dhcp relay address-check enable命令問題

mware V5與V7版本的架構差異及手冊信息分析：

一、命令差異原因

1. 架構升級

   • S5500-28C-EI (V5係統)：采用傳統命令結構，支持 dhcp relay address-check enable 和 dhcp relay server-group。
   • S5560-30S-EI (V7係統)：采用模塊化新架構，DHCP功能被重構：
     • 靜態地址檢查功能遷移至 dhcp-security 模塊（需通過 dhcp relay security static 配置合法靜態綁定表項）。
     • 服務器組功能簡化為 dhcp relay server-address 直接在接口視圖配置。

2. 功能對應關係
   | V5 命令 | V7 替代方案 | 說明 |
   |---------|-------------|------|
   | dhcp relay address-check enable | dhcp relay security static + dhcp relay security mac-address check enable | 靜態地址檢查遷移至安全模塊 |
   | dhcp relay server-group | dhcp relay server-address | 服務器組配置簡化 |

二、S5560-30S-EI (V7係統) 的正確配置方式

1. 啟用靜態地址檢查

   system-view dhcp enable # 全局啟用DHCP interface vlan-interfaceX # 進入DHCP中繼接口 dhcp select relay # 開啟中繼功能 dhcp relay security mac-address check enable # 啟用MAC檢查 dhcp relay security static 192.168.1.10 00e0-fc12-3456 # 綁定合法靜態IP-MAC

2. 配置DHCP服務器地址

   dhcp relay server-address 10.1.1.100 # 直接指定服務器IP

三、版本功能支持說明

• S5560-30S-EI (1309P06)：
  ✅ 支持靜態IP安全檢查（通過 dhcp-security 模塊實現）
  ✅ 支持中繼MAC檢查（dhcp relay check mac-address 用於校驗chaddr字段一致性）
  ❌ 不再保留V5風格的 dhcp relay address-check enable 和 server-group 命令

關鍵結論：V7版本並非功能缺失，而是實現邏輯優化。靜態地址檢查需通過 安全綁定表項 + MAC檢查使能 組合實現，服務器組功能由接口視圖直配命令替代。建議參考對應版本的《DHCP配置指導》確認語法細節。