目  錄

1 DHCP概述

1.1 DHCP組網模型

1.2 DHCP的IP地址分配

1.2.1 IP地址分配策略

1.2.2 IP地址獲取過程

1.2.3 IP地址的租約更新

1.3 DHCP報文格式

1.4 DHCP選項介紹

1.5 DHCP常用選項

1.6 自定義DHCP選項

1.6.1 廠商特定信息選項（Option 43）

1.6.2 中繼代理信息選項（Option 82）

1.6.3 Option 184

1.7 協議規範

2 DHCP服務器

2.1 DHCP服務器簡介

2.1.1 地址池的地址管理方式

2.1.2 地址池的選取原則

2.1.3 DHCP服務器分配IP地址的優先次序

2.2 DHCP服務器配置任務簡介

2.3 創建DHCP用戶類

2.4 配置DHCP服務器的地址池

2.4.1 DHCP服務器地址池配置任務簡介

2.4.2 創建DHCP地址池

2.4.3 配置一個主網段多個地址範圍的動態地址管理方式

2.4.4 配置一個主網段多個從網段的動態地址管理方式

2.4.5 配置靜態地址綁定

2.4.6 配置DHCP客戶端使用的網關地址

2.4.7 配置DHCP客戶端使用的域名後綴

2.4.8 配置DHCP客戶端使用的DNS服務器地址

2.4.9 配置DHCP客戶端使用的WINS服務器地址和NetBIOS節點類型

2.4.10 配置DHCP客戶端使用的BIMS服務器信息

2.4.11 配置DHCP客戶端使用的遠程啟動文件信息

2.4.12 配置DHCP客戶端使用的下一個提供服務的服務器IP地址

2.4.13 配置DHCP客戶端使用的Option 184參數

2.4.14 自定義DHCP選項

2.4.15 為DHCP服務器上的地址池綁定VPN實例

2.4.16 配置DHCP用戶類白名單功能

2.4.17 配置DHCP服務器輔助網關信息

2.4.18 配置DHCP服務器輔助路由信息

2.4.19 鎖定DHCP地址池

2.5 配置接口引用地址池

2.6 配置DHCP策略動態分配地址和其他參數

2.7 開啟DHCP服務

2.8 配置接口工作在DHCP服務器模式

2.9 配置IP地址衝突檢測功能

2.10 配置Option 82的處理方式

2.11 配置DHCP服務器兼容性

2.11.1 配置DHCP服務器始終以廣播方式回複請求報文

2.11.2 配置DHCP服務器忽略BOOTP請求報文

2.11.3 配置DHCP服務器以RFC 1048規定的格式發送BOOTP應答報文

2.11.4 配置DHCP服務器發送DHCP應答報文不攜帶Option 60選項

2.12 配置DHCP服務器發送DHCP報文的DSCP優先級

2.13 配置DHCP服務器租約固化功能

2.14 開啟DHCP服務器的用戶下線探測功能

2.15 觸發一次客戶端地址強製更新操作

2.16 配置DHCP告警功能

2.17 開啟DHCP服務器日誌信息功能

2.18 DHCP服務器顯示和維護

2.19 DHCP服務器典型配置舉例

2.19.1 靜態綁定地址配置舉例

2.19.2 動態分配地址配置舉例

2.19.3 按用戶類分配地址配置舉例

2.19.4 用戶類白名單功能配置舉例

2.19.5 主從網段配置舉例

2.19.6 自定義DHCP選項配置舉例

2.20 DHCP服務器常見故障處理

2.20.1 DHCP客戶端獲取到衝突的IP地址

3 DHCP中繼

3.1 DHCP中繼簡介

3.1.1 DHCP中繼的基本原理

3.1.2 DHCP中繼支持Option 82功能

3.1.3 DHCP中繼支持MCE

3.2 DHCP中繼配置任務簡介

3.3 開啟DHCP服務

3.4 配置接口工作在DHCP中繼模式

3.5 指定DHCP服務器的地址

3.5.1 指定DHCP中繼對應的DHCP服務器地址

3.5.2 指定中繼地址池對應的DHCP服務器地址

3.6 指定DHCP客戶端對應的DHCP中繼地址池

3.7 配置DHCP中繼的安全功能

3.7.1 配置DHCP中繼用戶地址表項記錄功能

3.7.2 配置DHCP中繼動態用戶地址表項定時刷新功能

3.7.3 配置防止DHCP餓死攻擊

3.7.4 配置DHCP中繼支持代理功能

3.7.5 配置DHCP中繼的用戶下線探測功能

3.8 配置通過DHCP中繼釋放客戶端的IP地址

3.9 配置DHCP中繼支持Option 82功能

3.10 配置DHCP中繼發送DHCP報文的DSCP優先級

3.11 配置DHCP中繼在DHCP報文中填充的中繼地址

3.11.1 手工指定在DHCP報文中填充的中繼地址

3.11.2 通過smart-relay功能指定DHCP報文中填充的中繼地址

3.12 指定DHCP中繼向DHCP服務器轉發報文的源地址

3.13 配置DHCP中繼通過Option82信息轉發DHCP應答報文

3.14 DHCP中繼顯示和維護

3.15 DHCP中繼典型配置舉例

3.15.1 DHCP中繼基本組網配置舉例

3.15.2 DHCP中繼支持Option 82配置舉例

3.16 DHCP中繼常見故障處理

3.16.1 DHCP客戶端無法通過DHCP中繼獲取配置信息

4 DHCP客戶端

4.1 DHCP客戶端簡介

4.1.1 接口地址衝突自動調整功能

4.2 DHCP客戶端配置限製和指導

4.3 DHCP客戶端配置任務簡介

4.4 配置接口通過DHCP協議獲取IP地址

4.5 配置接口使用的DHCP客戶端ID

4.6 開啟地址衝突檢查功能

4.7 配置DHCP客戶端發送DHCP報文的DSCP優先級

4.8 DHCP客戶端顯示和維護

4.9 DHCP客戶端典型配置舉例

4.9.1 DHCP客戶端基本組網典型配置舉例

5 DHCP Snooping

5.1 DHCP Snooping簡介

5.1.1 DHCP Snooping作用

5.1.2 信任端口的典型應用環境

5.1.3 DHCP Snooping支持Option 82功能

5.2 DHCP Snooping與硬件的適配關係

5.3 DHCP Snooping配置限製和指導

5.4 DHCP Snooping配置任務簡介

5.5 配置DHCP Snooping基本功能

5.6 配置DHCP Snooping支持Option 82功能

5.7 配置DHCP Snooping表項固化功能

5.8 配置接口動態學習DHCP Snooping表項的最大數目

5.9 配置DHCP Snooping報文限速功能

5.10 配置DHCP Snooping安全功能

5.10.1 配置防止DHCP餓死攻擊

5.10.2 配置防止偽造DHCP請求方向報文攻擊

5.10.3 開啟DHCP Snooping報文阻斷功能

5.11 開啟DHCP Snooping日誌信息功能

5.12 DHCP Snooping顯示和維護

5.13 DHCP Snooping典型配置舉例

5.13.1 開啟DHCP Snooping配置舉例

5.13.2 DHCP Snooping支持Option 82配置舉例

6 BOOTP客戶端

6.1 BOOTP客戶端簡介

6.1.1 BOOTP客戶端的應用環境

6.1.2 IP地址動態獲取過程

6.1.3 協議規範

6.2 配置接口通過BOOTP協議獲取IP地址

6.3 BOOTP客戶端顯示和維護

6.4 BOOTP客戶端典型配置舉例

6.4.1 BOOTP客戶端基本組網典型配置舉例

 

1 DHCP概述

1.1  DHCP組網模型

DHCP（Dynamic Host Configuration Protocol，動態主機配置協議）采用客戶端/服務器模式，由服務器為網絡設備動態地分配IP地址等網絡配置參數。DHCP客戶端和DHCP服務器處於不同物理網段時，客戶端可以通過DHCP中繼與服務器通信，獲取IP地址及其他配置信息。DHCP中繼的詳細介紹，請參見“3.1  DHCP中繼簡介”。

圖1-1 同網段DHCP組網應用

 

1.2  DHCP的IP地址分配

1.2.1  IP地址分配策略

針對客戶端的不同需求，DHCP提供三種IP地址分配策略：

·     手工分配地址：由管理員為少數特定客戶端（如WWW服務器等）靜態綁定固定的IP地址。通過DHCP將配置的固定IP地址分配給客戶端。

·     自動分配地址：DHCP為客戶端分配租期為無限長的IP地址。

·     動態分配地址：DHCP為客戶端分配具有一定有效期限的IP地址，到達使用期限後，客戶端需要重新申請地址。絕大多數客戶端得到的都是這種動態分配的地址。

1.2.2  IP地址獲取過程

圖1-2 IP地址動態獲取過程

 

如圖1-2所示，DHCP客戶端從DHCP服務器獲取IP地址，主要通過四個階段進行：

(1)     發現階段，即DHCP客戶端尋找DHCP服務器的階段。客戶端以廣播方式發送DHCP-DISCOVER報文。

(2)     提供階段，即DHCP服務器提供IP地址的階段。DHCP服務器接收到客戶端的DHCP-DISCOVER報文後，根據IP地址分配的優先次序選出一個IP地址，與其他參數一起通過DHCP-OFFER報文發送給客戶端。

(3)     選擇階段，即DHCP客戶端選擇IP地址的階段。如果有多台DHCP服務器向該客戶端發來DHCP-OFFER報文，客戶端隻接受第一個收到的DHCP-OFFER報文，然後以廣播方式發送DHCP-REQUEST報文，該報文中包含DHCP服務器在DHCP-OFFER報文中分配的IP地址。

(4)     確認階段，即DHCP服務器確認IP地址的階段。DHCP服務器收到DHCP客戶端發來的DHCP-REQUEST報文後，隻有DHCP客戶端選擇的服務器會進行如下操作：如果確認將地址分配給該客戶端，則返回DHCP-ACK報文；否則返回DHCP-NAK報文，表明地址不能分配給該客戶端。

客戶端收到服務器返回的DHCP-ACK確認報文後，會以廣播的方式發送免費ARP報文，探測是否有主機使用服務器分配的IP地址，如果在規定的時間內未收到回應，並且客戶端上不存在與該地址同網段的其他地址時，客戶端才使用此地址。否則，客戶端會發送DHCP-DECLINE報文給DHCP服務器，並重新申請IP地址。

如果網絡中存在多個DHCP服務器，除DHCP客戶端選中的服務器外，其它DHCP服務器中本次未分配出的IP地址仍可分配給其他客戶端。

1.2.3  IP地址的租約更新

DHCP服務器分配給客戶端的IP地址具有一定的租借期限（除自動分配的IP地址），該租借期限稱為租約。當租借期滿後服務器會收回該IP地址。如果DHCP客戶端希望繼續使用該地址，則DHCP客戶端需要申請延長IP地址租約。

在DHCP客戶端的IP地址租約期限達到一半左右時間時，DHCP客戶端會向為它分配IP地址的DHCP服務器單播發送DHCP-REQUEST報文，以進行IP租約的更新。如果客戶端可以繼續使用此IP地址，則DHCP服務器回應DHCP-ACK報文，通知DHCP客戶端已經獲得新IP租約；如果此IP地址不可以再分配給該客戶端，則DHCP服務器回應DHCP-NAK報文，通知DHCP客戶端不能獲得新的租約。

如果在租約的一半左右時間進行的續約操作失敗，DHCP客戶端會在租約期限達到7/8時，廣播發送DHCP-REQUEST報文進行續約。DHCP服務器的處理方式同上，不再贅述。

1.3  DHCP報文格式

DHCP有8種類型的報文，每種報文的格式都相同，隻是某些字段的取值不同。DHCP的報文格式如圖1-3所示，括號中的數字表示該字段所占的字節。

圖1-3 DHCP報文格式

 

各字段的解釋如下：

·     op：報文的操作類型，分為請求報文和響應報文，1為請求報文；2為響應報文。具體的報文類型在options字段中標識。

·     htype、hlen：DHCP客戶端的硬件地址類型及長度。

·     hops：DHCP報文經過的DHCP中繼的數目。DHCP請求報文每經過一個DHCP中繼，該字段就會增加1。

·     xid：客戶端發起一次請求時選擇的隨機數，用來標識一次地址請求過程。

·     secs：DHCP客戶端開始DHCP請求後所經過的時間。目前沒有使用，固定為0。

·     flags：第一個比特為廣播響應標識位，用來標識DHCP服務器響應報文是采用單播還是廣播方式發送，0表示采用單播方式，1表示采用廣播方式。其餘比特保留不用。

