
1.2.27 display dhcp server expired
display dhcp server expired高唱用来理解租约过时的地址绑定信息。
【高唱】
display dhcp server expired [ [ ip ip-address ] [ vpn-instance vpn-instance-name ] | pool pool-name ]
【视图】
轻易视图
【缺省用户变装】
network-admin
network-operator
mdc-admin
mdc-operator
【参数】
ip ip-address:理解指定IP地址的租约过时地址绑定信息。若是未指定本参数,则理解通盘IP地址的租约过时地址绑定信息。
vpn-instance vpn-instance-name:理解指定VPN实例内的租约过时的地址绑定信息。vpn-instance-name默示MPLS L3VPN的VPN实例称号,为1~31个字符的字符串,区分大小写。若是未指定本参数,则默示理解的是公网中的租约过时的地址绑定信息。
pool pool-name:理解指定地址池中租约过时的地址绑定信息。pool-name默示地址池称号,为1~63个字符的字符串,不区分大小写。若是未指定本参数,则理解通盘地址池中的租约过时地址绑定信息。
【使用携带】
在DHCP地址池的可用地址分拨完后,租约过时的地址将被分拨给DHCP客户端。
【例如】
# 理解通盘租约过时的地址绑定信息。
<Sysname> display dhcp server expired
IP address Client-identifier/Hardware address Lease expiration
4.4.4.6 3030-3066-2e65-3230-302e-3130-3234 Apr 25 17:10:47 2007
-2d45-7468-6572-6e65-7430-2f31
表1-3 display dhcp server expired高唱理解信息描摹表
字段
描摹
IP address
租约过时的IP地址
Client-identifier/Hardware address
租约过时的客户端ID或MAC地址
Lease expiration
租约过时的时分
【联系高唱】
· reset dhcp server expired
1.2.28 display dhcp server free-ipdisplay dhcp server free-ip高唱用来理解DHCP地址池的清静地址信息,即尚未分拨给DHCP客户端的IP地址信息。
【高唱】
display dhcp server free-ip [ pool pool-name | vpn-instance vpn-instance-name ]
【视图】
轻易视图
【缺省用户变装】
network-admin
network-operator
mdc-admin
mdc-operator
【参数】
pool pool-name:理解指定地址池的清静地址信息。pool-name默示地址池称号,为1~63个字符的字符串,不区分大小写。若是未指定本参数,则理解通盘地址池的清静地址信息。
vpn-instance vpn-instance-name:理解指定VPN实例内的地址池清静地址信息。vpn-instance-name默示MPLS L3VPN的VPN实例称号,为1~31个字符的字符串,区分大小写。若是未指定本参数,则默示理解的是公网中的地址池清静地址信息。
【例如】
# 理解通盘DHCP地址池的清静地址信息。
<Sysname> display dhcp server free-ip
Pool name: 1
Network: 10.0.0.0 mask 255.0.0.0
IP ranges from 10.0.0.10 to 10.0.0.100
IP ranges from 10.0.0.105 to 10.0.0.255
Secondary networks:
10.1.0.0 mask 255.255.0.0
IP ranges from 10.1.0.0 to 10.1.0.255
10.2.0.0 mask 255.255.0.0
IP Ranges from 10.2.0.0 to 10.2.0.255
Pool name: 2
Network: 20.1.1.0 mask 255.255.255.0
IP ranges from 20.1.1.0 to 20.1.1.255
表1-4 display dhcp server free-ip高唱理解信息描摹表
字段
描摹
Pool name
地址池的称号
Network
可分拨的地址网段
IP ranges
可分拨的地址限制
Secondary networks
可分拨的从地址网段
【联系高唱】
· address range
· dhcp server ip-pool
· network
1.2.29 display dhcp server ip-in-usedisplay dhcp server ip-in-use高唱用来理解DHCP地址绑定信息。
【高唱】
display dhcp server ip-in-use [ [ ip ip-address ] [ vpn-instance vpn-instance-name ] | pool pool-name ]
【视图】
轻易视图
【缺省用户变装】
network-admin
network-operator
mdc-admin
mdc-operator
【参数】
ip ip-address:理解指定IP地址的地址绑定信息。若是未指定本参数,则理解通盘IP地址的地址绑定信息。
vpn-instance vpn-instance-name:理解指定VPN实例内的DHCP地址绑定信息。vpn-instance-name默示MPLS L3VPN的VPN实例称号,为1~31个字符的字符串,区分大小写。若是未指定本参数,则默示理解的是公网中的DHCP地址绑定信息。
pool pool-name:理解指定地址池的地址绑定信息。pool-name默示地址池称号,为1~63个字符的字符串,不区分大小写。若是未指定本参数,则理解通盘地址池的地址绑定信息。
【使用携带】
当DHCP工作器行为DHCP客户端的网关设备时,DHCP工作器上记载的该DHCP客户端的地址绑定信息才会提供给其他安全特点使用。
需要闪耀的是,若是租约的截止时分逾越2100年,则理解为After 2100。
【例如】
# 理解通盘DHCP地址绑定信息。
<Sysname> display dhcp server ip-in-use
IP address Client identifier/ Lease expiration Type
Hardware address
10.1.1.1 4444-4444-4444 Not used Static(F)
10.1.1.2 3030-3030-2e30-3030- May 1 14:02:49 2015 Auto(C)
662e-3030-3033-2d45-
7468-6572-6e65-74
10.1.1.3 1111-1111-1111 After 2100 Static(C)
表1-5 display dhcp server ip-in-use高唱理解信息描摹表
字段
描摹
IP address
分拨给DHCP客户端的IP地址
Client identifier/Hardware address
客户端ID或客户端的硬件地址
Lease expiration
租约到期时分,取值包括:
· 具体的时分值(如May 1 14:02:49 2015):默示租约在该时分到期
· Not used:默示静态绑定的地址尚未分拨给特定客户端
· Unlimited:默示租约为无尽长
· After 2100:默示租约过时时分逾越2100年
Type
地址绑定的类型,取值包括:
· Static(F):默示尚未分拨给客户端的静态绑定,即静态无效绑定
· Static(O):工作器从地址池采纳静态绑定的IP地址,并发送DHCP-OFFER报文为客户端提供该IP地址后产生该类型的地址绑定信息,即静态临时绑定
· Static(C):默示还是分拨给客户端的静态绑定,即静态崇敬绑定
· Auto(O):默示动态绑定的临时租约,即从地址池中动态采纳IP地址,并发送DHCP-OFFER报文为客户端提供该IP地址后,产生的租约
· Auto(C):默示动态绑定的崇敬租约,即从地址池中动态采纳IP地址,并发送DHCP-ACK报文顺利将该IP地址分拨给客户端后,产生的租约
【联系高唱】
· reset dhcp server ip-in-use
1.2.30 display dhcp server pooldisplay dhcp server pool高唱用来理解DHCP地址池的信息。
【高唱】
display dhcp server pool [ pool-name | vpn-instance vpn-instance-name ]
【视图】
轻易视图
【缺省用户变装】
network-admin
network-operator
mdc-admin
mdc-operator
【参数】
pool-name:理解指定地址池的信息。pool-name默示地址池称号,为1~63个字符的字符串,不区分大小写。若是未指定本参数,则理解通盘地址池的信息。
vpn-instance vpn-instance-name:理解指定VPN实例内的DHCP地址池信息。vpn-instance-name默示MPLS L3VPN的VPN实例称号,为1~31个字符的字符串,区分大小写。若是未指定本参数,则默示理解的是公网中的DHCP地址池信息。
【例如】
# 理解通盘DHCP地址池的信息。
<Sysname> display dhcp server pool
Pool name: 0
Network 20.1.1.0 mask 255.255.255.0
class a range 20.1.1.50 20.1.1.60
bootfile-name abc.cfg
dns-list 20.1.1.66 20.1.1.67 20.1.1.68
domain-name www.aabbcc.com
bims-server ip 192.168.0.51 sharekey cipher $c$3$K13OmQPi791YvQoF2Gs1E+65LOU=
option 2 ip-address 1.1.1.1
expired 1 2 3 0
Pool name: 1
Network 20.1.1.0 mask 255.255.255.0
secondary networks:
20.1.2.0 mask 255.255.255.0
20.1.3.0 mask 255.255.255.0
bims-server ip 192.168.0.51 port 50 sharekey cipher $c$3$K13OmQPi791YvQoF2Gs1E+65LOU=
forbidden-ip 20.1.1.22 20.1.1.36 20.1.1.37
forbidden-ip 20.1.1.22 20.1.1.23 20.1.1.24
gateway-list 1.1.1.1 2.2.2.2 4.4.4.4
nbns-list 5.5.5.5 6.6.6.6 7.7.7.7
netbios-type m-node
option 2 ip-address 1.1.1.1
expired 1 0 0 0
Pool name: 2
Network 20.1.1.0 mask 255.255.255.0
address range 20.1.1.1 to 20.1.1.15
class departmentA range 20.1.1.20 to 20.1.1.29
class departmentB range 20.1.1.30 to 20.1.1.40
next-server 20.1.1.33
tftp-server domain-name www.dian.org.cn
tftp-server ip-address 192.168.0.120
voice-config ncp-ip 10.1.1.2
voice-config as-ip 10.1.1.5
voice-config voice-vlan 3 enable
voice-config fail-over 10.1.1.1 123*
option 2 ip-address 1.1.1.3
expired 1 0 0 0
Pool name: 3
static bindings:
ip-address 10.10.1.2 mask 255.0.0.0
hardware-address 00e0-00fc-0001 ethernet
ip-address 10.10.1.3 mask 255.0.0.0
client-identifier aaaa-bbbb
expired unlimited
表1-6 display dhcp server pool高唱理解信息描摹表
字段
描摹
Pool name
地址池的称号
Network
可分拨的地址网段
secondary networks
可分拨的从地址网段
address range
可分拨的地址限制
class class-name range
为指定DHCP用户类分拨的地址限制
static bindings
静态绑定的IP地址、硬件地址或客户端ID
option
自界说的DHCP选项
expired
租约期限,自后数值的单元分别为天、小时、分钟和秒。例如,expired 1 2 3 4默示租约期限为1天2小时3分钟4秒
bootfile-name
为DHCP客户端分拨的启动文献名
dns-list
为DHCP客户端分拨的DNS工作器地址
domain-name
为DHCP客户端分拨的域名后缀
bims-server
为DHCP客户端分拨的BIMS工作器信息
forbidden-ip
DHCP地址池中不参与自动分拨的IP地址
gateway-list
为DHCP客户端分拨的网关地址
nbns-list
为DHCP客户端分拨的WINS工作器地址
netbios-type
为DHCP客户端分拨的NetBIOS节点类型
next-server
为DHCP客户端分拨的下一个提供工作的工作器IP地址
tftp-server domain-name
为DHCP客户端分拨的TFTP工作器名
tftp-server ip-address
为DHCP客户端分拨的TFTP工作器地址
voice-config ncp-ip
为DHCP客户端分拨的集聚呼唤处理器的地址
voice-config as-ip
为DHCP客户端分拨的备用工作器的地址
voice-config voice-vlan
为DHCP客户端分拨的语音VLAN
voice-config fail-over
为DHCP客户端分拨的自动故障篡改呼唤路由
1.2.31 display dhcp server statistics
display dhcp server statistics高唱用来理解DHCP工作器的统计信息。
【高唱】
display dhcp server statistics [ pool pool-name | vpn-instance vpn-instance-name ]
【视图】
轻易视图
【缺省用户变装】
network-admin
network-operator
mdc-admin
mdc-operator
【参数】
pool pool-name:理解指定地址池的统计信息。pool-name默示地址池称号,为1~63个字符的字符串,不区分大小写。若是未指定本参数,则理解通盘地址池的统计信息。
vpn-instance vpn-instance-name:理解指定VPN实例内的DHCP工作器的统计信息。vpn-instance-name默示MPLS L3VPN的VPN实例称号,为1~31个字符的字符串,区分大小写。若是未指定本参数,则默示理解的是公网中的DHCP工作器的统计信息。
【例如】
# 理解DHCP工作器的统计信息。
<Sysname> display dhcp server statistics
Pool number: 1
Pool utilization: 0.39%
Bindings:
Automatic: 1
Manual: 0
Expired: 0
Conflict: 1
Messages received: 10
DHCPDISCOVER: 5
DHCPREQUEST: 3
DHCPDECLINE: 0
DHCPRELEASE: 2
DHCPINFORM: 0
BOOTPREQUEST: 0
Messages sent: 6
DHCPOFFER: 3
DHCPACK: 3
DHCPNAK: 0
BOOTPREPLY: 0
Bad Messages: 0
表1-7 display dhcp server statistics高唱理解信息描摹表
字段
描摹
Pool number
地址池的数量,理解指定地址池的统计信息时无此字段
Pool utilization
地址池运用率
· 理解通盘DHCP租约统计信息时,默示通盘地址池的总体运用率
· 理解指定地址池的租约统计信息时,默示该地址池的运用率
Bindings
多样景况的地址绑定数,包括:
· Automatic:动态分拨的IP地址绑定数
· Manual:手工绑定的IP地址绑定数
· Expired:租约过时的IP地址绑定数
Conflict
大意地址的总和,理解指定地址池的统计信息时无此字段
Messages received
DHCP工作器接纳到DHCP客户端发送的报文数,包括:
· DHCPDISCOVER
· DHCPREQUEST
· DHCPDECLINE
· DHCPRELEASE
· DHCPINFORM
· BOOTPREQUEST
理解指定地址池的统计信息时无此类字段
Messages sent
DHCP工作器发给DHCP客户端的报文数,包括:
· DHCPOFFER
· DHCPACK
· DHCPNAK
· BOOTPREPLY
理解指定地址池的统计信息时无此类字段
Bad Messages
虚伪信息数,理解指定地址池的统计信息时无此类字段
【联系高唱】
· reset dhcp server statistics
1.2.32 dns-listdns-list高唱用来建树DHCP地址池为DHCP客户端分拨的DNS工作器地址。
undo dns-list高唱用来删除DHCP地址池为DHCP客户端分拨的DNS工作器地址。
【高唱】
dns-list ip-address&<1-8>
undo dns-list [ ip-address&<1-8> ]
【缺省情况】
未建树DHCP地址池为DHCP客户端分拨的DNS工作器地址。
【视图】
DHCP地址池视图
【缺省用户变装】
network-admin
mdc-admin
【参数】
ip-address&<1-8>:DNS工作器的IP地址。&<1-8>默示最多不错输入8个IP地址,每个IP地址之间用空格分隔。
【使用携带】
屡次现实该高唱,临了一次现实的高唱奏效。
现实undo dns-list高唱时,若是未指定任何参数,则删除DHCP地址池中的通盘DNS工作器地址。
【例如】
# 建树DHCP地址池0为DHCP客户端分拨的DNS工作器地址为10.1.1.254。
<Sysname> system-view
[Sysname] dhcp server ip-pool 0
[Sysname-dhcp-pool-0] dns-list 10.1.1.254
【联系高唱】
· display dhcp server pool
1.2.33 domain-namedomain-name高唱用来建树DHCP地址池为DHCP客户端分拨的域名。
undo domain-name高唱用来收复缺省情况。
【高唱】
domain-name domain-name
undo domain-name
【缺省情况】
未建树DHCP地址池为DHCP客户端分拨的域名。
【视图】
DHCP地址池视图
【缺省用户变装】
network-admin
mdc-admin
【参数】
domain-name:DHCP客户端的域名,为1~50个字符的字符串,区分大小写。
【使用携带】
屡次现实该高唱,临了一次现实的高唱奏效。
【例如】
# 建树DHCP地址池0为DHCP客户端分拨的域名为company.com。
<Sysname> system-view
[Sysname] dhcp server ip-pool 0
[Sysname-dhcp-pool-0] domain-name company.com
【联系高唱】
· display dhcp server pool
1.2.34 expiredexpired高唱用来建树DHCP地址池等分拨的IP地址的租约灵验期限。
undo expired高唱用来收复缺省情况。
【高唱】
expired { day day [ hour hour [ minute minute [ second second ] ] ] | unlimited }
undo expired
【缺省情况】
DHCP地址池中IP地址的租约灵验期限为1天。
【视图】
DHCP地址池视图
【缺省用户变装】
network-admin
mdc-admin
【参数】
day day:指定租约过时的天数,day取值限制为0~365。
hour hour:指定租约过时的小时数,hour取值限制为0~23。若是未指定本参数,则指定过时的小时数为0。
minute minute:指定租约过时的分钟数,minute取值限制为0~59。若是未指定本参数,则指定过时的分钟数为0。
second second:指定租约过时的秒数,second取值限制为0~59。若是未指定本参数,则指定过时的秒数为0。
unlimited:灵验期限为无尽长(本色上系统为止约为136年)。
【使用携带】
DHCP工作器从DHCP地址池中采纳IP地址分拨给DHCP客户端时,会同期将该地址池中IP地址的租约灵验期限见知给DHCP客户端。在租约灵验期限到达之前,DHCP客户端需要进行续约苦求。若是续约顺利,则DHCP客户端不错赓续使用该IP地址。不然,租约灵验期限到达后,DHCP客户端不成再赓续使用该IP地址,况兼DHCP工作器会将该地址添加到过时租约信息中。
【例如】
# 建树地址池0的IP地址租约灵验期为1天2小时3分4秒。
<Sysname> system-view
[Sysname] dhcp server ip-pool 0
[Sysname-dhcp-pool-0] expired day 1 hour 2 minute 3 second 4
【联系高唱】
· display dhcp server expired
