- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 新华三人才研学中心
- 关于我们
03-DHCP命令
本章节下载： 03-DHCP命令 (337.99 KB)
2.1.1 dhcp enable (for DHCP relay agent)
2.1.2 dhcp relay address-check enable
2.1.3 dhcp relay check mac-address
2.1.4 dhcp relay client-detect enable
2.1.5 dhcp relay information circuit-id format-type
2.1.6 dhcp relay information circuit-id string
2.1.7 dhcp relay information enable
2.1.8 dhcp relay information format
2.1.9 dhcp relay information remote-id format-type
2.1.10 dhcp relay information remote-id string
2.1.11 dhcp relay information strategy
2.1.13 dhcp relay security static
2.1.14 dhcp relay security refresh enable
2.1.15 dhcp relay security tracker
2.1.16 dhcp relay server-detect
2.1.17 dhcp relay server-group
2.1.18 dhcp relay server-select
2.1.21 display dhcp relay information
2.1.22 display dhcp relay security
2.1.23 display dhcp relay security statistics
2.1.24 display dhcp relay security tracker
2.1.25 display dhcp relay server-group
2.1.26 display dhcp relay statistics
2.1.27 reset dhcp relay statistics
3.1.2 dhcp-snooping binding database filename
3.1.3 dhcp-snooping binding database update interval
3.1.4 dhcp-snooping binding database update now
3.1.5 dhcp-snooping check mac-address
3.1.6 dhcp-snooping check request-message
3.1.7 dhcp-snooping information circuit-id format-type
3.1.8 dhcp-snooping information circuit-id string
3.1.9 dhcp-snooping information enable
3.1.10 dhcp-snooping information format
3.1.11 dhcp-snooping information remote-id format-type
3.1.12 dhcp-snooping information remote-id string
3.1.13 dhcp-snooping information strategy
3.1.14 dhcp-snooping information sub-option
3.1.17 display dhcp-snooping binding database
3.1.18 display dhcp-snooping information
3.1.19 display dhcp-snooping packet statistics
3.1.20 display dhcp-snooping trust
3.1.22 reset dhcp-snooping packet statistics
· DHCP客户端中对于接口的相关配置，目前只能在VLAN接口上进行。
· 多个具有相同MAC地址的VLAN接口通过中继以DHCP方式申请IP地址时，不能用Windows 2000 Server和Windows 2003 Server作为DHCP服务器。
【命令】
display dhcp client [ verbose ] [ interface interface-type interface-number ] [ | { begin | exclude | include } regular-expression ]
【视图】
任意视图
【缺省级别】
1：监控级
【参数】
verbose：显示DHCP客户端的详细信息。
interface interface-type interface-number：显示指定接口的DHCP客户端相关信息。interface-type interface-number为接口类型和接口编号。
|：使用正则表达式对显示信息进行过滤。有关正则表达式的详细介绍，请参见“基础配置指导”中的“CLI”。
begin：从包含指定正则表达式的行开始显示。
exclude：只显示不包含指定正则表达式的行。
include：只显示包含指定正则表达式的行。
regular-expression：表示正则表达式，为1～256个字符的字符串，区分大小写。
【描述】
display dhcp client命令用来显示DHCP客户端的相关信息。
如果不指定interface interface-type interface-number参数，显示所有接口的DHCP客户端相关信息。
【举例】
# 显示所有接口的DHCP客户端相关信息。
<Sysname> display dhcp client
Vlan-interface1 DHCP client information:
Current machine state: BOUND
Allocated IP: 40.1.1.20 255.255.255.0
Allocated lease: 259200 seconds, T1: 129600 seconds, T2: 226800 seconds
DHCP server: 40.1.1.2
# 显示所有接口的DHCP客户端详细信息。
<Sysname> display dhcp client verbose
Vlan-interface1 DHCP client information:
Current machine state: BOUND
Allocated IP: 40.1.1.20 255.255.255.0
Allocated lease: 259200 seconds, T1: 129600 seconds, T2: 226800 seconds
Lease from May 21 19:00:29 2012 to May 31 19:00:29 2012
DHCP server: 40.1.1.2
Transaction ID: 0x1c09322d
Default router: 40.1.1.2
Classless static route:
Destination: 1.1.0.1, Mask: 255.0.0.0, NextHop: 192.168.40.16
Destination: 10.198.122.63, Mask: 255.255.255.255, NextHop: 192.168.40.16
DNS server: 44.1.1.11
DNS server: 44.1.1.12
Domain name: ddd.com
Boot server: 200.200.200.200 1.1.1.1
Client ID: 3030-3066-2e65-3234-
392e-3830-3438-2d56-
6c61-6e2d-696e-7465-
7266-6163-6531
T1 will timeout in 1 day 11 hours 58 minutes 52 seconds.
表1-1 display dhcp client命令显示信息描述表
|
字段 |
描述 |
|
Vlan-interface1 DHCP client information |
作为DHCP客户端的接口信息 |
|
Current machine state |
DHCP客户端状态机的当前状态，取值包括： · HALT：停止申请IP地址状态； · INIT：初始化状态； · SELECTING：发送DHCP-DISCOVER报文寻找DHCP服务器后，进入该状态，等待DHCP服务器的响应报文； · REQUESTING：发送DHCP-REQUEST报文请求IP地址后，进入该状态，等待DHCP服务器的响应报文； · BOUND：接收到DHCP服务器发送的DHCP-ACK报文，成功获取IP地址后，进入该状态； · RENEWING：T1定时器超时后，进入该状态； · REBINDING：T2定时器超时后，进入该状态。 |
|
Allocated IP |
DHCP服务器为接口分配的IP地址 |
|
Allocated lease |
租约时长 |
|
T1 |
DHCP客户端的1/2租约时间（以秒为单位） |
|
T2 |
DHCP客户端的7/8租约时间（以秒为单位） |
|
Lease from….to…. |
租约起止时间 |
|
DHCP server |
选择的DHCP服务器的地址 |
|
Transaction ID |
DHCP客户端发起申请时生成的一个随机数，用来唯一标识一次申请过程 |
|
Default router |
为DHCP客户端指定的网关地址 |
|
Classless static route |
为DHCP客户端指定的无分类静态路由 |
|
Static route |
为DHCP客户端指定的有分类静态路由 |
|
DNS server |
为DHCP客户端指定的DNS服务器地址 |
|
Domain name |
为DHCP客户端指定的域名后缀 |
|
Boot server |
为DHCP客户端指定的PXE引导服务器地址，通过Option 43获取，最多可以获取16个地址 |
|
Client ID |
DHCP客户端ID |
|
T1 will timeout in 1 day 11 hours 58 minutes 52 seconds. |
在多少时间后T1定时器（即1/2租约时间）将到期 |
【命令】
dhcp client dscp dscp-value
undo dhcp client dscp
【视图】
系统视图
【缺省级别】
2：系统级
【参数】
dscp-value：发送的DHCP报文的DSCP优先级，取值范围为0～63。
【描述】
dhcp client dscp命令用来配置DHCP客户端发送的DHCP报文的DSCP优先级。undo dhcp client dscp命令用来恢复缺省情况。
缺省情况下，DHCP客户端发送的DHCP报文的DSCP优先级为56。
【举例】
# 配置DHCP客户端发送的DHCP报文的DSCP优先级为30。
<Sysname> system-view
[Sysname] dhcp client dscp 30
【命令】
ip address dhcp-alloc [ client-identifier mac interface-type interface-number ]
undo ip address dhcp-alloc
【视图】
接口视图
【缺省级别】
2：系统级
【参数】
client-identifier mac interface-type interface-number：使用指定接口的MAC地址作为客户端ID来获取IP地址。interface-type interface-number表示接口类型和接口号。
【描述】
ip address dhcp-alloc命令用来配置接口使用DHCP方式获取IP地址。undo ip address dhcp-alloc命令用来取消接口使用DHCP方式获取IP地址。
缺省情况下，接口不使用DHCP方式获取IP地址。
需要注意的是：
· 如果不指定任何参数，则使用接口的MAC地址和接口名组成的字符串作为客户端ID来获取IP地址。
· 释放状态为up的接口上以DHCP方式获取的IP地址时，DHCP客户端会发送DHCP-RELEASE报文通知DHCP服务器释放租约。
【举例】
# 指定VLAN接口1使用DHCP方式获取IP地址。
<Sysname> system-view
[Sysname] interface vlan-interface 1
[Sysname-Vlan-interface1] ip address dhcp-alloc
DHCP中继中对于接口的相关配置，目前只能在VLAN接口上进行。
【命令】
dhcp enable
undo dhcp enable
【视图】
系统视图
【缺省级别】
2：系统级
【参数】
无
