04-三层技术-IP业务命令参考

dhcp dscp dscp-value

dscp-value：DHCP报文的DSCP优先级，取值范围为0～63，缺省值为56。

DSCP优先级用来体现报文自身的优先等级，决定报文传输的优先程度。配置的DSCP优先级的取值越大，报文的优先级越高。通过本命令可以指定DHCP服务器或DHCP中继发送的DHCP报文中携带的DSCP优先级的取值。

# 配置DHCP服务器或DHCP中继发送的DHCP报文的DSCP优先级为30。

[Sysname] dhcp dscp 30

1.1.2 dhcp enable

dhcp enable命令用来启用DHCP服务。

undo dhcp enable命令用来禁止DHCP服务。

DHCP服务处于禁止状态。

只有启用DHCP服务后，其它相关的DHCP配置才能生效。

配置DHCP服务器和DHCP中继时，都需要先启用DHCP服务。

# 启用DHCP服务。

[Sysname] dhcp enable

1.1.3 dhcp select

dhcp select命令用来配置接口工作在DHCP服务器或DHCP中继模式。

undo dhcp select命令用来取消接口工作在DHCP服务器或DHCP中继模式，即接口将丢弃DHCP客户端发来的DHCP报文。

dhcp select { relay | server }

undo dhcp select { relay | server }

接口工作在DHCP服务器模式，即当接口收到DHCP客户端发来的DHCP报文时，将从DHCP服务器的地址池中分配地址等参数。

relay：配置接口工作在DHCP中继模式，即当接口收到DHCP客户端发来的DHCP报文时，将报文转发给DHCP服务器，由DHCP服务器为DHCP客户端分配地址等参数。

server：配置接口工作在DHCP服务器模式，即当接口收到DHCP客户端发来的DHCP报文时，将从DHCP服务器的地址池中分配地址等参数。

DHCP服务器和DHCP客户端位于同一个网段时，DHCP客户端可以直接从DHCP服务器获取IP地址等参数；DHCP服务器和DHCP客户端位于不同网段时，需要配置DHCP中继在DHCP客户端和DHCP服务器之间转发报文。

需要注意的是，接口从DHCP服务器模式切换到DHCP中继模式时，设备不会删除IP地址绑定信息，也不会删除相应的授权ARP表项。这些表项可能会与DHCP中继新生成的ARP表项冲突。因此，建议接口从DHCP服务器模式切换到DHCP中继模式时，通过reset dhcp server ip-in-use命令清除已有的IP地址绑定信息。

# 配置VLAN接口2工作在DHCP中继模式。

[Sysname] interface vlan-interface 2

[Sysname-Vlan-interface2] dhcp select relay

· reset dhcp server ip-in-use

1.2 DHCP服务器配置命令

1.2.1 address range

address range命令用来配置地址池动态分配的IP地址范围。

undo address range命令用来删除地址池动态分配的IP地址范围。

address range start-ip-address end-ip-address

没有配置动态分配的IP地址范围。

DHCP地址池视图

start-ip-address：动态分配范围的起始IP地址。

end-ip-address：动态分配范围的结束IP地址。

如果没有通过本命令配置地址池动态分配的IP地址范围，则地址池下network命令指定的网段地址都可以分配给DHCP客户端；如果通过本命令配置了地址池动态分配的IP地址范围，则只能从本命令指定的IP地址范围内选择地址分配给客户端。

· 配置address range命令后，不能再通过network secondary命令在地址池中配置从网段。

· 如果多次执行本命令，新的配置会覆盖已有配置。

· address range命令指定的地址范围应该在network命令指定的网段范围内，网段范围外的地址将无法被分配。

# 配置地址池1动态分配的地址范围为192.168.8.1到192.168.8.150。

[Sysname] dhcp server ip-pool 1

[Sysname-dhcp-pool-1] address range 192.168.8.1 192.168.8.150

· class

· dhcp class

· network

1.2.2 bims-server

bims-server命令用来配置DHCP地址池为DHCP客户端分配的BIMS服务器IP地址、端口及共享密钥信息。

undo bims-server命令用来删除DHCP地址池为DHCP客户端分配的BIMS服务器信息。

bims-server ip ip-address [ port port-number ] sharekey { cipher | simple } key

undo bims-server

没有配置DHCP地址池为DHCP客户端分配的BIMS服务器信息。

DHCP地址池视图

ip ip-address：指定BIMS服务器的IP地址。

port port-number：指定BIMS服务器的端口号。port-number为端口号，取值范围为1～65534。

cipher：以密文形式设置密钥。

simple：以明文形式设置密钥。

key：指定BIMS服务器的共享密钥，区分大小写。key表示共享密钥，明文形式输入密钥时为1～16个字符的字符串，密文形式输入密钥时为1～53个字符的字符串。DHCP客户端获取到BIMS服务器的信息后，与BIMS服务器通信时，采用共享密钥对传递的消息进行加密，以保证消息传递的安全性。