· display dhcp server pool
· reset dhcp server expired
1.2.35 forbidden-ipforbidden-ip高唱用来建树地址池中不参与自动分拨的IP地址。
undo forbidden-ip高唱用来取消地址池中不参与自动分拨的IP地址的建树。
【高唱】
forbidden-ip ip-address&<1-8>
undo forbidden-ip [ ip-address&<1-8> ]
【缺省情况】
未建树地址池中不参与自动分拨的IP地址。
【视图】
DHCP地址池视图
【缺省用户变装】
network-admin
mdc-admin
【参数】
ip-address&<1-8>:地址池中不参与自动分拨的IP地址。&<1-8>默示最多不错输入8个IP地址,每个IP地址之间用空格分隔。
【使用携带】
在DHCP地址池视图下通过forbidden-ip高唱建树不参与自动分拨的IP地址后,惟有现时的地址池不成分拨这些IP地址,其他地址池仍然不错分拨这些IP地址。
屡次现实forbidden-ip高唱,不错建树多个不参与自动分拨的IP地址。每个地址池最多能建树4096个地址。
现实undo forbidden-ip高唱时,若是未指定任何参数,则删除通盘不参与自动分拨的IP地址。
【例如】
# 建树DHCP地址池0中不参与自动分拨的IP地址为192.168.1.3和192.168.1.10。
<Sysname> system-view
[Sysname] dhcp server ip-pool 0
[Sysname-dhcp-pool-0] forbidden-ip 192.168.1.3 192.168.1.10
【联系高唱】
· dhcp server forbidden-ip
· display dhcp server pool
1.2.36 gateway-listgateway-list高唱用来建树DHCP工作器为DHCP客户端分拨的网关地址。
undo gateway-list高唱用来删除DHCP工作器为DHCP客户端分拨的网关地址。
【高唱】
gateway-list ip-address&<1-64> [ export-route ]
undo gateway-list [ ip-address&<1-64> ] [ export-route ]
【缺省情况】
DHCP地址池、DHCP从网段下均未建树为DHCP客户端分拨的网关地址。
【视图】
DHCP地址池视图
DHCP从网段视图
【缺省用户变装】
network-admin
mdc-admin
【参数】
ip-address&<1-64>:网关的IP地址。&<1-64>默示最多不错输入64个IP地址,每个IP地址之间用空格分隔。网关地址需要和DHCP客户端在消灭个网段中。
export-route:将网关列表信息下发给地址经管,通过应付客户端的ARP请求,即可达成对不同类型的业务流量的指引。若是未指定本参数,则不将网关列表信息下发给地址经管。
【使用携带】
DHCP地址池视图下现实gateway-list高唱,建树的是为地址池中通盘DHCP客户端分拨的网关地址。若是用户需要为地址池下某个从网段的DHCP客户端分拨其它的网关地址,不错在地址池的从网段视图下现实gateway-list高唱。若是在地址池视图和从网段视图下王人建树了网关地址,则优先将从网段视图下建树的网关地址分拨给从网段的DHCP客户端。
现实undo gateway-list高唱时,若是未指定任何参数,则删除通盘建树的网关地址。
【例如】
# 建树DHCP地址池0为DHCP客户端分拨的网关地址为10.1.1.1。
<Sysname> system-view
[Sysname] dhcp server ip-pool 0
[Sysname-dhcp-pool-0] gateway-list 10.1.1.1
【联系高唱】
· display dhcp server pool
1.2.37 if-matchif-match高唱用来建树DHCP用户类的匹配公法。
undo if-match高唱用来删除DHCP用户类的匹配公法。
【高唱】
if-match rule rule-number { hardware-address hardware-address mask hardware-address-mask | option option-code [ ascii ascii-string [ offset offset | partial ] | hex hex-string [ mask mask | offset offset length length | partial ] ] | relay-agent gateway-address }
undo if-match rule rule-number
【缺省情况】
未建树DHCP用户类的匹配公法。
【视图】
DHCP用户类视图
【缺省用户变装】
network-admin
mdc-admin
【参数】
rule rule-number:匹配公法编号,取值限制为1~16。编号越小,匹配优先级越高。
hardware-address hardware-address:指定匹配公法的硬件地址。hardware-address默示客户端的硬件地址,为4~39个字符的字符串,字符串只可包含十六进制数和“-”,且面貌为H-H-H,除临了一个H默示2位或4位十六进制数外,其他均默示4位十六进制数。例如:aabb-ccdd-ee为灵验的硬件地址,aabb-c-dddd和aabb-cc-dddd为无效的客户端硬件地址。
mask hardware-address-mask:指定匹配公法的硬件地址掩码。长度需要与hardware-address保捏一致。
option option-code:DHCP选项的数值,取值限制为1~254。option-code用于指定匹配DHCP客户端时从DHCP报文中获取哪个选项。
ascii ascii-string:指定用来匹配报文中指定选项的内容。ascii-string为1~128个字符的ACSII字符串。
offset offset:指定匹配DHCP客户端时获取选项内容的肇端位置。offset为选项内容偏移量,取值限制为0~254,单元为字节。
partial:指定部分匹配,即只须报文中的选项内容中包含指定的hex-string或ascii-string,即觉得匹配通过。
hex hex-string:指定用来匹配报文中指定选项的内容。hex-string为十六进制数,位数的取值限制为2~256之间的偶数。
mask mask:指定与选项内容匹配时使用的掩码。mask为十六进制掩码数,位数的取值限制为2~256之间的偶数。mask的长度必须和hex-string长度换取。
length length:指定匹配DHCP客户端时获取选项内容的长度。length为选项内容的长度,取值限制为1~128,单元为字节。指定的选项内容长度必须和hex-string长度换取。
relay-agent gateway-address:指定匹配报文中的giaddr字段的内容。gateway-address为IP地址,为点分十进制面貌。
【使用携带】
DHCP工作器通过将DHCP客户端发送的报文与本高唱建树的公法匹配,来判断DHCP客户端属于的DHCP用户类。DHCP用户类视图下通过屡次现实if-match高唱,不错建树多条匹配公法。只须轻易一条公法匹配顺利,就觉得该DHCP客户端属于该用户类。
在消灭用户类视图下建树匹配公法时:
· 屡次现实换取rule-number的高唱,若是公法类型(包括匹配option、relay-agent或hardware address)换取,临了一次现实的高唱奏效;若是公法类型不同,则新的建树和已有建树会共存。冷漠不同类型的公法不要使用消灭个rule-number。
· 不同rule-number的匹配公法内容不成十足换取。
将报文与某一条if-match hardware-address高唱建树的公法匹配的方式为:
· 匹配硬件地址类型,当今只因循以太类型的硬件地址(即MAC地址)匹配,非以太类型的硬件地址均会匹配失败。
· 若是报文中的客户端硬件地址与建树的客户端硬件地址及硬件地址掩码匹配,则觉得匹配顺利。不然,匹配失败。
· 匹配时报文中的客户端硬件地址长度与建树公法中的硬件地址长度一致时才进行匹配,不然顺利觉得不匹配。如匹配公法为if-match rule 1 hardware-address 0094-0000 mask ffff-0000,需匹配硬件地址长度为4字节的用户;若报文中客户端硬件地址长度为6字节(比如0094-0000-0010),则觉得匹配失败。
· 匹配硬件地址时,不错建树不一语气匹配的硬件地址,如匹配公法为if-match rule 1 hardware-address 0094-0000-1100 mask ffff-0000-ff00,则匹配硬件地址为0094-xxxx-11xx(x代表变量)的报文。
将报文与某一条if-match option高唱建树的公法匹配的方式为:
· 若是公法中只指定了option-code参数,则只须报文中包括该选项,就觉得匹配顺利。不然,匹配失败。
· 若是公法中只指定了option-code和hex-string/ascii-string参数,则报文中指定选项的值从第1位发轫的部分与hex-string/ascii-string换取期,觉得匹配顺利。不然,匹配失败。
· 若是公法中指定了option-code、ascii-string和offset参数,则将指定选项的值的第offset+1位到临了一位的内容与acsii-string比拟,二者换取期,觉得匹配顺利。不然,匹配失败。
· 若是公法中指定了option-code、hex-string、offset和length参数,则将指定选项值的第offset+1位到offset+length位的内容与hex-string比拟,二者换取期,觉得匹配顺利。不然,匹配失败。
· 若是公法中指定了option-code、hex-string和mask参数,则将指定选项值的第1位到mask长度位的内容与mask进行与运算,将效果与hex-string与mask与运算的效果比拟,二者换取期,觉得匹配顺利。不然,匹配失败。
· 若是公法中指定了option-code、hex-string/ascii-string和partial参数,则选项内容内包含了指定的hex-string/ascii-string,就觉得匹配顺利。不然,匹配失败。例如匹配字段为abc,那xabc、xyzabca、xabcyz和abcxyz均觉得匹配通过。
将报文与某一条if-match relay-agent高唱建树的公法匹配的方式是只须报文中的giaddr字段和指定的gateway-address一致时,觉得匹配顺利。不然,匹配失败。
【例如】
# 建树DHCP用户类exam的匹配公法,匹配公法编号1,匹配硬件地址0094-0000-0101,硬件掩码长度为ffff-0000-0000。
<Sysname> syatem-view
[Sysname] dhcp class exam
[Sysname-dhcp-class-exam] if-match rule 1 hardware-address 0094-0000-0101 mask ffff-0000-0000
# 建树DHCP用户类exam的匹配公法,匹配公法编号2,报文中包含Option 82。
<Sysname> system-view
[Sysname] dhcp class exam
[Sysname-dhcp-class-exam] if-match rule 2 option 82
# 建树DHCP用户类exam的匹配公法,匹配公法编号3,报文中包含Option 82,况兼该选项的十六进制数第四个字节的最高位为1。
<Sysname> system-view
[Sysname] dhcp class exam
[Sysname-dhcp-class-exam] if-match rule 3 option 82 hex 00000080 mask 00000080
# 建树DHCP用户类exam的匹配公法,匹配公法编号4,报文中包含Option 82,况兼该选项的前三个字节为十六进制数13ae92。
<Sysname> system-view
[Sysname] dhcp class exam
[Sysname-dhcp-class-exam] if-match rule 4 option 82 hex 13ae92 offset 0 length 3
# 建树DHCP用户类exam的匹配公法,匹配公法编号5,报文中包含Option 82,况兼该选项内容中包含指定的十六进制数13ae。
<Sysname> system-view
[Sysname] dhcp class exam
[Sysname-dhcp-class-exam] if-match rule 5 option 82 hex 13ae partial
# 建树DHCP用户类exam的匹配公法,匹配公法编号6,报文中包含的giaddr字段值为10.1.1.1。
<Sysname> system-view
[Sysname] dhcp class exam
[Sysname-dhcp-class-exam] if-match rule 6 relay-agent 10.1.1.1
【联系高唱】
· dhcp class
1.2.38 ip-in-use thresholdip-in-use threshold高唱用来确立地址池使用率告警门限阈值。
undo ip-in-use threshold高唱用来收复缺省情况。
【高唱】
ip-in-use threshold threshold-value
undo ip-in-use threshold
【缺省情况】
地址池使用率告警门限阈值为100%。
【视图】
DHCP地址池视图
【缺省用户变装】
network-admin
mdc-admin
【参数】
threshold-value:地址池使用率告警阈值,为百分比面貌,取值限制为1~100。比如若确立为80,默示地址池使用率逾越80%时,系统会生成告警信息发送给信息中心。
【使用携带】
现实ip-in-use threshold高唱确立地址池使用率告警阈值,在地址池中地址使用率逾越阈值时,系统会生成告警信息指示经管员进行地址池诡计,幸免因为地址池中地址资源消耗,后续用户不成上线。
在消灭个视图下屡次现实本高唱,临了一次现实的高唱奏效。
系统将告警信息发送给信息中心,通过确立信息中心的参数,最终决定日记信息的输出公法(等于否允许输出以及输出地点)。联系信息中心参数建树请参见“集聚经管和监控建树携带”中的“信息中心”。
【例如】
# 建树地址池p1使用率告警门限阈值为85%。
<Sysname> system-view
[Sysname] dhcp server ip-pool p1
[Sysname-dhcp-pool-p1] ip-in-use threshold 85
1.2.39 nbns-listnbns-list高唱用来建树DHCP地址池为DHCP客户端分拨的WINS工作器地址。
undo nbns-list高唱用来删除DHCP地址池为DHCP客户端分拨的WINS工作器地址。
【高唱】
nbns-list ip-address&<1-8>
undo nbns-list [ ip-address&<1-8> ]
【缺省情况】
未建树DHCP地址池为DHCP客户端分拨的WINS工作器地址。
【视图】
DHCP地址池视图
【缺省用户变装】
network-admin
mdc-admin
【参数】
ip-address&<1-8>:WINS工作器的IP地址。&<1-8>默示最多不错输入8个IP地址,每个IP地址之间用空格分隔。
【使用携带】
屡次现实本高唱,临了一次现实的高唱奏效。
现实undo nbns-list高唱时,若是未指定任何参数,则删除DHCP地址池中的通盘WINS工作器地址。
【例如】
# 建树DHCP地址池0为DHCP客户端分拨WINS工作器地址为10.1.1.1。
<Sysname> system-view
[Sysname] dhcp server ip-pool 0
[Sysname-dhcp-pool-0] nbns-list 10.1.1.1
【联系高唱】
· display dhcp server pool
· netbios-type
1.2.40 netbios-typenetbios-type高唱用来建树DHCP地址池为DHCP客户端分拨的NetBIOS节点类型。
undo netbios-type高唱用来收复缺省情况。
【高唱】
netbios-type { b-node | h-node | m-node | p-node }
undo netbios-type
【缺省情况】
未建树DHCP地址池为DHCP客户端分拨的NetBIOS节点类型。
【视图】
DHCP地址池视图
【缺省用户变装】
network-admin
mdc-admin
【参数】
b-node:b类节点,“b”代表播送(broadcast),此类节点接纳播送方式获取主机名和IP地址之间的映射。源节点通过发送带有成见节点主机名的播送报文来获取成见节点的IP地址,成见节点收到播送报文后,就将我方的IP地址复返给源节点。
h-node:h类节点,“h”代表羼杂(hybrid),是具备“端到端”通讯机制的b类节点。此类节点领先发送单播报文与WINS工作器通讯来获取映射关系,若是未获取到,再发送播送报文来获取映射关系。
m-node:m类节点,“m”代表羼杂(mixed),是具有部分播送特点的p类节点。此类节点领先发送播送报文来获取映射关系,若是未获取到,则再发送单播报文与WINS工作器通讯来获取映射关系。
p-node:p类节点,“p”代表端到端(peer-to-peer),即此类节点接纳发送单播报文与WINS工作器通讯的方式获取映射关系。源节点给WINS工作器发送单播报文,WINS工作器收到单播报文后,复返源节点请求的成见节点名所对应的IP地址。
【使用携带】
屡次现实本高唱,临了一次现实的高唱奏效。
【例如】
# 建树DHCP地址池0为DHCP客户端分拨的NetBIOS节点类型为p类节点。
<Sysname> system-view
[Sysname] dhcp server ip-pool 0
[Sysname-dhcp-pool-0] netbios-type p-node
【联系高唱】
· display dhcp server pool
· nbns-list
1.2.41 networknetwork高唱用来建树DHCP地址池动态分拨的IP地址网段。
undo network高唱用来删除还是创建的用于动态分拨的IP地址网段。
【高唱】
network network-address [ mask-length | mask mask ] [ export-route ] [ secondary ]
undo network network-address [ mask-length | mask mask ] [ secondary ]
【缺省情况】
未建树动态分拨的IP地址网段,即莫得可供分拨的IP地址。
【视图】
DHCP地址池视图
【缺省用户变装】
network-admin
mdc-admin
【参数】
network-address:用于动态分拨的网段地址。未指定掩码长度和掩码时,默示接纳当然掩码。
mask-length:IP地址的集聚掩码长度,取值限制为1~30。
mask mask:IP地址的集聚掩码,mask为点分十进制面貌。
export-route:将网段信息下发给路由经管,由路由经管发布指定网段信息的路由。指引指定网段的下行数据流量。若是未指定本参数,则不会将网段信息下发给路由经管。
secondary:指定建树的网段为从网段。若是未指定本参数,则默示建树的网段为主网段。主网段中的地址分拨完之后,DHCP工作器不错在从网段中采纳地址分拨给DHCP客户端。
【使用携带】
现实本高唱时若是指定了secondary参数,则会投入从网段视图。用户不错在该视图下通过gateway-list高唱建树为从网段的DHCP客户端分拨的网关地址。
每个DHCP地址池中只可建树一个主网段,屡次现实network高唱建树主网段,临了一次现实的高唱奏效。
每个DHCP地址池中最多不错建树32个从网段。
一个DHCP地址池中各个主、从网段的集聚号和掩码不成十足换取。
在地址池下建树了address range或class高唱后,不成再在该地址池下建树从网段。
修改或删除network建树,会导致该地址池下现存的已分拨地址被删除。
建树network export-route高唱不错用来发布网段路由,屡次现实本高唱,临了一次现实的高唱奏效。
【例如】
# 建树DHCP地址池0动态分拨的主地址网段为192.168.8.0/24,从地址网段为192.168.10.0/24。
<Sysname> system-view
[Sysname] dhcp server ip-pool 0
[Sysname-dhcp-pool-0] network 192.168.8.0 mask 255.255.255.0
[Sysname-dhcp-pool-0] network 192.168.10.0 mask 255.255.255.0 secondary
[Sysname-dhcp-pool-0-secondary]
【联系高唱】
· display dhcp server pool
· gateway-list
1.2.42 next-servernext-server高唱用来建树DHCP地址池为DHCP客户端分拨的下一个提供工作的工作器IP地址。
undo next-server高唱用来收复缺省情况。
【高唱】
next-server ip-address
undo next-server
【缺省情况】
未建树DHCP地址池为DHCP客户端分拨的下一个提供工作的工作器IP地址。
【视图】
DHCP地址池视图
【缺省用户变装】
network-admin
mdc-admin
【参数】
ip-address:下一个提供工作的工作器IP地址。
【使用携带】
为DHCP客户端分拨的下一个提供工作的工作器IP地址,是在DHCP客户端启动流程中,在获取到IP地址后,用于获取其他启动数据的工作器地址。例如,TFTP工作器地址。
屡次现实本高唱,临了一次现实的高唱奏效。
【例如】
# 建树DHCP地址池0为DHCP客户端分拨的下一个提供工作的工作器IP地址为10.1.1.254。
<Sysname> system-view
[Sysname] dhcp server ip-pool 0
[Sysname-dhcp-pool-0] next-server 10.1.1.254