【描述】
dhcp enable命令用来使能DHCP服务。undo dhcp enable命令用来禁止DHCP服务。
缺省情况下，DHCP服务处于禁止状态。
只有使能DHCP服务后，其它相关的DHCP配置才能生效。该配置对于DHCP中继是必需的。
【举例】
# 使能DHCP服务。
<Sysname> system-view
[Sysname] dhcp enable
【命令】
dhcp relay address-check enable
undo dhcp relay address-check enable
【视图】
接口视图
【缺省级别】
2：系统级
【参数】
无
【描述】
dhcp relay address-check enable命令用来使能DHCP中继的地址匹配检查功能。undo dhcp relay address-check enable命令用来禁止DHCP中继的地址匹配检查功能。
缺省情况下，禁止DHCP中继的地址匹配检查功能。
接口上使能该功能后，当客户端通过DHCP中继从DHCP服务器获取到IP地址时，DHCP中继可以自动记录客户端IP地址与MAC地址的绑定关系，生成DHCP中继的动态用户地址表项。同时，为满足用户采用合法固定IP地址访问外部网络的需求，DHCP中继也支持静态配置用户地址表项，即在DHCP中继上手工配置IP地址与MAC地址的绑定关系。
DHCP中继接收到主机发送的报文后，如果在用户地址表中（包括DHCP中继动态记录的表项以及手工配置的用户地址表项）没有与报文源IP地址和源MAC地址匹配的表项，则不学习该主机的ARP表项，从而保证非法主机不能通过DHCP中继与外部网络通信。
需要注意的是：
· 目前只能在VLAN接口上执行本命令。
· 执行dhcp relay address-check enable命令后将只检查IP和MAC地址，不检查接口。
· 手动配置静态表项时若绑定接口，该接口要先配置工作在DHCP中继模式。
【举例】
# 使能DHCP中继的地址匹配检查功能。
<Sysname> system-view
[Sysname] interface vlan-interface 1
[Sysname-Vlan-interface1] dhcp relay address-check enable
【命令】
dhcp relay check mac-address
undo dhcp relay check mac-address
【视图】
接口视图
【缺省级别】
2：系统级
【参数】
无
【描述】
dhcp relay check mac-address命令用来使能DHCP中继的MAC地址检查功能。undo dhcp relay check mac-address命令用来关闭DHCP中继的MAC地址检查功能。
缺省情况下，DHCP中继的MAC地址检查功能处于关闭状态。
使能该功能后，DHCP中继检查接收到的DHCP请求报文中的chaddr字段和数据帧的源MAC地址字段是否一致。如果一致，则认为该报文合法，将其转发给DHCP服务器；如果不一致，则丢弃该报文。
需要注意的是，由于DHCP中继转发DHCP报文时会修改报文的源MAC地址，所以只能在靠近DHCP客户端的第一跳DHCP中继设备上使能MAC地址检查功能。在非第一跳DHCP中继设备上使能MAC地址检查功能，会使DHCP中继设备错误的丢弃报文，导致客户端地址申请不成功。
【举例】
# 使能DHCP中继的MAC地址检查功能。
<Sysname> system-view
[Sysname] interface vlan-interface 1
[Sysname-Vlan-interface1] dhcp relay check mac-address
【命令】
dhcp relay client-detect enable
undo dhcp relay client-detect enable
【视图】
接口视图
【缺省级别】
2：系统级
【参数】
无
【描述】
dhcp relay client-detect enable命令用来使能DHCP中继的用户下线检测功能。undo dhcp relay client-detect enable命令用来关闭DHCP中继的用户下线检测功能。
缺省情况下，DHCP中继的用户下线检测功能处于关闭状态。
使能该功能后，DHCP中继将根据ARP表项判断用户是否在线：
· ARP表项老化时，认为该表项对应的用户已经下线，删除对应的用户地址表项，并通过DHCP-RELEASE报文通知DHCP服务器删除下线用户的IP地址租约。
· 手工删除ARP表项时，不会删除对应的用户地址表项。
【举例】
# 使能DHCP中继的用户下线检测功能。
<Sysname> system-view
[Sysname] interface vlan-interface 1
[Sysname-Vlan-interface1] dhcp relay client-detect enable
【命令】
dhcp relay information circuit-id format-type { ascii | hex }
undo dhcp relay information circuit-id format-type
【视图】
接口视图
【缺省级别】
2：系统级
【参数】
ascii：指定以ASCII格式填充Option 82的Circuit ID子选项。
hex：指定以HEX格式填充Option 82的Circuit ID子选项。
【描述】
dhcp relay information circuit-id format-type命令用来配置非用户自定义的Circuit ID子选项的填充格式。undo dhcp relay information circuit-id format-type命令用来恢复缺省情况。
缺省情况下，Circuit ID子选项的填充格式由Option 82的填充模式决定，每个字段的填充格式不同。
需要注意的是，该命令只对非用户自定义的Circuit ID子选项有效，用户通过dhcp relay information circuit-id string命令配置Circuit ID子选项的内容后，将固定采用ASCII格式填充Circuit ID子选项。
相关配置可参考命令display dhcp relay information。
【举例】
# 配置以ASCII格式填充非用户自定义的Circuit ID子选项。
<Sysname> system-view
[Sysname] interface vlan-interface 1
[Sysname-Vlan-interface1] dhcp relay information circuit-id format-type ascii
【命令】
dhcp relay information circuit-id string circuit-id
undo dhcp relay information circuit-id string
【视图】
接口视图
【缺省级别】
2：系统级
【参数】
circuit-id：用户自定义的Circuit ID子选项内容，为3～63个字符的字符串，区分大小写。
【描述】
dhcp relay information circuit-id string命令用来配置用户自定义的Circuit ID子选项的内容。undo dhcp relay information circuit-id string用来恢复缺省情况。
缺省情况下，Circuit ID子选项的内容由Option 82的填充模式决定。
需要注意的是，通过该命令配置用户自定义的Circuit ID子选项内容后，固定采用ASCII格式填充Circuit ID子选项。
相关配置可参考命令dhcp relay information format和display dhcp relay information。
【举例】
# 配置Option 82的Circuit ID子选项填充内容为company001。
<Sysname> system-view
[Sysname] interface vlan-interface 1
[Sysname-Vlan-interface1] dhcp relay information circuit-id string company001
【命令】
dhcp relay information enable
undo dhcp relay information enable
【视图】
接口视图
【缺省级别】
2：系统级
【参数】
无
【描述】
dhcp relay information enable命令用来使能DHCP中继支持Option 82功能。undo dhcp relay information enable命令用来禁止DHCP中继支持Option 82功能。
缺省情况下，禁止DHCP中继支持Option 82功能。
相关配置可参考命令display dhcp relay information。
【举例】
# 使能DHCP中继支持Option 82功能。
<Sysname> system-view
[Sysname] interface vlan-interface 1
[Sysname-Vlan-interface1] dhcp relay information enable
【命令】
dhcp relay information format { normal | verbose [ node-identifier { mac | sysname | user-defined node-identifier } ] }
undo dhcp relay information format
【视图】
接口视图
【缺省级别】
2：系统级
【参数】
normal：指定以normal模式进行填充。
verbose：指定以verbose模式进行填充。
node-identifier { mac | sysname | user-defined node-identifier }：接入节点的标识。缺省情况下，以节点的MAC地址作为节点标识。
· mac：表示以节点的MAC地址作为节点标识；
· sysname：表示以节点的设备名称作为节点标识；
· user-defined node-identifier：表示以指定的字符串作为节点标识，node-identifier为1～50个字符的字符串。
【描述】
dhcp relay information format命令用来配置Option 82的填充模式。undo dhcp relay information format命令用来恢复缺省情况。
缺省情况下，Opiton 82的填充模式为normal。
· DHCP中继对包含Option 82请求报文的处理策略为replace时，需要配置Option 82的填充模式；处理策略为keep或drop时，不需要配置Option 82的填充模式。
· 如果以节点的设备名称（sysname）作为节点标识填充DHCP报文的Option 82，则设备名称中不能包含空格，否则，DHCP中继将丢弃该报文。
相关配置可参考命令display dhcp relay information。
【举例】
# 配置Option 82以verbose模式进行填充。
<Sysname> system-view
[Sysname] interface vlan-interface 1
[Sysname-Vlan-interface1] dhcp relay information enable
[Sysname-Vlan-interface1] dhcp relay information strategy replace
[Sysname-Vlan-interface1] dhcp relay information format verbose
【命令】
dhcp relay information remote-id format-type { ascii | hex }
undo dhcp relay information remote-id format-type
【视图】
接口视图
【缺省级别】
2：系统级
【参数】
ascii：指定以ASCII格式填充Option 82的Remote ID子选项。
hex：指定以HEX格式填充Option 82的Remote ID子选项。
【描述】
dhcp relay information remote-id format-type命令用来配置非用户自定义的Remote ID子选项的填充格式。undo dhcp relay information remote-id format-type命令用来恢复缺省情况。
缺省情况下，采用HEX格式填充Remote ID子选项。
需要注意的是，该命令只对非用户自定义的Remote ID子选项有效，用户通过dhcp relay information remote-id string命令配置Remote ID子选项的内容后，将固定采用ASCII格式填充Remote ID子选项。
相关配置可参考命令display dhcp relay information。
【举例】
# 配置以ASCII格式填充非用户自定义的Remote ID子选项。
<Sysname> system-view