以明文或密文方式设置的密钥，均以密文的方式保存在配置文件中。

# 配置DHCP地址池0为DHCP客户端分配的BIMS服务器的IP地址为1.1.1.1，端口号为80，共享密钥为aabbcc。

[Sysname] dhcp server ip-pool 0

[Sysname-dhcp-pool-0] bims-server ip 1.1.1.1 port 80 sharekey simple aabbcc

1.2.3 bootfile-name

bootfile-name命令用来配置DHCP客户端使用的启动文件名或远程启动文件的HTTP形式URL。

undo bootfile-name命令用来删除DHCP客户端使用的启动文件名或远程启动文件的HTTP形式URL。

bootfile-name { bootfile-name | url }

undo bootfile-name

没有配置DHCP客户端使用的启动文件名或远程启动文件的HTTP形式URL。

DHCP地址池视图

bootfile-name：启动文件名或远程启动文件的HTTP形式的URL，为1～63个字符的字符串，区分大小写。

url：远程启动文件的HTTP形式URL，为1～63个字符的字符串，区分大小写。

# 配置DHCP地址池0为DHCP客户端分配的启动文件名为boot.cfg。

[Sysname] dhcp server ip-pool 0

[Sysname-dhcp-pool-0] bootfile-name boot.cfg

# 配置DHCP地址池0为DHCP客户端分配的启动文件的HTTP URL为http://10.1.1.1/boot.cfg。

[Sysname] dhcp server ip-pool 0

[Sysname-dhcp-pool-0] bootfile-name http://10.1.1.1/boot.cfg

· tftp-server domain-name

· next-server

· tftp-server ip-address

1.2.4 class

class命令用来配置DHCP地址池为指定DHCP用户类动态分配的IP地址范围。

undo class命令用来删除为指定DHCP用户类动态分配的IP地址范围。

class class-name range start-ip-address end-ip-address

undo class class-name

没有配置为指定DHCP用户类动态分配的IP地址范围。

DHCP地址池视图

class-name：DHCP用户类名称，为1～63个字符的字符串，不区分大小写。

start-ip-address：动态分配范围的起始IP地址。

end-ip-address：动态分配范围的结束IP地址。

DHCP服务器从地址池中选择地址分配给客户端时，首先根据配置顺序逐个匹配通过class命令指定的DHCP用户类。如果匹配成功，则从为该用户类指定的地址范围内选择地址分配给DHCP客户端；如果该用户类中没有可供分配的地址，则继续匹配下一个用户类；如果所有匹配上的用户类地址范围都没有可供分配的地址，则从公共地址范围中选择地址分配给客户端；如果不匹配任何DHCP用户类，则会从地址池动态分配的IP地址范围（通过address range命令配置）中选择地址分配给DHCP客户端；如果address range命令指定的地址范围内也没有空闲地址，或者没有配置address range命令，则地址分配失败，即DHCP服务器无法为DHCP客户端分配地址。

通过本配置可以实现将一个地址池下的地址范围划分成多个地址段，分别分配给属于不同DHCP用户类的DHCP客户端。

· 配置class命令后，不能再通过network secondary命令在地址池中配置从网段。

· 配置class命令后，只能从class命令或address range命令指定的地址范围内选择地址分配给客户端。

· 一个地址池中只能为一个DHCP用户类指定一个地址范围。如果多次执行本命令为同一个DHCP用户类指定不同的地址范围，则新的配置会覆盖已有配置。

· 一个地址池中可以为多个不同的DHCP用户类指定地址范围。

· 如果指定的DHCP用户类不存在，则为该用户类指定的地址范围不能分配给任何DHCP客户端。

· class命令指定的地址范围应该在network命令指定的主网段范围内，主网段范围外的地址将无法被分配。

# 在地址池1中配置为DHCP用户类user动态分配的地址范围为192.168.8.1到192.168.8.150。

[Sysname] dhcp server ip-pool 1

[Sysname-dhcp-pool-1] class user range 192.168.8.1 192.168.8.150

· display dhcp server pool

· address range

· dhcp class

1.2.5 dhcp class

dhcp class命令用来创建DHCP用户类并进入DHCP用户类视图，如果已经创建了DHCP用户类，则直接进入该用户类视图。

undo dhcp class命令用来删除指定的用户类。

dhcp class class-name

undo dhcp class class-name

不存在任何DHCP用户类。

class-name：DHCP用户类的名称，为1～63个字符的字符串，不区分大小写。

在DHCP用户类视图下，可以通过if-match命令配置DHCP用户类的匹配规则，根据匹配规则判断DHCP客户端属于的DHCP用户类。进而，通过class命令指定为属于该DHCP用户类的客户端分配的IP地址范围，从而实现更加灵活的地址分配策略。

# 创建名称为test的DHCP用户类，并进入DHCP用户类视图。

[Sysname] dhcp class test

[Sysname-dhcp-class-test]

1.2.6 dhcp server always-broadcast

dhcp server always-broadcast命令用来启用DHCP服务器的广播回应报文功能。

undo dhcp server always-broadcast命令用来恢复缺省情况。

dhcp server always-broadcast

undo dhcp server always-broadcast

DHCP服务器的广播回应报文功能处于关闭状态。DHCP服务器根据请求报文中的广播标志位来决定以广播还是单播的形式发送应答报文。

启用DHCP服务器的广播回应报文功能后，DHCP服务器忽略请求报文中的广播标志位，以广播的形式发送应答报文。

当已经存在IP地址的客户端发出请求报文（即报文中ciaddr字段不为0)时，无论是否启用DHCP服务器的广播回应报文功能，DHCP服务器都会以单播形式将回应报文发送给DHCP客户端（即目的地址为ciaddr）。

当请求报文通过DHCP中继转发到DHCP服务器（即报文中giaddr字段不为0）时，无论是否启用DHCP服务器的广播回应报文功能，DHCP服务器都会以单播形式将回应报文发送给DHCP中继（即目的地址为giaddr）。