【联系高唱】
· display dhcp server pool
1.2.43 optionoption高唱用来自界说DHCP选项。
undo option高唱用来删除自界说的DHCP选项。
【高唱】
option code { ascii ascii-string | hex hex-string | ip-address ip-address&<1-8> }
undo option code
【缺省情况】
未自界说DHCP选项。
【视图】
DHCP地址池视图
DHCP选项组视图
【缺省用户变装】
network-admin
mdc-admin
【参数】
code:选项的数值,取值限制为2~254,不包括50~54、56、58、59、61和82。
ascii ascii-string:指定选项内容为建树的ASCII字符串。ascii-string为1~255个字符的ASCII字符串,区分大小写。
hex hex-string:指定选项内容为建树的十六进制数。hex-string为十六进制数,位数的取值限制为2~256之间的偶数。
ip-address ip-address&<1-8>:指定选项内容为建树的IP地址。&<1-8>默示最多不错输入8个IP地址,每个IP地址之间用空格分隔。
【使用携带】
通过现实本高唱,不错建树编号为code的DHCP选项内容为指定的ASCII字符串、十六进制数或IP地址,即接纳指定的内容来填充DHCP应付报文中编号为code的选项,以便将指定的选项内容分拨给客户端。
本高唱为DHCP工作器提供了纯果真选项建树方式,使得DHCP工作器不错为DHCP客户端提供愈加丰富的选项内容。在以下情况下,不错使用本高唱自界说DHCP选项:
· 跟着DHCP的不停发展,新的DHCP选项会陆续出现。通过自界说DHCP选项,不错便捷地添加新的DHCP选项。
· 有些选项的内容,RFC中莫得调处规定。厂商不错阐述需要界说选项的内容,如Option 43。通过自界说DHCP选项,不错为DHCP客户端提供厂商指定的信息。
· 设备上只提供了有限的选项建树高唱(如gateway-list、dns-list高唱),对于莫得特意高唱来建树的DHCP选项,不错通过option高唱建树选项内容。例如,不错通过option 4 ip-address 1.1.1.1高唱指定为DHCP客户端分拨的时分工作器地址为1.1.1.1。
· 推广已有的DHCP选项。现时已提供的方式无法首肯用户需求时(比如通过dns-list高唱最多只可建树8个DNS工作器地址,若是用户需要建树的DNS工作器地址数量大于8,则该高唱无法首肯需求),不错通过自界说DHCP选项的方式进行推广。
有些DHCP选项既不错通过特意的高唱来建树,也不错通过option高唱来建树。例如,Option 6(DNS工作器地址选项)既不错通过dns-list高唱建树,也不错通过option 6高唱建树。若是同期通过上述两种方式建树了这些选项,则在填充DHCP应付报文的选项时,优先采纳特意高唱的建树。若是未通过特意高唱来建树,则接纳option高唱建树的内容填充选项。
DHCP工作器在应付DHCP客户端报文时,若是DHCP选项组的选项编号和DHCP地址池选项编号换取且匹配用户类时,以DHCP选项组的选项为准。
屡次现实本高唱,并指定换取的选项数值code,临了一次现实的高唱奏效。
【例如】
# 日记工作器选项的编号为7。在DHCP地址池0中建树为DHCP客户端分拨的日记工作器地址为2.2.2.2。
<Sysname> system-view
[Sysname] dhcp server ip-pool 0
[Sysname-dhcp-pool-0] option 7 ip-address 2.2.2.2
【联系高唱】
· display dhcp server pool
1.2.44 reset dhcp server conflictreset dhcp server conflict高唱用来拔除DHCP的地址大意信息。
【高唱】
reset dhcp server conflict [ ip ip-address ] [ vpn-instance vpn-instance-name ]
【视图】
用户视图
【缺省用户变装】
network-admin
mdc-admin
【参数】
ip ip-address:拔除指定IP地址的大意信息。若是未指定本参数,则拔除通盘地址的大意信息。
vpn-instance vpn-instance-name:拔除指定VPN实例内的地址大意信息。vpn-instance-name默示MPLS L3VPN的VPN实例称号,为1~31个字符的字符串,区分大小写。若是未指定本参数,则默示拔除的是公网中的地址大意信息。
【使用携带】
出现大意地址,一般是由于集聚建树分歧理,动态分拨的地址和集聚合静态建树的地址大意而产生的。在合理颐养集聚建树,不再存在大意的情况后,正本的大意地址可能不再大意,不错被再行分拨。此时,通过本高唱,拔除检测到的大意地址,则该地址不错被再行分拨。
【例如】
# 拔除沿途地址大意信息。
<Sysname> reset dhcp server conflict
【联系高唱】
· display dhcp server conflict
1.2.45 reset dhcp server expiredreset dhcp server expired高唱用来拔除租约过时的地址绑定信息。
【高唱】
reset dhcp server expired [ [ ip ip-address ] [ vpn-instance vpn-instance-name ] | pool pool-name ]
【视图】
用户视图
【缺省用户变装】
network-admin
mdc-admin
【参数】
ip ip-address:拔除指定IP地址的租约过时地址绑定信息。若是未指定本参数,则拔除通盘IP地址的租约过时地址绑定信息。
vpn-instance vpn-instance-name:拔除指定VPN实例内的租约过时的地址绑定信息。vpn-instance-name默示MPLS L3VPN的VPN实例称号,为1~31个字符的字符串,区分大小写。若是未指定本参数,则默示拔除的是公网中的租约过时的地址绑定信息。
pool pool-name:拔除指定地址池中租约过时的地址绑定信息。pool-name默示地址池称号,为1~63个字符的字符串,不区分大小写。若是未指定本参数,则拔除通盘地址池的租约过时地址绑定信息。
【例如】
# 拔除通盘租约过时的地址绑定信息。
<Sysname> reset dhcp server expired
【联系高唱】
· display dhcp server expired
1.2.46 reset dhcp server ip-in-usereset dhcp server ip-in-use高唱用来拔除DHCP的崇敬绑定和临时绑定信息。
【高唱】
reset dhcp server ip-in-use [ [ ip ip-address ] [ vpn-instance vpn-instance-name ] | pool pool-name ]
【视图】
用户视图
【缺省用户变装】
network-admin
mdc-admin
【参数】
ip ip-address:拔除指定IP地址的崇敬绑定和临时绑定信息。若是未指定本参数,则拔除通盘IP地址的崇敬绑定和临时绑定信息。
vpn-instance vpn-instance-name:拔除指定VPN实例内的崇敬绑定和临时绑定信息。vpn-instance-name默示MPLS L3VPN的VPN实例称号,为1~31个字符的字符串,区分大小写。若是未指定本参数,则默示拔除的是公网中的崇敬绑定和临时绑定信息。
pool pool-name:拔除指定地址池的崇敬绑定和临时绑定信息。pool-name默示地址池称号,为1~63个字符的字符串,不区分大小写。若是未指定本参数,则拔除通盘地址池的崇敬绑定和临时绑定信息。
【使用携带】
拔除静态崇敬绑定信息时,将使该绑定信息变为静态无效绑定。
【例如】
# 拔除地址10.110.1.1的崇敬绑定和临时绑定信息。
<Sysname> reset dhcp server ip-in-use ip 10.110.1.1
【联系高唱】
· display dhcp server ip-in-use
1.2.47 reset dhcp server statisticsreset dhcp server statistics高唱用来拔除DHCP工作器的统计信息。
【高唱】
reset dhcp server statistics [ vpn-instance vpn-instance-name ]
【视图】
用户视图
【缺省用户变装】
network-admin
mdc-admin
【参数】
vpn-instance vpn-instance-name:拔除指定VPN实例内的DHCP工作器的统计信息。vpn-instance-name默示MPLS L3VPN的VPN实例称号,为1~31个字符的字符串,区分大小写。若是未指定本参数,则默示拔除的是公网中的DHCP工作器的统计信息。
【例如】
# 拔除DHCP工作器的统计信息。
<Sysname> reset dhcp server statistics
【联系高唱】
· display dhcp server statistics
1.2.48 static-bindstatic-bind高唱用来在DHCP地址池中建树静态地址绑定,以便达成DHCP工作器为客户端ID或硬件地址为指定值的客户端分拨固定的IP地址。
undo static-bind高唱用来删除DHCP地址池中的静态地址绑定。
【高唱】
static-bind ip-address ip-address [ mask-length | mask mask ] { client-identifier client-identifier | hardware-address hardware-address [ ethernet | token-ring ] }
undo static-bind ip-address ip-address
【缺省情况】
未在DHCP地址池中建树静态地址绑定。
【视图】
DHCP地址池视图
【缺省用户变装】
network-admin
mdc-admin
【参数】
ip-address ip-address:指定静态绑定的IP地址。未指定掩码长度和掩码时,默示接纳当然掩码。
mask-length:静态绑定IP地址的掩码长度,即掩码中一语气“1”的个数,取值限制为1~30。
mask mask:指定静态绑定IP地址的掩码,mask为点分十进制面貌。
client-identifier client-identifier:指定静态绑定的客户端ID。client-identifier默示客户端ID,为4~254个字符的字符串,字符串中只可包括十六进制数和“-”,且面貌为H-H-H…,除临了一个H默示2位或4位十六进制数外,其他均默示4位十六进制数。例如:aabb-cccc-dd为灵验的ID,aabb-c-dddd和aabb-cc-dddd为无效客户端ID。
hardware-address hardware-address:指定静态绑定的客户端硬件地址。hardware-address默示客户端硬件地址,为4~39个字符的字符串,字符串中只可包括十六进制数和“-”,且面貌为H-H-H…,除临了一个H默示2位或4位十六进制数外,其他均默示4位十六进制数。例如:aabb-cccc-dd为灵验的客户端硬件地址,aabb-c-dddd和aabb-cc-dddd为无效的客户端硬件地址。
ethernet:指定客户端硬件地址类型为以太网,缺省为以太网类型。
token-ring:指定客户端硬件地址类型为令牌环网。
【使用携带】
静态绑定的IP地址不成是DHCP工作器的接口IP地址,不然会导致IP地址大意,被绑定的客户端将无法畴昔获取到IP地址。
消灭地址池下不错建树多个静态地址绑定。通盘地址池下建树的静态地址绑定一共不成逾越8192个。
消灭地址只可绑定给一个客户端。不成通过重迭现实本高唱修改IP地址与客户端的绑定关系。如需修改IP地址与客户端的绑定关系,请先通过undo static-bind高唱删除静态地址绑定,再现实static-bind高唱。
【例如】
# 在DHCP地址池0中建树:为客户端ID为00aa-aabb的客户端,固定分拨IP地址10.1.1.1/24。
<Sysname> system-view
[Sysname] dhcp server ip-pool 0
[Sysname-dhcp-pool-0] static-bind ip-address 10.1.1.1 mask 255.255.255.0 client-identifier 00aa-aabb
【联系高唱】
· display dhcp server pool
1.2.49 tftp-server domain-nametftp-server domain-name高唱用来建树DHCP地址池为DHCP客户端分拨的TFTP工作器域名。
undo tftp-server domain-name高唱用来收复缺省情况。
【高唱】
tftp-server domain-name domain-name
undo tftp-server domain-name
【缺省情况】
未建树DHCP地址池为DHCP客户端分拨的TFTP工作器域名。
【视图】
DHCP地址池视图
【缺省用户变装】
network-admin
mdc-admin
【参数】
domain-name:TFTP工作器域名,为1~63个字符的字符串,区分大小写。
【使用携带】
屡次现实本高唱,临了一次现实的高唱奏效。
【例如】
# 建树DHCP地址池0为DHCP客户端分拨的TFTP工作器域名为aaa。
<Sysname> system-view
[Sysname] dhcp server ip-pool 0
[Sysname-dhcp-pool-0] tftp-server domain-name aaa
【联系高唱】
· display dhcp server pool
· tftp-server ip-address
1.2.50 tftp-server ip-addresstftp-server ip-address高唱用来建树DHCP地址池为DHCP客户端分拨的TFTP工作器地址。undo tftp-server ip-address高唱用来收复缺省情况。
【高唱】
tftp-server ip-address ip-address
undo tftp-server ip-address
【缺省情况】
未建树DHCP地址池为DHCP客户端分拨的TFTP工作器地址。
【视图】
DHCP地址池视图
【缺省用户变装】
network-admin
mdc-admin
【参数】
ip-address:TFTP工作器的IP地址。
【使用携带】
屡次现实本高唱,临了一次现实的高唱奏效。
【例如】
# 建树DHCP地址池0为DHCP客户端分拨的TFTP工作器地址为10.1.1.1。
<Sysname> system-view
[Sysname] dhcp server ip-pool 0
[Sysname-dhcp-pool-0] tftp-server ip-address 10.1.1.1
【联系高唱】
· display dhcp server pool
· tftp-server domain-name
1.2.51 valid classvalid class高唱用来建树DHCP白名单包括的用户类名。
undo valid class高唱用来删除DHCP白名单中包括的用户类名。
【高唱】
valid class class-name&<1-8>
undo valid class class-name&<1-8>
【缺省情况】
未建树DHCP白名单包括的用户类。
【视图】
DHCP地址池视图
【缺省用户变装】
network-admin
mdc-admin
【参数】
class-name&<1-8>:DHCP白名单包括的用户类名列表。其中class-name为DHCP用户类名,为1~63个字符的字符串,不区分大小写。&<1-8>代表最多不错输入8个用户类名,每个用户类名之间用空格分隔。
【使用携带】
在建树了DHCP地址池用户白名单功能后,DHCP工作器才会查验用户是否属于白名单包括的用户类。
【例如】
# 在DHCP地址池0中建树DHCP白名单包括的用户类名为test1和test2。
<Sysname> system-view
[Sysname] dhcp server ip-pool 0
[Sysname-dhcp-pool-0] valid class test1 test2
【联系高唱】
· dhcp class
· verify class
1.2.52 verify classverify class高唱用来开启DHCP用户类白名单功能。
undo verify class高唱用来关闭DHCP用户类白名单功能。
【高唱】
verify class
undo verify class
【缺省情况】
DHCP用户类白名单功能处于关闭景况。
【视图】
DHCP地址池视图
【缺省用户变装】
network-admin
mdc-admin
【使用携带】
在开启了DHCP用户类白名单功能后,DHCP工作器才会查验用户是否属于白名单包括的用户类。
需要闪耀的是,DHCP用户类白名单功能对获取静态绑定租约的客户端不奏效。
【例如】
# 在DHCP地址池0中开启DHCP用户类白名单功能。
[Sysname] syatem-view
[Sysname] dhcp server ip-pool 0
[Sysname-dhcp-pool-0] verify class
【联系高唱】
· valid class
1.2.53 voice-configvoice-config高唱用来建树DHCP地址池为DHCP客户端分拨的Option 184内容。
undo voice-config高唱用来删除DHCP地址池为DHCP客户端分拨的Option 184内容。
【高唱】
voice-config { as-ip ip-address | fail-over ip-address dialer-string | ncp-ip ip-address | voice-vlan vlan-id { disable | enable } }
undo voice-config [ as-ip | fail-over | ncp-ip | voice-vlan ]
【缺省情况】
未建树DHCP地址池为DHCP客户端分拨的Option 184内容。
【视图】
DHCP地址池视图
【缺省用户变装】
network-admin
mdc-admin
【参数】
as-ip ip-address:指定备用工作器的IP地址。
fail-over ip-address dialer-string:指定自动故障篡改IP地址及呼唤字符串。dialer-string为1~39个字符的字符串,字符只关联词数字0~9及“*”。
ncp-ip ip-address:指定集聚呼唤处理器的IP地址。
voice-vlan vlan-id:指定语音VLAN的ID。vlan-id取值限制为2~4094。
· disable:指定VLAN处于阻截景况,即DHCP客户端不会将所指定的VLAN ID行为语音VLAN。
· enable:指定VLAN处于开启景况,即DHCP客户端会将所指定的VLAN ID行为语音VLAN。
【使用携带】
屡次现实本高唱,临了一次现实的高唱奏效。
【例如】
# 为DHCP地址池0指定Option 184的内容:集聚呼唤处理器的IP地址为10.1.1.1,备用工作器的IP地址为10.2.2.2,语音VLAN的ID为3,为开启景况,自动故障篡改IP地址为10.3.3.3,呼唤字符串为99*。
<Sysname> system-view
[Sysname] dhcp server ip-pool 0
[Sysname-dhcp-pool-0] voice-config ncp-ip 10.1.1.1
[Sysname-dhcp-pool-0] voice-config as-ip 10.2.2.2
[Sysname-dhcp-pool-0] voice-config voice-vlan 3 enable
[Sysname-dhcp-pool-0] voice-config fail-over 10.3.3.3 99*
【联系高唱】
· display dhcp server pool
1.2.54 vpn-instancevpn-instance高唱用来为DHCP工作器上的地址池绑定VPN实例。
undo vpn-instance高唱用来收复缺省情况。
【高唱】
vpn-instance vpn-instance-name
undo vpn-instance
【缺省情况】
DHCP工作器上的地址池未绑定VPN实例。
【视图】
DHCP地址池视图
【缺省用户变装】
network-admin
mdc-admin
【参数】
vpn-instance-name:为DHCP地址池绑定的VPN实例称号。vpn-instance-name默示MPLS L3VPN的VPN实例称号,为1~31个字符的字符串,区分大小写。
【使用携带】
当地址池绑定了VPN实例后,DHCP工作器不错将集聚差别红公网和VPN私网。未建树VPN属性的地址池被差别到公网,建树了VPN属性的地址池被差别到相应的VPN私网,这么,对于处于公网或VPN私网中的客户端,工作器王人梗概采纳合适的地址池来为客户端分拨租约况兼记载该客户端的景况信息。
DHCP客户端的VPN信息不错从认证模块获取,也不错从DHCP工作器接纳报文的接口建树的VPN信息获取。若是以上两种方式王人可获取VPN信息,以从认证模块获取的VPN信息为准。
【例如】
# 为DHCP地址池0绑定的VPN实例编号为abc。
<Sysname> system-view
[Sysname] dhcp server ip-pool 0
[Sysname-dhcp-pool-0] vpn-instance abc
1.3 DHCP中继建树高唱 1.3.1 dhcp relay check mac-addressdhcp relay check mac-address高唱用来开启DHCP中继的MAC地址查验功能。
undo dhcp relay check mac-address高唱用来关闭DHCP中继的MAC地址查验功能。
【高唱】
dhcp relay check mac-address
undo dhcp relay check mac-address
【缺省情况】
DHCP中继的MAC地址查验功能处于关闭景况。
【视图】
接口视图
【缺省用户变装】