·     ciaddr：DHCP客戶端的IP地址。如果客戶端有合法和可用的IP地址，則將其添加到此字段，否則字段設置為0。此字段不用於客戶端申請某個特定的IP地址。

·     yiaddr：DHCP服務器分配給客戶端的IP地址。

·     siaddr：DHCP客戶端獲取啟動配置信息的服務器IP地址。

·     giaddr：DHCP客戶端發出請求報文後經過的第一個DHCP中繼的IP地址。

·     chaddr：DHCP客戶端的硬件地址。

·     sname：DHCP客戶端獲取啟動配置信息的服務器名稱。

·     file：DHCP服務器為DHCP客戶端指定的啟動配置文件名稱及路徑信息。

·     options：可選變長選項字段，包含報文的類型、有效租期、DNS服務器的IP地址、WINS服務器的IP地址等配置信息。

1.4  DHCP選項介紹

為了與BOOTP（Bootstrap Protocol，自舉協議）兼容，DHCP保留了BOOTP的消息格式。DHCP和BOOTP消息的不同主要體現在選項（Options）字段。DHCP在BOOTP基礎上增加的功能，通過Options字段來實現。

DHCP利用Options字段傳遞控製信息和網絡配置參數，實現地址動態分配的同時，為客戶端提供更加豐富的網絡配置信息。

DHCP選項的格式如圖1-4所示。

圖1-4 DHCP選項格式

 

1.5  DHCP常用選項

常見的DHCP選項有：

·     Option 3：路由器選項，用來指定為客戶端分配的網關地址。如果Option 3和Option 121同時存在，則忽略Option 3。

·     Option 6：DNS服務器選項，用來指定為客戶端分配的DNS服務器地址。

·     Option 33：靜態路由選項。該選項中包含一組有分類靜態路由（即目的網絡地址的掩碼固定為自然掩碼，不能劃分子網），客戶端收到該選項後，將在路由表中添加這些靜態路由。如果Option 33和Option 121同時存在，則忽略Option 33。

·     Option 51：IP地址租約選項。

·     Option 53：DHCP消息類型選項，標識DHCP消息的類型。

·     Option 55：請求參數列表選項。客戶端利用該選項指明需要從服務器獲取哪些網絡配置參數。該選項內容為客戶端請求的參數對應的選項值。

·     Option 60：廠商標識選項。客戶端利用該選項標識自己所屬的廠商；DHCP服務器可以根據該選項區分客戶端所屬的廠商，並為其分配特定範圍的IP地址。

·     Option 66：TFTP服務器名選項，用來指定為客戶端分配的TFTP服務器的域名。

·     Option 67：啟動文件名選項，用來指定為客戶端分配的啟動文件名。

·     Option 121：無分類路由選項。該選項中包含一組無分類靜態路由（即目的網絡地址的掩碼為任意值，可以通過掩碼來劃分子網），客戶端收到該選項後，將在路由表中添加這些靜態路由。如果Option 3、Option 33和Option 121同時存在，則忽略Option 3和Option 33。

·     Option 150：TFTP服務器地址選項，用來指定為客戶端分配的TFTP服務器的地址。

更多DHCP選項的介紹，請參見RFC 2132和RFC 3442。

1.6  自定義DHCP選項

有些選項的內容，RFC 2132中沒有統一規定，例如Option 43、Option 82和Option 184。下麵將介紹設備上定義的幾種選項。

1.6.1  廠商特定信息選項（Option 43）

1. Option 43的作用

Option 43稱為廠商特定信息選項。DHCP服務器和DHCP客戶端通過Option 43交換廠商特定的信息。

設備作為DHCP客戶端時，可以通過Option 43獲取：

·     ACS（Auto-Configuration Server，自動配置服務器）的參數，包括URL地址、用戶名和密碼。

·     服務提供商標識，CPE（Customer Premises Equipment，用戶側設備）從DHCP服務器獲取該信息後，將該信息通告給ACS，以便ACS選擇服務提供商特有的配置和參數等。CPE和ACS的詳細介紹，請參見“網絡管理和監控配置指導”中的“CWMP”。

·     PXE（Preboot eXecution Environment，預啟動執行環境）引導服務器地址，以便客戶端從PXE引導服務器獲取啟動文件或其他控製信息。

·     在無線網絡中，AP（Access Point，接入點）作為DHCP客戶端，可以通過Option 43獲取AC（Access Controller，接入控製器）地址，以便AP從AC獲取啟動文件或其他控製信息。

2. Option 43格式

圖1-5 Option 43格式

 

為了提供可擴展性，通過Option 43為客戶端分配更多的信息，Option 43采用子選項的形式，通過不同的子選項為用戶分配不同的網絡配置參數。如圖1-5所示。子選項中各字段的含義為：

·     Sub-option type：子選項類型。目前，子選項類型值可以為0x01表示ACS參數子選項，0x02表示服務提供商標識子選項，0x80表示PXE引導服務器地址子選項。

·     Sub-option length：子選項的長度，不包括子選項類型和子選項長度字段。

·     Sub-option value：子選項的取值。不同類型的子選項，取值格式有所不同。

3. Option 43子選項取值字段的格式

·     ACS參數子選項的取值字段格式如圖1-6所示。ACS的URL地址、用戶名和密碼長度可變，每個參數之間用空格（十六進製數為20）隔開。

圖1-6 ACS參數子選項取值字段的格式

 

·     服務提供商標識子選項的取值字段內容為服務提供商的標識。

·     PXE引導服務器地址子選項的取值字段格式如圖1-7所示。其中，PXE服務器類型目前取值隻能為0；Server number為子選項中包含的PXE服務器地址的數目；Server IP addresses為PXE服務器的IP地址。

圖1-7 PXE引導服務器地址子選項取值字段的格式

 

1.6.2  中繼代理信息選項（Option 82）

Option 82稱為中繼代理信息選項，該選項記錄了DHCP客戶端的位置信息。DHCP中繼或DHCP Snooping設備接收到DHCP客戶端發送給DHCP服務器的請求報文後，在該報文中添加Option 82，並轉發給DHCP服務器。

管理員可以從Option 82中獲得DHCP客戶端的位置信息，以便定位DHCP客戶端，實現對客戶端的安全和計費等控製。支持Option 82的服務器還可以根據該選項的信息製定IP地址和其他參數的分配策略，提供更加靈活的地址分配方案。

Option 82最多可以包含255個子選項。若定義了Option 82，則至少要定義一個子選項。目前設備隻支持兩個子選項：sub-option 1（Circuit ID，電路ID子選項）、sub-option 2（Remote ID，遠程ID子選項）。

由於Option 82的內容沒有統一規定，不同廠商通常根據需要進行填充。

設備上，Circuit ID的填充模式有以下幾種：

·     采用string模式填充：sub-option 1的內容是用戶配置的字符串。

·     采用normal模式填充：sub-option 1的內容是接收到DHCP客戶端請求報文的接口所屬的VLAN ID以及接口編號。

·     采用verbose模式填充：sub-option 1的內容包括用戶配置的接入節點標識，接收到DHCP客戶端請求報文的接口類型、接口編號和接口所屬的VLAN ID。

·     采用wlan-private模式填充：sub-option 1的內容包括字符串“WIRE”、接收到DHCP報文的接口類型和編號、報文所屬的VLAN、BSSID、SSID、設備的名稱和AP-MAC。關於BSSID、SSID的詳細介紹請參見“WLAN配置指導”中的“WLAN接入”。

Remote ID的填充模式有以下幾種：

·     采用string模式填充：sub-option 2的內容是用戶配置的字符串。

·     采用normal模式填充：sub-option 2的內容是接收到DHCP客戶端請求報文的接口MAC地址（DHCP中繼）或設備的橋MAC地址（DHCP Snooping）。

·     采用sysname模式填充：sub-option 2的內容是設備的係統名稱。設備的係統名稱可以通過係統視圖下的sysname命令配置。

1.6.3  Option 184

Option 184是RFC中規定的保留選項，用戶可以自定義該選項中攜帶的信息。設備上，Option 184攜帶了語音呼叫所需的信息。通過Option 184，可以實現在為具有語音功能的DHCP客戶端提供語音呼叫相關信息。

目前Option 184支持四個子選項，承載的內容如下：

·     sub-option 1：網絡呼叫處理器的IP地址，用來標識作為網絡呼叫控製源及應用程序下載的服務器。隻有定義了sub-option 1（網絡呼叫處理器的IP地址子選項），其他子選項才能生效。

·     sub-option 2：備用服務器的IP地址，當sub-option 1中攜帶的網絡呼叫處理器不可達或不合法時，DHCP客戶端使用該選項指定的備用服務器作為網絡呼叫處理器。

·     sub-option 3：語音VLAN信息，指定語音VLAN的ID及DHCP客戶端是否會將所指定的VLAN作為語音VLAN。

·     sub-option 4：自動故障轉移呼叫路由，指定故障轉移呼叫路由的IP地址及其關聯的撥號串，即SIP（Session Initiation Protocol，會話初始協議）用戶之間互相通信時對端的IP地址和呼叫號碼。當網絡呼叫處理器和備用服務器均不可達時，SIP用戶可以使用對端IP地址及呼叫號碼直接與對端SIP用戶建立連接並通信。

1.7  協議規範

與DHCP相關的協議規範有：

·     RFC 2131：Dynamic Host Configuration Protocol

·     RFC 2132：DHCP Options and BOOTP Vendor Extensions

·     RFC 1542：Clarifications and Extensions for the Bootstrap Protocol

·     RFC 3046：DHCP Relay Agent Information Option

·     RFC 3442：The Classless Static Route Option for Dynamic Host Configuration Protocol (DHCP) version 4

2 DHCP服務器

2.1  DHCP服務器簡介

DHCP服務器通過地址池保存IP地址和網絡參數，從地址池中選擇IP地址和網絡參數分配給客戶端。

2.1.1  地址池的地址管理方式

地址池的地址管理方式有以下幾種：靜態綁定IP地址，即通過將客戶端的MAC地址或客戶端ID與IP地址綁定的方式，實現為特定的客戶端分配特定的IP地址；動態選擇IP地址，即在地址池中指定可供分配的IP地址範圍，當收到客戶端的IP地址申請時，從該地址範圍中動態選擇IP地址，分配給該客戶端。

在地址池中指定可供分配的IP地址範圍，有以下幾種方法：

1. 為地址池指定一個主網段，並將該網段劃分為多個地址範圍。

多個地址範圍是指一個地址池動態分配的IP地址範圍（公共地址範圍）和多個為DHCP用戶類分配的IP地址範圍。

DHCP服務器通過定義DHCP用戶類，實現為滿足特定條件的客戶端分配特定地址範圍的IP地址。DHCP服務器根據客戶端發送的請求報文，判斷DHCP客戶端所屬的用戶類。每個用戶類可以配置多個匹配條件，隻要客戶端發送的DHCP請求報文滿足任意一個匹配條件，就認為該客戶端屬於該用戶類。在地址池下，可以為不同的用戶類指定不同的地址範圍。如果DHCP客戶端屬於某個用戶類，則從該用戶類的地址範圍內選擇地址分配給該客戶端。

采用這種地址管理方式時，地址選擇過程為：

(1)     按照地址池下用戶類地址範圍的配置順序，將DHCP客戶端和用戶類進行匹配。

(2)     如果DHCP客戶端屬於某個用戶類，則從該用戶類的地址範圍中選擇地址分配給客戶端。

(3)     如果該用戶類中沒有可供分配的地址，則繼續匹配下一個用戶類。如果所有匹配上的用戶類地址範圍都沒有可供分配的地址，則從公共地址範圍中選擇地址分配給客戶端。

(4)     如果DHCP客戶端不屬於任何一個DHCP用戶類，則會從地址池動態分配的IP地址範圍（通過address range命令配置）中選擇地址分配給DHCP客戶端。