# 启用DHCP服务器的广播回应报文功能。

[Sysname] dhcp server always-broadcast

1.2.7 dhcp server apply ip-pool

dhcp server apply ip-pool命令用来指定接口引用的地址池。

undo dhcp server apply ip-pool命令用来取消接口引用地址池。

undo dhcp server apply ip-pool

dhcp server apply ip-pool pool-name

pool-name：DHCP地址池名称，为1～63个字符的字符串，不区分大小写。

如果接口上配置了本命令，则接口接收到DHCP请求后，将优先为客户端分配静态绑定的IP地址；如果不存在静态绑定的IP地址，则从引用的地址池中选择IP地址分配给客户端。引用的地址池中不存在可供分配的IP地址时，设备无法为客户端分配IP地址。

· 接口上配置了dhcp server apply ip-pool命令后，如果接口引用的地址池不存在，则无法为客户端动态分配IP地址。

· 如果多次执行本命令，新的配置会覆盖已有配置。

# 配置VLAN接口2引用DHCP地址池0。

[Sysname] interface vlan-interface 2

[Sysname-Vlan-interface2] dhcp server apply ip-pool 0

· dhcp server ip-pool

1.2.8 dhcp server bootp ignore

dhcp server bootp ignore命令用来配置DHCP服务器忽略BOOTP请求。

undo dhcp server bootp ignore命令用来恢复缺省情况。

undo dhcp server bootp ignore

dhcp server bootp ignore

DHCP服务器不会忽略BOOTP请求。

BOOTP客户端申请到的地址的租约是无限期的。在特殊的组网环境中，可能不希望出现无限期的地址租约。此时，可以通过配置DHCP服务器忽略BOOTP请求报文，避免分配无限期的地址租约。

# 配置DHCP服务器忽略BOOTP请求。

[Sysname] dhcp server bootp ignore

1.2.9 dhcp server bootp reply-rfc-1048

dhcp server bootp reply-rfc-1048命令用来启用DHCP服务器回应RFC 1048格式报文功能。

undo dhcp server bootp reply-rfc-1048命令用来禁止DHCP服务器回应RFC 1048格式报文功能。

dhcp server bootp reply-rfc-1048

undo dhcp server bootp reply-rfc-1048

DHCP服务器回应RFC 1048格式报文功能处于关闭状态。

有些BOOTP客户端发送的请求报文中，vend字段的格式不符合RFC 1048的要求。对于这种报文，DHCP服务器的缺省处理方法是不解析vend字段内容，将报文中vend字段的内容拷贝到回复报文中的vend字段回应给BOOTP客户端。

启用DHCP服务器的回应RFC 1048格式报文功能后，对于这种格式不符合RFC 1048要求的报文，DHCP服务器会将需要回应的选项以符合RFC 1048要求的格式，封装到回复报文的vend字段，并回应给BOOTP客户端。

需要注意的是，该功能只在客户端通过BOOTP报文申请静态绑定地址时有效。

# 启用DHCP服务器的回应RFC 1048格式报文功能。

[Sysname] dhcp server bootp reply-rfc-1048

1.2.10 dhcp server forbidden-ip

dhcp server forbidden-ip命令用来配置全局不参与自动分配的IP地址。

undo dhcp server forbidden-ip命令用来取消全局不参与自动分配的IP地址的配置。

dhcp server forbidden-ip start-ip-address [ end-ip-address ]

undo dhcp server forbidden-ip start-ip-address [ end-ip-address ]

start-ip-address：不参与自动分配的起始IP地址。

end-ip-address：不参与自动分配的结束IP地址，不能小于start-ip-address。如果不指定该参数，则表示只有一个不参与自动分配的IP地址，即start-ip-address；否则，表示start-ip-address到end-ip-address之间的IP地址均不能参与自动分配。

某些服务器占用的IP地址（如网关地址、FTP服务器地址），不能分配给DHCP客户端。通过本命令可以避免这些地址参与自动分配。

· 如果通过dhcp server forbidden-ip命令将已经静态绑定的IP地址配置为不参与自动分配的地址，则该地址仍然可以分配给静态绑定的用户。

· 执行undo dhcp server forbidden-ip命令取消不参与自动分配IP地址的配置时，指定的地址/地址范围必须与执行dhcp server forbidden-ip命令时指定的地址/地址范围保持一致。如果配置不参与自动分配的IP地址为某一地址范围，则只能同时取消该地址范围内所有IP地址的配置，不能单独取消其中某个IP地址的配置。

· 多次执行dhcp server forbidden-ip命令，可以配置多个不参与自动分配的IP地址段。

# 配置10.110.1.1到10.110.1.63之间的IP地址不参与地址自动分配。

[Sysname] dhcp server forbidden-ip 10.110.1.1 10.110.1.63

· forbidden-ip

· static-bind

1.2.11 dhcp server ip-pool

dhcp server ip-pool命令用来创建DHCP地址池并进入DHCP地址池视图。如果已经创建了DHCP地址池，则直接进入该地址池视图。

undo dhcp server ip-pool命令用来删除指定的地址池。

dhcp server ip-pool pool-name

undo dhcp server ip-pool pool-name

不存在任何DHCP地址池。

pool-name：DHCP地址池名称，是地址池的唯一标识，为1～63个字符的字符串，不区分大小写。

在DHCP地址池下，可以配置为DHCP客户端分配的IP地址、网关地址等参数。

# 创建名称为pool1的DHCP地址池。

[Sysname] dhcp server ip-pool pool1

[Sysname-dhcp-pool-pool1]