network-admin
mdc-admin
【使用携带】
开启该功能后,DHCP中继查验接纳到的DHCP请求报文中的chaddr字段和数据帧的源MAC地址字段是否一致。若是一致,则觉得该报文正当,将其转发给DHCP工作器;若是不一致,则丢弃该报文。
惟有在接口上建树dhcp select relay后,DHCP中继的MAC地址查验功能才会奏效。
由于DHCP中继转发DHCP报文时会修改报文的源MAC地址,是以只可在联结DHCP客户端的第一跳DHCP中继设备上开启MAC地址查验功能。
【例如】
# 开启DHCP中继的MAC地址查验功能。
<Sysname> system-view
[Sysname] interface vlan-interface 10
[Sysname-Vlan-interface10] dhcp relay check mac-address
【联系高唱】
· dhcp select relay
1.3.2 dhcp relay check mac-address aging-timedhcp relay check mac-address aging-time高唱用来建树DHCP中继的MAC地址查验表项的老化时分。
undo dhcp relay check mac-address aging-time高唱用来收复缺省情况。
【高唱】
dhcp relay check mac-address aging-time time
undo dhcp relay check mac-address aging-time
【缺省情况】
MAC地址查验表项的老化时分为30秒。
【视图】
系统视图
【缺省用户变装】
network-admin
mdc-admin
【使用携带】
若是未通过dhcp relay check mac-address高唱开启DHCP中继的MAC地址查验功能,则本高唱的建树不会奏效。
【参数】
time:DHCP中继的MAC地址查验表项的老化时分,取值限制为30~600,单元为秒。
【例如】
# 建树DHCP中继的MAC地址查验表项的老化时分为60秒。
<Sysname> system-view
[Sysname] dhcp relay check mac-address aging-time 60
1.3.3 dhcp relay client-information recorddhcp relay client-information record高唱用来开启DHCP中继用户地址表项记载功能。
undo dhcp relay client-information record高唱用来关闭DHCP中继用户地址表项记载功能。
【高唱】
dhcp relay client-information record
undo dhcp relay client-information record
【缺省情况】
DHCP中继用户地址表项记载功能处于关闭景况。
【视图】
系统视图
【缺省用户变装】
network-admin
mdc-admin
【使用携带】
当DHCP中继行为DHCP客户端的网关设备时,才会记载此DHCP客户端的地址表项。DHCP中继用户地址表项记载了DHCP客户端的IP地址、MAC地址和用户地址表项类型等信息。
关闭DHCP中继用户地址表项记载功能时,会删除DHCP中继上记载的沿途地址表项。
【例如】
# 开启DHCP中继用户地址表项记载功能。
<Sysname> system-view
[Sysname] dhcp relay client-information record
【联系高唱】
· dhcp relay client-information refresh
· dhcp relay client-information refresh enable
1.3.4 dhcp relay client-information refreshdhcp relay client-information refresh高唱用来建树DHCP中继动态用户地址表项的定时刷新周期。
undo dhcp relay client-information refresh高唱用来收复缺省情况。
【高唱】
dhcp relay client-information refresh [ auto | interval interval ]
undo dhcp relay client-information refresh
【缺省情况】
定时刷新周期为auto,即阐述表项的数量自动诡计刷新时分间隔。
【视图】
系统视图
【缺省用户变装】
network-admin
mdc-admin
【参数】
auto:指定阐述表项的数量自动诡计刷新时分间隔。表项越多,刷新时分间隔越短,但最短时分间隔不会小于50毫秒。
interval interval:刷新时分间隔,取值限制为1~120,单元为秒。
【使用携带】
屡次现实本高唱,临了一次现实的高唱奏效。
【例如】
# 建树DHCP中继动态用户地址表项的刷新时分间隔为100秒。
<Sysname> system-view
[Sysname] dhcp relay client-information refresh interval 100
【联系高唱】
· dhcp relay client-information record
· dhcp relay client-information refresh enable
1.3.5 dhcp relay client-information refresh enabledhcp relay client-information refresh enable高唱用来开启DHCP中继动态用户地址表项定时刷新功能。
undo dhcp relay client-information refresh enable高唱用来关闭DHCP中继动态用户地址表项定时刷新功能。
【高唱】
dhcp relay client-information refresh enable
undo dhcp relay client-information refresh enable
【缺省情况】
DHCP中继动态用户地址表项定时刷新功能处于开启景况。
【视图】
系统视图
【缺省用户变装】
network-admin
mdc-admin
【使用携带】
DHCP客户端开释动态获取的IP地址时,会向DHCP工作器单播发送DHCP-RELEASE报文,DHCP中继不会处理该报文的内容。若是此时DHCP中继上记载了该IP地址与MAC地址的绑定关系,则会形成DHCP中继的用户地址表项无法及时刷新。为了惩办这个问题,DHCP中继因循动态用户地址表项的定时刷新功能。
DHCP中继动态用户地址表项定时刷新功能开启时,DHCP中继每隔指定时分接纳客户端获取到的IP地址和DHCP中继接口的MAC地址向DHCP工作器发送DHCP-REQUEST报文:
· 若是DHCP中继接纳到DHCP工作器反应的DHCP-ACK报文或在指定时天职未接纳到DHCP工作器的反应报文,则标明这个IP地址还是不错进行分拨,DHCP中继会删除动态用户地址表中对应的表项,为了幸免地址忽地,DHCP中继收到DHCP-ACK报文后,会发送DHCP-RELEASE报文开释苦求到的IP地址。
· 若是DHCP中继接纳到DHCP工作器反应的DHCP-NAK报文,则默示该IP地址的绑定信息仍然存在,DHCP中继不会删除该IP地址对应的表项。
需要闪耀的是,关闭DHCP中继动态用户地址表项定时刷新功能时,DHCP中继上记载的用户地址表项不会自动老化。DHCP客户端开释苦求到的IP地址后,需要用户现实reset dhcp relay client-information高唱删除DHCP中继上对应的用户地址表项。
【例如】
# 关闭DHCP中继动态用户地址表项定时刷新功能。
<Sysname> system-view
[Sysname] undo dhcp relay client-information refresh enable
【联系高唱】
· dhcp relay client-information record
· dhcp relay client-information refresh
· reset dhcp relay client-information
1.3.6 dhcp relay dhcp-server timeoutdhcp relay dhcp-server timeout高唱用来建树DHCP工作器应付超时切换时分。
undo dhcp relay dhcp-server timeout高唱用来收复缺省情况。
【高唱】
dhcp relay dhcp-server timeout time
undo dhcp relay dhcp-server timeout
【缺省情况】
DHCP工作器应付超时切换时分为30秒。
【视图】
接口视图
【缺省用户变装】
network-admin
mdc-admin
【参数】
time:超时切换时分,取值限制为30~65535,单元为秒。
【使用携带】
屡次现实本高唱,临了一次现实的高唱奏效。
【例如】
# 在VLAN接口2上建树DHCP工作器应付超时切换时分为60秒。
<Sysname> system-view
[Sysname] interface vlan-interface 2
[Sysname-Vlan-interface2] dhcp relay dhcp-server timeout 60
【联系高唱】
· dhcp relay server-address algorithm
1.3.7 dhcp relay gatewaydhcp relay gateway高唱用来建树DHCP中继在DHCP报文中填充的中继地址。
undo dhcp relay gateway高唱用来收复缺省情况。
【高唱】
dhcp relay gateway ip-address
undo dhcp relay gateway
【缺省情况】
DHCP中继在DHCP报文中填充的中继地址是接口下的主IP地址。
【视图】
接口视图
【缺省用户变装】
network-admin
mdc-admin
【参数】
ip-address:中继地址。该地址必须属于高唱行所在的接口。
【使用携带】
在接口视图下建树此高唱后,中继会使用此高唱建树的地址行为中继地址。
屡次现实本高唱,临了一次现实的高唱奏效。
【例如】
# 在VLAN接口2上建树在DHCP报文中填充的中继地址为10.1.1.1。
<Sysname> system-view
[Sysname] interface vlan-interface 2
[Sysname-Vlan-interface2] dhcp relay gateway 10.1.1.1
【联系高唱】
· gateway-list
1.3.8 dhcp relay information circuit-iddhcp relay information circuit-id高唱用来建树Option 82的Circuit ID子选项的填充模式和填充面貌。
undo dhcp relay information circuit-id高唱用来收复缺省情况。
【高唱】
dhcp relay information circuit-id { bas | string circuit-id | vxlan-port | { normal | verbose [ node-identifier { mac | sysname | user-defined node-identifier } ] [ interface ] } [ format { ascii | hex } ] }
undo dhcp relay information circuit-id
【缺省情况】
Option 82的Circuit ID子选项的填充模式为Normal,填充面貌为hex。
【视图】
接口视图
【缺省用户变装】
network-admin
mdc-admin
【参数】
bas:默示因循使用电信面貌的填充Circuit ID子选项。
string circuit-id:指定以用户建树的字符串填充Circuit ID子选项。circuit-id默示用户建树的用来填充Circuit ID子选项的内容,为3~63个字符的字符串,区分大小写。
vxlan-port:默示因循使用VXLAN ID和端标语面貌填充Circuit ID子选项。
normal:指定以Normal模式填充Circuit ID子选项,填充内容为VLAN ID和端标语。
verbose:指定以Verbose模式填充Circuit ID子选项。填充的内容为节点标记、接口信息和接口所在的VLAN编号。节点标记缺省以节点的MAC地址组成;接口信息缺省由以太网类型(取值固定为“eth”)、框号、槽号、子槽号和接口编号组成。
node-identifier { mac | sysname | user-defined node-identifier }:指定接入节点标记。
· mac:默示以节点的MAC地址行为节点标记。
· sysname:默示以节点的设备称号行为节点标记。设备的系统称号不错通过系统视图下的sysname高唱建树。不管建树了哪种填充面貌,设备的系统称号永恒接纳ASCII码面貌填充。
· user-defined node-identifier:默示以指定的字符串行为节点标记,node-identifier为1~50个字符的字符串,区分大小写。不管建树了哪种填充面貌,指定的字符串永恒接纳ASCII码面貌填充。
interface:默示以接口名组成接口信息,永恒接纳ASCII码面貌填充。
format:指定Circuit ID子选项的填充面貌。
ascii:指定以ASCII码面貌填充Circuit ID子选项,行将数值颐养为对应的ASCII码填充到Circuit ID子选项。
hex:指定以十六进制数值的面貌填充Circuit ID子选项。
【使用携带】
以不同模式填充Circuit ID子选项时,填充面貌有所不同:
· 以用户建树的字符串填充Circuit ID子选项时,填充面貌固定为ASCII码面貌;
· 以Normal和Verbose模式填充Circuit ID子选项时,填充面貌由本高唱的建树决定。
若是本高唱中未指定填充面貌,则对于Normal模式,VLAN ID和端标语均以hex面貌填充;对于Verbose模式,节点标记(MAC地址、设备的系统称号或指定的字符串)、以太网类型、框号、槽号、子槽号、接口编号均以ASCII码面貌填充,VLAN ID以hex面貌填充。
· 若是本高唱中指定填充面貌为ascii,则通盘内容均以ASCII码面貌填充。
· 若是本高唱中指定填充面貌为hex,则对于Normal模式,VLAN ID和端标语均以hex面貌填充;对于Verbose模式,设备的节点标记、以太网类型以ASCII码面貌填充,其余内容均以hex面貌填充。
· 若是以设备的系统称号(sysname)行为节点标记填充DHCP报文的Option 82,则系统称号中不成包含空格;不然,DHCP中继添加或替换Option 82失败。
Option 82的Circuit ID子选项信息中无法捎带捎带接口拆分信息或子接口信息,对于“接口拆分”和“子接口”的详备先容,请参见“以太网接口建树携带”中的“以太网接口通用建树”。
屡次现实本高唱,临了一次现实的高唱奏效。
【例如】
# 建树以Verbose模式填充Option 82的Circuit ID子选项,节点标记为设备的系统称号,填充面貌为ASCII码面貌。
<Sysname> system-view
[Sysname] interface vlan-interface 10
[Sysname-Vlan-interface10] dhcp relay information enable
[Sysname-Vlan-interface10] dhcp relay information strategy replace
[Sysname-Vlan-interface10] dhcp relay information circuit-id verbose node-identifier sysname format ascii
【联系高唱】
· dhcp relay information enable
· dhcp relay information strategy
· display dhcp relay information
1.3.9 dhcp relay information enabledhcp relay information enable高唱用来开启DHCP中继因循Option 82功能。
undo dhcp relay information enable高唱用来关闭DHCP中继因循Option 82功能。
【高唱】
dhcp relay information enable
undo dhcp relay information enable
【缺省情况】
DHCP中继因循Option 82功能处于关闭景况。
【视图】
接口视图
【缺省用户变装】
network-admin
mdc-admin
【使用携带】
开启DHCP中继因循Option 82功能后,DHCP中继将向转发给DHCP工作器的请求报文中加多Option 82选项。选项内容由dhcp relay information circuit-id高唱和dhcp relay information remote-id高唱决定。若是DHCP中继收到的请求报文中还是包含Option 82选项,则按照dhcp relay information strategy高唱建树的计谋处理请求报文。
关闭DHCP中继因循Option 82功能后,DHCP中继不会向转发给DHCP工作器的请求报文中加多Option 82选项,也不查验收到的请求报文中是否包含Option 82选项。
【例如】
# 开启DHCP中继因循Option 82功能。
<Sysname> system-view
[Sysname] interface vlan-interface 10
[Sysname-Vlan-interface10] dhcp relay information enable
【联系高唱】
· dhcp relay information circuit-id
· dhcp relay information remote-id
· dhcp relay information strategy
· display dhcp relay information
1.3.10 dhcp relay information remote-iddhcp relay information remote-id高唱用来建树Option 82的Remote ID子选项的填充模式和填充面貌。
undo dhcp relay information remote-id高唱用来收复缺省情况。
【高唱】
dhcp relay information remote-id { normal [ format { ascii | hex } ] | string remote-id | sysname }
undo dhcp relay information remote-id
【缺省情况】
Option 82的Remote ID子选项的填充模式为Normal、填充面貌为hex。
【视图】
接口视图
【缺省用户变装】
network-admin
mdc-admin
【参数】
normal:指定以Normal模式填充Remote ID子选项,填充内容为接纳报文接口的MAC地址。
format:指定Remote ID子选项的填充面貌。若是未建树本参数,则以hex面貌填充。
ascii:指定以ASCII码面貌填充Remote ID子选项,行将数值颐养为对应的ASCII码填充到Remote ID子选项。
hex:指定以十六进制数值的面貌填充Remote ID子选项。
string remote-id:指定以用户建树的字符串填充Remote ID子选项。remote-id默示用户建树的用来填充Remote ID子选项的内容,为1~63个字符的字符串,区分大小写。
sysname:指定以设备的系统称号填充Remote ID子选项。设备的系统称号不错通过系统视图下的sysname高唱建树。
【使用携带】
以用户建树的字符串(string)和设备的系统称号(sysname)填充Remote ID子选项时,填充内容固定为ASCII面貌;以Normal模式填充Remote ID子选项时,填充内容的面貌由本高唱建树的填充面貌决定。
屡次现实本高唱,临了一次现实的高唱奏效。
【例如】
# 建树接纳字符串device001填充Option 82的Remote ID子选项。
<Sysname> system-view
[Sysname] interface vlan-interface 10
[Sysname-Vlan-interface10] dhcp relay information enable
[Sysname-Vlan-interface10] dhcp relay information strategy replace
[Sysname-Vlan-interface10] dhcp relay information remote-id string device001
【联系高唱】
· dhcp relay information enable
· dhcp relay information strategy
· display dhcp relay information
1.3.11 dhcp relay information strategydhcp relay information strategy高唱用来建树DHCP中继对包含Option 82的请求报文的处理计谋。
undo dhcp relay information strategy高唱用来收复缺省情况。
【高唱】
dhcp relay information strategy { drop | keep | replace }
undo dhcp relay information strategy
【缺省情况】
DHCP中继对带有Option 82的请求报文的处理计谋为replace。
【视图】
接口视图
【缺省用户变装】
network-admin
mdc-admin
【参数】
drop:若是报文中带有Option 82,则丢弃该报文。
keep:若是报文中带有Option 82,则保捏该报文中的Option 82不变并进行转发。
replace:若是报文中带有Option 82,则按照建树的填充内容和填充面貌填充Option 82,用该选项替换报文采夏有的Option 82,并进行转发。
【使用携带】
本高唱仅对包含Option 82的请求报文灵验。