(5)     如果動態分配的IP地址範圍內也沒有空閑地址，或者未配置動態分配的IP地址範圍，則地址分配失敗，即DHCP服務器無法為DHCP客戶端分配地址。

 

2. 為地址池指定一個主網段，並指定多個從網段。

采用此種地址分配方式時，地址選擇的過程是：首先從地址池主網段中查找可供分配的IP地址。如果主網段中沒有可供分配的IP地址，則按照該地址池下從網段的配置順序，依次查找可供分配的IP地址。

2.1.2  地址池的選取原則

DHCP服務器為客戶端分配IP地址時，按照如下順序選擇地址池：

(1)     如果存在將客戶端MAC地址或客戶端ID與IP地址靜態綁定的地址池，則選擇該地址池，並將靜態綁定的IP地址和其他網絡參數分配給客戶端。

(2)     如果配置了DHCP策略，則DHCP客戶端匹配某個DHCP用戶類時，DHCP服務器選擇與該DHCP用戶類關聯的DHCP地址池；DHCP客戶端未匹配到DHCP用戶類時，若配置了默認DHCP地址池，則選擇該DHCP地址池；若未配置默認DHCP地址池或DHCP默認地址池不存在可供分配的IP地址時，IP地址或其他參數分配失敗。

(3)     如果接收到DHCP請求報文的接口引用了某個地址池，則選擇該地址池，從該地址池中選取IP地址和其他網絡參數分配給客戶端。

(4)     如果上述條件均不滿足，則使用以下方法選擇DHCP地址池：

¡     如果客戶端與服務器在同一網段，則將DHCP請求報文接收接口的IP地址與所有地址池配置的主網段進行匹配，並選擇最長匹配的主網段所對應的地址池。如果未匹配到主網段，則將DHCP請求報文接收接口的IP地址與所有地址池配置的從網段進行匹配，並選擇最長匹配的網段所對應的地址池。

¡     如果客戶端與服務器不在同一網段，即客戶端通過DHCP中繼獲取IP地址，則將DHCP請求報文中giaddr字段指定的IP地址與所有地址池配置的主網段進行匹配，並選擇最長匹配的網段所對應的地址池。如果未匹配到主網段，則將DHCP請求報文中giaddr字段指定的IP地址與所有地址池配置的從網段進行匹配，並選擇最長匹配的網段所對應的地址池。

例如，DHCP服務器上配置了兩個地址池，動態分配的網段分別是1.1.1.0/24和1.1.1.0/25，如果接收DHCP請求報文的接口IP地址為1.1.1.1/25，且未引用地址池，服務器將從1.1.1.0/25地址池中選擇IP地址分配給客戶端，1.1.1.0/25地址池中如果沒有可供分配的IP地址，則服務器無法為客戶端分配地址；如果接收DHCP請求報文的接口IP地址為1.1.1.130/25，服務器將從1.1.1.0/24地址池中選擇IP地址分配給客戶端。

 

2.1.3  DHCP服務器分配IP地址的優先次序

DHCP服務器為客戶端分配IP地址的優先次序如下：

(1)     與客戶端MAC地址或客戶端ID靜態綁定的IP地址。

(2)     DHCP服務器記錄的曾經分配給客戶端的IP地址。

(3)     客戶端發送的DHCP-DISCOVER報文中Option 50字段指定的IP地址。Option 50為客戶端請求的IP地址選項（Requested IP Address），客戶端通過在DHCP-DISCOVER報文中添加該選項來指明客戶端希望獲取的IP地址。該選項的內容由客戶端決定。

(4)     按照“2.1.1  地址池的地址管理方式”和“2.1.2  地址池的選取原則”中所述的動態分配地址選擇原則，順序查找可供分配的IP地址，選擇最先找到的IP地址。

(5)     如果未找到可用的IP地址，則從當前匹配地址池中依次查詢租約過期、曾經發生過衝突的IP地址，如果找到則進行分配，否則將不予處理。

 

2.2  DHCP服務器配置任務簡介

DHCP服務器配置任務如下：

(1)     （可選）創建DHCP用戶類

(2)     配置DHCP服務器的地址池

(3)     （可選）修改DHCP服務器的地址池選擇方式

¡     配置接口引用地址池

¡     配置DHCP策略動態分配地址和其他參數

(4)     開啟DHCP服務

(5)     配置接口工作在DHCP服務器模式

(6)     （可選）配置高級功能

¡     配置IP地址衝突檢測功能

¡     配置Option 82的處理方式

¡     配置DHCP服務器兼容性

¡     配置DHCP服務器發送DHCP報文的DSCP優先級

¡     配置DHCP服務器租約固化功能

¡     開啟DHCP服務器的用戶下線探測功能

¡     觸發一次客戶端地址強製更新操作

(7)     （可選）配置告警及日誌功能

¡     配置DHCP告警功能

¡     開啟DHCP服務器日誌信息功能

2.3  創建DHCP用戶類

1. 功能簡介

DHCP用戶類通過DHCP請求報文中的硬件地址、Option信息或Giaddr字段來匹配一組特定的DHCP客戶端，以實現為特定的DHCP客戶端分配特定的IP地址和其他參數。

2. 配置步驟

(1)     進入係統視圖。

system-view

(2)     創建DHCP用戶類，並進入DHCP用戶類視圖。

dhcp class class-name

(3)     配置DHCP用戶類的匹配規則。

if-match rule rule-number { hardware-address hardware-address mask hardware-address-mask | option option-code [ ascii ascii-string [ offset offset | partial ] | hex hex-string [ mask mask | offset offset length length | partial ] ] | relay-agent gateway-address }

缺省情況下，未配置DHCP用戶類的匹配規則。

2.4  配置DHCP服務器的地址池

2.4.1  DHCP服務器地址池配置任務簡介

DHCP服務器地址池配置任務如下：

(1)     創建DHCP地址池

(2)     配置為DHCP客戶端分配地址

同一個地址池中不能同時配置兩種動態地址管理方式，但可以同時配置動態地址管理方式和靜態地址綁定。

¡     配置一個主網段多個地址範圍的動態地址管理方式

¡     配置一個主網段多個從網段的動態地址管理方式

¡     配置靜態地址綁定

(3)     配置為DHCP客戶端分配其他參數

¡     配置DHCP客戶端使用的網關地址

¡     配置DHCP客戶端使用的域名後綴

¡     配置DHCP客戶端使用的DNS服務器地址

¡     配置DHCP客戶端使用的WINS服務器地址和NetBIOS節點類型

¡     配置DHCP客戶端使用的BIMS服務器信息

¡     配置DHCP客戶端使用的遠程啟動文件信息

¡     配置DHCP客戶端使用的下一個提供服務的服務器IP地址

¡     配置DHCP客戶端使用的Option 184參數

¡     自定義DHCP選項

(4)     （可選）為DHCP服務器上的地址池綁定VPN實例

(5)     （可選）配置DHCP用戶類白名單功能

(6)     （可選）配置DHCP服務器輔助網關信息

(7)     （可選）配置DHCP服務器輔助路由信息

(8)     （可選）鎖定

2.4.2  創建DHCP地址池

(1)     進入係統視圖。

system-view

(2)     創建DHCP地址池，並進入DHCP地址池視圖。

dhcp server ip-pool pool-name

2.4.3  配置一個主網段多個地址範圍的動態地址管理方式

1. 功能簡介

在某些組網應用中，需要將一個網段下的不同客戶端，按照一定的規則劃分到不同的地址範圍中。此時，可以按照客戶端劃分規則創建對應的DHCP用戶類，並在地址池內為不同的用戶類配置不同的地址範圍，從而實現為特定的客戶端分配特定範圍的地址。在這種情況下，還可以配置一個公共地址範圍，為不匹配任何用戶類的客戶端分配給該範圍的地址。如果不配置公共地址範圍，則不匹配任何用戶類的客戶端將無法獲取到IP地址。

如果不需要對客戶端進行分類，而僅需要限製網段內可分配的動態地址範圍，則可以隻配置公共地址範圍，而不配置用戶類的地址範圍。

2. 配置限製和指導

配置為客戶端分配的IP地址時，需要注意：

·     在同一個DHCP地址池中，如果多次執行network或address range命令，新的配置會覆蓋已有配置；如果多次執行class命令，則可以為多個用戶類指定不同的地址範圍；多次執行forbidden-ip命令或forbidden-ip-range命令，可以配置多個不參與自動分配的IP地址或IP地址段。

·     在DHCP地址池視圖下通過forbidden-ip命令或forbidden-ip-range命令配置不參與自動分配的IP地址或IP地址段後，隻有當前的地址池不能分配這些IP地址或IP地址段，其他地址池仍然可以分配這些IP地址或IP地址段；通過dhcp server forbidden-ip命令指定不參與自動分配的IP地址後，所有地址池都不能分配這些IP地址。

·     當用戶配置class range命令修改已存在的為DHCP用戶類動態分配的IP地址範圍，且新的IP地址範圍包括之前IP地址範圍中已分配的地址租約時，如果DHCP服務器收到該地址租約的續約需求，DHCP服務器會給該DHCP客戶端分配新的IP地址租約，已分配的地址租約會繼續老化等待超期釋放。如果需要已分配的地址租約立即釋放，則需配置reset dhcp server ip-in-use命令進行清除地址租約操作。

3. 配置步驟

(1)     進入係統視圖。

system-view

(2)     進入DHCP地址池視圖。

dhcp server ip-pool pool-name

(3)     配置DHCP地址池動態分配的主網段。

network network-address [ mask-length | mask mask ]

缺省情況下，未配置主網段。

(4)     （可選）配置地址池動態分配的IP地址範圍，即公共地址範圍。

address range start-ip-address end-ip-address

缺省情況下，未配置動態分配的IP地址範圍。

(5)     （可選）配置DHCP地址池為指定DHCP用戶類動態分配的IP地址範圍。

class class-name range start-ip-address end-ip-address

缺省情況下，未配置為指定DHCP用戶類動態分配的IP地址範圍。

隻有先通過dhcp class命令創建DHCP用戶類，再通過本命令指定該用戶類，才能為該用戶類分配指定範圍的地址。

(6)     （可選）配置動態分配的IP地址的租約有效期限。

expired { day day [ hour hour [ minute minute [ second second ] ] ] | unlimited }

缺省情況下，IP地址租約有效期限為1天。

(7)     （可選）配置DHCP地址池中不參與自動分配的IP地址。

forbidden-ip ip-address&<1-8>

缺省情況下，未配置DHCP地址池中不參與自動分配的IP地址。

(8)     （可選）配置DHCP地址池中不參與自動分配的IP地址段。

forbidden-ip-range start-ip-address [ end-ip-address ]

缺省情況下，未配置DHCP地址池中不參與自動分配的IP地址段。

(9)     （可選）在係統視圖配置全局不參與自動分配的IP地址。

a.     退回係統視圖。

quit

b.     配置全局不參與自動分配的IP地址。

dhcp server forbidden-ip start-ip-address [ end-ip-address ] [ vpn-instance vpn-instance-name ]

缺省情況下，除DHCP服務器接口的IP地址外，DHCP地址池中的所有IP地址都參與自動分配。

2.4.4  配置一個主網段多個從網段的動態地址管理方式

1. 功能簡介

在配置了一個主網段和多個從網段的地址池中，從網段的作用是對主網段地址空間的補充。當主網段中沒有空閑地址分配給客戶端時，服務器會從該地址池中的從網段獲取地址分配給客戶端。

2. 配置限製和指導

在DHCP地址池視圖下通過forbidden-ip命令或forbidden-ip-range命令配置不參與自動分配的IP地址或IP地址段後，隻有當前的地址池不能分配這些IP地址或IP地址段，其他地址池仍然可以分配這些IP地址或IP地址段；通過dhcp server forbidden-ip命令指定不參與自動分配的IP地址後，所有地址池都不能分配這些IP地址。

3. 在地址池中配置一個主網段和多個從網段

(1)     進入係統視圖。

system-view

(2)     進入DHCP地址池視圖。

dhcp server ip-pool pool-name

(3)     配置DHCP地址池動態分配的主網段。

network network-address [ mask-length | mask mask ]

