在DHCP地点池视图下设置客户端MAC地点与IP地点的静态绑定，必要留意什么？
在DHCP地点池视图下实行下令static-bindip-addressip-address[mask-length|maskmask]hardware-addresshardware-address[ethernet|token-ring]}
必要留意的是，设置静态绑定时，必须确保绑定的MAC地点与实际用户的MAC地点保持同等，而且设置的MAC地点必须是有效的MAC地点（MAC地点为4～39个字符的字符串，字符串中只能包罗十六进制数和“-”，且情势为H-H-H…，除末了一个H表现2位或4位十六进制数外，其他均表现4位十六进制数。比方：aabb-cccc-dd为有效的客户端硬件地点，aabb-c-dddd和aabb-cc-dddd为无效的客户端硬件地点。）
指定接口引用不存在的DHCP战略会怎样？
实行下令dhcppolicypolicy-name创建DHCP战略，并在指定接口下实行dhcpapply-policypolicy-name下令引用该战略后，该接口吸取到DHCP哀求报文时，则根据设置次序逐个匹配DHCP战略中通过classip-pool下令指定的DHCP用户类，假如吸取DHCP哀求报文的接口引用的DHCP战略不存在或匹配的DHCP用户类关联的DHCP地点池不存在时，IP地点和其他参数分配会失败。
地点池IP网段范围规划小了会发生什么？
假如可供分配的IP网段范围过小，会导致动态分配的IP地点范围内没有空闲地点，DHCP服务器无法为剩余的DHCP客户端分配地点，因此发起用户公道规划IP网段范围，包管全部客户端都能获取到IP地点。
设置DHCPSnooping之后，下挂用户无法获取IP地点
缺省环境下，在开启DHCPSnooping功能后，装备上全部支持DHCPSnooping功能的端口均为不信托端口。如图9，必要通过dhcpsnoopingtrust下令将毗连DHCP服务器的端口设置为信托端口，而且设置的信托端口与DHCP客户端相连的端口必须在同一个VLAN内，以便DHCPSnooping装备正常转发DHCP服务器的应答报文，包管DHCP客户端可以或许从合法的DHCP服务器获取IP地点。
图1信托端口和非信托端口
私网客户端申请IP地点时，作为DHCP服务器的华三V5装备和华三V7装备设置上有何差别？
对于处于VPN私网中的客户端申请IP地点，若V5装备作为DHCP服务器，不必要在DHCP地点池下绑定VPN实例，客户端就可以获取到IP地点。但当V7装备作为DHCP服务器时，必要在相应地点池中设置绑定对应的VPN实例。比方位于VPN实例abc中的客户端申请IP地点时，必要在DHCP服务器上对应的DHCP地点池视图下实行vpn-instanceabc下令来绑定VPN实例abc，缘故起因是DHCP服务器可以将网络分别成公网和VPN私网，未设置VPN属性的地点池被分别到公网，设置了VPN属性的地点池被分别到相应的VPN私网，如许服务器就可以更好的选择符合的地点池来为客户端分配租约而且记录该客户端的状态信息。
设置DHCP服务器或DHCP中继见效的条件是什么?
只有在体系视图下实行dhcpenable下令后，DHCP服务器或DHCP中继设置才华见效。
记录DHCP客户端IP地点与MAC地点的对应关系，缺省是开启的吗？
缺省环境下，DHCPSnooping表项记录功能处于关闭状态，假如有其他特性（比方IPSourceGuard）筹划利用这些表项信息，可以在体系视图、VLAN视图、VSI视图或接口视图下实行dhcpsnoopingbindingrecord下令天生DHCPSnooping安全表项。必要留意的是，差别产物系列支持开启DHCPsnooping功能和表项记录功能的视图差别，请以装备实际环境为准，
重新指定地点池动态分配的IP地点范围时，应该留意什么？
在DHCP地点池视图下，利用addressrange下令修改已存在的动态分配的IP地点范围时，新的IP地点范围必要覆盖之前该DHCP地点池已分配出去的IP地点，否则体系会提示设置错误。假如用户仍旧筹划继承设置，必要利用resetdhcpserverip-in-use下令开释分配的地点租约后，再举行addressrange下令设置。
DHCPSnooping的信托端口和非信托端口设置在什么位置上？
网络中假如存在擅自架设的非法DHCP服务器，则大概导致DHCP客户端获取到错误的IP地点和网络设置参数，从而无法正常通讯。为了使DHCP客户端能通过合法的DHCP服务器获取IP地点，DHCPSnooping安全机制答应将端口设置为信托端口和不信托端口。
在DHCPSnooping装备上指向DHCP服务器方向的端口必要设置为信托端口，其他端口设置为不信托端口，从而包管DHCP客户端只能从合法的DHCP服务器获取IP地点，擅自架设的伪DHCP服务器无法为DHCP客户端分配IP地点。
互换机作为DHCP服务器，怎样设置才华使网络中的装备得到固定IP或不与已有IP地点的装备发生地点辩论？
互换机作为DHCP服务器为客户端分配IP地点，假如想让某客户端得到固定IP地点，而不是随机获取IP地点。可以在DHCP地点池视图下，利用static-bindip-address下令设置该客户端的静态地点绑定。当客户端申请IP地点时，服务器会根据客户端的客户ID或MAC地点分配固定的IP地点。比方，在DHCP地点池0中设置为客户端ID为00aa-aabb的客户端，固定分配IP地点10.1.1.1/24。
Sysnamesystem-view
[Sysname]dhcpserverip-pool0
[Sysname-dhcp-pool-0]static-bindip-address10.1.1.1mask255.255.255.0client-identifier00aa-aabb
假如网络中的装备（如网关、FTP服务器）已占用了DHCP服务器的地点池中的IP地点，为克制DHCP服务器把这些IP地点分配出去，引起IP地点辩论。请在作为DHCP服务器的装备的体系视图下，利用dhcpserverforbidden-ip下令设置全局不参加主动分配的IP地点；或在DHCP地点池视图下，利用forbidden-ip下令设置地点池中不参加主动分配的IP地点。
CopyrightYourWebSite.SomeRightsReserved.
京ICP备2023016396号-1PoweredByESCLINK.
我要评论