若是开启了DHCP中继因循Option 82功能,则对于接纳到的不包含Option 82的请求报文,DHCP中继的处理方式永恒为在请求报文中添加Option 82,并转发给DHCP工作器。
DHCP中继对包含Option 82请求报文的处理计谋为replace时,需要建树Option 82的填充模式和填充面貌;处理计谋为keep或drop时,不需要建树Option 82选项的填充模式和填充面貌。
【例如】
# 建树接纳到的请求报文中带有Option 82时,DHCP中继保捏该报文中的Option 82不变并进行转发。
<Sysname> system-view
[Sysname] interface vlan-interface 10
[Sysname-Vlan-interface10] dhcp relay information enable
[Sysname-Vlan-interface10] dhcp relay information strategy keep
【联系高唱】
· dhcp relay information enable
· display dhcp relay information
1.3.12 dhcp relay master-server switch-delaydhcp relay master-server switch-delay高唱用来建树回切主用DHCP工作器并指定回切延长时分。
undo dhcp relay master-server switch-delay高唱用来收复缺省情况。
【高唱】
dhcp relay master-server switch-delay delay-time
undo dhcp relay master-server switch-delay
【缺省情况】
DHCP中继不回切到主用DHCP工作器。
【视图】
接口视图
【缺省用户变装】
network-admin
mdc-admin
【参数】
delay-time:延长时分,取值限制为1~65535,单元为分钟。
【使用携带】
屡次现实本高唱,临了一次现实的高唱奏效。
【例如】
# 在VLAN接口2上建树回切主用DHCP工作器并指定回切延长时分为3分钟。
<Sysname> system-view
[Sysname] interface vlan-interface 2
[Sysname-Vlan-interface2] dhcp relay master-server switch-delay 3
【联系高唱】
· dhcp relay server-address algorithm
1.3.13 dhcp relay release ipdhcp relay release ip高唱用来建树向DHCP工作器请求开释客户端苦求到的IP地址。
【高唱】
dhcp relay release ip ip-address [ vpn-instance vpn-instance-name ]
【视图】
系统视图
【缺省用户变装】
network-admin
mdc-admin
【参数】
ip-address:请求开释的DHCP客户端IP地址。
vpn-instance vpn-instance-name:指定需要开释的IP地址所属的VPN实例。vpn-instance-name默示MPLS L3VPN的VPN实例称号,为1~31个字符的字符串,区分大小写。若是未指定本参数,则默示开释公网IP地址。
【使用携带】
若是DHCP中继上存在客户端IP地址对应的动态用户地址表项,则建树通过DHCP中继开释该客户端IP地址后,DHCP中继会主动向DHCP工作器发送DHCP-RELEASE报文。DHCP工作器收到该报文后,将会开释指定IP地址的绑定信息。DHCP中继也会删除该动态用户地址表项。
【例如】
# 向DHCP工作器请求开释客户端苦求到的IP地址1.1.1.1。
<Sysname> system-view
[Sysname] dhcp relay release ip 1.1.1.1
1.3.14 dhcp relay server-addressdhcp relay server-address高唱用来在DHCP中继上指定DHCP工作器的地址。
undo dhcp relay server-address高唱用来在DHCP中继上删除指定DHCP工作器的地址。
【高唱】
dhcp relay server-address ip-address
undo dhcp relay server-address [ ip-address ]
【缺省情况】
在DHCP中继上未指定DHCP工作器的地址。
【视图】
接口视图
【缺省用户变装】
network-admin
mdc-admin
【参数】
ip-address:DHCP工作器的IP地址。DHCP中继将DHCP客户端发送的报文转发到该地址。
【使用携带】
指定的DHCP工作器IP地址不成与DHCP中继的接口IP地址在消灭网段。不然,可能导致客户端无法获取IP地址。
通过屡次现实dhcp relay server-address高唱不错指定多个DHCP工作器地址。一个接口上最多不错指定8个DHCP工作器地址。DHCP中继接纳到DHCP客户端发送的报文后,将其转发给通盘的DHCP工作器。
现实undo dhcp relay server-address高唱时,若是未指定ip-address参数,则删除接口上的通盘DHCP工作器地址。
【例如】
# 在VLAN接口10上为DHCP中继指定DHCP工作器的地址为1.1.1.1。
<Sysname> system-view
[Sysname] interface vlan-interface 10
[Sysname-Vlan-interface10] dhcp relay server-address 1.1.1.1
【联系高唱】
· dhcp select relay
· display dhcp relay interface
1.3.15 dhcp relay server-address algorithmdhcp relay server-address algorithm高唱用来建树DHCP中继采纳DHCP工作器方式。
undo dhcp relay server-address algorithm高唱用来收复缺省情况。
【高唱】
dhcp relay server-address algorithm { master-backup | polling }
undo dhcp relay server-address algorithm
【缺省情况】
DHCP中继同期向通盘DHCP工作器转发DHCP请求报文(polling方式)。
【视图】
接口视图
【缺省用户变装】
network-admin
mdc-admin
【参数】
master-backup:主备方式,即DHCP中继向主用DHCP工作器转发DHCP请求报文,当主用DHCP工作器不可用或莫得清静地址时,再按护士事器地址建树章程顺次向其他备用DHCP工作器发送DHCP请求报文。
polling:沿途方式,即DHCP中继同期向通盘DHCP工作器转发DHCP请求报文。
【使用携带】
屡次现实本高唱,临了一次现实的高唱奏效。
【例如】
# 在VLAN接口2上建树DHCP中继使用主备方式采纳DHCP工作器。
<Sysname> system-view
[Sysname] interface vlan-interface 2
[Sysname-Vlan-interface2] dhcp relay server-address algorithm master-backup
【联系高唱】
· dhcp relay dhcp-server timeout
· dhcp relay master-server switch-delay
· dhcp relay server-address
· remote-server algorithm
1.3.16 dhcp relay source-addressdhcp relay source-address高唱用来指定DHCP中继向DHCP工作器转发报文的源地址。
undo dhcp relay source-address高唱用来收复缺省情况。
【高唱】
dhcp relay source-address { ip-address | interface interface-type interface-number }
undo dhcp relay source-address
【缺省情况】
未指定DHCP中继向DHCP工作器转发报文的源地址。
【视图】
接口视图
【缺省用户变装】
network-admin
mdc-admin
【参数】
ip-address:DHCP中继向DHCP工作器转发报文的源地址。
interface interface-type interface-number:指定该接口IP地址为发送到DHCP工作器的报文源地址。interface-type interface-number默示接口类型和接口编号。
【使用携带】
在某些组网中,多个DHCP中继接口IP地址换取或者中继接口IP到工作器莫得可达路由,用户需要建树本高唱采纳中继设备上的另一个接口(一般采纳的是Loopback口)的IP地址填充到发送到DHCP工作器的DHCP请求报文中的源地址字段和Giaddr中。
当多个DHCP中继接口IP地址换取期,导致DHCP中继转发DHCP应付报文时代无法阐述成见IP地址找到独一的出接口。建树本功能时需要先开启DHCP中继因循Option 82功能,DHCP中继收到DHCP请求报文时在Option 82中的子选项sub-option5填充正确的子网网段,工作器不错阐述中继填充的sub-option5 来分拨地址,之后DHCP中继处理DHCP应付报文时通过MAC地址表中的接口信息转发DHCP应付报文。
屡次现实高唱,临了一次现实的高唱奏效。
【例如】
# 在VLAN接口2上指定DHCP中继向DHCP工作器转发报文的源地址为1.1.1.1
<Sysname> system-view
[Sysname] interface vlan-interface 2
[Sysname-Vlan-interface2] dhcp relay source-address 1.1.1.1
【联系高唱】
· dhcp select relay
1.3.17 dhcp smart-relay enabledhcp smart-relay enable高唱用来开启DHCP中继因循smart-relay功能。
undo dhcp smart-relay enable高唱用来关闭DHCP中继因循smart-relay功能。
【高唱】
dhcp smart-relay enable
undo dhcp smart-relay enable
【缺省情况】
DHCP中继因循smart-relay功能处于关闭景况。
【视图】
系统视图
【缺省用户变装】
network-admin
mdc-admin
【使用携带】
未开启smart-relay功能时,DHCP中继只可使用中继接口的主IP地址填充请求报文的giaddr字段。开启smart-relay功能后,当DHCP中继转发3次DHCP-DISCOVER报文后,若还未收到DHCP工作器的应付报文,则DHCP中继不错使用除中继接口主地址外的其他IP地址来填充giaddr字段。
【例如】
# 开启DHCP中继因循smart-relay功能。
<Sysname> system-view
[Sysname] dhcp smart-relay enable
【联系高唱】
· dhcp select
· gateway-list
1.3.18 dhcp-server timeoutdhcp-server timeout高唱用来建树DHCP工作器应付超时切换时分。
dhcp-server timeout高唱用来收复缺省情况。
【高唱】
dhcp-server timeout time
undo dhcp-server timeout
【缺省情况】
建树DHCP工作器应付超时切换时分为30秒。
【视图】
DHCP地址池视图
【缺省用户变装】
network-admin
mdc-admin
【参数】
time:超时切换时分,取值限制为30~65535,单元为秒。
【使用携带】
屡次现实本高唱,临了一次现实的高唱奏效。
【例如】
# 在中继地址池0中建树DHCP工作器应付超时切换时分为60秒。
<Sysname> system-view
[Sysname] dhcp server ip-pool 0
[Sysname-dhcp-pool-0] dhcp-server timeout 60
【联系高唱】
· remote-server algorithm
1.3.19 display dhcp relay check mac-addressdisplay dhcp relay check mac-address高唱用来理解DHCP中继的MAC地址查验表项。
【高唱】
display dhcp relay check mac-address
【视图】
轻易视图
【缺省用户变装】
network-admin
network-operator
mdc-admin
mdc-operator
【例如】
# DHCP中继的MAC地址查验表项。
<Sysname> display dhcp relay check mac-address
Source-MAC Interface Aging-time
23f3-1122-adf1 Vlan2 10
23f3-1122-2230 Vlan3 30
表1-8 display dhcp relay check mac-address高唱理解信息描摹表
字段
描摹
Source MAC
检测到膺惩的源MAC地址
Interface
膺惩着手的接口
Aging-time
DDOS膺惩检测表项剩余时分,单元为秒
1.3.20 display dhcp relay client-information
display dhcp relay client-information高唱用来理解DHCP中继的用户地址表项信息。
【高唱】
display dhcp relay client-information [ interface interface-type interface-number | ip ip-address [ vpn-instance vpn-instance-name ] ]
【视图】
轻易视图
【缺省用户变装】
network-admin
network-operator
mdc-admin
mdc-operator
【参数】
interface interface-type interface-number:理解指定接口上的用户地址表项信息。interface-type interface-number为接口类型和接口编号。若是未指定本参数,则理解通盘接口上的用户地址表项信息。
ip ip-address:理解指定IP地址的用户地址表项信息。若是未指定本参数,则理解通盘IP地址的用户地址表项信息。
vpn-instance vpn-instance-name:理解指定VPN实例内指定IP地址的用户地址表项信息。vpn-instance-name默示MPLS L3VPN的VPN实例名,为1~31个字符的字符串,区分大小写。若是未指定本参数,则理解公网中的用户地址表项信息。
【使用携带】
惟有现实dhcp relay client-information record高唱后,DHCP中继才会记载用户地址表项信息。
【例如】
# 理解通盘DHCP中继的用户地址表项信息。
<Sysname> display dhcp relay client-information
Total number of client-information items: 2
Total number of dynamic items: 1
Total number of temporary items: 1
IP address MAC address Type Interface VPN name
10.1.1.5 00e0-0000-0000 Temporary Vlan2 N/A
表1-9 display dhcp relay client-information高唱理解信息描摹表
字段
描摹
Total number of client-information items
用户地址信息条件总和
Total number of dynamic items
动态用户地址条件总和
Total number of temporary items
临时用户地址条件总和
IP address
DHCP客户端的IP地址
MAC address
DHCP客户端的MAC地址
Type
用户地址表项类型的取值包括:
· Dynamic:动态用户地址表项,接纳到DHCP工作器对DHCP客户端REQUEST请求的ACK应付后,创建的用户表项
· Temporary:临时用户地址表项,接纳DHCP客户端的REQUEST请求,但未收到DHCP工作器ACK应付时,创建的用户表项
Interface
与DHCP客户端联贯的三层接口。若是用户地址表项中未记载接口,则理解为”N/A”
VPN name
VPN实例称号,若是表项不属于任何VPN,则理解为”N/A”
【联系高唱】
· dhcp relay client-information record
· reset dhcp relay client-information
1.3.21 display dhcp relay informationdisplay dhcp relay information高唱用来理解DHCP中继上的Option 82建树信息。
【高唱】
display dhcp relay information [ interface interface-type interface-number ]
【视图】
轻易视图
【缺省用户变装】
network-admin
network-operator
mdc-admin
mdc-operator
【参数】
interface interface-type interface-number:理解指定接口上的Option 82建树信息。interface-type interface-number为接口类型和接口编号。若是未指定本参数,则理解通盘接口上的Option 82建树信息。
【例如】
# 理解通盘接口上的Option 82建树信息。
<Sysname> display dhcp relay information
Interface: Vlan-interface100
Status: Enable
Strategy: Replace
Circuit ID Pattern: Verbose
Remote ID Pattern: Sysname
Circuit ID format: Undefined
Remote ID format: ASCII
Node identifier: aabbcc
Interface: Vlan-interface200
Status: Enable
Strategy: Replace
Circuit ID Pattern: User Defined
Remote ID Pattern: User Defined
Circuit ID format: ASCII
Remote ID format: ASCII
User defined:
Circuit ID: vlan100
Remote ID: device001
表1-10 display dhcp relay information高唱理解信息描摹表
字段
描摹
Interface
接口名
Status
Option 82的景况,取值包括:
· Enable:开启了DHCP中继因循Option 82功能
· Disable:未开启DHCP中继因循Option 82功能
Strategy
对包含Option 82的请求报文的处理计谋,取值为Drop、Keep或Replace
Circuit ID Pattern
Circuit ID子选项的填充方式,取值为Verbose、Normal或User Defined
Remote ID Pattern
Remote ID子选项的填充方式,取值为Sysname、Normal或User Defined
Circuit ID format
Circuit ID子选项的填充面貌,取值为ASCII、Hex或Undefined
Remote ID format
Remote ID子选项的填充面貌,取值为ASCII、Hex或Undefined
Node identifier
接入节点的标记
User defined
用户自界说的子选项内容
Circuit ID
用户自界说的Circuit ID子选项的内容
Remote ID
用户自界说的Remote ID子选项的内容
1.3.22 display dhcp relay server-address
display dhcp relay server-address高唱用来理解接口上指定的DHCP工作器地址信息。
【高唱】
display dhcp relay server-address [ interface interface-type interface-number ]
【视图】
轻易视图
【缺省用户变装】
network-admin
network-operator
mdc-admin
mdc-operator
【参数】
interface interface-type interface-number:理解指定接口上的DHCP工作器地址信息。interface-type interface-number为接口类型和接口编号。若是未指定本参数,则理解通盘接口上的DHCP工作器地址信息。
【例如】
# 理解通盘接口上指定的DHCP工作器地址信息。
<Sysname> display dhcp relay server-address
Interface name Server IP address
Vlan2 2.2.2.2
表1-11 display dhcp relay server-address高唱理解信息描摹表
字段
描摹
Interface name
接口名
Server IP address
指定的DHCP工作器地址
【联系高唱】
· dhcp relay server-address
1.3.23 display dhcp relay statisticsdisplay dhcp relay statistics高唱用来理解DHCP中继的联系报文统计信息。
【高唱】
display dhcp relay statistics [ interface interface-type interface-number ]
【视图】
轻易视图
【缺省用户变装】