缺省情況下，未配置主網段。

每個DHCP地址池中隻能配置一個主網段，如果多次執行network命令配置主網段，則新的配置會覆蓋已有配置。

(4)     （可選）配置DHCP地址池動態分配的從網段。

network network-address [ mask-length | mask mask ] secondary

缺省情況下，未配置從網段。

每個DHCP地址池中，最多可以配置32個從網段。

(5)     （可選）退回地址池視圖。

quit

4. 在地址池中配置動態分配的IP地址的租約有效期限

(1)     進入係統視圖。

system-view

(2)     進入DHCP地址池視圖。

dhcp server ip-pool pool-name

(3)     配置動態分配的IP地址的租約有效期限。

expired { day day [ hour hour [ minute minute [ second second ] ] ] | unlimited }

缺省情況下，IP地址租約有效期限為1天。

5. 配置不參與自動分配的地址

(1)     進入係統視圖。

system-view

(2)     進入DHCP地址池視圖。

dhcp server ip-pool pool-name

(3)     配置DHCP地址池中不參與自動分配的IP地址。

forbidden-ip ip-address&<1-8>

缺省情況下，未配置地址池中不參與自動分配的IP地址。

多次執行forbidden-ip命令，可以配置多個不參與自動分配的IP地址段。

(4)     配置地址池中不參與自動分配的IP地址段。

forbidden-ip-range start-ip-address [ end-ip-address ]

缺省情況下，未配置地址池中不參與自動分配的IP地址段。

多次執行forbidden-ip-range命令，可以配置多個不參與自動分配的IP地址段。

(5)     （可選）在係統視圖下配置全局不參與自動分配的IP地址。

a.     退回係統視圖。

quit

b.     配置全局不參與自動分配的IP地址。

dhcp server forbidden-ip start-ip-address [ end-ip-address ] [ vpn-instance vpn-instance-name ]

缺省情況下，除DHCP服務器接口的IP地址外，DHCP地址池中的所有IP地址都參與自動分配。

多次執行dhcp server forbidden-ip命令，可以配置多個不參與自動分配的IP地址段。

2.4.5  配置靜態地址綁定

1. 功能簡介

某些客戶端（如Web服務器等）需要固定的IP地址，通過以下幾種方式可以實現為特定的客戶端分配特定的IP地址：

·     將客戶端的硬件地址與IP地址綁定：當具有此MAC地址的客戶端申請IP地址時，DHCP服務器將根據客戶端的MAC地址查找到對應的IP地址，並分配給客戶端。

·     將客戶端ID與IP地址綁定：某些客戶端在向DHCP服務器發送DHCP-DISCOVER報文申請IP地址時，會構建客戶端ID並添加到報文中一起發送。如果在DHCP服務器上將客戶端ID與IP地址綁定，則當該客戶端申請IP地址時，DHCP服務器將根據客戶端ID查找到對應的IP地址並分配給客戶端。

2. 配置限製和指導

·     靜態綁定的IP地址不能是DHCP服務器的接口IP地址，否則會導致IP地址衝突，被綁定的客戶端將無法正常獲取到IP地址。

·     如果作為DHCP客戶端的設備，接口的MAC地址相同，則為了區分不同接口，采用靜態綁定方式進行地址分配時，需要在服務器上配置靜態綁定的客戶端ID，而不能配置靜態綁定的客戶端MAC地址，否則可能導致客戶端無法成功獲取IP地址。

3. 配置步驟

(1)     進入係統視圖。

system-view

(2)     進入DHCP地址池視圖。

dhcp server ip-pool pool-name

(3)     配置靜態地址綁定。

static-bind ip-address ip-address [ mask-length | mask mask ] { client-identifier client-identifier | hardware-address hardware-address [ ethernet | token-ring ] } [ description description-text ]

缺省情況下，未配置靜態地址綁定。

同一地址隻能綁定給一個客戶端。不允許通過重複執行static-bind ip-address命令的方式修改IP地址與客戶端的綁定關係。隻有刪除了某個地址的綁定關係，才能將該地址與其他客戶端綁定。

(4)     （可選）配置靜態綁定IP地址的租約有效期限。

expired { day day [ hour hour [ minute minute [ second second ] ] ] | unlimited }

缺省情況下，IP地址租約有效期限為1天。

2.4.6  配置DHCP客戶端使用的網關地址

1. 功能簡介

DHCP客戶端訪問本網段以外的服務器或主機時，數據必須通過網關進行轉發。DHCP服務器可以為客戶端指定網關的地址。

2. 配置限製和指導

·     在DHCP服務器上，可以為每個地址池分別指定客戶端對應的網關地址。目前，每個DHCP地址池視圖下、每個從網段視圖下最多可以配置63個網關地址。

·     DHCP地址池視圖下執行gateway-list命令，配置的是為地址池中所有DHCP客戶端分配的網關地址。如果用戶需要為地址池下某個從網段的DHCP客戶端分配其它的網關地址，可以在地址池的從網段視圖下執行gateway-list命令。如果在地址池視圖和從網段視圖下都配置了網關地址，則優先將從網段視圖下配置的網關地址分配給從網段的DHCP客戶端。

3. 配置步驟

(1)     進入係統視圖。

system-view

(2)     進入DHCP地址池視圖。

dhcp server ip-pool pool-name

(3)     配置為DHCP客戶端分配的網關地址。

gateway-list ip-address&<1-63>

缺省情況下，未配置為DHCP客戶端分配的網關地址。

(4)     （可選）在從網段視圖中配置為DHCP客戶端分配的網關地址。

a.     進入從網段視圖。

network network-address [ mask-length | mask mask ] secondary

b.     配置為DHCP客戶端分配的網關地址。

gateway-list ip-address&<1-63>

缺省情況下，未配置為DHCP客戶端分配的網關地址。

2.4.7  配置DHCP客戶端使用的域名後綴

1. 功能簡介

在DHCP服務器上，可以為每個地址池指定客戶端使用的域名後綴。

在客戶端進行域名解析時，用戶隻需要輸入域名的部分字段，客戶端會自動將輸入的域名加上從DHCP服務器獲得的域名後綴進行解析。有關域名後綴的詳細介紹，請參見“三層技術-IP業務配置指導”中的“域名解析”。

2. 配置步驟

(1)     進入係統視圖。

system-view

(2)     進入DHCP地址池視圖。

dhcp server ip-pool pool-name

(3)     配置為DHCP客戶端分配的域名後綴。

domain-name domain-name

缺省情況下，未配置為DHCP客戶端分配的域名後綴。

2.4.8  配置DHCP客戶端使用的DNS服務器地址

1. 功能簡介

為了使DHCP客戶端能夠通過域名訪問Internet上的主機，DHCP服務器應在為客戶端指定DNS（Domain Name System，域名係統）服務器地址。目前，每個DHCP地址池視圖下最多可以配置8個DNS服務器地址。

2. 配置步驟

(1)     進入係統視圖。

system-view

(2)     進入DHCP地址池視圖。

dhcp server ip-pool pool-name

(3)     配置為DHCP客戶端分配的DNS服務器地址。

dns-list ip-address&<1-8>

缺省情況下，未配置為DHCP客戶端分配的DNS服務器地址。

2.4.9  配置DHCP客戶端使用的WINS服務器地址和NetBIOS節點類型

1. 功能簡介

對於使用Microsoft Windows操作係統的客戶端，由WINS（Windows Internet Naming Service，Windows Internet名稱服務）服務器為通過NetBIOS協議通信的主機提供主機名到IP地址的解析。所以，大部分Windows網絡客戶端需要進行WINS的設置。

為了使DHCP客戶端實現主機名到IP地址的解析，DHCP服務器應該為客戶端指定WINS服務器地址。

DHCP客戶端在網絡上使用NetBIOS協議通信時，需要在主機名和IP地址之間建立映射關係。根據獲取映射關係方式的不同，NetBIOS節點分為四種：

·     b類節點（b-node）：“b”代表廣播（broadcast），即此類節點采用廣播方式獲取映射關係。源節點通過發送帶有目的節點主機名的廣播報文來獲取目的節點的IP地址，目的節點收到廣播報文後，就將自己的IP地址返回給源節點。

·     p類節點（p-node）：“p”代表端到端（peer-to-peer），即此類節點采用發送單播報文與WINS服務器通信的方式獲取映射關係。源節點給WINS服務器發送單播報文，WINS服務器收到單播報文後，返回源節點請求的目的節點名所對應的IP地址。

·     m類節點（m-node）：“m”代表混合（mixed），是具有部分廣播特性的p類節點。即此類節點首先發送廣播報文來獲取映射關係，如果沒有獲取到，則再發送單播報文與WINS服務器通信來獲取映射關係。

·     h類節點（h-node）：“h”代表混合（hybrid），是具備“端到端”通信機製的b類節點。即此類節點首先發送單播報文與WINS服務器通信來獲取映射關係，如果沒有獲取到，再發送廣播報文來獲取映射關係。

2. 配置步驟

(1)     進入係統視圖。

system-view

(2)     進入DHCP地址池視圖。

dhcp server ip-pool pool-name

(3)     配置為DHCP客戶端分配的WINS服務器地址。

nbns-list ip-address&<1-8>

缺省情況下，未配置為DHCP客戶端分配的WINS服務器地址。

對於b類節點，為可選；其他情況下，為必選。每個DHCP地址池視圖下最多可以配置8個WINS服務器地址。

(4)     配置為DHCP客戶端分配的NetBIOS節點類型。

netbios-type { b-node | h-node | m-node | p-node }

缺省情況下，未配置為DHCP客戶端分配的NetBIOS節點類型。

2.4.10  配置DHCP客戶端使用的BIMS服務器信息

1. 功能簡介

為了使DHCP客戶端通過BIMS（Branch Intelligent Management System，分支網點智能管理係統）服務器進行軟件的備份和升級等操作，DHCP服務器需要將BIMS服務器的IP地址、端口號以及加密的共享密鑰等信息發給DHCP客戶端。之後，DHCP客戶端就可以定期向BIMS服務器發送連接請求，從BIMS服務器上獲取配置文件，進行軟件的備份和升級等操作。

2. 配置步驟

(1)     進入係統視圖。

system-view

(2)     進入DHCP地址池視圖。

dhcp server ip-pool pool-name

(3)     配置為DHCP客戶端分配的BIMS服務器的IP地址、端口及共享密鑰信息。

bims-server ip ip-address [ port port-number ] sharekey { cipher | simple } string

缺省情況下，未配置為DHCP客戶端分配的BIMS服務器信息。

2.4.11  配置DHCP客戶端使用的遠程啟動文件信息

1. 功能簡介

服務器自動配置功能在空配置啟動的設備上不需要進行任何配置，但需要在DHCP服務器上配置一些必需的參數，包括TFTP服務器地址、TFTP服務器名和啟動文件名或遠程啟動文件的HTTP形式URL等。

2. 配置DHCP客戶端使用的TFTP服務器地址及啟動文件名

(1)     進入係統視圖。

system-view

(2)     進入DHCP地址池視圖。

dhcp server ip-pool pool-name

(3)     配置DHCP客戶端使用的TFTP服務器信息。請選擇其中至少一項進行配置。

¡     配置DHCP客戶端使用的TFTP服務器地址。

tftp-server ip-address ip-address

缺省情況下，未配置DHCP客戶端使用的TFTP服務器地址。

¡     配置DHCP客戶端使用的TFTP服務器名。

tftp-server domain-name domain-name

缺省情況下，未配置DHCP客戶端使用的TFTP服務器名。

(4)     配置DHCP客戶端使用的啟動文件名。

bootfile-name bootfile-name

缺省情況下，未配置DHCP客戶端使用的啟動文件名。

3. 配置DHCP客戶端使用的遠程啟動文件的HTTP形式URL

(1)     進入係統視圖。

system-view

(2)     進入DHCP地址池視圖。

dhcp server ip-pool pool-name

(3)     配置DHCP客戶端使用的遠程啟動文件的HTTP形式URL。

bootfile-name url

缺省情況下，未配置DHCP客戶端使用的遠程啟動文件的HTTP形式URL。

2.4.12  配置DHCP客戶端使用的下一個提供服務的服務器IP地址

1. 功能簡介

設備在啟動後，可能需要訪問某些服務器獲取設備運行需要的信息，例如從TFTP服務器上獲取配置文件。通過本配置可以指定DHCP服務器為DHCP客戶端分配的下一個提供服務的服務器IP地址，以便客戶端啟動後訪問該服務器，獲取必要的信息。