[Sysname] interface vlan-interface 1
[Sysname-Vlan-interface1] dhcp relay information remote-id format-type ascii
【命令】
dhcp relay information remote-id string { remote-id | sysname }
undo dhcp relay information remote-id string
【视图】
接口视图
【缺省级别】
2：系统级
【参数】
remote-id：用户自定义的Remote ID子选项内容，为1～63个字符的字符串，区分大小写。
sysname：表示以节点的设备名称作为Remote ID子选项内容。
【描述】
dhcp relay information remote-id string命令用来配置用户自定义的Remote ID子选项的内容。undo dhcp relay information remote-id string用来恢复缺省情况。
缺省情况下，Remote ID子选项的内容由Option 82的填充模式决定。
需要注意的是，通过该命令配置用户自定义的Remote ID子选项内容后，固定采用ASCII格式填充Remote ID子选项。
如果用户自定义的Remote ID子选项内容为字符串sysname（任意大小写），则需要用引号将字符串sysname括起来。例如，用户自定义的Remote ID子选项内容为Sysname，则需要通过执行dhcp relay information remote-id string “Sysname”命令的方式配置。
相关配置可参考命令dhcp relay information format和display dhcp relay information。
【举例】
# 配置Option 82的Remote ID子选项填充内容为device001。
<Sysname> system-view
[Sysname] interface vlan-interface 1
[Sysname-Vlan-interface1] dhcp relay information remote-id string device001
【命令】
dhcp relay information strategy { drop | keep | replace }
undo dhcp relay information strategy
【视图】
接口视图
【缺省级别】
2：系统级
【参数】
drop：如果报文中带有Option 82，则丢弃该报文。
keep：如果报文中带有Option 82，则保持该报文中的Option 82不变并进行转发。
replace：如果报文中带有Option 82，则按照配置的填充格式填充Option 82，用该选项替换报文中原有的Option 82，并进行转发。
【描述】
dhcp relay information strategy命令用来配置DHCP中继对包含Option 82的请求报文的处理策略。undo dhcp relay information strategy命令用来恢复缺省情况。
缺省情况下，DHCP中继对带有Option 82的请求报文的处理策略为replace。
相关配置可参考命令display dhcp relay information。
【举例】
# 配置DHCP中继对带有Option 82的请求报文使用keep策略。
<Sysname> system-view
[Sysname] interface vlan-interface 1
[Sysname-Vlan-interface1] dhcp relay information enable
[Sysname-Vlan-interface1] dhcp relay information strategy keep
dhcp relay release ip client-ip
【视图】
系统视图
【缺省级别】
2：系统级
【参数】
client-ip：DHCP客户端的IP地址。
【描述】
dhcp relay release ip命令用来配置向DHCP服务器请求释放客户端申请到的IP地址。
【举例】
# 向DHCP服务器请求释放客户端申请到的IP地址1.1.1.1。
<Sysname> system-view
[Sysname] dhcp relay release ip 1.1.1.1
【命令】
dhcp relay security static ip-address mac-address [ interface interface-type interface-number ]
undo dhcp relay security { ip-address | all | dynamic | interface interface-type interface-number | static }
【视图】
系统视图
【缺省级别】
2：系统级
【参数】
ip-address：DHCP客户端的IP地址。
mac-address：DHCP客户端的MAC地址，形式为H-H-H。
interface interface-type interface-number：与DHCP客户端相连的三层接口。其中，interface-type interface-number为接口类型和接口编号。
all：删除所有的用户地址表项。
dynamic：删除动态用户地址表项。
static：删除静态用户地址表项。
【描述】
dhcp relay security static命令用来配置DHCP中继的静态用户地址表项，即IP地址，MAC地址和三层接口之间的静态绑定。undo dhcp relay security命令用来删除用户地址表项。
缺省情况下，没有配置DHCP中继的静态用户地址表项。
需要注意的是：
· 通过dhcp relay security static命令配置静态用户地址表项时，如果静态用户地址表项与接口绑定，配置的接口必须工作在DHCP中继模式，否则可能引起地址表项冲突。
· undo dhcp relay security interface命令用来删除接口上的所有动态用户地址表项。
相关配置可参考命令display dhcp relay security。
【举例】
# 配置DHCP中继VLAN接口2上的静态用户地址表项：客户端IP地址为10.10.1.1，MAC地址为0005-5d02-f2b3。
<Sysname> system-view
[Sysname] dhcp relay security static 10.10.1.1 0005-5d02-f2b3 interface vlan-interface 2
【命令】
dhcp relay security refresh enable
undo dhcp relay security refresh enable
【视图】
系统视图
【缺省级别】
2：系统级
【参数】
无
【描述】
dhcp relay security refresh enable命令用来开启DHCP中继动态用户地址表项定时刷新功能。undo dhcp relay security refresh enable命令用来关闭DHCP中继动态用户地址表项定时刷新功能。
缺省情况下，DHCP中继动态用户地址表项定时刷新功能处于开启状态。
需要注意的是，关闭DHCP中继动态用户地址表项定时刷新功能时，DHCP中继上记录的用户地址表项不会自动老化。DHCP客户端释放申请到的IP地址后，需要用户手工删除DHCP中继上对应的用户地址表项。
相关配置可参考命令dhcp relay security tracker和dhcp relay security static。
【举例】
# 关闭DHCP中继动态用户地址表项定时刷新功能。
<Sysname> system-view
[Sysname] undo dhcp relay security refresh enable
【命令】
dhcp relay security tracker { interval | auto }
undo dhcp relay security tracker [ interval ]
【视图】
系统视图
【缺省级别】
2：系统级
【参数】
interval：刷新时间间隔，取值范围为1～120，单位为秒。
auto：根据表项的数目自动计算刷新时间间隔，计算方式为60秒除以表项个数。表项越多，刷新时间间隔越短，但最短时间间隔不能小于500毫秒。
【描述】
dhcp relay security tracker命令用来配置DHCP中继动态用户地址表项的定时刷新周期。undo dhcp relay security tracker命令用来恢复缺省情况。
缺省情况下，定时刷新周期为auto，即根据表项的数目自动计算刷新时间间隔。
相关配置可参考命令display dhcp relay security tracker。
【举例】
# 配置刷新时间间隔为100秒。
<Sysname> system-view
[Sysname] dhcp relay security tracker 100
【命令】
dhcp relay server-detect
undo dhcp relay server-detect
【视图】
系统视图
【缺省级别】
2：系统级
【参数】
无
【描述】
dhcp relay server-detect命令用来使能伪DHCP服务器检测功能。undo dhcp relay server-detect命令用来禁止此功能。
缺省情况下，禁止伪DHCP服务器检测功能。
使能伪DHCP服务器检测功能后，DHCP中继会从接收到的DHCP报文中获取给客户端分配IP地址的服务器IP地址，并记录此IP地址及接收到报文的接口信息，以便管理员及时发现并处理伪DHCP服务器。
需要注意的是：
· 使能伪DHCP服务器检测功能后，对所有DHCP服务器都会进行记录，包括合法的DHCP服务器，管理员需要从日志信息中查找伪DHCP服务器。
· 使能伪DHCP服务器检测功能后，对每个DHCP服务器只记录一次。记录的DHCP服务器信息被清除后，将重新记录。
【举例】
# 使能伪DHCP服务器检测功能。
<Sysname> system-view
[Sysname] dhcp relay server-detect
【命令】
dhcp relay server-group group-id ip ip-address
undo dhcp relay server-group group-id [ ip ip-address ]
【视图】
系统视图
【缺省级别】
2：系统级
【参数】
group-id：DHCP服务器组号，取值范围为0～19。
ip ip-address：DHCP服务器的IP地址。
【描述】
dhcp relay server-group命令用来配置DHCP服务器组中DHCP服务器的IP地址。undo dhcp relay server-group命令用来删除DHCP服务器组中服务器的IP地址，如果不指定ip ip-address参数，则删除指定DHCP服务器组及组中所有服务器的IP地址。
缺省情况下，没有配置DHCP服务器组中服务器的IP地址。
需要注意的是：
· DHCP服务器组中服务器的IP地址不能与DHCP中继连接客户端的接口IP地址在同一网段。否则，可能导致客户端无法获得IP地址。
· 如果一个组已经和多个接口建立起了归属关系，要首先取消这些接口和该组的归属关系，才能把这个组删除。
相关配置可参考命令display dhcp relay server-group。
【举例】
# 配置DHCP服务器组1的服务器IP地址为1.1.1.1。
<Sysname> system-view
[Sysname] dhcp relay server-group 1 ip 1.1.1.1
【命令】
dhcp relay server-select group-id
undo dhcp relay server-select
【视图】
接口视图
【缺省级别】
2：系统级
【参数】
group-id：DHCP服务器组号，取值范围为0～19。
【描述】
dhcp relay server-select命令用来配置接口与DHCP服务器组的归属关系。undo dhcp relay server-select命令用来取消这种归属关系。
缺省情况下，接口没有与DHCP服务器组建立归属关系。
需要注意的是：
· 一个DHCP服务器组可以与多个接口建立归属关系。
· 同一个接口同时只能与一个DHCP服务器组建立归属关系，后面的配置将覆盖已有的配置。但是，如果新指定的DHCP服务器组不存在时，新的归属关系配置不成功，接口还是维持与上一次配置的DHCP服务器组的归属关系。
· 本命令中指定的DHCP服务器组必须事先通过dhcp relay server-group命令创建。
相关配置可参考命令dhcp relay server-group和display dhcp relay。
【举例】
# 配置VLAN接口1与DHCP服务器组1的归属关系。
<Sysname> system-view
[Sysname] interface vlan-interface 1
