华为交换机-DHCP服务配置命令+详解

华为交换机DHCP服务配置命令+详解时间:2010-02-1822:15来源:未知作者:admin点击:1653次【命令】debuggingdhcpserver{events|packet|ip-relation}undodebuggingdhcpserver{events|packet|ip-relation}【视图】所有视图【参数】events：表示DHCP服务器的协议事件，包括地址分配、数据更新。packet：表示DHCP服务器的各种【命令】debuggingdhcpserver{events|packet|ip-relation}undodebuggingdhcpserver{events|packet|ip-relation}【视图】所有视图【参数】events：表示DHCP服务器的协议事件，包括地址分配、数据更新。packet：表示DHCP服务器的各种接收和发送的协议报文。ip-relation：表示连接状态的改变，即地址的分配情况。【描述】debuggingdhcpserver命令用来打开DHCP服务器的报文、事件、连接调试开关。undodebuggingdhcpserver命令用来关闭DHCP服务器的报文、事件、连接调试开关。【命令】dhcpenableundodhcpenable【视图】系统视图【参数】无【描述】dhcpenable命令用来启动DHCP服务，undodhcpenable命令用来关闭DHCP服务。缺省情况下，启动DHCP服务。在进行DHCP配置之前，首先需要启动DHCP服务。只有启动该服务后，其它相关的DHCP配置才能生效。【命令】dhcpserverforbidden-iplow-ipaddress[high-ipaddress]undodhcpserverforbidden-iplow-ipaddress[high-ipaddress]【视图】系统视图【参数】low-ipaddress：表示不参与自动分配的最小IP地址。high-ipaddress：表示不参与自动分配的最大IP地址，应该和low-ipaddress在同一网段内，并且大于等于low-Ipaddress。当不输入该参数时，表示high-ipaddress与low-ipaddress相同。【描述】dhcpserverforbidden-ip命令用来配置DHCP地址池中不参与自动分配的IP地址，undodhcpserverforbidden-ip命令用来删除指定的不参与自动分配的IP地址。缺省情况下，未配置不参与自动分配的IP地址。对于一个网络或子网，某些IP地址可能已经被一些服务器或特定主机占用，如服务器、网关、FTP服务器等。在进行DHCP地址分配时需要排除这些地址，以保证网络的正常运行；否则会出现同一地址分配给两台主机，造成IP地址分配冲突。DHCP服务器缺省认为地址池中的所有地址均可以被用来动态分配给客户端计算机。如果需要将某些地址排除，使用地址排除命令可以避免对该地址的分配。本配置具有叠加性，即最新的配置将和原先的配置同时生效。使用undodhcpserverforbidden-ip命令删除地址排除设置时，必须确保参数与原先配置的完全相同，即不能仅删除原先配置的部分地址。【举例】#将从1.1.1.1到1.1.1.63之间的IP地址保留，不用做地址自动分配。[Quidway]dhcpserverforbidden-ip1.1.1.11.1.1.63【命令】dhcpserverip-poolpool-nameundodhcpserverip-poolpool-name【视图】系统视图【参数】pool-name：作为地址池的唯一标识，取值为字符串或数字，长度为1～35。【描述】dhcpserverip-pool命令用来创建DHCP地址池或进入DHCP地址池视图，undodhcpserverip-pool命令用来删除指定的IP地址池。缺省情况下，未创建DHCP地址池。首次执行dhcpserverip-pool命令，则创建标识符为pool-name的地址池并进入DHCP地址池视图；当再次使用本命令则只进入DHCP地址池视图。每个DHCP服务器可以配置一个或多个地址池，目前至少支持50个地址池。DHCP服务器中的地址池以“树”状结构进行组织。树根是自然网段的地址，每个分支是该网段的子网地址，叶节点是手工绑定的客户机地址。这种树状结构实现了配置的继承性，即子网（儿子节点）配置继承了自然网段（父节点）的配置，每个客户机（孙子节点）的配置同样继承了子网（儿子节点）配置的参数。因此，对于一些通用的参数（如域名），只需要在自然网段或者子网上进行配置即可。【举例】#创建标识为0的地址池。[Quidway]dhcpserverip-pool0[Quidway-dhcp0]【命令】dhcpserverping{packetsnumber|timeoutmilliseconds}undodhcpserverping{packets|timeout}【视图】系统视图【参数】packetsnumber：表示发送ping包数量，取值范围是0～10，0表示禁止ping操作，number缺省为2。timeoutmilliseconds：表示等待每个ping报文的最长回应时间，单位是ms，取值范围是0～10000，milliseconds缺省为500ms。【描述】dhcpserverping命令用来设置DHCP服务器发送ping数据包的最大数量和最长等待回应时间undodhcpserverping命令用来恢复缺省值。DHCP服务器为客户端分配一个IP地址前，需要对该地址进行探测。具体的操作是使用ping命令探测该地址，检测是否能在指定时间内正确得到应答。如果直到等待ping回应包最长时间都没有收到应答，则继续发送ping报文，直到发送ping包数量达到规定的最大值后仍旧超时，没有得到任何应答，可以推断该IP地址未被使用，从而确保客户端被分得未使用的IP地址。