network-admin
network-operator
mdc-admin
mdc-operator
【参数】
interface interface-type interface-number:理解指定接口的DHCP中继联系报文统计信息。interface-type interface-number为接口类型和接口编号。若是未指定本参数,则理解通盘的DHCP中继联系报文统计信息。
【例如】
# 理解通盘的DHCP中继联系报文统计信息。
<Sysname> display dhcp relay statistics
DHCP packets dropped: 0
DHCP packets received from clients: 0
DHCPDISCOVER: 0
DHCPREQUEST: 0
DHCPINFORM: 0
DHCPRELEASE: 0
DHCPDECLINE: 0
BOOTPREQUEST: 0
DHCP packets received from servers: 0
DHCPOFFER: 0
DHCPACK: 0
DHCPNAK: 0
BOOTPREPLY: 0
DHCP packets relayed to servers: 0
DHCPDISCOVER: 0
DHCPREQUEST: 0
DHCPINFORM: 0
DHCPRELEASE: 0
DHCPDECLINE: 0
BOOTPREQUEST: 0
DHCP packets relayed to clients: 0
DHCPOFFER: 0
DHCPACK: 0
DHCPNAK: 0
BOOTPREPLY: 0
DHCP packets sent to servers: 0
DHCPDISCOVER: 0
DHCPREQUEST: 0
DHCPINFORM: 0
DHCPRELEASE: 0
DHCPDECLINE: 0
BOOTPREQUEST: 0
DHCP packets sent to clients: 0
DHCPOFFER: 0
DHCPACK: 0
DHCPNAK: 0
BOOTPREPLY: 0
表1-12 display dhcp relay statistics高唱理解信息描摹表
字段
描摹
DHCP packets dropped
DHCP中继丢掉的报文数
DHCP packets received from clients
DHCP中继从客户端接纳的DHCP报文数
DHCP packets received from servers
DHCP中继从工作器接纳的DHCP报文数
DHCP packets relayed to servers
DHCP中继转发给工作器的报文数
DHCP packets relayed to clients
DHCP中继转发给客户端的报文数
DHCP packets sent to servers
DHCP中继主动发送给工作器的DHCP报文数,用于达成动态用户地址表项的定时刷新
DHCP packets sent to clients
DHCP中继主动发送给客户端的DHCP报文数(当今设备行为DHCP中继时,不会主动发送DHCP报文给客户端)
【联系高唱】
· reset dhcp relay statistics
1.3.24 gateway-listgateway-list高唱用来指定匹配该地址池的DHCP客户端所在的网段的地址。
undo gateway-list高唱用来删除指定的匹配该地址池的DHCP客户端所在的网段的地址。
【高唱】
gateway-list ip-address&<1-64> [ export-route ]
undo gateway-list [ ip-address&<1-64> ] [ export-route ]
【缺省情况】
未指定匹配该地址池的DHCP客户端所在的网段地址。
【视图】
DHCP地址池视图
【缺省用户变装】
network-admin
mdc-admin
【参数】
ip-address&<1-64>:该地址池的DHCP客户端所在的网段的地址。&<1-64>默示最多不错输入64个IP地址,每个IP地址之间用空格分隔。
export-route:将网关列表信息下发给地址经管,通过应付客户端的ARP请求,即可达成对不同类型的业务流量的指引。若是未指定本参数,则不将网关列表信息下发给地址经管。
【使用携带】
一台DHCP中继的一个接口下可能贯串不同类型的用户,当DHCP中继转发DHCP客户端请求报文给DHCP工作器时,不成再以中继接口的IP地址行为采纳地址池的依据。为了惩办这个问题,需要使用gateway-list高唱指定某个类型用户所在的网段,并将该地址添加到转发给DHCP工作器的报翰墨段中,为DHCP工作器采纳地址池提供依据。
【例如】
# 指定匹配该地址池0的DHCP客户端所在的网段的地址为10.1.1.1。
<Sysname> system-view
[Sysname] dhcp server ip-pool 0
[Sysname-dhcp-pool-0] gateway-list 10.1.1.1
【联系高唱】
· dhcp smart-relay enable
1.3.25 master-server switch-delaymaster-server switch-delay高唱用来建树回切主用DHCP工作器并指定回切延长时分。
undo master-server switch-delay高唱用来收复缺省情况。
【高唱】
master-server switch-delay delay-time
undo master-server switch-delay
【缺省情况】
DHCP中继不回切到主用DHCP工作器。
【视图】
DHCP地址池视图
【缺省用户变装】
network-admin
mdc-admin
【参数】
delay-time:延长时分,取值限制为1~65535,单元为分钟。
【使用携带】
屡次现实本高唱,临了一次现实的高唱奏效。
【例如】
# 在DHCP地址池0上,建树回切主用DHCP工作器并指定回切延长时分为3分钟。
<Sysname> system-view
[Sysname] dhcp server ip-pool 0
[Sysname-dhcp-pool-0] master-server switch-delay 3
【联系高唱】
· remote-server algorithm
1.3.26 remote-serverremote-server高唱用来指定中继地址池对应的DHCP工作器地址。
undo remote-server高唱用来删除为中继地址池指定的DHCP工作器地址。
【高唱】
remote-server ip-address&<1-8>
undo remote-server [ ip-address&<1-8> ]
【缺省情况】
未指定中继地址池的DHCP工作器的地址。
【视图】
DHCP地址池视图
【缺省用户变装】
network-admin
mdc-admin
【参数】
ip-address&<1-8>:DHCP工作器的IP地址。&<1-8>默示最多不错输入8个不同的IP地址,每个IP地址之间需要用空格分隔。
【使用携带】
屡次现实本高唱,临了一次现实的高唱奏效。
现实undo remote-server高唱时,若是未指定任何参数,则删除通盘建树DHCP工作器地址。
【例如】
# 建树DHCP地址池0为中继建树的工作器地址为10.1.1.1。
<Sysname> system-view
[Sysname] dhcp server ip-pool 0
[Sysname-dhcp-pool-0] remote-server 10.1.1.1
1.3.27 remote-server algorithmremote-server algorithm高唱用来建树DHCP中继采纳DHCP工作器方式。
undo remote-server algorithm高唱用来收复缺省情况。
【高唱】
remote-server algorithm { master-backup | polling }
undo remote-server algorithm
【缺省情况】
DHCP中继同期向通盘DHCP工作器转发DHCP请求报文(polling方式)。
【视图】
DHCP地址池视图
【缺省用户变装】
network-admin
mdc-admin
【参数】
master-backup:主备方式,即DHCP中继向主用DHCP工作器转发DHCP请求报文,当主用DHCP工作器不可用或莫得清静地址时,再按护士事器地址建树章程顺次向其他备用DHCP工作器发送DHCP请求报文。
polling:沿途方式,即DHCP中继同期向通盘DHCP工作器转发DHCP请求报文。
【使用携带】
屡次现实本高唱,临了一次现实的高唱奏效。
【例如】
# 在中继地址池0内,建树DHCP中继使用主备方式采纳DHCP工作器。
<Sysname> system-view
[Sysname] dhcp server ip-pool 0
[Sysname-dhcp-pool-0] remote-server algorithm master-backup
【联系高唱】
· dhcp relay server-address algorithm
· dhcp-server timeout
· master-server switch-delay
· remote-server
1.3.28 reset dhcp relay client-informationreset dhcp relay client-information高唱用来拔除DHCP中继的用户地址表项信息。
【高唱】
reset dhcp relay client-information [ interface interface-type interface-number | ip ip-address [ vpn-instance vpn-instance-name ] ]
【视图】
用户视图
【缺省用户变装】
network-admin
mdc-admin
【参数】
interface interface-type interface-number:拔除指定接口上的DHCP中继的用户地址表项信息。interface-type interface-number为接口类型和接口编号。若是未指定本参数,则拔除通盘接口的DHCP中继的用户地址表项信息。
ip ip-address:拔除指定IP地址的用户地址表项信息。若是未指定本参数,则拔除通盘IP地址的DHCP中继的用户地址表项信息。
vpn-instance vpn-instance-name:拔除指定VPN实例内指定IP地址的用户地址表项信息。vpn-name默示MPLS L3VPN的VPN实例名,为1~31个字符的字符串,区分大小写。若是未指定本参数,则默示拔除公网的用户地址表项信息。
【例如】
# 拔除通盘DHCP中继的用户地址表项信息。
<Sysname> reset dhcp relay client-information
【联系高唱】
· display dhcp relay client-information
1.3.29 reset dhcp relay statisticsreset dhcp relay statistics高唱用来拔除DHCP中继的联系报文统计信息。
【高唱】
reset dhcp relay statistics [ interface interface-type interface-number ]
【视图】
用户视图
【缺省用户变装】
network-admin
mdc-admin
【参数】
interface interface-type interface-number:拔除指定接口的DHCP中继联系报文统计信息。interface-type interface-number为接口类型和接口编号。若是未指定本参数,则拔除通盘的DHCP中继联系报文统计信息。
【例如】
# 拔除通盘的DHCP中继联系报文统计信息。
<Sysname> reset dhcp relay statistics
【联系高唱】
· display dhcp relay statistics
1.4 DHCP客户端建树高唱 1.4.1 dhcp client dad enabledhcp client dad enable高唱用来开启地址大意查验功能。
undo dhcp client dad enable高唱用来关闭地址大意查验功能。
【高唱】
dhcp client dad enable
undo dhcp client dad enable
【缺省情况】
接口上地址大意查验功能处于开启景况。
【视图】
系统视图
【缺省用户变装】
network-admin
mdc-admin
【使用携带】
DHCP客户端通过发送和接纳ARP报文,对DHCP工作器分拨的IP地址进行地址大意检测,若是膺惩者仿冒地址领有者进行ARP应付,就不错糊弄DHCP客户端,导致DHCP客户端无法畴昔使用分拨到的IP地址。在集聚合存在上述膺惩者时,冷漠在客户端上关闭地址大意查验功能。
【例如】
# 关闭地址大意查验功能。
<Sysname> system-view
[Sysname] undo dhcp client dad enable
1.4.2 dhcp client dscpdhcp client dscp高唱用来建树DHCP客户端发送DHCP报文的DSCP优先级。
undo dhcp client dscp高唱用来收复缺省情况。
【高唱】
dhcp client dscp dscp-value
undo dhcp client dscp
【缺省情况】
DHCP客户端发送DHCP报文的DSCP优先级为56。
【视图】
系统视图
【缺省用户变装】
network-admin
mdc-admin
【参数】
dscp-value:DHCP请求报文的DSCP优先级,取值限制为0~63。
【使用携带】
DSCP优先级用来体现报文本身的优先等第,决定报文传输的优先进程。建树的DSCP优先级的取值越大,报文的优先级越高。
【例如】
# 建树DHCP客户端发送的DHCP报文的DSCP优先级为30。
<Sysname> system-view
[Sysname] dhcp client dscp 30
1.4.3 dhcp client identifierdhcp client identifier高唱用来建树接口使用指定的DHCP客户端ID。
undo dhcp client identifier高唱用来收复缺省情况。
【高唱】
dhcp client identifier { ascii ascii-string | hex hex-string | mac interface-type interface-number }
undo dhcp client identifier
【缺省情况】
阐述本接口的MAC地址生成DHCP客户端ID。若是本接口莫得MAC地址,则获取设备第一个以太接口的MAC地址生成DHCP客户端ID。
【视图】
接口视图
【缺省用户变装】
network-admin
mdc-admin
【参数】
ascii ascii-string:使用指定的ASCII字符串行为该接口的客户端ID,为1~63个字符的字符串,区分大小写。
hex hex-string:使用指定的十六进制数行为该接口的客户端ID,为4~64个字符的字符串。
mac interface-type interface-number:使用指定接口的MAC地址行为客户端ID。interface-type interface-number默示接口类型和接口编号。
【使用携带】
DHCP客户端ID用来填充DHCP报文Option 61,行为识别DHCP客户端的独一标记。DHCP工作器不错阐述客户端ID为特定的客户端分拨特定的IP地址。用户不错通过以下三种面貌指定DHCP客户端ID:ASCII字符串、十六进制数或使用指定接口的MAC地址行为DHCP客户端ID,以上三种方式王人需要由用户保证不同客户端的客户端ID不会换取。
【例如】
# 建树VLAN接口10使用的客户端ID为十六进制数FFFFFFFF。
<Sysname> system-view
[Sysname] interface vlan-interface 10
[Sysname-Vlan-interface10] dhcp client identifier hex FFFFFFFF
【联系高唱】
· display dhcp client
1.4.4 display dhcp clientdisplay dhcp client高唱用来理解DHCP客户端的联系信息。
【高唱】
display dhcp client [ verbose ] [ interface interface-type interface-number ]
【视图】
轻易视图
【缺省用户变装】
network-admin
network-operator
mdc-admin
mdc-operator
【参数】
verbose:理解DHCP客户端的详备信息。若是未指定本参数,则理解DHCP客户端简要信息。
interface interface-type interface-number:理解指定接口的DHCP客户端联系信息。interface-type interface-number为接口类型和接口编号。若是未指定本参数,则理解通盘接口的DHCP客户端信息。
【例如】
# 理解通盘接口的DHCP客户端简要信息。
<Sysname> display dhcp client
Vlan-interface10 DHCP client information:
Current state: BOUND
Allocated IP: 40.1.1.20 255.255.255.0
Allocated lease: 259200 seconds, T1: 129600 seconds, T2: 226800 seconds
DHCP server: 40.1.1.2
# 理解通盘接口的DHCP客户熟察备信息。
<Sysname> display dhcp client verbose
Vlan-interface10 DHCP client information:
Current state: BOUND
Allocated IP: 40.1.1.20 255.255.255.0
Allocated lease: 259200 seconds, T1: 129600 seconds, T2: 226800 seconds
Lease from May 21 19:00:29 2012 to May 31 19:00:29 2012
DHCP server: 40.1.1.2
Transaction ID: 0x1c09322d
Default router: 40.1.1.2
Classless static routes:
Destination: 1.1.0.1, Mask: 255.0.0.0, NextHop: 192.168.40.16
Destination: 10.198.122.63, Mask: 255.255.255.255, NextHop: 192.168.40.16
DNS servers: 44.1.1.11 44.1.1.12
Domain name: ddd.com
Boot servers: 200.200.200.200 1.1.1.1
ACS parameter:
URL: :7547/acs
Username: bims
Password: ******
Client ID type: acsii(type value=00)
Client ID value: 000c.29d3.8659-Vlan10
Client ID (with type) hex: 0030-3030-632e-3239-
6433-2e38-3635-392d-
4574-6830-2f30-2f32
T1 will timeout in 1 day 11 hours 58 minutes 52 seconds.
表1-13 display dhcp client高唱理解信息描摹表
字段
描摹
XXXX DHCP client information
行为DHCP客户端的接口信息
Current state
DHCP客户端景况机确现时景况,取值包括:
· HALT:罢手苦求IP地址景况;
· INIT:启动化景况;
· SELECTING:发送DHCP-DISCOVER报文寻找DHCP工作器后,投入该景况,恭候DHCP工作器的反应报文;
· REQUESTING:发送DHCP-REQUEST报文请求IP地址后,投入该景况,恭候DHCP工作器的反应报文;
· BOUND:接纳到DHCP工作器发送的DHCP-ACK报文,顺利获取IP地址后,投入该景况;
· RENEWING:T1定时器超时后,投入该景况;
· REBOUNDING:T2定时器超时后,投入该景况。
Allocated IP
DHCP工作器为接口分拨的IP地址
Allocated lease
租约时长
T1
DHCP客户端的一半傍边租约时分(以秒为单元)
T2
DHCP客户端的7/8租约时分(以秒为单元)
Lease from….to….
租约起止时分
DHCP server
采纳的DHCP工作器的地址
Transaction ID
DHCP客户端发起苦求时生成的一个立时数,用来独一标记一次苦求流程
Default router
为DHCP客户端指定的网关地址
Classless static routes
为DHCP客户端指定的无分类静态路由
Static routes
为DHCP客户端指定的有分类静态路由
DNS servers
为DHCP客户端指定的DNS工作器地址
Domain name
为DHCP客户端指定的域名后缀
Boot servers
为DHCP客户端指定的PXE指引工作器地址,通过Option 43获取,最多不错获取16个地址
ACS parameter
ACS参数
URL
ACS的URL地址
Username
登录ACS设备使用的用户名
Password
登录ACS设备使用的密码,若存在密码,则理解为“******”;若不存在密码,则不理解此项;
Client ID type
DHCP客户端ID的类型,type value默示类型值。类型为ASCII时,type value为00;为MAC address时,type value为01;为Hex时,type value为建树的十六进制数的前两位
Client ID value
DHCP客户端ID的取值
Client ID (with type) hex
DHCP客户端ID的十六进制面貌(带类型值字段)
T1 will timeout in 1 day 11 hours 58 minutes 52 seconds.