· dhcp server apply ip-pool

1.2.12 dhcp server ping packets

dhcp server ping packets命令用来配置DHCP服务器发送回显请求报文的最大数目。

undo dhcp server ping packets命令用来恢复缺省情况。

undo dhcp server ping packets

dhcp server ping packets number

DHCP服务器发送回显请求报文的最大数目为1。

number：发送回显请求报文的最大数目，取值范围为0～10。0表示DHCP服务器将IP地址分配给DHCP客户端之前，不会通过ping操作探测该地址是否冲突。

为防止IP地址重复分配导致地址冲突，DHCP服务器为客户端分配地址前，需要先对该地址进行探测。

DHCP服务器的地址探测是通过ping功能实现的，通过检测是否能在指定时间内得到ping响应来判断是否存在地址冲突。DHCP服务器发送目的地址为待分配地址的ICMP回显请求报文。如果在指定时间内收到回显响应报文，则认为存在地址冲突。DHCP服务器从地址池中选择新的IP地址，并重复上述操作。如果在指定时间内没有收到回显响应报文，则继续发送ICMP回显请求报文，直到发送的回显请求报文数目达到本命令配置的最大值。如果仍然没有收到回显响应报文，则将地址分配给客户端，从而确保客户端获得的IP地址唯一。

# 配置DHCP服务器最多发送10个回显请求报文。

[Sysname] dhcp server ping packets 10

· dhcp server ping timeout

· display dhcp server conflict

· reset dhcp server conflict

1.2.13 dhcp server ping timeout

dhcp server ping timeout命令用来配置DHCP服务器等待回显响应报文的超时时间。

undo dhcp server ping timeout命令用来恢复缺省情况。

undo dhcp server ping timeout

dhcp server ping timeout milliseconds

DHCP服务器等待回显响应报文的超时时间为500毫秒。

milliseconds：等待回显响应报文的超时时间，取值范围是0～10000，单位为毫秒。0表示DHCP服务器将IP地址分配给DHCP客户端之前，不会通过ping操作探测该地址是否冲突。

为防止IP地址重复分配导致地址冲突，DHCP服务器为客户端分配地址前，需要先对该地址进行探测。

DHCP服务器的地址探测是通过ping功能实现的，通过检测是否能在指定时间内得到ping响应来判断是否存在地址冲突。DHCP服务器发送目的地址为待分配地址的ICMP回显请求报文。如果在本命令指定的时间内收到回显响应报文，则认为存在地址冲突。DHCP服务器从地址池中选择新的IP地址，并重复上述操作。如果在指定时间内没有收到回显响应报文，则继续发送ICMP回显请求报文，直到发送的回显请求报文数目达到最大值。如果仍然没有收到回显响应报文，则将地址分配给客户端，从而确保客户端获取的IP地址唯一。

# 配置DHCP服务器等待回显响应报文的超时时间为1000毫秒。

[Sysname] dhcp server ping timeout 1000

· dhcp server ping packets

· display dhcp server conflict

· reset dhcp server conflict

1.2.14 dhcp server relay information enable

dhcp server relay information enable命令用来配置DHCP服务器处理Option 82。

undo dhcp server relay information enable命令用来配置DHCP服务器忽略Option 82。

dhcp server relay information enable

undo dhcp server relay information enable

DHCP服务器处理Option 82。

当DHCP服务器收到含有Option 82的报文时，如果DHCP服务器处理Option 82，则将请求报文中的Option 82原样复制到应答报文中；如果DHCP服务器忽略Option 82，则不会在应答报文中携带Option 82。

# 配置DHCP服务器忽略Option 82。

[Sysname] undo dhcp server relay information enable

1.2.15 display dhcp server conflict

display dhcp server conflict命令用来显示DHCP的地址冲突信息。

display dhcp server conflict [ ip ip-address ]

ip ip-address：显示指定IP地址的地址冲突信息。如果不指定本参数，则显示所有的地址冲突信息。

DHCP服务器在下列几种情况下会生成地址冲突信息：

· DHCP服务器在为客户端分配IP地址前，通过ping操作检测到网络中已有主机使用该地址。

· DHCP客户端向DHCP服务器发送Decline报文，报告DHCP服务器为其分配的地址存在冲突。

· DHCP服务器检测到地址池内的可供分配的地址是设备自身的地址。

<Sysname> display dhcp server conflict

# 显示所有的地址冲突信息。

IP address Detect time

4.4.4.1 Apr 25 16:57:20 2007

4.4.4.2 Apr 25 17:00:10 2007

表1-1 display dhcp server conflict命令显示信息描述表

字段	描述
IP address	发生冲突的IP地址
Detect time	检测到冲突的时间

· reset dhcp server conflict

1.2.16 display dhcp server expired

display dhcp server expired命令用来显示租约过期的地址绑定信息。

display dhcp server expired [ ip ip-address | pool pool-name ]

ip ip-address：显示指定IP地址的租约过期地址绑定信息。

pool pool-name：显示指定地址池中租约过期的地址绑定信息。pool-name表示地址池名称，为1～63个字符的字符串，不区分大小写。

执行本命令时，如果不指定任何参数，则显示所有租约过期的地址绑定信息。

在DHCP地址池的可用地址分配完后，租约过期的地址将被分配给DHCP客户端。

<Sysname> display dhcp server expired

# 显示所有租约过期的地址绑定信息。

IP address Client-identifier/Hardware address Lease expiration

4.4.4.6 3030-3066-2e65-3230-302e-3130-3234 Apr 25 17:10:47 2007

-2d45-7468-6572-6e65-7430-2f31

表1-2 display dhcp server expired命令显示信息描述表

字段	描述
IP address	租约过期的IP地址
Client-identifier/Hardware address	租约过期的客户端ID或MAC地址
Lease expiration	租约过期的时间