2. 配置步驟

(1)     進入係統視圖。

system-view

(2)     進入DHCP地址池視圖。

dhcp server ip-pool pool-name

(3)     配置DHCP地址池為DHCP客戶端分配的下一個提供服務的服務器IP地址。

next-server ip-address

缺省情況下，未配置DHCP地址池為DHCP客戶端分配的下一個提供服務的服務器IP地址。

2.4.13  配置DHCP客戶端使用的Option 184參數

1. 功能簡介

為了使具有語音功能的DHCP客戶端能夠在通過DHCP獲取IP地址的同時，獲取到語音呼叫所需的相關信息，需要在DHCP服務器上配置Option 184。Option 184內容的詳細介紹，請參見“1.6.3  Option 184”。

2. 配置步驟

(1)     進入係統視圖。

system-view

(2)     進入DHCP地址池視圖。

dhcp server ip-pool pool-name

(3)     配置網絡呼叫處理器的地址。

voice-config ncp-ip ip-address

缺省情況下，未配置網絡呼叫處理器的地址。

隻有配置了網絡呼叫處理器的地址，其他配置才能生效。

(4)     （可選）配置備用服務器的地址。

voice-config as-ip ip-address

缺省情況下，未配置備用服務器的地址。

(5)     （可選）配置語音VLAN。

voice-config voice-vlan vlan-id { disable | enable }

缺省情況下，未配置語音VLAN。

(6)     （可選）配置自動故障轉移呼叫路由。

voice-config fail-over ip-address dialer-string

缺省情況下，未配置自動故障轉移呼叫路由。

2.4.14  自定義DHCP選項

1. 自定義DHCP選項應用場景

本配置為DHCP服務器提供了靈活的選項配置方式，使得DHCP服務器可以為DHCP客戶端提供更加豐富的選項內容。在以下情況下，可以使用本命令自定義DHCP選項：

·     隨著DHCP的不斷發展，新的DHCP選項會陸續出現。通過自定義DHCP選項，可以方便地添加新的DHCP選項。

·     有些選項的內容，RFC中沒有統一規定。廠商可以根據需要定義選項的內容，如Option 43。通過自定義DHCP選項，可以為DHCP客戶端提供廠商指定的信息。

·     設備上隻提供了有限的選項配置命令（如gateway-list、dns-list命令），對於沒有專門命令來配置的DHCP選項，可以通過option命令配置選項內容。例如，可以通過option 4 ip-address 1.1.1.1命令指定為DHCP客戶端分配的時間服務器地址為1.1.1.1。

·     擴展已有的DHCP選項。當前已提供的方式無法滿足用戶需求時（比如通過dns-list命令最多隻能配置8個DNS服務器地址，如果用戶需要配置的DNS服務器地址數目大於8，則該命令無法滿足需求），可以通過自定義DHCP選項的方式進行擴展。

2. 常用Option選項

表2-1中列出了常用的DHCP選項名稱、對應的配置命令和推薦的Option命令參數信息。

表2-1 常用Option選項信息

選項編號	選項名稱	對應的配置命令	推薦的option命令參數
3	Router Option	gateway-list	ip-address
6	Domain Name Server Option	dns-list	ip-address
15	Domain Name	domain-name	ascii
44	NetBIOS over TCP/IP Name Server Option	nbns-list	ip-address
46	NetBIOS over TCP/IP Node Type Option	netbios-type	hex
66	TFTP server name	tftp-server	ascii
67	Bootfile name	bootfile-name	ascii
43	Vendor Specific Information	-	hex

 

3. 配置限製和指導

·     自定義DHCP選項時，取值的獲取比較複雜，配置錯誤可能會對DHCP的工作過程造成影響，請謹慎使用該功能。

·     用戶可在DHCP地址池中自定義選項信息。

·     用戶可在DHCP選項組中自定義選項信息，並在DHCP地址池中配置DHCP用戶類和DHCP選項組關聯，為DHCP客戶端分配選項信息。

4. 自定義DHCP地址池選項

(1)     進入係統視圖。

system-view

(2)     進入DHCP地址池視圖。

dhcp server ip-pool pool-name

(3)     自定義DHCP地址池選項。

option code { ascii ascii-string | hex hex-string | ip-address ip-address&<1-8> }

缺省情況下，未自定義DHCP地址池選項。

DHCP服務器在應答DHCP客戶端報文時，如果DHCP選項組的選項編號和DHCP地址池選項編號相同且匹配用戶類時，以DHCP選項組的選項為準。

5. 自定義DHCP選項組選項

(1)     進入係統視圖。

system-view

(2)     創建DHCP選項組，並進入DHCP選項組視圖。

dhcp option-group option-group-number

(3)     自定義DHCP選項組選項。

option code { ascii ascii-string | hex hex-string | ip-address ip-address&<1-8> }

缺省情況下，未定義DHCP選項組的選項。

DHCP服務器在應答客戶端報文時，如果多個DHCP選項組的選項編號相同時，以最先匹配的DHCP用戶類對應的DHCP選項組的選項為準。

(4)     返回係統視圖。

quit

(5)     進入DHCP地址池視圖。

dhcp server ip-pool pool-name

(6)     配置DHCP用戶類與DHCP選項組的關聯。

class class-name option-group option-group-number

缺省情況下，未配置指定DHCP用戶類與DHCP 選項組的關聯。

2.4.15  為DHCP服務器上的地址池綁定VPN實例

1. 功能簡介

當地址池綁定了VPN實例後，DHCP服務器可以將網絡劃分成公網和VPN私網。未配置VPN屬性的地址池被劃分到公網，配置了VPN屬性的地址池被劃分到相應的VPN私網，這樣，對於處於公網或VPN私網中的客戶端，服務器都能夠選擇合適的地址池來為客戶端分配租約並且記錄該客戶端的狀態信息。

DHCP服務器可以通過如下方式判斷DHCP客戶端所屬的VPN實例：

·     認證模塊，用戶接入時在AAA服務器處授權獲得VPN實例信息；

·     DHCP服務器接收報文的接口綁定的VPN實例即為該客戶端所屬的VPN實例。

如果以上兩種方式都可獲取到DHCP客戶端所屬的VPN實例，則以認證模塊為準。

設備作為MCE（Multi-VPN-instance Customer Edge，多VPN實例用戶網絡邊界設備）時，在設備上配置DHCP服務器功能，不僅可以為公網上的DHCP客戶端分配IP地址，還可以實現為私網內的DHCP客戶端分配IP地址，但是公網和私網之間、不同私網之間的IP地址空間不能重疊。MCE的詳細介紹，請參見“MPLS配置指導”中的“MCE”。

2. 配置步驟

(1)     進入係統視圖。

system-view

(2)     進入DHCP地址池視圖。

dhcp server ip-pool pool-name

(3)     為DHCP服務器上的地址池綁定VPN實例。

vpn-instance vpn-instance-name

缺省情況下，DHCP服務器上的地址池未綁定VPN實例。

2.4.16  配置DHCP用戶類白名單功能

1. 功能簡介

配置DHCP用戶類白名單功能後：

·     當沒有DHCP用戶在線時，DHCP服務器僅會處理屬於用戶類白名單用戶發送的請求報文和非用戶類白名單用戶的續約請求報文。對於非用戶類白名單用戶發送的續約請求報文，DHCP服務器將回複DHCP-NAK報文。

·     當有DHCP用戶在線時，DHCP服務器隻有收到屬於用戶類白名單的用戶發送的請求報文，才會進行處理。

2. 配置限製和指導

如果DHCP客戶端請求的是靜態綁定租約，則DHCP服務器不進行白名單檢查直接進行處理。

3. 配置步驟

(1)     進入係統視圖。

system-view

(2)     進入DHCP地址池視圖。

dhcp server ip-pool pool-name

(3)     開啟DHCP用戶類白名單功能。

verify class

缺省情況下，DHCP用戶類白名單功能處於關閉狀態。

(4)     配置DHCP用戶類白名單包括的用戶類名。

valid class class-name&<1-8>

缺省情況下，未配置DHCP用戶類白名單包括的用戶類名。

2.4.17  配置DHCP服務器輔助網關信息

1. 功能簡介

在某些接入組網類型（如PPPoE）中，如圖2-1所示，接入設備上除了配置接入特性還需要配置DHCP服務器功能。由於接入設備需要接入多種業務的客戶端（如IPTV、IP電話和寬帶業務等），而不同業務的設備需要獲取不同網段的IP地址，所以接入設備的下行口一般不能配置IP地址。此時可以通過在接入設備的DHCP地址池中配置輔助網關功能使不同類型的業務流量能夠正常轉發。本特性使用輔助網關的IP地址和MAC地址信息應答客戶端的ARP請求，即可實現對不同類型的業務流量的引導。

圖2-1 DHCP服務器輔助網關組網圖

‌

2. 配置限製和指導

如果地址池綁定了多機備份實例，需保證該地址池所在的接入設備為主用設備；如果地址池綁定了VPN實例，需保證該VPN實例存在。滿足了以上兩個條件，該接入設備的輔助網關功能才能生效。

3. 配置步驟

(1)     進入係統視圖。

system-view

(2)     進入DHCP地址池視圖。

dhcp server ip-pool pool-name

(3)     配置DHCP服務器輔助網關信息。

gateway-list ip-address&<1-63> export-route

缺省情況下，未配置DHCP服務器輔助網關信息。

2.4.18  配置DHCP服務器輔助路由信息

1. 功能簡介

在某些特定的業務模型（如BRAS組網）下，BRAS設備需要實時監測網絡流量，並將統計數據發送到RADIUS服務器。該統計數據為用戶上線以來產生的所有上下行流量數據，而不能是設備在某個時間段內發生的上下行流量數據。由於RADIUS服務器刷新計數的方法是覆蓋以前數據而不是進行累加，所以當一台設備的上下行流量分別從兩台BRAS設備上通過時，在RADIUS服務器上記錄的數據就會相互覆蓋，這時RADIUS服務器得到的統計數據是不準確的。為了提高準確性，需保證一台設備的上下行流量經過同一台BRAS設備。通過配置輔助路由信息，並對外發布此網段路由，引導指定網段的下行數據流量來保證上下行流量從一台BRAS設備經過。

圖2-2 DHCP服務器輔助路由組網圖

‌

2. 配置限製和指導

如果地址池綁定了多機備份實例，需保證該地址池所在的接入設備為主用設備；如果地址池綁定了VPN實例，需保證該VPN實例存在。滿足了以上兩個條件，該接入設備的輔助路由功能才能生效。

3. 配置步驟

(1)     進入係統視圖。

system-view

(2)     進入DHCP地址池視圖。

dhcp server ip-pool pool-name

(3)     配置DHCP服務器輔助路由信息。

network network-address [ mask-length | mask mask ] [ secondary ] export-route

缺省情況下，未配置DHCP服務器輔助路由信息。

2.4.19  鎖定DHCP地址池

1. 功能簡介

在管理DHCP地址池時，可能會有如下需求：

·     當前DHCP地址池地址空間被規劃為維護使用，即隻用於維護已在線DHCP客戶端的需求，不為新的DHCP客戶端分配地址。

·     管理員對地址池中的地址空間進行更新或刪除時，如果DHCP地址池已經分配了IP地址，會提示當前有用戶在線，無法執行刪除或更新操作。

為了解決上述問題，管理員需要配置本功能：

·     如果未指定strict參數，則DHCP地址池僅應答已在線客戶端的地址續約請求，不會再為新的DHCP客戶端分配地址。這種情況下，DHCP地址池的地址僅用於維護，用來處理在線用戶的續租請求。

·     如果指定strict參數，則DHCP地址池既不會應答已在線客戶端的地址續約請求，也不會為新的DHCP客戶端分配地址。這種情況下，待DHCP地址池中的地址全部回收後，管理員可以對地址空間進行更新或刪除操作。

2. 配置步驟

(1)     進入係統視圖。

system-view

(2)     進入DHCP地址池視圖。

dhcp server ip-pool pool-name

(3)     配置鎖定地址池。

lock [ strict ]

缺省情況下，DHCP地址池未鎖定。

 

 

2.5  配置接口引用地址池

1. 功能簡介

創建地址池，並在接口引用該地址池後，接口接收到DHCP請求，將優先為客戶端分配靜態綁定的IP地址；如果不存在靜態綁定的IP地址，則從引用的地址池中選擇IP地址分配給客戶端。