在若干时分后T1定时器(即一半傍边租约时分)将到期
【联系高唱】
· dhcp client identifier
· ip address dhcp-alloc
1.4.5 ip address dhcp-allocip address dhcp-alloc高唱用来建树接口通过DHCP左券获取IP地址。
undo ip address dhcp-alloc高唱用来取消接口通过DHCP左券获取的IP地址。
【高唱】
ip address dhcp-alloc
undo ip address dhcp-alloc
【缺省情况】
接口欠亨过DHCP左券获取IP地址。
【视图】
接口视图
【缺省用户变装】
network-admin
mdc-admin
【使用携带】
取消接口通过DHCP左券获取IP地址时,DHCP客户端会发送DHCP-RELEASE报文见知DHCP工作器开释租约。若是此时该接口处于down景况,则无法保证报文顺利发送。
若是建树子接口通过DHCP左券获取IP地址,在其主接口上现实shutdown高唱时,DHCP客户端不会发送请求开释子接口IP地址租约的DHCP-RELEASE报文。
【例如】
# 在VLAN接口10上建树接口通过DHCP左券获取IP地址。
<Sysname> system-view
[Sysname] interface vlan-interface 10
[Sysname-Vlan-interface10] ip address dhcp-alloc
【联系高唱】
· display dhcp client
1.5 DHCP Snooping建树高唱1.5.1 dhcp snooping binding database filename
dhcp snooping binding database filename高唱用来指定存储DHCP Snooping表项的文献称号。
undo dhcp snooping binding database filename高唱用来收复缺省情况。
【高唱】
dhcp snooping binding database filename { filename | url url [ username username [ password { cipher | simple } string ] ] }
undo dhcp snooping binding database filename
【缺省情况】
未指定存储文献称号。
【视图】
系统视图
【缺省用户变装】
network-admin
mdc-admin
【参数】
filename:谋略文献名,该建树用于土产货存储模式。文献名取值限制的详备先容,请参见“基础建树携带”中的“文献系统经管”。
url url:建树而已谋略文献URL,为1~255个字符的字符串,区分大小写,该建树用于而已文献系统模式。此参数中不成包含用户名和密码,和参数username和string调和使用。而已谋略文献URL是否因循旅途面貌效率而已工作器端规格。
username username:建树登录而已谋略文献URL时的用户名,为1~32个字符的字符串,区分大小写。若是未指定本参数,则默示登录而已谋略文献URL时无需使用用户名。
cipher:默示以密文方式确立用户密码。
simple:默示以明文方式确立用户密码,该密码将以密文面貌存储。
string:密码字符串,区分大小写。明文密码为1~32个字符的字符串,密文密码为1~73个字符的字符串。若是未指定本参数,则默示登录而已谋略文献URL时无需使用密码。
【使用携带】
存储DHCP Snooping表项时,若是设备中还不存在对应称号的文献,则设备会自动创建该文献。
现实本高唱后,会立即触发一次表项备份。之后,若是未建树dhcp snooping binding database update interval高唱,若表项发生变化,默许在300秒之后刷新存储文献;若表项未发生变化,则不再刷新存储文献。若是建树了dhcp snooping binding database update interval高唱,若表项发生变化,则到达刷新时分间隔后刷新存储文献;若表项未发生变化,则不再刷新存储文献。
参数filename不因循而已谋略文献URL,建树而已谋略文献URL请使用url、username、string调和使用。
频频擦写土产货存储介质可能会影响存储介质寿命,冷漠使用而已文献系统模式存储DHCP Snooping表项文献。
当进行而已存储时,因循FTP和TFTP左券:
· 当接纳FTP或TFTP左券时,工作器地址因循IPv4面貌或IPv6面貌,况兼因循DNS域名方式。工作器地址为IPv6地址面貌时需使用方括号(“[”和“]”)援用。建树工作器地址为DNS域名面貌时请勿使用方括号援用。
· 当接纳FTP左券时,URL接纳“ftp://工作器地址[:端标语]/文献旅途”的面貌,如有用户名和密码请分别使用参数username和参数string进行建树,用户名和密码必须和工作器上的建树一致,若是工作器只对用户名进行认证,则无谓输入密码。
· 当接纳TFTP左券时,URL接纳“tftp://工作器地址[:端标语]/文献旅途”的面貌。
【例如】
# 建树存储DHCP Snooping表项的文献名为database.dhcp。
<Sysname> system-view
[Sysname] dhcp snooping binding database filename database.dhcp
# 建树而已存储DHCP Snooping表项至IP地址为1.1.1.1的ftp工作器职责目次下,用户名为1,密码为1,文献名为database.dhcp。
<Sysname> system-view
[Sysname] dhcp snooping binding database filename url ftp://10.1.1.1/database.dhcp username 1 password simple 1
# 建树而已存储DHCP Snooping表项至IP地址为10.1.1.1的tftp工作器职责目次下,文献名为database.dhcp。
<Sysname> system-view
[Sysname] dhcp snooping binding database filename tftp://10.1.1.1/database.dhcp
【联系高唱】
· dhcp snooping binding database update interval
1.5.2 dhcp snooping binding database update intervaldhcp snooping binding database update interval高唱用来建树刷新DHCP Snooping表项存储文献的延长时分。
undo dhcp snooping binding database update interval高唱用来收复缺省情况。
【高唱】
dhcp snooping binding database update interval interval
undo dhcp snooping binding database update interval
【缺省情况】
若DHCP Snooping表项不变化,则不刷新存储文献;若DHCP Snooping表项发生变化,默许在300秒之后刷新存储文献。
【视图】
系统视图
【缺省用户变装】
network-admin
mdc-admin
【参数】
interval:刷新延长时分,取值限制为60~864000,单元为秒。
【使用携带】
现实本高唱后,当DHCP Snooping表项发生变化后,DHCP Snooping设备发轫计时,当本高唱建树的延长时分到达后,DHCP Snooping会把这个时分段内表项通盘的变化信息备份到固化文献中。
若是未通过dhcp snooping binding database filename高唱指定存储表项的文献,则本高唱不会奏效。
【例如】
# 若DHCP Snooping表项发生变化,在600秒后刷新表项存储文献。
<Sysname> system-view
[Sysname] dhcp snooping binding database update interval 600
【联系高唱】
· dhcp snooping binding database filename
1.5.3 dhcp snooping binding database update nowdhcp snooping binding database update now高唱用来将现时的DHCP Snooping表项保存到用户指定的文献中。
【高唱】
dhcp snooping binding database update now
【视图】
系统视图
【缺省用户变装】
network-admin
mdc-admin
【使用携带】
本高唱只用来触发一次DHCP Snooping表项的备份。
若是未通过dhcp snooping binding database filename高唱指定存储表项的文献,则本高唱不会奏效。
【例如】
# 将现时的DHCP Snooping表项保存到文献中。
<Sysname> system-view
[Sysname] dhcp snooping binding database update now
【联系高唱】
· dhcp snooping binding database filename
1.5.4 dhcp snooping binding recorddhcp snooping binding record高唱用来开启端口的DHCP Snooping表项记载功能。
undo dhcp snooping binding record高唱用来关闭端口的DHCP Snooping表项记载功能。
【高唱】
dhcp snooping binding record
undo dhcp snooping binding record
【缺省情况】
端口DHCP Snooping表项记载功能处于关闭景况。
【视图】
二层以太网接口视图/二层团员接口视图
【缺省用户变装】
network-admin
mdc-admin
【使用携带】
用户可在DHCP Snooping设备顺利与客户端贯串的端口上开启DHCP Snooping表项记载功能。
在端口上开启DHCP Snooping表项记载功能后,设备将监听该端口上接纳的报文,生成DHCP Snooping表项。
【例如】
# 开启端口Ten-GigabitEthernet1/0/1的DHCP Snooping表项记载功能。
<Sysname> system-view
[Sysname]interface ten-gigabitethernet 1/0/1
[Sysname-Ten-GigabitEthernet1/0/1] dhcp snooping binding record
1.5.5 dhcp snooping check mac-addressdhcp snooping check mac-address高唱用来开启DHCP Snooping的MAC地址查验功能。
undo dhcp snooping check mac-address高唱用来关闭DHCP Snooping的MAC地址查验功能。
【高唱】
dhcp snooping check mac-address
undo dhcp snooping check mac-address
【缺省情况】
DHCP Snooping的MAC地址查验功能处于关闭景况。
【视图】
二层以太网接口视图/二层团员接口视图
三层以太网接口视图/三层团员接口视图
【缺省用户变装】
network-admin
mdc-admin
【使用携带】
开启该功能后,DHCP Snooping查验接纳到的DHCP请求报文中的chaddr字段和数据帧的源MAC地址字段是否一致。若是一致,则觉得该报文正当,将其转发给DHCP工作器;若是不一致,则丢弃该报文。
【例如】
# 开启DHCP Snooping的MAC地址查验功能。
<Sysname> system-view
[Sysname] interface ten-gigabitethernet 1/0/1
[Sysname-Ten-GigabitEthernet1/0/1] dhcp snooping check mac-address
1.5.6 dhcp snooping check request-messagedhcp snooping check request-message高唱用来开启DHCP Snooping的DHCP请求地点报文查验功能。
undo dhcp snooping check request-message高唱用来关闭DHCP Snooping的DHCP请求地点报文查验功能。
【高唱】
dhcp snooping check request-message
undo dhcp snooping check request-message
【缺省情况】
DHCP Snooping的DHCP请求地点报文查验功能处于关闭景况。
【视图】
二层以太网接口视图/二层团员接口视图
【缺省用户变装】
network-admin
mdc-admin
【使用携带】
本功能用来查验DHCP续约报文、DHCP-DECLINE和DHCP-RELEASE三种DHCP请求地点的报文,以顾惜违警客户端伪造这三种报文对DHCP工作器进行膺惩。
若是开启了该功能,则DHCP Snooping设备接纳到上述报文后,查验土产货是否存在与接纳报文匹配的DHCP Snooping表项。若存在,则接纳报文信息与DHCP Snooping表项信息一致时,觉得该报文为正当的请求地点报文,将其转发给DHCP工作器;不一致时,觉得该报文为伪造的请求地点报文,将其丢弃。若不存在,则觉得该报文正当,将其转发给DHCP工作器。
【例如】
# 开启DHCP Snooping的DHCP请求地点报文查验功能。
<Sysname> system-view
[Sysname] interface ten-gigabitethernet 1/0/1
[Sysname-Ten-GigabitEthernet1/0/1] dhcp snooping check request-message
1.5.7 dhcp snooping denydhcp snooping deny高唱用来在端口上开启DHCP Snooping报文阻断功能。
undo dhcp snooping deny高唱用来在端口上关闭DHCP Snooping报文阻断功能。
【高唱】
dhcp snooping deny
undo dhcp snooping deny
【缺省情况】
端口上的DHCP Snooping报文阻断功能处于关闭景况。
【视图】
二层以太网接口视图/二层团员接口视图
【缺省用户变装】
network-admin
mdc-admin
【使用携带】
在某些组网环境下,用户需要在DHCP Snooping设备的某一端口上丢弃该端口收到的通盘DHCP请求地点报文,而又不影响其他端口畴昔接纳DHCP报文。这时,用户不错在该端口上开启DHCP Snooping报文阻断功能。
【例如】
# 在端口Ten-GigabitEthernet1/0/1上开启DHCP Snooping报文阻断功能。
<Sysname> system-view
[Sysname] interface ten-gigabitethernet 1/0/1
[Sysname-Ten-GigabitEthernet1/0/1] dhcp snooping deny
1.5.8 dhcp snooping enabledhcp snooping enable高唱用来开启DHCP Snooping功能。
undo dhcp snooping enable高唱用来关闭DHCP Snooping功能。
【高唱】
dhcp snooping enable
undo dhcp snooping enable
【缺省情况】
DHCP Snooping功能处于关闭景况。
【视图】
系统视图
【缺省用户变装】
network-admin
mdc-admin
【使用携带】
开启DHCP Snooping功能后,若是不信任端口接纳到DHCP工作器发送的报文,将丢弃该报文,以保证客户端从正当的DHCP工作器获取IP地址。
在DHCP Snooping功能关闭后,通盘端口王人可转发DHCP工作器的反应报文。
【例如】
# 开启DHCP Snooping功能。
<Sysname> system-view
[Sysname] dhcp snooping enable
1.5.9 dhcp snooping information circuit-iddhcp snooping information circuit-id高唱用来建树Option 82的Circuit ID子选项的填充模式和填充面貌。
undo dhcp snooping information circuit-id高唱用来收复缺省情况。
【高唱】
dhcp snooping information circuit-id { [ vlan vlan-id ] string circuit-id | { normal | verbose [ node-identifier { mac | sysname | user-defined node-identifier } ] } [ format { ascii | hex } ] }
undo dhcp snooping information circuit-id [ vlan vlan-id ]
【缺省情况】
Option 82的Circuit ID子选项的填充模式为Normal,填充面貌为hex。
【视图】
二层以太网接口视图/二层团员接口视图
【缺省用户变装】
network-admin
mdc-admin
【参数】
vlan vlan-id:为从指定VLAN内收到的DHCP报文填充Circuit ID子选项。若是未指定本参数,则默示为缺省VLAN内收到的DHCP报文填充Circuit ID子选项。
string circuit-id:指定以用户建树的字符串填充Circuit ID子选项。circuit-id默示用户建树的用来填充Circuit ID子选项的内容,为3~63个字符的字符串,区分大小写。
normal:指定以Normal模式填充Circuit ID子选项,填充内容为VLAN ID和端标语。
verbose:指定以Verbose模式填充Circuit ID子选项。填充的内容为节点标记、接口信息和接口所在的VLAN编号。节点标记缺省以节点的MAC地址组成;接口信息缺省由以太网类型(取值固定为“eth”)、框号、槽号、子槽号和接口编号组成。
node-identifier { mac | sysname | user-defined node-identifier }:指定接入节点的标记。
· mac:默示以节点的MAC地址行为节点标记。
· sysname:默示以节点的设备称号行为节点标记。设备的系统称号不错通过系统视图下的sysname高唱建树。不管建树了哪种填充面貌,设备的系统称号永恒接纳ASCII码面貌填充。
· user-defined node-identifier:默示以指定的字符串行为节点标记,node-identifier为1~50个字符的字符串,区分大小写。不管建树了哪种填充面貌,指定的字符串永恒接纳ASCII码面貌填充。
format:指定Circuit ID子选项的填充面貌。
ascii:指定以ASCII码面貌填充Circuit ID子选项,行将数值颐养为对应的ASCII码填充到Circuit ID子选项。
hex:指定以十六进制数值的面貌填充Circuit ID子选项。
【使用携带】
以用户建树的字符串填充Circuit ID子选项时,填充面貌固定为ASCII码面貌。
以Normal和Verbose模式填充Circuit ID子选项时,填充面貌由本高唱的建树决定。
· 若是本高唱中未指定填充面貌,则对于Normal模式,VLAN ID和端标语均以hex面貌填充;对于Verbose模式,节点标记(MAC地址、设备的系统称号或指定的字符串)、以太网类型、框号、槽号、子槽号、接口编号均以ASCII码面貌填充,VLAN ID以hex面貌填充。
· 若是本高唱中指定填充面貌为ascii,则通盘内容均以ASCII码面貌填充。
· 若是本高唱中指定填充面貌为hex,则对于Normal模式,VLAN ID和端标语均以hex面貌填充;对于Verbose模式,设备的节点标记、以太网类型以ASCII码面貌填充,其余内容均以hex面貌填充。
若是以设备的系统称号(sysname)行为节点标记填充DHCP报文的Option 82,则系统称号中不成包含空格;不然,DHCP Snooping添加或替换Option 82失败
Option 82的Circuit ID子选项信息中无法捎带捎带接口拆分信息或子接口信息,对于“接口拆分”和“子接口”的详备先容,请参见“以太网接口建树携带”中的“以太网接口通用建树”。
屡次现实该高唱,临了一次现实的高唱奏效。
【例如】
# 建树以Verbose模式填充Option 82的Circuit ID子选项,节点标记为设备的系统称号,填充面貌为ASCII码面貌。
<Sysname> system-view
[Sysname] interface ten-gigabitethernet 1/0/1
[Sysname-Ten-GigabitEthernet1/0/1] dhcp snooping information enable
[Sysname-Ten-GigabitEthernet1/0/1] dhcp snooping information strategy replace
[Sysname-Ten-GigabitEthernet1/0/1] dhcp snooping information circuit-id verbose node-identifier sysname format ascii
【联系高唱】
· dhcp snooping information enable
· dhcp snooping information strategy
· display dhcp snooping information
1.5.10 dhcp snooping information enabledhcp snooping information enable高唱用来开启DHCP Snooping因循Option 82功能。
undo dhcp snooping information enable高唱用来关闭DHCP Snooping因循Option 82功能。
【高唱】
dhcp snooping information enable
undo dhcp snooping information enable
【缺省情况】
DHCP Snooping因循Option 82功能处于关闭景况。
【视图】
二层以太网接口视图/二层团员接口视图
【缺省用户变装】
network-admin
mdc-admin
【使用携带】
开启DHCP Snooping因循Option 82功能后,DHCP Snooping将向转发给DHCP工作器的请求报文中加多Option 82选项。选项内容由dhcp snooping information circuit-id和dhcp snooping information remote-id决定。若是DHCP Snooping收到的请求报文中还是包含Option 82选项,则按照dhcp snooping information strategy建树的计谋处理请求报文。
【例如】
# 开启DHCP Snooping因循Option 82功能。
<Sysname> system-view
[Sysname] interface ten-gigabitethernet 1/0/1
[Sysname-Ten-GigabitEthernet1/0/1] dhcp snooping information enable
【联系高唱】
· dhcp snooping information circuit-id
· dhcp snooping information remote-id
· dhcp snooping information strategy
1.5.11 dhcp snooping information remote-iddhcp snooping information remote-id高唱用来建树Option 82的Remote ID子选项的填充模式和填充面貌。
undo dhcp snooping information remote-id高唱用来收复缺省情况。
【高唱】
dhcp snooping information remote-id { normal [ format { ascii | hex } ] | [ vlan vlan-id ] { string remote-id | sysname } }
undo dhcp snooping information remote-id [ vlan vlan-id ]
【缺省情况】
Option 82的Remote ID子选项的填充模式为Normal、填充面貌为hex。
【视图】
二层以太网接口视图/二层团员接口视图
【缺省用户变装】
network-admin
mdc-admin
【参数】
vlan vlan-id:为从指定VLAN内收到的DHCP报文填充Remote ID子选项。若是未指定本参数,则默示为缺省VLAN内收到的DHCP报文填充Remote ID子选项。
string remote-id:指定以用户建树的字符串填充Remote ID子选项。remote-id默示用户建树的用来填充Remote ID子选项的内容,为1~63个字符的字符串,区分大小写。
sysname:指定以设备的系统称号填充Remote ID子选项。设备的系统称号不错通过系统视图下的sysname高唱建树。
normal:指定以Normal模式填充Remote ID子选项,填充内容为接纳报文接口的MAC地址。
format:指定Remote ID子选项的填充面貌。若是未指定本参数,则以hex模式填充。
ascii:指定以ASCII码面貌填充Remote ID子选项,行将数值颐养为对应的ASCII码填充到Remote ID子选项。
hex:指定以十六进制数值的面貌填充Remote ID子选项。
【使用携带】
以用户建树的字符串(string)和设备的系统称号(sysname)填充Remote ID子选项时,填充内容固定为ASCII面貌;以Normal模式填充Remote ID子选项时,填充内容的面貌由本高唱建树的填充面貌决定。
屡次现实本高唱,临了一次现实的高唱奏效。
【例如】
# 建树接纳字符串device001填充Option 82的Remote ID子选项。
<Sysname> system-view
[Sysname] interface ten-gigabitethernet 1/0/1
[Sysname-Ten-GigabitEthernet1/0/1] dhcp snooping information enable
[Sysname-Ten-GigabitEthernet1/0/1] dhcp snooping information strategy replace