· reset dhcp server expired

1.2.17 display dhcp server free-ip

display dhcp server free-ip命令用来显示DHCP地址池的空闲地址信息，即尚未分配给DHCP客户端的IP地址信息。

display dhcp server free-ip [ pool pool-name ]

pool pool-name：显示指定地址池的空闲地址信息。pool-name表示地址池名称，为1～63个字符的字符串，不区分大小写。如果不指定本参数，则显示所有地址池的空闲地址信息。

<Sysname> display dhcp server free-ip

# 显示所有DHCP地址池的空闲地址信息。

Pool name: 1

Network: 10.0.0.0 mask 255.0.0.0

IP ranges from 10.0.0.10 to 10.0.0.100

IP ranges from 10.0.0.105 to 10.0.0.255

Secondary networks:

10.1.0.0 mask 255.255.0.0

IP ranges from 10.1.0.0 to 10.1.0.255

10.2.0.0 mask 255.255.0.0

IP Ranges from 10.2.0.0 to 10.2.0.255

Pool name: 2

Network: 20.1.1.0 mask 255.255.255.0

IP ranges from 20.1.1.0 to 20.1.1.255

表1-3 display dhcp server free-ip命令显示信息描述表

字段	描述
Pool name	地址池的名称
Network	可分配的地址网段
IP ranges	可分配的地址范围
Secondary networks	可分配的从地址网段

· address range

· dhcp server ip-pool

· network

1.2.18 display dhcp server ip-in-use

display dhcp server ip-in-use命令用来显示DHCP地址绑定信息。

display dhcp server ip-in-use [ ip ip-address | pool pool-name ]

ip ip-address：显示指定IP地址的地址绑定信息。

pool pool-name：显示指定地址池的地址绑定信息。pool-name表示地址池名称，为1～63个字符的字符串，不区分大小写。

执行本命令时，如果不指定任何参数，则显示所有DHCP地址绑定信息。

需要注意的是，如果租约的截止时间超过2100年，则显示为After 2100。

当DHCP服务器作为DHCP客户端的网关设备时，DHCP服务器上记录的该DHCP客户端的地址绑定信息才会提供给其他安全特性（如IP Source Guard）使用。

<Sysname> display dhcp server ip-in-use

# 显示所有DHCP地址绑定信息。

IP address Client identifier/ Lease expiration Type

Hardware address

10.1.1.1 4444-4444-4444 Not used Static(F)

10.1.1.2 3030-3030-2e30-3030- May 1 14:02:49 2009 Auto(C)

662e-3030-3033-2d45-

7468-6572-6e65-74

10.1.1.3 1111-1111-1111 After 2100 Static(C)

表1-4 display dhcp server ip-in-use命令显示信息描述表

字段	描述
IP address	分配给DHCP客户端的IP地址
Client identifier/Hardware address	客户端ID或客户端的硬件地址
Lease expiration	租约到期时间，取值包括： · 具体的时间值（如May 1 14:02:49 2009）：表示租约在该时间到期 · Not used：表示静态绑定的地址尚未分配给特定客户端 · Unlimited：表示租约为无限长 · After 2100：表示租约过期时间超过2100年
Type	地址绑定的类型，取值包括： · Static(F)：表示尚未分配给客户端的静态绑定，即静态无效绑定 · Static(O)：服务器从地址池选择静态绑定的IP地址，并发送DHCP-OFFER报文为客户端提供该IP地址后产生该类型的地址绑定信息，即静态临时绑定 · Static(C)：表示已经分配给客户端的静态绑定，即静态正式绑定 · Auto(O)：表示动态绑定的临时租约，即从地址池中动态选择IP地址，并发送DHCP-OFFER报文为客户端提供该IP地址后，产生的租约 · Auto(C)：表示动态绑定的正式租约，即从地址池中动态选择IP地址，并发送DHCP-ACK报文成功将该IP地址分配给客户端后，产生的租约

· reset dhcp server ip-in-use

1.2.19 display dhcp server pool

display dhcp server pool命令用来显示DHCP地址池的信息。

display dhcp server pool [ pool-name ]

pool-name：显示指定地址池的信息。pool-name表示地址池名称，为1～63个字符的字符串，不区分大小写。如果不指定本参数，则显示所有地址池的信息。

<Sysname> display dhcp server pool

# 显示所有DHCP地址池的信息。

Pool name: 0

Network 20.1.1.0 mask 255.255.255.0

class a range 20.1.1.50 20.1.1.60

bootfile-name abc.cfg

dns-list 20.1.1.66 20.1.1.67 20.1.1.68

domain-name www.aabbcc.com

bims-server ip 192.168.0.51 sharekey cipher $c$3$K13OmQPi791YvQoF2Gs1E+65LOU=

option 2 ip-address 1.1.1.1

expired 1 2 3 0

Pool name: 1

Network 20.1.1.0 mask 255.255.255.0

secondary networks:

20.1.2.0 mask 255.255.255.0

20.1.3.0 mask 255.255.255.0

bims-server ip 192.168.0.51 port 50 sharekey cipher $c$3$K13OmQPi791YvQoF2Gs1E+65LOU=

forbidden-ip 20.1.1.22 20.1.1.36 20.1.1.37

forbidden-ip 20.1.1.22 20.1.1.23 20.1.1.24

gateway-list 1.1.1.1 2.2.2.2 4.4.4.4

nbns-list 5.5.5.5 6.6.6.6 7.7.7.7

netbios-type m-node

option 2 ip-address 1.1.1.1

expired 1 0 0 0

Pool name: 2

Network 20.1.1.0 mask 255.255.255.0

address range 20.1.1.1 to 20.1.1.15

class departmentA range 20.1.1.20 to 20.1.1.29

class departmentB range 20.1.1.30 to 20.1.1.40

next-server 20.1.1.33

tftp-server domain-name www.dian.org.cn

tftp-server ip-address 192.168.0.120

voice-config ncp-ip 10.1.1.2

voice-config as-ip 10.1.1.5

voice-config voice-vlan 3 enable

voice-config fail-over 10.1.1.1 123*

option 2 ip-address 1.1.1.3

expired 1 0 0 0

Pool name: 3

static bindings:

ip-address 10.10.1.2 mask 255.0.0.0

hardware-address 00e0-00fc-0001 ethernet

ip-address 10.10.1.3 mask 255.0.0.0

client-identifier aaaa-bbbb

expired unlimited

表1-5 display dhcp server pool命令显示信息描述表

字段	描述
Pool name	地址池的名称
Network	可分配的地址网段
secondary networks	可分配的从地址网段
address range	可分配的地址范围
class class-name range	为指定DHCP用户类分配的地址范围
static bindings	静态绑定的IP地址、硬件地址或客户端ID
option	自定义的DHCP选项
expired	租约期限，其后数值的单位分别为天、小时、分钟和秒。例如，expired 1 2 3 4表示租约期限为1天2小时3分钟4秒
bootfile-name	为DHCP客户端分配的启动文件名
dns-list	为DHCP客户端分配的DNS服务器地址
domain-name	为DHCP客户端分配的域名后缀
bims-server	为DHCP客户端分配的BIMS服务器信息
forbidden-ip	DHCP地址池中不参与自动分配的IP地址
gateway-list	为DHCP客户端分配的网关地址
nbns-list	为DHCP客户端分配的WINS服务器地址
netbios-type	为DHCP客户端分配的NetBIOS节点类型
next-server	为DHCP客户端分配的下一个提供服务的服务器IP地址
tftp-server domain-name	为DHCP客户端分配的TFTP服务器名
tftp-server ip-address	为DHCP客户端分配的TFTP服务器地址
voice-config ncp-ip	为DHCP客户端分配的网络呼叫处理器的地址
voice-config as-ip	为DHCP客户端分配的备用服务器的地址
voice-config voice-vlan	为DHCP客户端分配的语音VLAN
voice-config fail-over	为DHCP客户端分配的自动故障转移呼叫路由

1.2.20 display dhcp server statistics

display dhcp server statistics命令用来显示DHCP服务器的统计信息。

display dhcp server statistics [ pool pool-name ]

pool pool-name：显示指定地址池的信息。pool-name表示地址池名称，为1～63个字符的字符串，不区分大小写。如果不指定本参数，则显示所有地址池的信息。

<Sysname> display dhcp server statistics

# 显示DHCP服务器的统计信息。

Pool number: 1

Pool utilization: 0.39%

Bindings:

Automatic: 1

Manual: 0

Expired: 0

Conflict: 1

Messages received: 10

DHCPDISCOVER: 5

DHCPREQUEST: 3

DHCPDECLINE: 0

DHCPRELEASE: 2

DHCPINFORM: 0

BOOTPREQUEST: 0

Messages sent: 6

DHCPOFFER: 3

DHCPACK: 3

DHCPNAK: 0

BOOTPREPLY: 0

Bad Messages: 0

表1-6 display dhcp server statistics命令显示信息描述表

字段	描述
Pool number	地址池的数目，显示指定地址池的统计信息时无此字段
Pool utilization	地址池利用率 · 显示所有DHCP租约统计信息时，表示所有地址池的总体利用率 · 显示指定地址池的租约统计信息时，表示该地址池的利用率
Bindings	各种状态的地址绑定数，包括： · Automatic：动态分配的IP地址绑定数 · Manual：手工绑定的IP地址绑定数 · Expired：租约过期的IP地址绑定数
Conflict	冲突地址的总数，显示指定地址池的统计信息时无此字段
Messages received	DHCP服务器接收到DHCP客户端发送的报文数，包括： · DHCPDISCOVER · DHCPREQUEST · DHCPDECLINE · DHCPRELEASE · DHCPINFORM · BOOTPREQUEST 显示指定地址池的统计信息时无此类字段
Messages sent	DHCP服务器发给DHCP客户端的报文数，包括： · DHCPOFFER · DHCPACK · DHCPNAK · BOOTPREPLY 显示指定地址池的统计信息时无此类字段
Bad Messages	错误信息数，显示指定地址池的统计信息时无此类字段