[Sysname-Vlan-interface1] dhcp relay server-select 1
【命令】
dhcp select relay
undo dhcp select relay
【视图】
接口视图
【缺省级别】
2：系统级
【参数】
无
【描述】
dhcp select relay命令用来配置接口工作在DHCP中继模式，即当接口收到DHCP客户端发来的DHCP报文时，将报文转发给外部DHCP服务器，由外部服务器分配地址。undo dhcp select relay命令用来取消接口的工作模式。
【举例】
# 配置VLAN接口1工作在DHCP中继模式。
<Sysname> system-view
[Sysname] interface vlan-interface 1
[Sysname-Vlan-interface1] dhcp select relay
【命令】
display dhcp relay { all | interface interface-type interface-number } [ | { begin | exclude | include } regular-expression ]
【视图】
任意视图
【缺省级别】
1：监控级
【参数】
all：显示所有接口对应的DHCP服务器组的信息。
interface interface-type interface-number：显示指定接口对应的DHCP服务器组的信息。interface-type interface-number为接口类型和接口编号。
|：使用正则表达式对显示信息进行过滤。有关正则表达式的详细介绍，请参见“基础配置指导”中的“CLI”。
begin：从包含指定正则表达式的行开始显示。
exclude：只显示不包含指定正则表达式的行。
include：只显示包含指定正则表达式的行。
regular-expression：表示正则表达式，为1～256个字符的字符串，区分大小写。
【描述】
display dhcp relay命令用来显示接口对应的DHCP服务器组的信息。
【举例】
# 显示所有接口对应的DHCP服务器组的信息。
<Sysname> display dhcp relay all
Interface name Server-group
GigabitEthernet1/0/1 2
表2-1 display dhcp relay命令显示信息描述表
|
字段 |
描述 |
|
Interface name |
接口名 |
|
Server-group |
接口对应的DHCP服务器组的组号 |
【命令】
display dhcp relay information { all | interface interface-type interface-number } [ | { begin | exclude | include } regular-expression ]
【视图】
任意视图
【缺省级别】
1：监控级
【参数】
all：显示所有接口对应的Option 82配置信息。
interface interface-type interface-number：显示指定接口对应的Option 82配置信息。interface-type interface-number为接口类型和接口编号。
|：使用正则表达式对显示信息进行过滤。有关正则表达式的详细介绍，请参见“基础配置指导”中的“CLI”。
begin：从包含指定正则表达式的行开始显示。
exclude：只显示不包含指定正则表达式的行。
include：只显示包含指定正则表达式的行。
regular-expression：表示正则表达式，为1～256个字符的字符串，区分大小写。
【描述】
display dhcp relay information命令用来显示DHCP中继上Option 82的配置信息。
【举例】
# 显示所有接口对应的Option 82配置信息。
<Sysname> display dhcp relay information all
Interface: Vlan-interface100
Status: Enable
Strategy: Replace
Format: Verbose
Circuit ID format-type: HEX
Remote ID format-type: ASCII
Node identifier: aabbcc
User defined:
Circuit ID: company001
Interface: Vlan-interface200
Status: Enable
Strategy: Keep
Format: Normal
Circuit ID format-type: HEX
Remote ID format-type: ASCII
User defined:
Remote ID: device001
表2-2 display dhcp relay information命令显示信息描述表
|
字段 |
描述 |
|
Interface |
接口名 |
|
Status |
Option 82的状态，取值为Enable或Disable |
|
Strategy |
对包含Option 82的请求报文的处理策略，取值为Drop、Keep或Replace |
|
Format |
Option 82的填充模式，取值为Normal或Verbose |
|
Circuit ID format-type |
非用户自定义的Circuit ID子选项的填充格式，取值为ASCII或HEX |
|
Remote ID format-type |
非用户自定义的Remote ID子选项的填充格式，取值为ASCII或HEX |
|
Node identifier |
接入节点的标识 |
|
User defined |
用户自定义的子选项内容 |
|
Circuit ID |
用户自定义的Circuit ID子选项的内容 |
|
Remote ID |
用户自定义的Remote ID子选项的内容 |
display dhcp relay security [ ip-address | dynamic | static ] [ | { begin | exclude | include } regular-expression ]
【视图】
任意视图
【缺省级别】
1：监控级
【参数】
ip-address：显示指定IP地址的用户地址表项信息。
dynamic：显示动态用户地址表项信息。
static：显示静态用户地址表项信息。
|：使用正则表达式对显示信息进行过滤。有关正则表达式的详细介绍，请参见“基础配置指导”中的“CLI”。
begin：从包含指定正则表达式的行开始显示。
exclude：只显示不包含指定正则表达式的行。
include：只显示包含指定正则表达式的行。
regular-expression：表示正则表达式，为1～256个字符的字符串，区分大小写。
【描述】
display dhcp relay security命令用来显示DHCP中继的用户地址表项信息。如不指定参数，则显示全部的用户地址表项信息。
需要注意的是，只有使能DHCP中继地址匹配检查功能或IP Source Guard功能后，才会自动生成DHCP中继的动态用户地址表项。有关IP Source Guard的详细介绍，请参见“安全配置指导”中的“IP Source Guard”。
【举例】
# 显示所有的用户地址表项信息。
<Sysname> display dhcp relay security
IP Address MAC Address Type Interface
10.1.1.1 00e0-0000-0001 Static GE1/0/1
10.1.1.5 00e0-0000-0000 Static Vlan2
--- 2 dhcp-security item(s) found ---
表2-3 display dhcp relay security命令显示信息描述表
|
字段 |
描述 |
|
IP Address |
DHCP客户端的IP地址 |
|
MAC Address |
DHCP客户端的MAC地址 |
|
Type |
用户地址表项的类型，Static表示静态地址表项，Dynamic表示动态地址表项，Temporary表示临时地址表项 |
|
Interface |
与DHCP客户端相连的三层接口。如果用户地址表项中没有记录接口，则显示为”N/A” |
【命令】
display dhcp relay security statistics [ | { begin | exclude | include } regular-expression ]
【视图】
任意视图
【缺省级别】
1：监控级
【参数】
|：使用正则表达式对显示信息进行过滤。有关正则表达式的详细介绍，请参见“基础配置指导”中的“CLI”。
begin：从包含指定正则表达式的行开始显示。
exclude：只显示不包含指定正则表达式的行。
include：只显示包含指定正则表达式的行。
regular-expression：表示正则表达式，为1～256个字符的字符串，区分大小写。
【描述】
display dhcp relay security statistics命令用来显示DHCP中继用户地址表项的统计信息。
需要注意的是，只有使能DHCP中继地址匹配检查功能或IP Source Guard功能后，才会自动生成DHCP中继的动态用户地址表项。有关IP Source Guard的详细介绍，请参见“安全配置指导”中的“IP Source Guard”。
【举例】
# 显示用户地址表项的统计信息。
<Sysname> display dhcp relay security statistics
Static Items :1
Dynamic Items :0
Temporary Items :0
All Items :1
表2-4 display dhcp relay security statistics命令显示信息描述表
|
字段 |
描述 |
|
Static Items |
静态用户地址表项数目 |
|
Dynamic Items |
动态用户地址表项数目 |
|
Temporary Items |
临时用户地址表项数目 |
|
All Items |
所有用户地址表项的总数 |
【命令】
display dhcp relay security tracker [ | { begin | exclude | include } regular-expression ]
【视图】
任意视图
【缺省级别】
1：监控级
【参数】
|：使用正则表达式对显示信息进行过滤。有关正则表达式的详细介绍，请参见“基础配置指导”中的“CLI”。
begin：从包含指定正则表达式的行开始显示。
exclude：只显示不包含指定正则表达式的行。
include：只显示包含指定正则表达式的行。
regular-expression：表示正则表达式，为1～256个字符的字符串，区分大小写。
【描述】
display dhcp relay security tracker命令用来显示DHCP中继动态用户地址表项的定时刷新周期。
【举例】
# 显示DHCP中继动态用户地址表项的定时刷新周期。
<Sysname> display dhcp relay security tracker
Current tracker interval : 10s
以上信息表示当前定时刷新周期为10s。
【命令】
display dhcp relay server-group { group-id | all } [ | { begin | exclude | include } regular-expression ]
【视图】
任意视图
【缺省级别】
1：监控级
【参数】
group-id：显示指定的DHCP服务器组的信息，取值范围为0～19。
all：显示所有的DHCP服务器组的信息。
|：使用正则表达式对显示信息进行过滤。有关正则表达式的详细介绍，请参见“基础配置指导”中的“CLI”。
begin：从包含指定正则表达式的行开始显示。
exclude：只显示不包含指定正则表达式的行。
include：只显示包含指定正则表达式的行。
regular-expression：表示正则表达式，为1～256个字符的字符串，区分大小写。
【描述】
display dhcp relay server-group命令用来显示DHCP服务器组中服务器的IP地址。
【举例】
# 显示DHCP服务器组1中的服务器IP地址。
<Sysname> display dhcp relay server-group 1
No. Group IP
1 1.1.1.1
2 1.1.1.2
表2-5 display dhcp relay server-group命令显示信息描述表
|
字段 |
描述 |
|
No. |
序号 |
|
Group IP |
DHCP服务器组中服务器的IP地址 |
【命令】
display dhcp relay statistics [ server-group { group-id | all } ] [ | { begin | exclude | include } regular-expression ]
【视图】
任意视图
【缺省级别】
1：监控级
【参数】