2. 配置步驟

(1)     進入係統視圖。

system-view

(2)     進入接口視圖。

interface interface-type interface-number

(3)     配置接口引用地址池。

dhcp server apply ip-pool pool-name

缺省情況下，接口未引用地址池。

如果接口引用的地址池不存在，將導致無法動態分配地址。

2.6  配置DHCP策略動態分配地址和其他參數

1. 功能簡介

創建DHCP策略，並在接口引用該策略後，該接口接收到DHCP請求報文時，則根據配置順序逐個匹配DHCP策略中通過class ip-pool命令指定的DHCP用戶類。匹配情況如下：

·     若匹配DHCP用戶類成功，當該DHCP用戶類關聯的DHCP地址池中存在可供分配的地址信息時，則從該DHCP地址池中分配IP地址和其他參數；當該DHCP用戶類關聯的DHCP地址池中不存在可供分配的地址信息時，IP地址和其他參數分配失敗。

·     若匹配DHCP策略中的所有DHCP用戶類失敗，當配置了默認DHCP地址池時，則從該地址池中分配IP地址和其他參數；當未配置默認DHCP地址池或默認DHCP地址池中不存在可供分配的地址信息時，IP地址和其他參數分配失敗。

若接收DHCP請求報文的接口引用的DHCP策略不存在或匹配的DHCP用戶類關聯的DHCP地址池不存在時，IP地址和其他參數分配失敗。

2. 配置限製和指導

DHCP策略需要在接口上引用才生效。

3. 配置步驟

(1)     進入係統視圖。

system-view

(2)     創建DHCP策略，並進入DHCP策略視圖。

dhcp policy policy-name

(3)     指定DHCP用戶類關聯的DHCP地址池。

class class-name ip-pool pool-name

缺省情況下，未指定DHCP用戶類關聯的DHCP地址池。

(4)     指定默認DHCP地址池。

default ip-pool pool-name

缺省情況下，未指定默認DHCP地址池。

(5)     退回係統視圖。

quit

(6)     進入接口視圖。

interface interface-type interface-number

(7)     指定接口引用的DHCP策略。

dhcp apply-policy policy-name

缺省情況下，接口未引用DHCP策略。

2.7  開啟DHCP服務

1. 配置限製和指導

隻有開啟DHCP服務後，其它相關的DHCP服務器配置才能生效。

2. 配置步驟

(1)     進入係統視圖。

system-view

(2)     開啟DHCP服務。

dhcp enable

缺省情況下，DHCP服務處於關閉狀態。

2.8  配置接口工作在DHCP服務器模式

1. 功能簡介

配置接口工作在DHCP服務器模式後，當接口收到DHCP客戶端發來的DHCP報文時，將從DHCP服務器的地址池中分配地址等參數。

2. 配置步驟

(1)     進入係統視圖。

system-view

(2)     進入接口視圖。

interface interface-type interface-number

(3)     配置接口工作在DHCP服務器模式。

dhcp select server

缺省情況下，接口工作在DHCP服務器模式。

2.9  配置IP地址衝突檢測功能

1. 功能簡介

為防止IP地址重複分配導致地址衝突，DHCP服務器為客戶端分配地址前，需要先對該地址進行探測。

DHCP服務器的地址探測是通過ping功能實現的，通過檢測是否能在指定時間內得到ping響應來判斷是否存在地址衝突。DHCP服務器發送目的地址為待分配地址的ICMP回顯請求報文。如果在指定時間內收到ICMP回顯響應報文，則認為存在地址衝突。DHCP服務器從地址池中選擇新的IP地址，並重複上述操作。如果在指定時間內未收到ICMP回顯響應報文，則繼續發送ICMP回顯請求報文，直到發送的ICMP回顯顯示報文數目達到最大值。如果仍然未收到ICMP回顯響應報文，則將地址分配給客戶端，從而確保客戶端獲得的IP地址唯一。

DHCP服務器通過ping操作來檢測是否發生地址衝突，而DHCP客戶端則通過發送免費ARP報文檢測是否發生地址衝突。

2. 配置步驟

(1)     進入係統視圖。

system-view

(2)     （可選）配置DHCP服務器發送ICMP回顯請求報文的最大數目。

dhcp server ping packets number

缺省情況下，DHCP服務器發送ICMP回顯請求報文的最大數目為1。

0表示DHCP服務器將IP地址分配給DHCP客戶端之前，不會通過ping操作探測該地址是否衝突。

(3)     （可選）配置DHCP服務器等待ICMP回顯響應報文的超時時間。

dhcp server ping timeout milliseconds

缺省情況下，DHCP服務器等待ICMP回顯響應報文的超時時間為500毫秒。

0表示DHCP服務器將IP地址分配給DHCP客戶端之前，不會通過ping操作探測該地址是否衝突。

2.10  配置Option 82的處理方式

1. 功能簡介

如果配置DHCP服務器處理Option 82，則當DHCP服務器收到帶有Option 82的報文後，會在響應報文中攜帶Option 82，並為客戶端分配IP地址等信息。

如果配置DHCP服務器忽略Option 82，則當DHCP服務器收到帶有Option 82的報文後，不會在響應報文中攜帶Option 82，隻為客戶端分配IP地址等信息。

為使Option 82功能正常使用，需要在DHCP服務器和DHCP中繼上都進行相應配置。DHCP中繼支持Option 82功能的相關配置請參見“3.9  配置DHCP中繼支持Option 82功能”。

2. 配置步驟

(1)     進入係統視圖。

system-view

(2)     配置DHCP服務器處理Option 82。

dhcp server relay information enable

缺省情況下，DHCP服務器處理Option 82。

2.11  配置DHCP服務器兼容性

當DHCP客戶端的行為不符合RFC協議規定時，為了與之兼容，需要配置DHCP服務器兼容性功能。

2.11.1  配置DHCP服務器始終以廣播方式回複請求報文

1. 功能簡介

一般情況下，隻有DHCP請求報文的廣播標誌位為1的時候，DHCP服務器才會以廣播的方式發送應答報文。如果DHCP客戶端發送的請求報文中廣播標誌位為0，且該客戶端不支持接收單播的應答報文，則可以配置DHCP服務器忽略請求報文的廣播標誌位，始終以廣播方式發送應答報文。

當已經存在IP地址的客戶端發出請求報文（即報文中ciaddr字段不為0)時，無論是否開啟DHCP服務器的廣播回應報文功能，DHCP服務器都會以單播形式將回應報文發送給DHCP客戶端（即目的地址為ciaddr）。

當請求報文通過DHCP中繼轉發到DHCP服務器（即報文中giaddr字段不為0）時，無論是否開啟DHCP服務器的廣播回應報文功能，DHCP服務器都會以單播形式將回應報文發送給DHCP中繼（即目的地址為giaddr）。

2. 配置步驟

(1)     進入係統視圖。

system-view

(2)     開啟DHCP服務器的廣播回應報文功能。

dhcp server always-broadcast

缺省情況下，DHCP服務器的廣播回應報文功能處於關閉狀態。DHCP服務器根據請求報文中的廣播標誌位來決定以廣播還是單播的形式發送應答報文。

2.11.2  配置DHCP服務器忽略BOOTP請求報文

1. 功能簡介

BOOTP客戶端申請到的地址租約是無限期的。在某些組網環境中，可能不希望出現無限期的地址租約。此時，可以通過配置DHCP服務器忽略BOOTP請求報文，避免分配無限期的地址租約。

2. 配置步驟

(1)     進入係統視圖。

system-view

(2)     配置DHCP服務器忽略BOOTP請求報文。

dhcp server bootp ignore

缺省情況下，DHCP服務器不會忽略BOOTP請求報文。

2.11.3  配置DHCP服務器以RFC 1048規定的格式發送BOOTP應答報文

1. 功能簡介

有些BOOTP客戶端發送的請求報文中，vend字段的格式不符合RFC 1048的要求。對於這種報文，DHCP服務器的缺省處理方法是不解析vend字段內容，將報文中vend字段的內容拷貝到回複報文中的vend字段回應給BOOTP客戶端。

開啟DHCP服務器的回應RFC 1048格式報文功能後，對於這種格式不符合RFC 1048要求的報文，DHCP服務器會將需要回應的選項以符合RFC 1048要求的格式，封裝到回複報文的vend字段，並回應給BOOTP客戶端。

2. 配置步驟

(1)     進入係統視圖。

system-view

(2)     開啟DHCP服務器回應RFC 1048格式報文功能。

dhcp server bootp reply-rfc-1048

缺省情況下，DHCP服務器回應RFC 1048格式報文功能處於關閉狀態。

2.11.4  配置DHCP服務器發送DHCP應答報文不攜帶Option 60選項

1. 功能簡介

如果網絡中存在不支持解析Option 60的DHCP客戶端，DHCP服務器需要配置DHCP服務器發送DHCP應答報文時不攜帶Option 60選項功能。配置該功能後，DHCP服務器無論收到的DHCP報文中是否攜帶Option 60選項，也無論DHCP地址池中是否已經配置了Option 60選項內容，DHCP服務器應答的DHCP報文中都不攜帶Option 60選項。

2. 配置步驟

(1)     進入係統視圖。

system-view

(2)     配置DHCP服務器發送DHCP應答報文不攜帶Option 60選項。

dhcp server reply-exclude-option60

缺省情況下，DHCP服務器發送DHCP應答報文時可以攜帶Option 60選項。

2.12  配置DHCP服務器發送DHCP報文的DSCP優先級

1. 功能簡介

DSCP優先級用來體現報文自身的優先等級，決定報文傳輸的優先程度。通過本配置可以指定DHCP服務器發送的DHCP報文的DSCP優先級。

2. 配置步驟

(1)     進入係統視圖。

system-view

(2)     配置DHCP服務器發送DHCP報文的DSCP優先級。

dhcp dscp dscp-value

缺省情況下，DHCP服務器發送DHCP報文的DSCP優先級為56。

2.13  配置DHCP服務器租約固化功能

1. 功能簡介

DHCP服務器重啟後，設備上記錄的租約信息將丟失，會影響DHCP服務器的正常業務。

DHCP服務器租約固化功能將DHCP服務器的在用地址租約和衝突表項保存到指定的文件中，DHCP服務器設備重啟後，自動根據該文件恢複DHCP服務器的租約信息，從而保證DHCP服務器的租約信息不會丟失。

當DHCP服務器設備重啟後，自動根據該文件恢複DHCP服務器的租約信息，租約恢複的過程中，DHCP服務器不能提供DHCP業務。所以當恢複過程出現問題導致恢複過程無法結束時，用戶可配置dhcp server database update stop命令終止當前的DHCP服務器表項恢複操作，以便DHCP服務器能及時提供DHCP服務。

2. 配置步驟

(1)     進入係統視圖。

system-view

(2)     指定存儲DHCP服務器表項的文件名稱。

dhcp server database filename { filename | url url [ username username [ password { cipher | simple } string ] ] }

缺省情況下，未指定存儲DHCP服務器表項的文件名稱。

執行本命令後，會立即觸發一次表項備份。

(3)     （可選）將當前的DHCP服務器表項保存到用戶指定的文件中。

dhcp server database update now

本命令隻用來觸發一次DHCP服務器表項的備份。

(4)     （可選）配置刷新DHCP服務器表項存儲文件的延遲時間。

dhcp server database update interval interval

缺省情況下，若DHCP服務器表項不變化，則不刷新存儲文件；若DHCP服務器表項發生變化，默認在300秒之後刷新存儲文件。

(5)     （可選）終止當前的DHCP服務器表項恢複操作。

dhcp server database update stop

本命令隻用來觸發一次終止DHCP服務器表項信息的恢複。

2.14  開啟DHCP服務器的用戶下線探測功能

1. 功能簡介

DHCP服務器的用戶下線探測功能以ARP表項老化功能為基礎，當ARP表項老化時認為該表項對應的用戶已下線。

如果在接口上開啟了DHCP服務器的用戶下線探測功能，則當ARP表項老化時，係統會刪除該表項對應用戶的地址綁定信息。

2. 配置限製和指導

手工刪除ARP表項，不會觸發DHCP服務器刪除對應用戶的地址綁定信息。

3. 配置步驟

(1)     進入係統視圖。

system-view

(2)     進入接口視圖。

interface interface-type interface-number

(3)     開啟DHCP服務器的用戶下線探測功能。

dhcp client-detect

缺省情況下，DHCP服務器的用戶下線探測功能處於關閉狀態。

2.15  觸發一次客戶端地址強製更新操作

1. 功能簡介

為了避免存在客戶端異常掉線後長期占用IP地址的情況，可以通過強製更新客戶端地址及時釋放被占用但未使用的IP地址，避免資源浪費。此外，當客戶端的網絡環境發生變化，如網絡拓撲結構、IP地址池等變化時，強製更新客戶端地址也能確保客戶端獲取到最新的網絡配置信息。