· reset dhcp server statistics

1.2.21 dns-list

dns-list命令用来配置DHCP地址池为DHCP客户端分配的DNS服务器地址。

undo dns-list命令用来删除DHCP地址池为DHCP客户端分配的DNS服务器地址。

dns-list ip-address&<1-8>

undo dns-list [ ip-address&<1-8> ]

没有配置DHCP地址池为DHCP客户端分配的DNS服务器地址。

DHCP地址池视图

ip-address&<1-8>：DNS服务器的IP地址。&<1-8>表示最多可以输入8个IP地址，每个IP地址之间用空格分隔。

执行undo dns-list命令时，如果没有指定任何参数，则删除DHCP地址池中的所有DNS服务器地址。

# 配置DHCP地址池0为DHCP客户端分配的DNS服务器地址为10.1.1.254。

[Sysname] dhcp server ip-pool 0

[Sysname-dhcp-pool-0] dns-list 10.1.1.254

1.2.22 domain-name

domain-name命令用来配置DHCP地址池为DHCP客户端分配的域名。

undo domain-name命令用来删除DHCP地址池为DHCP客户端分配的域名。

domain-name domain-name

undo domain-name

没有配置DHCP地址池为DHCP客户端分配的域名。

DHCP地址池视图

domain-name：DHCP客户端的域名，为1～50个字符的字符串，区分大小写。

# 配置DHCP地址池0为DHCP客户端分配的域名为company.com。

[Sysname] dhcp server ip-pool 0

[Sysname-dhcp-pool-0] domain-name company.com

1.2.23 expired

expired命令用来配置DHCP地址池中分配的IP地址的租约有效期限。

undo expired命令用来恢复缺省情况。

expired { day day [ hour hour [ minute minute [ second second ] ] ] | unlimited }

undo expired

DHCP地址池中IP地址的租约有效期限为1天。

DHCP地址池视图

day day：指定租约过期的天数，day取值范围为0～365。

hour hour：指定租约过期的小时数，hour取值范围为0～23。

minute minute：指定租约过期的分钟数，minute取值范围为0～59。

second second：指定租约过期的秒数，second取值范围为0～59。

unlimited：有效期限为无限长（实际上系统限定约为136年）。

DHCP服务器从DHCP地址池中选择IP地址分配给DHCP客户端时，会同时将该地址池中IP地址的租约有效期限通知给DHCP客户端。在租约有效期限到达之前，DHCP客户端需要进行续约申请。如果续约成功，则DHCP客户端可以继续使用该IP地址。否则，租约有效期限到达后，DHCP客户端不能再继续使用该IP地址，并且DHCP服务器会将该地址添加到过期租约信息中。

# 配置地址池0的IP地址租约有效期为1天2小时3分4秒。

[Sysname] dhcp server ip-pool 0

[Sysname-dhcp-pool-0] expired day 1 hour 2 minute 3 second 4

· display dhcp server expired

· reset dhcp server expired

1.2.24 forbidden-ip

forbidden-ip命令用来配置指定地址池中不参与自动分配的IP地址。

undo forbidden-ip命令用来取消指定地址池中不参与自动分配的IP地址的配置。

forbidden-ip ip-address&<1-8>

undo forbidden-ip [ ip-address&<1-8> ]

没有配置指定地址池中不参与自动分配的IP地址。

DHCP地址池视图

ip-address&<1-8>：地址池中不参与自动分配的IP地址。&<1-8>表示最多可以输入8个IP地址，每个IP地址之间用空格分隔。

· 在DHCP地址池视图下通过forbidden-ip命令配置不参与自动分配的IP地址后，只有当前的地址池不能分配这些IP地址，其他地址池仍然可以分配这些IP地址。

· 多次执行forbidden-ip命令，可以配置多个不参与自动分配的IP地址。每个地址池最多能配置4096个地址。

· 执行undo forbidden-ip命令时，如果没有指定任何参数，则删除所有不参与自动分配的IP地址。

# 配置DHCP地址池0中不参与自动分配的IP地址为192.168.1.3和192.168.1.10。

[Sysname] dhcp server ip-pool 0

[Sysname-dhcp-pool-0] forbidden-ip 192.168.1.3 192.168.1.10

· dhcp server forbidden-ip

1.2.25 gateway-list

gateway-list命令用来配置DHCP服务器为DHCP客户端分配的网关地址。

undo gateway-list命令用来删除DHCP服务器为DHCP客户端分配的网关地址。

gateway-list ip-address&<1-8>

undo gateway-list [ ip-address&<1-8> ]

DHCP地址池、DHCP从网段下均没有配置为DHCP客户端分配的网关地址。

DHCP地址池视图/DHCP从网段视图

ip-address&<1-8>：网关的IP地址。&<1-8>表示最多可以输入8个IP地址，每个IP地址之间用空格分隔。

· DHCP地址池视图下执行gateway-list命令，配置的是为地址池中所有DHCP客户端分配的网关地址。如果用户需要为地址池下某个从网段的DHCP客户端分配其它的网关地址，可以在地址池的从网段视图下执行gateway-list命令。如果在地址池视图和从网段视图下都配置了网关地址，则优先将从网段视图下配置的网关地址分配给从网段的DHCP客户端。