group-id：显示指定DHCP服务器组的报文统计信息，取值范围为0～19。
all：显示所有DHCP服务器组的报文统计信息，每个组的信息单独显示。
|：使用正则表达式对显示信息进行过滤。有关正则表达式的详细介绍，请参见“基础配置指导”中的“CLI”。
begin：从包含指定正则表达式的行开始显示。
exclude：只显示不包含指定正则表达式的行。
include：只显示包含指定正则表达式的行。
regular-expression：表示正则表达式，为1～256个字符的字符串，区分大小写。
【描述】
display dhcp relay statistics命令用来显示DHCP中继的相关报文统计信息。
如果不指定任何参数，则显示所有DHCP服务器组的相关报文统计信息之和。
相关配置可参考命令reset dhcp relay statistics。
【举例】
# 显示所有DHCP服务器组的相关报文统计信息之和。
<Sysname> display dhcp relay statistics
Bad packets received: 0
DHCP packets received from clients: 0
DHCPDISCOVER packets received: 0
DHCPREQUEST packets received: 0
DHCPINFORM packets received: 0
DHCPRELEASE packets received: 0
DHCPDECLINE packets received: 0
BOOTPREQUEST packets received: 0
DHCP packets received from servers: 0
DHCPOFFER packets received: 0
DHCPACK packets received: 0
DHCPNAK packets received: 0
BOOTPREPLY packets received: 0
DHCP packets relayed to servers: 0
DHCPDISCOVER packets relayed: 0
DHCPREQUEST packets relayed: 0
DHCPINFORM packets relayed: 0
DHCPRELEASE packets relayed: 0
DHCPDECLINE packets relayed: 0
BOOTPREQUEST packets relayed: 0
DHCP packets relayed to clients: 0
DHCPOFFER packets relayed: 0
DHCPACK packets relayed: 0
DHCPNAK packets relayed: 0
BOOTPREPLY packets relayed: 0
DHCP packets sent to servers: 0
DHCPDISCOVER packets sent: 0
DHCPREQUEST packets sent: 0
DHCPINFORM packets sent: 0
DHCPRELEASE packets sent: 0
DHCPDECLINE packets sent: 0
BOOTPREQUEST packets sent: 0
DHCP packets sent to clients: 0
DHCPOFFER packets sent: 0
DHCPACK packets sent: 0
DHCPNAK packets sent: 0
BOOTPREPLY packets sent: 0
表2-6 display dhcp relay statistics命令显示信息描述表
|
字段 |
描述 |
|
Bad packets received |
DHCP中继接收的错误报文数 |
|
DHCP packets received from clients |
DHCP中继从客户端接收的DHCP报文数 |
|
DHCP packets received from servers |
DHCP中继从服务器接收的DHCP报文数 |
|
DHCP packets relayed to servers |
DHCP中继转发给服务器的报文数 |
|
DHCP packets relayed to clients |
DHCP中继转发给客户端的报文数 |
|
DHCP packets sent to servers |
DHCP中继主动发送给服务器的DHCP报文数，用于实现动态用户地址表项的定时刷新 |
|
DHCP packets sent to clients |
DHCP中继主动发送给客户端的DHCP报文数（目前设备作为DHCP中继时，不会主动发送DHCP报文给客户端） |
# 分组显示所有DHCP服务器组的相关报文统计信息。
<Sysname> display dhcp relay statistics server-group all
DHCP relay server-group #0
Packet type Packet number
Client -> Server:
DHCPDISCOVER 0
DHCPREQUEST 0
DHCPINFORM 0
DHCPRELEASE 0
DHCPDECLINE 0
BOOTPREQUEST 0
Server -> Client:
DHCPOFFER 0
DHCPACK 0
DHCPNAK 0
BOOTPREPLY 0
表2-7 display dhcp relay statistics server-group命令显示信息描述表
|
字段 |
描述 |
|
DHCP relay server-group |
DHCP服务器组 |
|
Packet type |
DHCP报文类型 |
|
Packet number |
DHCP中继接收到的报文数目 |
|
Client -> Server |
DHCP中继从客户端接收的DHCP报文 |
|
Server -> Client |
DHCP中继从服务器接收的DHCP报文 |
【命令】
reset dhcp relay statistics [ server-group group-id ]
【视图】
用户视图
【缺省级别】
1：监控级
【参数】
server-group group-id：清除指定DHCP服务器组的DHCP中继的统计信息。group-id为DHCP服务器组号，取值范围为0～19。
【描述】
reset dhcp relay statistics命令用来清除DHCP中继的统计信息。
如果不指定server-group参数，则清除所有DHCP服务器组的DHCP中继的统计信息。
相关配置可参考命令display dhcp relay statistics。
【举例】
# 清除所有DHCP服务器组的DHCP中继的统计信息。
<Sysname> reset dhcp relay statistics
设备只有位于DHCP客户端与DHCP服务器之间，或DHCP客户端与DHCP中继之间时，DHCP Snooping功能配置后才能正常工作；设备位于DHCP服务器与DHCP中继之间时，DHCP Snooping功能配置后不能正常工作。
【命令】
dhcp-snooping
undo dhcp-snooping
【视图】
系统视图
【缺省级别】
2：系统级
【参数】
无
【描述】
dhcp-snooping命令用来使能DHCP Snooping功能。undo dhcp-snooping命令用来关闭此功能。在DHCP Snooping功能关闭后，所有端口都可转发DHCP服务器的响应报文，并且不记录DHCP客户端的IP地址和MAC地址。
缺省情况下，DHCP Snooping功能处于关闭状态。
相关配置可参考命令display dhcp-snooping。
【举例】
# 使能DHCP Snooping功能。
<Sysname> system-view
[Sysname] dhcp-snooping
【命令】
dhcp-snooping binding database filename filename
undo dhcp-snooping binding database filename
【视图】
系统视图
【缺省级别】
2：系统级
【参数】
filename：文件名称。文件名称取值范围的详细介绍，请参见“基础配置指导”中的“文件系统管理”。
【描述】
dhcp-snooping binding database filename命令用来指定存储DHCP Snooping表项的文件名称。undo dhcp-snooping binding database filename命令用来恢复缺省情况。
缺省情况下，未指定存储文件名称。
需要注意的是：
· 存储DHCP snooping表项时，如果设备中还不存在对应名称的文件，则设备会自动创建该文件。
· 执行本命令后，会立即触发一次表项备份。之后，按照dhcp-snooping binding database update interval命令设置的刷新时间间隔定时更新表项文件。
相关配置可参考命令dhcp-snooping binding database update interval。
【举例】
# 配置存储DHCP Snooping表项的文件名称为database.dhcp。
<Sysname> system-view
[Sysname] dhcp-snooping binding database filename database.dhcp
【命令】
dhcp-snooping binding database update interval minutes
undo dhcp-snooping binding database update interval
【视图】
系统视图
【缺省级别】
2：系统级
【参数】
minutes：刷新时间间隔，取值范围为1～14400，单位为分钟。
【描述】
dhcp-snooping binding database update interval命令用来配置DHCP Snooping表项存储文件的刷新时间间隔。undo dhcp-snooping binding database update interval命令用来恢复缺省情况。
缺省情况下，不会定期刷新DHCP Snooping表项存储文件。
需要注意的是：
· 执行本命令后，DHCP Snooping会定期检查表项的更新情况，如果表项发生变化，包括新增和删除表项，DHCP Snooping会在周期时间到达后刷新指定的表项存储文件；如果在周期时间内表项未变化，则不刷新文件。如果未执行本命令，则不会定期刷新存储文件。
· 如果未通过dhcp-snooping binding database filename命令指定存储表项的文件，则本命令的配置不会生效。
相关配置可参考命令dhcp-snooping binding database filename。
【举例】
# 配置DHCP Sooping每隔10分钟刷新表项存储文件。
<Sysname> system-view
[Sysname] dhcp-snooping binding database update interval 10
【命令】
dhcp-snooping binding database update now
【视图】
系统视图
【缺省级别】
2：系统级
【参数】
无
【描述】
dhcp-snooping binding database update now命令用来将当前的DHCP Snooping表项保存到用户指定的文件中。
需要注意的是，
· 本命令只用来触发一次DHCP Snooping表项的备份。
· 如果未通过dhcp-snooping binding database filename命令指定存储DHCP snooping表项的文件名称，则本命令的配置不会生效。
相关配置可参考命令dhcp-snooping binding database filename。
【举例】
# 将当前的DHCP Snooping表项保存到文件中。
<Sysname> system-view
[Sysname] dhcp-snooping binding database update now
【命令】
dhcp-snooping check mac-address
undo dhcp-snooping check mac-address
【视图】
二层以太网端口视图/二层聚合接口视图
【缺省级别】
2：系统级
【参数】
无
【描述】
dhcp-snooping check mac-address命令用来使能DHCP Snooping的MAC地址检查功能。undo dhcp-snooping check mac-address命令用来关闭DHCP Snooping的MAC地址检查功能。
缺省情况下，DHCP Snooping的MAC地址检查功能处于关闭状态。
使能该功能后，DHCP Snooping检查接收到的DHCP请求报文中的chaddr字段和数据帧的源MAC地址字段是否一致。如果一致，则认为该报文合法，将其转发给DHCP服务器；如果不一致，则丢弃该报文。
【举例】
# 使能DHCP Snooping的MAC地址检查功能。
<Sysname> system-view