在DHCP服務器上執行本命令後，DHCP服務器主動向客戶端發送FORCERENEW報文，強製客戶端進入續約流程。當DHCP服務器在一段時間內未收到客戶端的續約報文時：

·     如果配置了reclaim參數，則DHCP服務器將立即回收對應的IP地址。

·     如果未配置reclaim參數，則DHCP服務器將按照正常流程等待租約到期。

2. 配置限製和指導

強製更新的IP地址範圍內不能超過1024個地址。

3. 配置步驟

(1)     進入係統視圖。

system-view

(2)     觸發一次客戶端地址強製更新操作。

dhcp server send forcerenew ip start-ip-address [ end-ip-address ] [ vpn-instance vpn-instance-name ] [ reclaim ]

2.16  配置DHCP告警功能

1. 功能簡介

為了避免地址池地址耗盡，導致用戶無法上線，用戶可以設置地址池使用率的告警閾值，當地址池中地址使用率超過閾值時，係統會生成告警日誌信息。

2. 配置步驟

(1)     進入係統視圖。

system-view

(2)     進入DHCP地址池視圖。

dhcp server ip-pool pool-name

(3)     （可選）設置地址池使用率告警門限閾值。

ip-in-use threshold threshold-value

缺省情況下，地址池使用率告警門限閾值為100%。

2.17  開啟DHCP服務器日誌信息功能

1. 功能簡介

DHCP服務器日誌可以方便管理員定位問題和解決問題。設備生成DHCP日誌信息會交給信息中心模塊處理，信息中心模塊的配置將決定日誌信息的發送規則和發送方向。關於信息中心的詳細描述請參見“網絡管理和監控配置指導”中的“信息中心”。

2. 配置限製和指導

比如大量DHCP客戶端發生上下線操作時，DHCP服務器會輸出大量日誌信息，這可能會降低設備性能，影響DHCP服務器分配IP地址的速度。為了避免該情況的發生，用戶可以關閉DHCP服務器日誌信息功能，使得DHCP服務器不再輸出日誌信息。

3. 配置步驟

(1)     進入係統視圖。

system-view

(2)     開啟DHCP服務器日誌信息功能。

dhcp log enable

缺省情況下，DHCP服務器日誌信息功能處於關閉狀態。

2.18  DHCP服務器顯示和維護

 

在完成上述配置後，在任意視圖下執行display命令可以顯示配置後DHCP服務器的運行情況，通過查看顯示信息驗證配置的效果。

在用戶視圖下執行reset命令清除DHCP服務器的相關信息。

表2-2 DHCP服務器顯示和維護

操作	命令
顯示DHCP的地址衝突信息	display dhcp server conflict [ ip ip-address ] [ vpn-instance vpn-instance-name ]
顯示DHCP服務器的表項備份信息	display dhcp server database
顯示租約過期的地址綁定信息	display dhcp server expired [ [ ip ip-address ] [ vpn-instance vpn-instance-name ] | pool pool-name ]
顯示DHCP地址池的空閑地址信息	display dhcp server free-ip [ pool pool-name | vpn-instance vpn-instance-name ]
顯示DHCP地址綁定信息	display dhcp server ip-in-use [ [ ip ip-address ] [ vpn-instance vpn-instance-name ] | pool pool-name ]
顯示DHCP地址池的信息	display dhcp server pool [ pool-name | vpn-instance vpn-instance-name ]
顯示DHCP服務器的統計信息	display dhcp server statistics [ pool pool-name | vpn-instance vpn-instance-name ]
清除DHCP的地址衝突信息	reset dhcp server conflict [ ip ip-address ] [ vpn-instance vpn-instance-name ]
清除租約過期的地址綁定信息	reset dhcp server expired [ [ ip ip-address ] [ vpn-instance vpn-instance-name ] | pool pool-name ]
清除DHCP的正式綁定和臨時綁定信息	reset dhcp server ip-in-use [ [ ip ip-address ] [ vpn-instance vpn-instance-name ] | pool pool-name ]
清除DHCP服務器的統計信息	reset dhcp server statistics [ vpn-instance vpn-instance-name ]

 

2.19  DHCP服務器典型配置舉例

2.19.1  靜態綁定地址配置舉例

1. 組網需求

Router B和Router C分別作為DHCP客戶端和BOOTP客戶端，從DHCP服務器Router A獲取靜態綁定的IP地址、域名服務器、網關地址。

其中：

·     Router B的接口GigabitEthernet1/0/1的客戶端ID為：

0030-3030-662e-6532-3030-2e30-3030-322d-4574-6865-726e-6574；

·     Router C的接口GigabitEthernet1/0/1的MAC地址為：000f-e200-01c0。

2. 組網圖

圖2-3 靜態綁定地址組網圖

‌

3. 配置步驟

(1)     配置接口的IP地址

<RouterA> system-view

[RouterA] interface gigabitethernet 1/0/1

[RouterA-GigabitEthernet1/0/1] ip address 10.1.1.1 25

[RouterA-GigabitEthernet1/0/1] quit

(2)     配置DHCP服務

# 創建DHCP地址池0。

[RouterA] dhcp server ip-pool 0

# 配置采用靜態綁定方式為Router B分配IP地址。

[RouterA-dhcp-pool-0] static-bind ip-address 10.1.1.5 25 client-identifier 0030-3030-662e-6532-3030-2e30-3030-322d-4574-6865-726e-6574

# 配置采用靜態綁定方式為Router C分配IP地址。

[RouterA-dhcp-pool-0] static-bind ip-address 10.1.1.6 25 hardware-address 000f-e200-01c0

# 配置域名服務器、網關地址。

[RouterA-dhcp-pool-0] dns-list 10.1.1.2

[RouterA-dhcp-pool-0] gateway-list 10.1.1.126

[RouterA-dhcp-pool-0] quit

# 開啟DHCP服務。

[RouterA] dhcp enable

# 配置接口GigabitEthernet1/0/1工作在DHCP服務器模式。

[RouterA] interface gigabitethernet 1/0/1

[RouterA-GigabitEthernet1/0/1] dhcp select server

[RouterA-GigabitEthernet1/0/1] quit

4. 驗證配置

配置完成後，Router B和Router C可以從DHCP服務器Router A分別申請到IP地址10.1.1.5和10.1.1.6，並獲取相關網絡配置參數。通過display dhcp server ip-in-use命令可以查看DHCP服務器為客戶端分配的IP地址。

[RouterA] display dhcp server ip-in-use

IP address       Client identifier/    Lease expiration      Type

                 Hardware address

10.1.1.5         0030-3030-662e-6532-  Jan 21 14:27:27 2014  Static(C)

                 3030-2e30-3030-322d-

                 4574-6865-726e-6574

10.1.1.6         000f-e200-01c0        Unlimited             Static(C)

2.19.2  動態分配地址配置舉例

1. 組網需求

·     作為DHCP服務器的Router A為網段10.1.1.0/24中的客戶端動態分配IP地址，該地址池網段分為兩個子網網段：10.1.1.0/25和10.1.1.128/25；

·     Router A的兩個以太網接口，GigabitEthernet1/0/1和GigabitEthernet1/0/2的地址分別為10.1.1.1/25和10.1.1.129/25；

·     10.1.1.0/25網段內的地址租用期限為10天12小時，域名後綴為aabbcc.com，DNS服務器地址為10.1.1.2/25，WINS服務器地址為10.1.1.4/25，網關的地址為10.1.1.126/25；

·     10.1.1.128/25網段內的地址租用期限為5天，域名後綴為aabbcc.com，DNS服務器地址為10.1.1.2/25，無WINS服務器地址，網關的地址為10.1.1.254/25。

2. 組網圖

圖2-4 DHCP組網圖

‌

3. 配置步驟

(1)     配置DHCP server各接口的IP地址（略）

(2)     配置DHCP服務

# 配置不參與自動分配的IP地址（DNS服務器、WINS服務器和網關地址）。

<RouterA> system-view

[RouterA] dhcp server forbidden-ip 10.1.1.2

[RouterA] dhcp server forbidden-ip 10.1.1.4

[RouterA] dhcp server forbidden-ip 10.1.1.126

[RouterA] dhcp server forbidden-ip 10.1.1.254

# 配置DHCP地址池1，用來為10.1.1.0/25網段內的客戶端分配IP地址和網絡配置參數。

[RouterA] dhcp server ip-pool 1

[RouterA-dhcp-pool-1] network 10.1.1.0 mask 255.255.255.128

[RouterA-dhcp-pool-1] expired day 10 hour 12

[RouterA-dhcp-pool-1] domain-name aabbcc.com

[RouterA-dhcp-pool-1] dns-list 10.1.1.2

[RouterA-dhcp-pool-1] gateway-list 10.1.1.126

[RouterA-dhcp-pool-1] nbns-list 10.1.1.4

[RouterA-dhcp-pool-1] quit

# 配置DHCP地址池2，用來為10.1.1.128/25網段內的客戶端分配IP地址和網絡配置參數。

[RouterA] dhcp server ip-pool 2

[RouterA-dhcp-pool-2] network 10.1.1.128 mask 255.255.255.128

[RouterA-dhcp-pool-2] expired day 5

[RouterA-dhcp-pool-2] domain-name aabbcc.com

[RouterA-dhcp-pool-2] dns-list 10.1.1.2

[RouterA-dhcp-pool-2] gateway-list 10.1.1.254

[RouterA-dhcp-pool-2] quit

# 開啟DHCP服務。

[RouterA] dhcp enable

# 配置接口GigabitEthernet1/0/1和GigabitEthernet1/0/2工作在DHCP服務器模式。

[RouterA] interface gigabitethernet 1/0/1

[RouterA-GigabitEthernet1/0/1] dhcp select server

[RouterA-GigabitEthernet1/0/1] quit

[RouterA] interface gigabitethernet 1/0/2

[RouterA-GigabitEthernet1/0/2] dhcp select server

[RouterA-GigabitEthernet1/0/2] quit

4. 驗證配置

配置完成後，10.1.1.0/25和10.1.1.128/25網段的客戶端可以從DHCP服務器Router A申請到相應網段的IP地址和網絡配置參數。通過display dhcp server ip-in-use命令可以查看DHCP服務器為客戶端分配的IP地址。

[RouterA] display dhcp server ip-in-use

IP address       Client identifier/    Lease expiration      Type

                 Hardware address

10.1.1.3         0100-3138-6539-2e62-  Jan 14 22:25:03 2015  Auto(C)

                 6233-632e-3032-3035-

                 2d47-4530-2f30

10.1.1.5         0100-31fe-6542-037e-  Jan 14 22:25:03 2015  Auto(C)

                 0230-635b-3032-3047-

                 0262-0e71-2f5e

10.1.1.130       0130-3030-302e-3030-  Jan 9 10:45:11 2015   Auto(C)

                 3066-2e30-3030-332d-

                 4575-6865-721e

10.1.1.131       0130-3000-20fe-0230-  Jan 9 10:45:11 2015   Auto(C)

                 2070-5202-0120-131e-

                 0202-0190-6823

10.1.1.132       0120-2012-2011-0230-  Jan 9 10:45:11 2015   Auto(C)

                 217e-5202-1120-2534-

                 0202-0190-689a

10.1.1.133       0120-21d0-1202-0242-  Jan 9 10:45:11 2015   Auto(C)

                 2188-5202-0320-2255-

                 e039-2101-0431

2.19.3  按用戶類分配地址配置舉例

1. 組網需求

·     Router A作為DHCP中繼轉發DHCP報文。在Router A上配置DHCP中繼支持Option 82功能，使得Router A能夠為DHCP客戶端發送的請求報文添加Option 82。