[Sysname-Ten-GigabitEthernet1/0/1] dhcp snooping information remote-id string device001
【联系高唱】
· dhcp snooping information enable
· dhcp snooping information strategy
· display dhcp snooping information
1.5.12 dhcp snooping information strategydhcp snooping information strategy高唱用来建树DHCP Snooping对包含Option 82的请求报文的处理计谋。
undo dhcp snooping information strategy高唱用来收复缺省情况。
【高唱】
dhcp snooping information strategy { drop | keep | replace }
undo dhcp snooping information strategy
【缺省情况】
对带有Option 82的请求报文的处理计谋为replace。
【视图】
二层以太网接口视图/二层团员接口视图
【缺省用户变装】
network-admin
mdc-admin
【参数】
drop:若是报文中带有Option 82,则丢弃该报文。
keep:若是报文中带有Option 82,则保捏该报文中的Option 82不变并进行转发。
replace:若是报文中带有Option 82,则按照建树的填充面貌填充Option 82,用该选项替换报文采夏有的Option 82,并进行转发。
【使用携带】
本高唱仅对包含Option 82的请求报文灵验。
若是开启了DHCP Snooping因循Option 82功能,则对于接纳到的不包含Option 82的请求报文,DHCP Snooping的处理方式永恒为在请求报文中添加Option 82,并将报文转发给DHCP工作器。
DHCP Snooping对包含Option 82请求报文的处理计谋为replace时,需要建树Option 82的填充模式和填充面貌;处理计谋为keep或drop时,不需要建树Option 82选项的填充模式和填充面貌。
【例如】
# 建树DHCP Snooping对带有Option 82的请求报文使用keep计谋。
<Sysname> system-view
[Sysname] interface ten-gigabitethernet 1/0/1
[Sysname-Ten-GigabitEthernet1/0/1] dhcp snooping information enable
[Sysname-Ten-GigabitEthernet1/0/1] dhcp snooping information strategy keep
【联系高唱】
· dhcp snooping information circuit-id
· dhcp snooping information remote-id
1.5.13 dhcp snooping log enabledhcp snooping log enable高唱用来开启DHCP Snooping日记信息功能。
undo dhcp snooping log enable高唱关闭DHCP Snooping日记信息功能。
【高唱】
dhcp snooping log enable
undo dhcp snooping log enable
【缺省情况】
DHCP Snooping日记信息功能处于关闭景况。
【视图】
系统视图
【缺省用户变装】
network-admin
mdc-admin
【使用携带】
DHCP Snooping日记是为了首肯经管员的审计需求。DHCP Snooping设备生成DHCP Snooping日记信息会交给信息中心模块处理,信息中心模块的建树将决定日记信息的发送公法和发送地点。对于信息中心的详备描摹请参见“集聚经管和监控建树携带”中的“信息中心”。
当DHCP Snooping设备输出多数日记信息时,可能会镌汰设备性能。为了幸免该情况的发生,用户不错关闭DHCP Snooping日记信息功能,使得DHCP Snooping设备不再输出日记信息。
【例如】
# 开启DHCP Snooping日记信息功能。
<Sysname> system-view
[Sysname] dhcp snooping log enable
1.5.14 dhcp snooping max-learning-numdhcp snooping max-learning-num高唱用来建树接口动态学习DHCP Snooping表项的最大数量。
undo dhcp snooping max-learning-num高唱用来收复缺省情况。
【高唱】
dhcp snooping max-learning-num max-number
undo dhcp snooping max-learning-num
【缺省情况】
不箝制接口动态学习DHCP Snooping表项的最大数量。
【视图】
二层以太网接口视图/二层团员接口视图
三层以太网接口视图/三层团员接口视图
【缺省用户变装】
network-admin
mdc-admin
【参数】
max-number:接口动态学习DHCP Snooping表项的最大数量,取值限制为1~4294967295。
【使用携带】
接口动态学习的DHCP Snooping表项数达到最大数量后,不影响DHCP Snooping功能畴昔运行,但是接口不会赓续学习新的DHCP Snooping表项。
【例如】
# 建树二层以太网接口Ten-GigabitEthernet1/0/1动态学习DHCP Snooping表项的最大数量为10。
<Sysname> system-view
[Sysname] interface ten-gigabitethernet 1/0/1
[Sysname-Ten-GigabitEthernet1/0/1] dhcp snooping max-learning-num 10
1.5.15 dhcp snooping rate-limitdhcp snooping rate-limit高唱用来开启DHCP Snooping的报文限速功能,即箝制接口接纳DHCP报文的速率。
undo dhcp snooping rate-limit高唱用来关闭DHCP Snooping的报文限速功能。
【高唱】
dhcp snooping rate-limit rate
undo dhcp snooping rate-limit
【缺省情况】
DHCP Snooping的报文限速功能处于关闭景况,即不箝制接口接纳DHCP报文的速率。
【视图】
二层以太网接口视图/二层团员接口视图
【缺省用户变装】
network-admin
mdc-admin
【参数】
rate:接口接纳DHCP报文的最高速率,单元为Kbps,取值限制为64~512。
【使用携带】
惟有开启DHCP Snooping功能后,本高唱的建树才会奏效。
若是接口接纳到的DHCP报文速率逾越了箝制,则丢弃逾越速率箝制的DHCP报文。
若是二层以太网接口加入了团员组,则该接口接纳对应二层团员接口下的DHCP报文限速建树。若是二层以太网接口离开团员组,则该接口接纳二层以太网接口下的DHCP报文限速建树。
设备因循的速率值是8的整数倍,当用户确立的速率值为67时,本色的奏效值是64或72。
【例如】
# 建树二层以太网接口Ten-GigabitEthernet1/0/1接纳DHCP报文的最高速率为64Kbps。
<Sysname> system-view
[Sysname] interface ten-gigabitethernet 1/0/1
[Sysname-Ten-GigabitEthernet1/0/1] dhcp snooping rate-limit 64
1.5.16 dhcp snooping trustdhcp snooping trust高唱用来建树端口为信任端口。
undo dhcp snooping trust高唱用来收复端口为不信任端口。
【高唱】
dhcp snooping trust
undo dhcp snooping trust
【缺省情况】
在开启DHCP Snooping功能后,设备上通盘因循DHCP Snooping功能的端口均为不信任端口。
【视图】
二层以太网接口视图/二层团员接口视图
三层以太网接口视图/三层团员接口视图
【缺省用户变装】
network-admin
mdc-admin
【使用携带】
指向DHCP工作器地点的端口需要确立为信任端口,其他端口确立为不信任端口,从而保证DHCP客户端只可从正当的DHCP工作器获取IP地址,暗里架设的伪DHCP工作器无法为DHCP客户端分拨IP地址。
【例如】
# 建树二层以太网接口Ten-GigabitEthernet1/0/1为信任端口。
<Sysname> system-view
[Sysname] interface ten-gigabitethernet 1/0/1
[Sysname-Ten-GigabitEthernet1/0/1] dhcp snooping trust
【联系高唱】
· display dhcp snooping trust
1.5.17 display dhcp snooping bindingdisplay dhcp snooping binding高唱用来理解DHCP Snooping表项信息。
【高唱】
display dhcp snooping binding [ ip ip-address [ vlan vlan-id ] ] [ verbose ]
【视图】
轻易视图
【缺省用户变装】
network-admin
network-operator
mdc-admin
mdc-operator
【参数】
ip ip-address:理解指定IP地址对应的DHCP Snooping表项。若是未指定本参数,则理解通盘IP地址对应的DHCP Snooping表项。
vlan vlan-id:理解指定VLAN内的DHCP Snooping表项。若是未指定本参数,则理解通盘VLAN内的DHCP Snooping表项。
verbose:理解DHCP Snooping表项的详备信息。若是未指定本参数,则理解DHCP Snooping表项的提要信息。
【例如】
# 理解DHCP Snooping表项的提要信息。
<Sysname> display dhcp snooping binding
2 DHCP snooping entries found
IP address MAC address Lease VLAN SVLAN Interface
=============== ============== ============ ===== ===== =================
1.1.1.7 0000-0101-0107 16907533 2 3 XGE1/0/1
1.1.1.11 0000-0101-010b 16907537 2 3 XGE1/0/3
# 理解DHCP Snooping表项的详备信息。
<Sysname> display dhcp snooping binding verbose
IP address: 1.1.1.7
MAC address: 0000-0101-0107
Lease: 16907553 seconds
VLAN: 2
SVLAN: 3
Interface: Ten-GigabitEthernet1/0/1
Parameter requested list: 03 06 21
IP address: 1.1.1.104
MAC address: 0000-0101-010b
Lease: 16907537 seconds
VLAN: 2
SVLAN: 3
Interface: Ten-GigabitEthernet1/0/3
Parameter requested list: 37 0B 01 0F 03 06 2C 2E 2F 1F 21 F9 2B
表1-14 display dhcp snooping binding高唱理解信息描摹表
字段
描摹
DHCP snooping entries found
表项统计计数
IP address
DHCP工作器为DHCP客户端分拨的IP地址
MAC address
DHCP客户端的MAC地址
Lease
绑定的租约剩余时分,单元为秒
VLAN
若是DHCP Snooping功能与QinQ功能同期使用,或接纳到的DHCP报文带有两层VLAN Tag,则默示外层VLAN Tag;不然,默示与DHCP客户端贯串的设备端口所属的VLAN
SVLAN
若是DHCP Snooping功能与QinQ功能同期使用,或接纳到的DHCP报文带有两层VLAN Tag,则默示内层VLAN Tag;不然,理解为“N/A”
Interface
与DHCP客户端贯串的设备端口
Parameter requested list
DHCP客户端的请求参数,为十六进制字符串
【联系高唱】
· dhcp snooping enable
· reset dhcp snooping binding
1.5.18 display dhcp snooping binding databasedisplay dhcp snooping binding database高唱用来理解DHCP Snooping表项备份信息。
【高唱】
display dhcp snooping binding database
【视图】
轻易视图
【缺省用户变装】
network-admin
network-operator
mdc-admin
mdc-operator
【例如】
# 理解DHCP Snooping表项备份信息。
<Sysname> display dhcp snooping binding database
File name : database.dhcp
Username :
Password :
Update interval : 600 seconds
Latest write time : Feb 27 18:48:04 2012
Status : Last write succeeded.
表1-15 display dhcp snooping binding database高唱理解信息描摹表
字段
描摹
File name
存储DHCP Snooping表项的文献称号
Username
建树而已谋略文献时的用户名
Password
建树而已谋略文献时的密码,有建树时理解为”******”
Update interval
依期刷新表项存储文献的刷新时分间隔,单元为秒
Latest write time
最近一次写文献的时分
Status
写文献的景况,即写文献是否顺利
· Writing:正在写文献
· Last write succeeded.:写文献顺利
· Last write failed.:写文献失败
1.5.19 display dhcp snooping information
display dhcp snooping information高唱用来理解DHCP Snooping上Option 82的建树信息。
【高唱】
display dhcp snooping information { all | interface interface-type interface-number }
【视图】
轻易视图
【缺省用户变装】
network-admin
network-operator
mdc-admin
mdc-operator
【参数】
all:理解通盘二层以太网接口对应的Option 82建树信息。
interface interface-type interface-number:理解指定接口对应的Option 82建树信息。interface-type interface-number为接口类型和接口编号。
【例如】
# 理解通盘接口对应的Option 82建树信息。
<Sysname> display dhcp snooping information all
Interface: Bridge-Aggregation1
Status: Disable
Strategy: Drop
Circuit ID:
Padding format: User Defined
User defined: abcd
Format: ASCII
Remote ID:
Padding format: Normal
Format: ASCII
VLAN 10:
Circuit ID: abcd
Remote ID: company
表1-16 display dhcp snooping information高唱理解信息描摹表
字段
描摹
Interface
接口名
Status
Option 82的景况,取值为Enable或Disable
Strategy
对包含Option 82的请求报文的处理计谋,取值为Drop、Keep或Replace
Circuit ID
Circuit ID子选项的内容
Padding format
Option 82的填充模式:
· 在填充Circuit ID子选项时,取值为Normal、User Defined、Verbose(sysname)、Verbose(MAC)或Verbose(user defined)
· 在填充Remote ID子选项时,取值为Normal、Sysname或User Defined
Node identifier
接入节点的标记
User defined
用户自界说的子选项内容
Format
Option 82子选项的填充面貌
· 在填充Circuit ID子选项时,取值为ASCII、Default或Hex
· 在填充Remote ID子选项时,取值为ASCII或Hex
Remote ID
Remote ID子选项的内容
VLAN
为指定VLAN内收到的DHCP报文填充的Circuit ID子选项和Remote ID子选项内容
1.5.20 display dhcp snooping packet statistics
display dhcp snooping packet statistics高唱用来理解DHCP Snooping设备上的DHCP报文统计信息。
【高唱】
(孤独运行模式)
display dhcp snooping packet statistics [ slot slot-number ]
(IRF模式)
display dhcp snooping packet statistics [ chassis chassis-number slot slot-number ]
【视图】
轻易视图
【缺省用户变装】
network-admin
network-operator
mdc-admin
mdc-operator
【参数】
slot slot-number:理解指定单板的DHCP报文统计信息。slot-number默示单板所在的槽位号。若是未指定本参数,则理解主用主控板上的DHCP报文统计信息。(孤独运行模式)
chassis chassis-number slot slot-number:理解指定单板的DHCP报文统计信息。chassis-number默示设备在IRF中的成员编号或者PEX对应的造谣框号,slot-number默示单板或PEX所在的槽位号。若是未指定本参数,则理解全局主用主控板上的DHCP报文统计信息。(IRF模式)
【例如】
# 理解DHCP Snooping设备上的DHCP报文统计信息。
<Sysname> display dhcp snooping packet statistics
DHCP packets received : 100
DHCP packets sent : 200
Invalid DHCP packets dropped : 0
表1-17 display dhcp snooping packet statistics高唱理解信息描摹表
字段
描摹
DHCP packets received
接纳的DHCP报文数
DHCP packets sent
发送的DHCP报文数
Invalid DHCP packets dropped
丢弃的无效DHCP报文数
【联系高唱】
· reset dhcp snooping packet statistics
1.5.21 display dhcp snooping trustdisplay dhcp snooping trust高唱用来理解信任端口信息。
【高唱】
display dhcp snooping trust
【视图】
轻易视图
【缺省用户变装】
network-admin
network-operator
mdc-admin
mdc-operator
【例如】
# 理解信任端口信息。
<Sysname> display dhcp snooping trust
DHCP snooping is enabled.
Interface Trusted
========================= ============
Ten-GigabitEthernet1/0/1 Trusted
表1-18 display dhcp snooping trust高唱理解信息描摹表
字段
描摹
DHCP snooping is
DHCP Snooping功能的开启景况,取值包括:
· enable:开启DHCP Snooping功能
· disable:未开启DHCP Snooping功能
Interface
接口称号
Trusted
接口为信任接口
【联系高唱】
· dhcp snooping trust
1.5.22 reset dhcp snooping bindingreset dhcp snooping binding高唱用来拔除DHCP Snooping表项。
【高唱】
reset dhcp snooping binding { all | ip ip-address [ vlan vlan-id ] }
【视图】
用户视图
【缺省用户变装】
network-admin
mdc-admin
【参数】
all:拔除通盘的DHCP Snooping表项。
ip ip-address:拔除指定IP地址对应的DHCP Snooping表项。
vlan vlan-id:拔除指定VLAN内的DHCP Snooping表项。若是未指定本参数,则拔除缺省VLAN内的DHCP Snooping表项。
【使用携带】
现实该高唱后,将拔除通盘槽位上对应的DHCP Snooping表项。
【例如】
# 拔除通盘的DHCP Snooping表项。
<Sysname> reset dhcp snooping binding all
【联系高唱】
· display dhcp snooping binding
1.5.23 reset dhcp snooping packet statisticsreset dhcp snooping packet statistics高唱用来拔除DHCP Snooping设备上的DHCP报文统计信息。
【高唱】
(孤独运行模式)
reset dhcp snooping packet statistics [ slot slot-number ]
(IRF模式)
reset dhcp snooping packet statistics [ chassis chassis-number slot slot-number ]
【视图】
用户视图
【缺省用户变装】
network-admin
mdc-admin
【参数】
slot slot-number:拔除指定单板的DHCP报文统计信息。slot-number为单板所在的槽位号。若是未指定本参数,则拔除主用主控板上的DHCP报文统计信息。(孤独运行模式)
chassis chassis-number slot slot-number:拔除指定单板的DHCP报文统计信息。chassis-number默示设备在IRF中的成员编号或者PEX对应的造谣框号,slot-number默示单板或PEX所在的槽位号。若是未指定本参数,则拔除全局主用主控板上的DHCP报文统计信息。(IRF模式)
【例如】
# 拔除DHCP Snooping设备上的DHCP报文统计信息。
<Sysname> reset dhcp snooping packet statistics
【联系高唱】
· display dhcp snooping packet statistics
1.6 BOOTP客户端建树高唱 1.6.1 display bootp clientdisplay bootp client高唱用来理解BOOTP客户端的联系信息。
【高唱】
display bootp client [ interface interface-type interface-number ]
【视图】
轻易视图
【缺省用户变装】
network-admin
network-operator
mdc-admin
mdc-operator
【参数】
interface interface-type interface-number:理解指定接口的BOOTP客户端联系信息。interface-type interface-number为接口类型和接口编号。若是未指定本参数,则理解通盘接口上的BOOTP客户端的联系信息。
【例如】
# 理解VLAN接口10的BOOTP客户端联系信息。
<Sysname> display bootp client interface vlan-interface 10
Vlan-interface10 BOOTP client information:
Allocated IP: 169.254.0.2 255.255.0.0
Transaction ID: 0x3d8a7431
MAC Address: 00e0-fc0a-c3ef
表1-19 display bootp client高唱理解信息描摹表
字段
描摹
XXXX BOOTP client information
行为BOOTP客户端的接口信息
Allocated IP
BOOTP工作器为BOOTP客户端分拨的IP地址
Transaction ID
BOOTP报文中XID字段值,即BOOTP客户端发送BOOTP请求报文时采纳的立时数,用来与BOOTP工作器的反应报文相匹配。若是反应报文的XID字段值与请求报文的XID字段值不换取,则BOOTP客户端丢弃该反应报文
MAC Address
BOOTP客户端的MAC地址
【联系高唱】
· ip address bootp-alloc
1.6.2 ip address bootp-allocip address bootp-alloc高唱用来建树接口通过BOOTP左券获取IP地址。
undo ip address bootp-alloc高唱用来取消接口通过BOOTP左券获取的IP地址。
【高唱】
ip address bootp-alloc
undo ip address bootp-alloc
【缺省情况】
接口欠亨过BOOTP左券获取IP地址。
【视图】
接口视图
【缺省用户变装】
network-admin
mdc-admin
【例如】
# 在VLAN接口10上建树接口通过BOOTP左券获取IP地址。
<Sysname> system-view
[Sysname] interface vlan-interface 10
[Sysname-Vlan-interface10] ip address bootp-alloc
【联系高唱】
· display bootp client偷拍