[Sysname] interface GigabitEthernet 1/0/1
[Sysname-GigabitEthernet1/0/1] dhcp-snooping check mac-address
【命令】
dhcp-snooping check request-message
undo dhcp-snooping check request-message
【视图】
二层以太网端口视图/二层聚合接口视图
【缺省级别】
2：系统级
【参数】
无
【描述】
dhcp-snooping check request-message命令用来使能DHCP Snooping的DHCP Request报文检查功能。undo dhcp-snooping check request-message命令用来关闭DHCP Snooping的DHCP Request报文检查功能。
缺省情况下，DHCP Snooping的DHCP Request报文检查功能处于关闭状态。
如果使能了该功能，则DHCP Snooping设备接收到DHCP Request报文后，检查本地是否存在与DHCP Request报文匹配的DHCP Snooping表项。若存在，则DHCP Request报文信息与DHCP Snooping表项信息一致时，认为该报文为合法的续约报文，将其转发给DHCP服务器；不一致时，认为该报文为伪造的续约报文，将其丢弃。若不存在，则认为该报文合法，将其转发给DHCP服务器。
【举例】
# 使能DHCP Snooping的DHCP Request报文检查功能。
<Sysname> system-view
[Sysname] interface GigabitEthernet 1/0/1
[Sysname-GigabitEthernet1/0/1] dhcp-snooping check request-message
【命令】
dhcp-snooping information circuit-id format-type { ascii | hex }
undo dhcp-snooping information circuit-id format-type
【视图】
二层以太网端口视图/二层聚合接口视图
【缺省级别】
2：系统级
【参数】
ascii：指定以ASCII格式填充Option 82的Circuit ID子选项。
hex：指定以HEX格式填充Option 82的Circuit ID子选项。
【描述】
dhcp-snooping information circuit-id format-type命令用来配置非用户自定义的Circuit ID子选项的填充格式。undo dhcp-snooping information circuit-id format-type命令用来恢复缺省情况。
缺省情况下，Circuit ID子选项的填充格式由Option 82的填充模式决定，每个字段的填充格式不同。
需要注意的是，该命令只对非用户自定义的Circuit ID子选项有效，用户通过dhcp-snooping information circuit-id string命令配置Circuit ID子选项的内容后，将固定采用ASCII格式填充Circuit ID子选项。private填充模式仅支持HEX格式。
相关配置可参考命令display dhcp-snooping information和dhcp-snooping information format。
【举例】
# 配置以ASCII格式填充非用户自定义的Circuit ID子选项。
<Sysname> system-view
[Sysname] interface GigabitEthernet 1/0/1
[Sysname-GigabitEthernet1/0/1] dhcp-snooping information circuit-id format-type ascii
【命令】
dhcp-snooping information [ vlan vlan-id ] circuit-id string circuit-id
undo dhcp-snooping information [ vlan vlan-id ] circuit-id string
【视图】
二层以太网端口视图/二层聚合接口视图
【缺省级别】
2：系统级
【参数】
vlan vlan-id：指定VLAN中Circuit ID子选项的内容。vlan-id表示VLAN的编号，取值范围为1～4094。
circuit-id：用户自定义的Circuit ID子选项内容，为3～63个字符的字符串，区分大小写。
【描述】
dhcp-snooping information circuit-id string命令用来配置用户自定义的Circuit ID子选项的内容。undo dhcp-snooping information circuit-id string用来恢复缺省情况。
缺省情况下，Circuit ID子选项的内容由Option 82的填充模式决定。
需要注意的是：
· 通过该命令配置用户自定义的Circuit ID子选项内容后，固定采用ASCII格式填充Circuit ID子选项。
· 通过vlan vlan-id参数指定VLAN编号时，配置的Circuit ID子选项内容只在该VLAN内有效；没有指定VLAN编号时，配置的Circuit ID子选项内容在所有VLAN内都有效。前者的优先级高于后者，即优先采用对应VLAN内的Circuit ID子选项内容填充Option 82。
相关配置可参考命令dhcp-snooping information format和display dhcp-snooping information。
【举例】
# 配置用户自定义的Circuit ID子选项内容为company001。
<Sysname> system-view
[Sysname] interface GigabitEthernet 1/0/1
[Sysname-GigabitEthernet1/0/1] dhcp-snooping information circuit-id string company001
【命令】
dhcp-snooping information enable
undo dhcp-snooping information enable
【视图】
二层以太网端口视图/二层聚合接口视图
【缺省级别】
2：系统级
【参数】
无
【描述】
dhcp-snooping information enable命令用来使能DHCP Snooping支持Option 82功能。undo dhcp-snooping information enable命令用来禁止DHCP Snooping支持Option 82功能。
缺省情况下，禁止DHCP Snooping支持Option 82功能。
相关配置可参考命令display dhcp-snooping information。
【举例】
# 使能DHCP Snooping支持Option 82功能。
<Sysname> system-view
[Sysname] interface GigabitEthernet1/0/1
[Sysname-GigabitEthernet1/0/1] dhcp-snooping information enable
【命令】
dhcp-snooping information format { normal | private private | standard | verbose [ node-identifier { mac | sysname | user-defined node-identifier } ] }
undo dhcp-snooping information format
【视图】
二层以太网端口视图/二层聚合接口视图
【缺省级别】
2：系统级
【参数】
normal：指定以normal模式进行填充。
private private：指定以private模式进行填充，private的取值只能为1。
standard：指定以标准模式进行填充。
verbose：指定以verbose模式进行填充。
node-identifier { mac | sysname | user-defined node-identifier }：接入节点的标识。缺省情况下，以节点的MAC地址作为节点标识。
· mac：表示以节点的MAC地址作为节点标识；
· sysname：表示以节点的设备名称作为节点标识；
· user-defined node-identifier：表示以指定的字符串作为节点标识，node-identifier为1～50个字符的字符串。
【描述】
dhcp-snooping information format命令用来配置Option 82的填充模式。undo dhcp-snooping information format命令用来恢复缺省情况。
缺省情况下，Opiton 82的填充模式为normal。
需要注意的是，在使用undo dhcp-snooping information format命令时，如果不带verbose node-identifier参数，则恢复为缺省的normal填充模式；如果带verbose node-identifier参数，则恢复为verbose模式中的mac填充方式。
相关配置可参考命令display dhcp-snooping information。
【举例】
# 配置Option 82以verbose模式进行填充。
<Sysname> system-view
[Sysname] interface GigabitEthernet1/0/1
[Sysname-GigabitEthernet1/0/1] dhcp-snooping information enable
[Sysname-GigabitEthernet1/0/1] dhcp-snooping information strategy replace
[Sysname-GigabitEthernet1/0/1] dhcp-snooping information format verbose
【命令】
dhcp-snooping information remote-id format-type { ascii | hex }
undo dhcp-snooping information remote-id format-type
【视图】
二层以太网端口视图/二层聚合接口视图
【缺省级别】
2：系统级
【参数】
ascii：指定以ASCII格式填充Option 82的Remote ID子选项。
hex：指定以HEX格式填充Option 82的Remote ID子选项。
【描述】
dhcp-snooping information remote-id format-type命令用来配置非用户自定义的Remote ID子选项的填充格式。undo dhcp-snooping information remote-id format-type命令用来恢复缺省情况。
缺省情况下，采用HEX格式填充Remote ID子选项。
需要注意的是，本命令只对非用户自定义的Remote ID子选项有效，用户通过dhcp-snooping information remote-id string命令配置Remote ID子选项的内容后，将固定采用ASCII格式填充Remote ID子选项。private填充模式仅支持HEX格式。
相关配置可参考命令display dhcp-snooping information和dhcp-snooping information format。
【举例】
# 配置以ASCII格式填充非用户自定义的Remote ID子选项。
<Sysname> system-view
[Sysname] interface GigabitEthernet 1/0/1
[Sysname-GigabitEthernet1/0/1] dhcp-snooping information remote-id format-type ascii
【命令】
dhcp-snooping information [ vlan vlan-id ] remote-id string { remote-id | sysname }
undo dhcp-snooping information [ vlan vlan-id ] remote-id string
【视图】
二层以太网端口视图/二层聚合接口视图
【缺省级别】
2：系统级
【参数】
vlan vlan-id：指定VLAN中Remote ID子选项的内容。vlan-id表示VLAN的编号，取值范围为1～4094。
remote-id：用户自定义的Remote ID子选项内容，为1～63个字符的字符串，区分大小写。
sysname：表示以节点的设备名称作为Remote ID子选项内容。
【描述】
dhcp-snooping information remote-id string命令用来配置用户自定义的Remote ID子选项的内容。undo dhcp-snooping information remote-id string用来恢复缺省情况。