·     Router B作為DHCP服務器為客戶端分配IP地址和其他網絡配置參數。如果Router B接收到的請求報文中帶有Option 82，則為該客戶端分配地址範圍10.10.1.2到10.10.1.10內的IP地址。如果Router B接收到的請求報文匹配硬件地址aabb-aabb-aab0，硬件地址掩碼為ffff-ffff-fff0，則為該客戶端分配地址圍10.10.1.11到10.10.1.26內的IP地址。

·     Router B為10.10.1.0/24網段內的客戶端分配的DNS服務器地址為10.10.1.20/24，網關的地址為10.10.1.254/24。

2. 組網圖

圖2-5 按DHCP用戶類分配地址組網圖

‌

3. 配置步驟

(1)     配置DHCP server各個接口的IP地址（略）

(2)     配置DHCP服務

# 創建DHCP用戶類tt，設置匹配規則編號1，匹配請求報文中帶有Option 82的客戶端。

<RouterB> system-view

[RouterB] dhcp class tt

[RouterB-dhcp-class-tt] if-match rule 1 option 82

[RouterB-dhcp-class-tt] quit

# 創建DHCP用戶類ss，設置匹配規則編號1，匹配硬件地址aabb-aabb-aab0，硬件地址掩碼ffff-ffff-fff0的請求報文。

[RouterB] dhcp class ss

[RouterB-dhcp-class-ss] if-match rule 1 hardware-address aabb-aabb-aab0 mask ffff-ffff-fff0

[RouterB-dhcp-class-ss] quit

# 創建DHCP地址池aa，配置地址範圍和用戶類tt和ss的地址範圍，配置網關和DNS服務器的地址。

[RouterB] dhcp server ip-pool aa

[RouterB-dhcp-pool-aa] network 10.10.1.0 mask 255.255.255.0

[RouterB-dhcp-pool-aa] address range 10.10.1.2 10.10.1.100

[RouterB-dhcp-pool-aa] class tt range 10.10.1.2 10.10.1.10

[RouterB-dhcp-pool-aa] class ss range 10.10.1.11 10.10.1.26

[RouterB-dhcp-pool-aa] gateway-list 10.10.1.254

[RouterB-dhcp-pool-aa] dns-list 10.10.1.20

[RouterB-dhcp-pool-aa] quit

# 開啟DHCP服務，且配置DHCP服務器處理Option 82信息。

[RouterB] dhcp enable

[RouterB] dhcp server relay information enable

# 配置接口GigabitEthernet1/0/1工作在DHCP服務器模式。

[RouterB] interface gigabitethernet 1/0/1

[RouterB-GigabitEthernet1/0/1] dhcp select server

[RouterB-GigabitEthernet1/0/1] quit

4. 驗證配置

配置完成後，10.10.1.0/24網段的客戶端通過用戶類分配方式可以從DHCP服務器Router B申請到相應地址範圍的IP地址和網絡配置參數。通過display dhcp server ip-in-use命令可以查看DHCP服務器為它分配的IP地址。

[RouterB] display dhcp server ip-in-use

IP address       Client identifier/    Lease expiration      Type

                 Hardware address

10.10.1.2        0100-3138-6539-2e62-  Jan 14 22:25:03 2015  Auto(C)

                 6233-632e-3032-3035-

                 2d47-4530-2f30

10.10.1.11       aabb-aabb-aab1        Jan 14 22:25:03 2015  Auto(C)

2.19.4  用戶類白名單功能配置舉例

1. 組網需求

Router B作為DHCP服務器隻為局域網中匹配硬件地址aabb-aabb-0000，硬件地址掩碼為ffff-ffff-0000的DHCP客戶端動態分配網段為10.1.1.0/24的IP地址。

2. 組網圖

圖2-6 用戶類白名單功能典型組網圖

‌

3. 配置步驟

(1)     配置DHCP服務器接口的IP地址（略）

(2)     配置DHCP服務

# 創建DHCP用戶類ss，設置匹配規則編號1，匹配硬件地址為aabb-aabb-0000，硬件地址掩碼為ffff-ffff-0000

<RouterB> system-view

[RouterB] dhcp class ss

[RouterB-dhcp-class-ss] if-match rule 1 hardware-address aabb-aabb-0000 mask ffff-ffff-0000

[RouterB-dhcp-class-ss] quit

# 創建DHCP地址池aa，配置可分配的地址範圍為10.1.1.0/24，開啟用戶類白名單功能，配置白名單中包括的用戶類為ss

[RouterB] dhcp server ip-pool aa

[RouterB-dhcp-pool-aa] network 10.1.1.0 mask 255.255.255.0

[RouterB-dhcp-pool-aa] verify class

[RouterB-dhcp-pool-aa] valid class ss

[RouterB-dhcp-pool-aa] quit

# 開啟DHCP服務

[RouterB] dhcp enable

# 配置接口GigabitEthernet1/0/1工作在DHCP服務器模式

[RouterB] interface gigabitethernet 1/0/1

[RouterB-GigabitEthernet1/0/1] dhcp select server

[RouterB-GigabitEthernet1/0/1] quit

4. 驗證配置

配置完成後，匹配硬件地址aabb-aabb-0000，硬件地址掩碼ffff-ffff-0000的客戶端可以從DHCP服務器Router B申請到地址範圍為10.1.1.0/24網段的IP地址。通過display dhcp server ip-in-use命令可以查看DHCP服務器分配的IP地址。

[RouterB] display dhcp server ip-in-use

IP address       Client identifier/    Lease expiration      Type

                 Hardware address

10.1.1.2         aabb-aabb-ab01        Jan 14 22:25:03 2015  Auto(C)

2.19.5  主從網段配置舉例

1. 組網需求

·     作為DHCP服務器的Router A為局域網中的客戶端動態分配IP地址。

·     DHCP服務器地址池中有兩個網段的地址：10.1.1.0/24和10.1.2.0/24。當10.1.1.0/24網段沒有空閑地址後，DHCP服務器繼續從10.1.2.0/24網段中選擇IP地址分配給客戶端。

·     Router A為網段10.1.1.0/24內的客戶端分配的網關地址為10.1.1.254/24；為網段10.1.2.0/24內的客戶端分配的網關地址為和10.1.2.254/24。

2. 組網圖

圖2-7 主從網段組網圖

‌

3. 配置步驟

# 創建DHCP地址池aa，配置主網段地址範圍和從網段地址範圍，配置網關地址。

<RouterA> system-view

[RouterA] dhcp server ip-pool aa

[RouterA-dhcp-pool-aa] network 10.1.1.0 mask 255.255.255.0

[RouterA-dhcp-pool-aa] gateway-list 10.1.1.254

[RouterA-dhcp-pool-aa] network 10.1.2.0 mask 255.255.255.0 secondary

[RouterA-dhcp-pool-aa-secondary] gateway-list 10.1.2.254

[RouterA-dhcp-pool-aa-secondary] quit

[RouterA-dhcp-pool-aa] quit

# 開啟DHCP服務。

[RouterA] dhcp enable

# 配置接口GigabitEthernet1/0/1的主從IP地址，並配置該接口工作在DHCP服務器模式。

[RouterA] interface gigabitethernet 1/0/1

[RouterA-GigabitEthernet1/0/1] ip address 10.1.1.1 24

[RouterA-GigabitEthernet1/0/1] ip address 10.1.2.1 24 sub

[RouterA-GigabitEthernet1/0/1] dhcp select server

[RouterA-GigabitEthernet1/0/1] quit

4. 驗證配置

配置完成後，當DHCP服務器地址池主網段中沒有空閑地址分配給客戶端時，服務器會從該地址池中的從網段獲取地址分配給客戶端IP地址和網絡配置參數。通過display dhcp server ip-in-use命令可以查看DHCP服務器已分配的主從網段IP地址。（此處隻截取部分顯示信息）

[RouterA] display dhcp server ip-in-use

IP address       Client identifier/    Lease expiration      Type

                 Hardware address

10.1.1.2         0100-3138-6539-2e62-  Jan 14 22:25:03 2015  Auto(C)

                 6233-632e-3032-3035-

                 2d47-4530-2f30

10.1.2.2         0130-3030-302e-3030-  Jan 14 22:25:03 2015  Auto(C)

                 3066-2e30-3030-332d-

                 4575-6865-721e

2.19.6  自定義DHCP選項配置舉例

1. 組網需求

DHCP客戶端Router B從DHCP服務器Router A獲取IP地址和PXE引導服務器地址信息：

·     客戶端IP地址所在網段為10.1.1.0/24；

·     匹配硬件地址aabb-aabb-0000，硬件地址掩碼ffff-ffff-0000的客戶端的PXE引導服務器地址為2.3.4.5和3.3.3.3，其他客戶端的PXE引導服務器地址為1.2.3.4和2.2.2.2。

DHCP服務器需要通過自定義DHCP選項的方式配置Option 43的內容，從而實現為客戶端分配PXE引導服務器地址。Option 43和PXE服務器地址列表的格式分別如圖1-5和圖1-7。DHCP服務器上地址池中配置的Option 43選項內容為80 0B 00 00 02 01 02 03 04 02 02 02 02，其中80為子選項類型（Sub-option type），0B為子選項長度（Sub-option length），00 00為PXE服務器類型（PXE server type），02為服務器數目（Server number），01 02 03 04 02 02 02 02為服務器的IP地址1.2.3.4和2.2.2.2。

2. 組網圖

圖2-8 自定義DHCP選項典型配置舉例

‌

3. 配置步驟

(1)     配置接口GigabitEthernet1/0/1的IP地址（略）

(2)     配置DHCP服務

# 創建DHCP用戶類ss，設置匹配規則編號1，匹配硬件地址aabb-aabb-0000，硬件地址掩碼為ffff-ffff-0000。

<RouterA> system-view

[RouterA] dhcp class ss

[RouterA-dhcp-class-ss] if-match rule 1 hardware-address aabb-aabb-0000 mask ffff-ffff-0000

[RouterA-dhcp-class-ss] quit

# 創建DHCP選項組1，配置選項信息。

[RouterA] dhcp option-group 1

[RouterA-dhcp-option-group-1] option 43 hex 800B0000020203040503030303

# 配置DHCP地址池0。

[RouterA] dhcp server ip-pool 0

[RouterA-dhcp-pool-0] network 10.1.1.0 mask 255.255.255.0

[RouterA-dhcp-pool-0] option 43 hex 800B0000020102030402020202

[RouterA-dhcp-pool-0] class ss option-group 1

[RouterA-dhcp-pool-0] quit

# 開啟DHCP服務。

[RouterA] dhcp enable

# 配置接口GigabitEthernet1/0/1工作在DHCP服務器模式。

[RouterA] interface gigabitethernet 1/0/1

[RouterA-GigabitEthernet1/0/1] dhcp select server

[RouterA-GigabitEthernet1/0/1] quit

4. 驗證配置

配置完成後，Router B可以從DHCP服務器Router A獲取到10.1.1.0/24網段的IP地址和PXE引導服務器地址。通過display dhcp server ip-in-use命令可以查看DHCP服務器為客戶端分配的IP地址。

[RouterA] display dhcp server ip-in-use

IP address       Client identifier/    Lease expiration      Type

                 Hardware address

10.1.1.2         aabb-aabb-ab01        Jan 14 22:25:03 2015  Auto(C)

2.20  DHCP服務器常見故障處理

2.20.1  DHCP客戶端獲取到衝突的IP地址

1. 故障現象

客戶端從DHCP服務器動態獲得的IP地址與其他主機IP地址衝突。

2. 故障分析

可能是網絡上有主機私自配置了IP地址，導致衝突。

3. 故障處理

(1)     禁用客戶端的網卡或斷開其網線，從另外一台主機執行ping操作，檢查網絡中是否已經存在該IP地址的主機。

(2)     如果能夠收到ping操作的響應消息，則說明該IP地址已由用戶靜態配置。在DHCP服務器上執行dhcp server forbidden-ip命令，禁止該IP地址參與動態地址分配。

(3)     重新啟用客戶端的網卡或連接好其網線，在客戶端釋放並重新獲取IP地址。以Windows XP為例，在Windows環境下運行cmd進入DOS環境，使用ipconfig /release命令釋放IP地址，之後使用ipconfig /renew重新獲取IP地址。