【举例】#将服务器发送ping数据包的最大数量设定为5次。[Quidway]dhcpserverpingpackets5【命令】displaydhcpserverconflict[ip-address]【视图】所有视图【参数】ip-address：表示指定的IP地址，不输入该参数则显示所有冲突地址的统计信息。【描述】displaydhcpserverconflict命令用来显示DHCP的地址冲突的统计信息，包括冲突IP地址、冲突检测类型、地址冲突发生的时间等。系统采用冲突检测方式包括两种：ping方式：DHCP服务器用这种方式来检测冲突信息。ARP方式：DHCP客户端用这种方式来检测冲突信息。【举例】#查看DHCP的地址冲突的统计信息。[Quidway]displaydhcpserverconflictIPaddressDetectionMethodDetectiontime10.110.1.8PingFeb16200216:28PM10.110.1.16GratuitousARPFeb23200210:30AM【命令】displaydhcpserverexpired【视图】所有视图【参数】无【描述】displaydhcpserverexpired命令用来显示DHCP地址池的可用地址信息。【举例】[Quidway]displaydhcpserverexpiredIP_Lease:IPRangefrom10.10.0.0to10.10.0.0IPRangefrom10.10.0.2to10.10.1.253IPRangefrom10.10.1.255to10.10.2.253IPRangefrom10.10.2.255to10.10.255.255【命令】displaydhcpserverip-in-use[ip-address]【视图】所有视图【参数】ip-address：表示指定的IP地址，不输入该参数则显示所有地址的绑定信息。【描述】displaydhcpserverip-in-use命令用来显示DHCP客户端的地址绑定信息，如硬件地址、IP地址、地址租用期限等信息。【举例】#显示DHCP的地址绑定信息。[Quidway]displaydhcpserverip-in-use172.16.2.254IPaddressHardwareaddressLeaseexpirationType10.10.1.302c7.f800.0422InfiniteManual10.10.1.21111.2222.3333NOTUsedManual10.10.1.10050.ba28.9c3cJan220031:57:35AMAuto【命令】displaydhcpserverstatistics【视图】所有视图【参数】无【描述】displaydhcpserverstatistics命令用来显示DHCP服务器的统计信息，包括DHCP地址池数目，自动、手工和过期绑定的地址数目，不可识别的报文数量、DHCP请求和应答的报文数目统计等。【命令】displaydhcpservertree【视图】所有视图【参数】无【描述】displaydhcpservertree命令用来显示DHCP地址池的树状结构信息，并显示各节点的地址池、option参数、地址租用期限、DNS等服务器的信息。【命令】dns-listip-address1[ip-address2...ip-address8]undodns-list{ip-address|all}【视图】DHCP地址池视图【参数】ip-addressX：表示DNS的IP地址，X＝1，2，....8。【描述】dns-list命令用来配置分配给DHCP客户端的DNS的IP地址，undodns-list命令用来除分配给DHCP客户端的DNS的IP地址。缺省情况下，未配置DNS地址。在计算机访问Internet的时候，需要对域名进行解析。为了让DHCP客户机正确接入Internet，需要DHCP服务器在分配IP地址的同时为客户机指定DNS的IP地址。目前，每个DHCP地址池最多可以设置8个DNS服务器地址。当指定多个DNS服务器时，要在dns-list命令中连续配置两个以上的地址，而不是多次使用该命令，因为新DNS服务器地址会覆盖旧地址，而不是地址叠加。【举例】#为0号DHCP地址池指定DNS服务器的地址为1.1.1.254。[Quidway-dhcp0]dns-list1.1.1.254【命令】domain-namedomain-nameundodomain-name【视图】DHCP地址池视图【参数】domain-name：表示从DHCP服务器分配给客户机的域名字符串，长度为3～50。【描述】domain-name命令用来配置分配给DHCP客户端的域名，undodomain-name命令用来删除分配给DHCP客户端的域名。缺省情况下，未配置DHCP客户端的域名。在DHCP服务器上，可以为每个地址池指定域名。【举例】#将mydomain.com.cn设定为DHCP地址池0的域名。[Quidway-dhcp0]domain-namemydomain.com.cn【命令】expired{dayday[hourhour[minuteminute]]|unlimited}undoexpired【视图】DHCP地址池视图【参数】dayday：表示天数，取值范围0～365。hourhour：表示小时数，取值范围0～23。minuteminute：表示分钟数，取值范围0～59。unlimited：表示有效期限无限长。【描述】expired命令用来配置DHCP地址池中IP地址的租用有效期限，undoexpired命令用来恢复DHCP地址池中IP地址的租用期限为缺省值。缺省情况下，有效期限为1天。DHCP服务器可以为不同地址池指定不同的地址租用有效期限，每个DHCP地址池中的所有地址都具有相同的期限。地址租用