缺省情况下，Remote ID子选项的内容由Option 82的填充模式决定。
需要注意的是：
· 通过该命令配置用户自定义的Remote ID子选项内容后，固定采用ASCII格式填充Remote ID子选项。
· 通过vlan vlan-id参数指定VLAN编号时，配置的Remote ID子选项内容只在该VLAN内有效；没有指定VLAN编号时，配置的Remote ID子选项内容在所有VLAN内都有效。前者的优先级高于后者，即优先采用对应VLAN内的Remote ID子选项内容填充Option 82。
如果用户自定义的Remote ID子选项内容为字符串sysname（任意大小写），则需要用引号将字符串sysname括起来。例如，用户自定义的Remote ID子选项内容为Sysname，则需要通过执行dhcp-snooping information remote-id string “Sysname”命令的方式配置。
相关配置可参考命令dhcp-snooping information format和display dhcp-snooping information。
【举例】
# 配置用户自定义的Remote ID子选项内容为device001。
<Sysname> system-view
[Sysname] interface GigabitEthernet 1/0/1
[Sysname-GigabitEthernet1/0/1] dhcp-snooping information remote-id string device001
【命令】
dhcp-snooping information strategy { append | drop | keep | replace }
undo dhcp-snooping information strategy
【视图】
二层以太网端口视图/二层聚合接口视图
【缺省级别】
2：系统级
【参数】
append： 如果报文中带有Option 82，则按照配置向Option 82的子选项9追加内容并进行转发。在配置private填充模式并且配置子选项9时支持append策略。其他情况下，保持报文中的Option 82不变并进行转发。
drop：如果报文中带有Option 82，则丢弃该报文。
keep：如果报文中带有Option 82，则保持该报文中的Option 82不变并进行转发。
replace：如果报文中带有Option 82，则按照配置的填充格式填充Option 82，用该选项替换报文中原有的Option 82，并进行转发。
【描述】
dhcp-snooping information strategy命令用来配置DHCP Snooping对包含Option 82的请求报文的处理策略。undo dhcp-snooping information strategy命令用来恢复缺省情况。
缺省情况下，对带有Option 82的请求报文的处理策略为replace。
相关配置可参考命令display dhcp-snooping information、dhcp-snooping information format和dhcp-snooping information sub-option。
【举例】
# 配置DHCP Snooping对带有Option 82的请求报文使用keep策略。
<Sysname> system-view
[Sysname] interface GigabitEthernet1/0/1
[Sysname-GigabitEthernet1/0/1] dhcp-snooping information enable
[Sysname-GigabitEthernet1/0/1] dhcp-snooping information strategy keep
【命令】
dhcp-snooping information [ vlan vlan-id ] sub-option sub-option-code [ string user-string&<1-8> ]
undo dhcp-snooping information [ vlan vlan-id ] sub-option sub-option-code
【视图】
二层以太网端口视图/二层聚合接口视图
【缺省级别】
2：系统级
【参数】
vlan vlan-id：指定VLAN中子选项的内容。vlan-id表示VLAN的编号，取值范围为1～4094。
sub-option sub-option-code：指定子选项号，目前仅支持配置子选项9。
string user-string&<1-8>：用户自定义的子选项内容。user-string为1～63个字符的字符串，区分大小写。&<1-8>表示user-string参数最多可以输入8次，每个user-string之间用空格分隔。
【描述】
dhcp-snooping information sub-option命令用来配置子选项的信息内容。undo dhcp-snooping information sub-option用来恢复缺省情况。
缺省情况下，不填充子选项。
需要注意的是：
· 仅仅在配置了private填充模式的情况下，该配置才会生效。通过命令dhcp-snooping information format private 1可以将接口配置成private填充模式。
· 如果没有通过string user-string参数指定子选项9的内容，主设备使用sysname和LoopBack0接口的主IP地址填充子选项9，子设备使用sysname填充子选项9。配置了命令dhcp-snooping information strategy append的设备被认为是主设备，配置其他策略的设备被认为是子设备。
· 通过string user-string参数配置子选项9的内容后，固定采用ASCII格式填充子选项9。填充子选项9时，内容按照配置的顺序进行填充，当所有子选项的总长度超过255时，会自动进行截断。
· 通过vlan vlan-id参数指定VLAN编号时，配置的子选项9内容只在该VLAN内有效；没有指定VLAN编号时，配置的子选项9内容在所有VLAN内都有效。前者的优先级高于后者，即优先采用对应VLAN内的子选项9内容填充Option 82。
相关配置可参考命令dhcp-snooping information format、dhcp-snooping information strategy和display dhcp-snooping information。
【举例】
# 配置用户自定义的子选项9内容为group001。
<Sysname> system-view
[Sysname] interface GigabitEthernet 1/0/1
[Sysname-GigabitEthernet1/0/1] dhcp-snooping information sub-option 9 string group001
【命令】
dhcp-snooping trust [ no-user-binding ]
undo dhcp-snooping trust
【视图】
二层以太网端口视图/二层聚合接口视图
【缺省级别】
2：系统级
【参数】
no-user-binding：不记录客户端IP地址和MAC地址的绑定关系。如果DHCP客户端发送的请求报文从此类信任端口到达DHCP Snooping设备，DHCP Snooping设备不会记录该客户端IP地址和MAC地址的绑定。不指定该参数时，记录客户端IP地址和MAC地址的绑定关系。
【描述】
dhcp-snooping trust命令用来配置端口为信任端口。undo dhcp-snooping trust命令用来恢复端口为不信任端口。
缺省情况下，在使能DHCP Snooping功能后，设备的所有端口均为不信任端口。
开启DHCP Snooping功能后，为了使DHCP客户端能从合法的DHCP服务器获取IP地址，必须将与合法DHCP服务器相连的端口设置为信任端口。
相关配置可参考命令display dhcp-snooping trust。
【举例】
# 配置以太网端口GigabitEthernet1/0/1为信任端口，并记录客户端IP地址和MAC地址的绑定关系。
<Sysname> system-view
[Sysname] interface GigabitEthernet 1/0/1
[Sysname-GigabitEthernet1/0/1] dhcp-snooping trust
【命令】
display dhcp-snooping [ ip ip-address ] [ | { begin | exclude | include } regular-expression ]
【视图】
任意视图
【缺省级别】
1：监控级
【参数】
ip ip-address：显示指定IP地址对应的DHCP snooping表项。
|：使用正则表达式对显示信息进行过滤。有关正则表达式的详细介绍，请参见“基础配置指导”中的“CLI”。
begin：从包含指定正则表达式的行开始显示。
exclude：只显示不包含指定正则表达式的行。
include：只显示包含指定正则表达式的行。
regular-expression：表示正则表达式，为1～256个字符的字符串，区分大小写。
【描述】
display dhcp-snooping命令用来显示DHCP Snooping表项信息。
相关配置可参考命令dhcp-snooping和reset dhcp-snooping。
display dhcp-snooping命令只显示DHCP-ACK和DHCP-REQUEST报文中IP地址与MAC地址绑定关系一致的DHCP Snooping表项。
【举例】
# 显示DHCP Snooping表项信息。
<Sysname> display dhcp-snooping
DHCP Snooping is enabled.
The client binding table for all untrusted ports.
Type : D--Dynamic , S--Static , R--Recovering
Type IP Address MAC Address Lease VLAN SVLAN Interface
==== =============== ============== ============ ==== ===== =================
D 10.1.1.1 00e0-fc00-0006 286 1 2 GigabitEthernet1/0/1
--- 1 dhcp-snooping item(s) found ---
表3-1 display dhcp snooping命令显示信息描述表
|
字段 |
描述 |
|
Type |
表项类型，取值包括： · D：表示动态生成的DHCP Snooping表项 · S：表示静态配置的DHCP Snooping表项。目前不支持静态配置 · R：通过DHCP Snooping表项存储文件恢复表项时，如果表项中的接口当前是无效的，则该表项的类型显示为R |
|
IP Address |
DHCP服务器为DHCP客户端分配的IP地址 |
|
MAC Address |
DHCP客户端的MAC地址 |
|
Lease |
绑定的租约剩余时间，单位为秒 |
|
VLAN |
如果DHCP Snooping功能与QinQ功能同时使用，或接收到的DHCP报文带有两层VLAN Tag，则表示第一层VLAN Tag；否则，表示与DHCP客户端连接的设备端口所属的VLAN |
|
SVLAN |
如果DHCP Snooping功能与QinQ功能同时使用，或接收到的DHCP报文带有两层VLAN Tag，则表示第二层VLAN Tag；否则，显示为“N/A” |
|
Interface |
与DHCP客户端连接的设备端口 |
【命令】
display dhcp-snooping binding database [ | { begin | exclude | include } regular-expression ]
【视图】
任意视图
【缺省级别】
1：监控级
【参数】
|：使用正则表达式对显示信息进行过滤。有关正则表达式的详细介绍，请参见“基础配置指导”中的“CLI”。
begin：从包含指定正则表达式的行开始显示。
exclude：只显示不包含指定正则表达式的行。
include：只显示包含指定正则表达式的行。
regular-expression：表示正则表达式，为1～256个字符的字符串，区分大小写。
【描述】
display dhcp-snooping binding database命令用来显示DHCP Snooping表项备份信息。
【举例】
# 显示DHCP Snooping表项备份信息。
<Sysname> display dhcp-snooping binding database
File name : flash:/database.dhcp
Update interval : 10 minutes
Latest read time : Jul 15 2008 16:38:22
Latest write time : Jul 15 2008 16:38:24
Status : Last write succeeded.
表3-2 display dhcp-snooping binding database命令显示信息描述表
|
字段 |
描述 |
|
File name |
存储DHCP Snooping表项的文件名称 |
|
Update interval |
定期刷新表项存储文件的刷新时间间隔 |
|
Latest read time |
最近一次读文件的时间 |
|
Latest write time |
最近一次写文件的时间 |
|
Status |
写文件的状态，即写文件是否成功 |
【命令】
display dhcp-snooping information { all | interface interface-type interface-number } [ | { begin | exclude | include } regular-expression ]
【视图】
任意视图
【缺省级别】
1：监控级
【参数】
all：显示所有二层以太网端口对应的Option 82配置信息。
interface interface-type interface-number：显示指定接口对应的Option 82配置信息。interface-type interface-number为接口类型和接口编号。
|：使用正则表达式对显示信息进行过滤。有关正则表达式的详细介绍，请参见“基础配置指导”中的“CLI”。
begin：从包含指定正则表达式的行开始显示。
exclude：只显示不包含指定正则表达式的行。
include：只显示包含指定正则表达式的行。
regular-expression：表示正则表达式，为1～256个字符的字符串，区分大小写。
【描述】
display dhcp-snooping information命令用来显示DHCP Snooping上Option 82的配置信息。
【举例】
# 显示所有接口对应的Option 82配置信息。
<Sysname> display dhcp-snooping information all
Interface: GigabitEthernet 1/0/1
Status: Enable
Strategy: Replace
Format: Verbose
Circuit ID format-type: HEX
Remote ID format-type: ASCII
Node identifier: aabbcc
Sub-option 9: Enabled
User defined:
Circuit ID: company001
Sub-option 9 content: group1
Interface: GigabitEthernet 1/0/2
Status: Disable
Strategy: Keep
Format: Normal
Circuit ID format-type: HEX
Remote ID format-type: ASCII
User defined:
Circuit ID: company001
Remote ID: device001
VLAN 10:
Circuit ID: vlan10@company001
Sub-option 9: Enable
Sub-option 9 content: group1
VLAN 20:
Remote ID: device001
Sub-option 9: Enabled
表3-3 display dhcp-snooping information命令显示信息描述表
|
字段 |
描述 |
|
Interface |
接口名 |
|
Status |
Option 82的状态 |
|
Strategy |
对包含Option 82的请求报文的处理策略 |
|
Format |
Option 82的填充模式 |
|
Circuit ID format-type |
非用户自定义的Circuit ID子选项的填充格式 |
|
Remote ID format-type |
非用户自定义的Remote ID子选项的填充格式 |
|
Node identifier |
接入节点的标识 |
|
User defined |
用户自定义的子选项内容 |
|
Circuit ID |
用户自定义的Circuit ID子选项的内容 |
|
Remote ID |
用户自定义的Remote ID子选项的内容 |
|
VLAN 10 |
指定VLAN中子选项的内容 |
|
Sub-option 9 |
子选项9的使能状态 |
|
Sub-option 9 content |
用户自定义的子选项9的内容 |
【命令】
display dhcp-snooping packet statistics [ slot slot-number ] [ | { begin | exclude | include } regular-expression ]
【视图】
任意视图
【缺省级别】
1：监控级
【参数】
slot slot-number：指定设备编号，取值只能为1。
|：使用正则表达式对显示信息进行过滤。有关正则表达式的详细介绍，请参见“基础配置指导”中的“CLI”。
begin：从包含指定正则表达式的行开始显示。
exclude：只显示不包含指定正则表达式的行。
include：只显示包含指定正则表达式的行。
regular-expression：表示正则表达式，为1～256个字符的字符串，区分大小写。
【描述】
display dhcp-snooping packet statistics命令用来显示DHCP Snooping设备上的DHCP报文统计信息。
相关配置可参考命令reset dhcp-snooping packet statistics。
【举例】
# 显示DHCP Snooping设备上的DHCP报文统计信息。
<Sysname> display dhcp-snooping packet statistics
DHCP packets received : 100
DHCP packets sent : 200
Packets dropped due to rate limitation : 20
Dropped invalid packets : 0
表3-4 display dhcp-snooping packet statistics命令显示信息描述表
|
字段 |
描述 |
|
DHCP packets received |
接收的DHCP报文数 |
|
DHCP packets sent |
发送的DHCP报文数 |
|
Packets dropped due to rate limitation |
由于报文限速丢弃的报文数 |
|
Dropped invalid packets |
丢弃的无效报文数 |
【命令】
display dhcp-snooping trust [ | { begin | exclude | include } regular-expression ]
【视图】
任意视图
【缺省级别】
1：监控级
【参数】
|：使用正则表达式对显示信息进行过滤。有关正则表达式的详细介绍，请参见“基础配置指导”中的“CLI”。
begin：从包含指定正则表达式的行开始显示。
exclude：只显示不包含指定正则表达式的行。
include：只显示包含指定正则表达式的行。
regular-expression：表示正则表达式，为1～256个字符的字符串，区分大小写。
【描述】
display dhcp-snooping trust命令用来显示信任端口信息。
相关配置可参考命令dhcp-snooping trust。
【举例】
# 显示信任端口信息。
<Sysname> display dhcp-snooping trust
DHCP Snooping is enabled.
DHCP Snooping trust becomes active.
Interface Trusted
========================= ============
GigabitEthernet1/0/1 Trusted
以上显示信息表示DHCP Snooping处于使能状态，DHCP Snooping信任功能生效，信任端口为GigabitEthernet1/0/1。
【命令】
reset dhcp-snooping { all | ip ip-address }
【视图】
用户视图
【缺省级别】
2：系统级
【参数】
all：清除所有的DHCP Snooping表项。
ip ip-address：清除指定IP地址对应的DHCP Snooping表项。
【描述】
reset dhcp-snooping命令用来清除DHCP Snooping表项。
相关配置可参考display dhcp-snooping。
【举例】
# 清除所有的DHCP Snooping表项。
<Sysname> reset dhcp-snooping all
【命令】
reset dhcp-snooping packet statistics [ slot slot-number ]
【视图】
用户视图
【缺省级别】
1：监控级
【参数】
slot slot-number：指定设备编号，取值只能为1。
【描述】
reset dhcp-snooping packet statistics命令用来清除DHCP Snooping设备上的DHCP报文统计信息。
相关配置可参考display dhcp-snooping packet statistics。
【举例】
# 清除DHCP Snooping设备上的DHCP报文统计信息。
<Sysname> reset dhcp-snooping packet statistics
· BOOTP客户端中对于接口的相关配置，目前只能在VLAN接口上进行。
· 多个具有相同MAC地址的VLAN接口通过中继以BOOTP方式申请IP地址时，不能用Windows 2000 Server和Windows 2003 Server作为BOOTP服务器。
【命令】
display bootp client [ interface interface-type interface-number ] [ | { begin | exclude | include } regular-expression ]
【视图】
任意视图
【缺省级别】
1：监控级
【参数】
interface interface-type interface-number：显示指定接口的BOOTP客户端相关信息。interface-type interface-number为接口类型和接口编号。
|：使用正则表达式对显示信息进行过滤。有关正则表达式的详细介绍，请参见“基础配置指导”中的“CLI”。
begin：从包含指定正则表达式的行开始显示。
exclude：只显示不包含指定正则表达式的行。
include：只显示包含指定正则表达式的行。
regular-expression：表示正则表达式，为1～256个字符的字符串，区分大小写。
【描述】
display bootp client命令用来显示BOOTP客户端的相关信息。
需要注意的是：
· 如果不指定interface interface-type interface-number参数，则显示所有接口上的BOOTP客户端的相关信息。
· 如果指定interface interface-type interface-number参数，则显示指定接口上的BOOTP客户端的相关信息。
【举例】
# 显示VLAN接口1的BOOTP客户端相关信息。
<Sysname> display bootp client interface vlan-interface 1
Vlan-interface1 BOOTP client information:
Allocated IP: 169.254.0.2 255.255.0.0
Transaction ID = 0x3d8a7431
Mac Address 00e0-fc0a-c3ef
表4-1 display bootp client命令显示信息描述表
|
字段 |
描述 |
|
Vlan-interface1 BOOTP client information |
作为BOOTP客户端的接口信息 |
|
Allocated IP |
BOOTP服务器为BOOTP客户端分配的IP地址 |
|
Transaction ID |
BOOTP报文中XID字段值，即BOOTP客户端发送BOOTP请求报文时选择的随机数，用来与BOOTP服务器的响应报文相匹配。如果响应报文的XID字段值与请求报文的XID字段值不相同，则BOOTP客户端丢弃该响应报文 |
|
Mac Address |
BOOTP客户端的MAC地址 |
【命令】
ip address bootp-alloc
undo ip address bootp-alloc
【视图】
接口视图
【缺省级别】
2：系统级
【参数】
无
【描述】
ip address bootp-alloc命令用来配置接口通过BOOTP协议获取IP地址。undo ip address bootp-alloc命令用来取消接口通过BOOTP协议获取IP地址。
缺省情况下，接口不通过BOOTP协议获取IP地址。
相关配置可参考命令display bootp client。
【举例】
# 配置VLAN接口1通过BOOTP协议获取IP地址。
<Sysname> system-view
[Sysname] interface vlan-interface 1
[Sysname-Vlan-interface1] ip address bootp-alloc
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
售前咨询
售后咨询
人工在线咨询