· 执行undo gateway-list命令时，如果没有指定任何参数，则删除所有配置的网关地址。

· 网关地址应该和可分配的地址在同一网段。

# 配置DHCP地址池0为DHCP客户端分配的网关地址为10.1.1.1。

[Sysname] dhcp server ip-pool 0

[Sysname-dhcp-pool-0] gateway-list 10.1.1.1

1.2.26 if-match option

if-match option命令用来配置DHCP用户类的匹配规则。

undo if-match option命令用来删除DHCP用户类的匹配规则。

if-match option option-code [ hex hex-string [ mask mask | offset offset length length ] ]

undo if-match option option-code [ hex hex-string [ mask mask | offset offset length length ] ]

没有配置DHCP用户类的匹配规则。

DHCP用户类视图

option-code：DHCP选项的数值，取值范围为1～254。option-code用于指定匹配DHCP客户端时从DHCP报文中获取哪个选项。

hex hex-string：指定用来匹配报文中指定选项的内容。hex-string为十六进制数串，位数的取值范围为2～256之间的偶数。如果不指定本参数，则表示只检查报文中是否存在指定的选项。

mask mask：指定与选项内容匹配时使用的掩码。mask为十六进制掩码数串，位数的取值范围为2～256之间的偶数。mask的长度必须和hex-string长度相同。

offset offset：指定匹配DHCP客户端时获取选项内容的起始位置。offset为选项内容偏移量，取值范围为0～254，单位为字节。如果不指定本参数，则表示从选项值第一字节开始匹配整个选项的内容。

length length：指定匹配DHCP客户端时获取选项内容的长度。length为选项内容的长度，取值范围为1～128，单位为字节。指定的选项内容长度必须和hex-string长度相同。

DHCP服务器通过将DHCP客户端发送的报文与本命令配置的规则匹配，来判断DHCP客户端属于的DHCP用户类。DHCP用户类视图下通过多次执行if-match option命令，可以配置多条匹配规则。只要任意一条规则匹配成功，就认为该DHCP客户端属于该用户类。

将报文与某一条规则匹配的方式为：

· 如果规则中只指定了option-code参数，则只要报文中包括该选项，就认为匹配成功。否则，匹配失败。

· 如果规则中只指定了option-code和hex-string参数，则报文中指定选项的值开始的字节与hex-string相同时，认为匹配成功。否则，匹配失败。

· 如果规则中指定了option-code、hex-string、offset和length参数，则将指定选项值的第offset+1位到offset+length位的内容与hex-string比较，二者相同时，认为匹配成功。否则，匹配失败。

· 如果规则中指定了option-code、hex-string、mask参数，则将指定选项值的第1位到mask长度-1位的内容与mask进行与运算，将结果与hex-string与mask与运算的结果比较，二者相同时，认为匹配成功。否则，匹配失败。

需要注意的是，不同的if-match option命令指定的DHCP选项数值option-code可以相同。

# 配置DHCP用户类exam的匹配规则为报文中包含Option 82。

[Sysname] dhcp class exam

[Sysname-dhcp-class-exam] if-match option 82

# 配置DHCP用户类exam的匹配规则为报文中包含Option 82，并且该选项的前三个字节为0x13ae92。

[Sysname] dhcp class exam

[Sysname-dhcp-class-exam] if-match option 82 hex 13ae92 offset 0 length 3

# 配置DHCP用户类exam的匹配规则为报文中包含Option 82，并且该选项的第四个字节的最高位为1。

[Sysname] dhcp class exam

[Sysname-dhcp-class-exam] if-match option 82 hex 00000080 mask 00000080

· dhcp class

1.2.27 if-match

if-match命令用来配置DHCP用户类的匹配规则。

undo if-match命令用来删除DHCP用户类的匹配规则。

【命令】

if-match rule rule-number option option-code [ hex hex-string [ mask mask | offset offset length length ] ]

undo if-match rule rule-number

【缺省情况】

没有配置DHCP用户类的匹配规则。

【视图】

DHCP用户类视图

【缺省用户角色】

network-admin

【参数】

rule rule-number：匹配规则编号，取值范围为1~16。编号越小，匹配优先级越高。

option option-code：DHCP选项的数值，取值范围为1～254。option-code用于指定匹配DHCP客户端时从DHCP报文中获取哪个选项。

mask mask：指定与选项内容匹配时使用的掩码。mask为十六进制掩码数串，位数的取值范围为2～256之间的偶数。mask的长度必须和hex-string长度相同。

【使用指导】

DHCP服务器通过将DHCP客户端发送的报文与本命令配置的规则匹配，来判断DHCP客户端属于的DHCP用户类。DHCP用户类视图下通过多次执行if-match命令，可以配置多条匹配规则。只要任意一条规则匹配成功，就认为该DHCP客户端属于该用户类。

将报文与某一条规则匹配的方式为：

· 如果规则中只指定了option-code参数，则只要报文中包括该选项，就认为匹配成功。否则，匹配失败。

· 如果规则中只指定了option-code和hex-string参数，则报文中指定选项的值开始的字节与hex-string相同时，认为匹配成功。否则，匹配失败。

需要注意的是，不同的if-match命令指定的DHCP选项数值option-code可以相同。但是rule-number不能相同，多次配置相同匹配规则编号的命令，新的配置会覆盖已有配置。同时，不同编号的匹配规则内容不能完全相同。

【举例】

# 配置DHCP用户类exam的匹配规则为匹配规则编号1，报文中包含Option 82。

<Sysname> system-view

[Sysname] dhcp class exam

[Sysname-dhcp-class-exam] if-match rule 1 option 82

# 配置DHCP用户类exam的匹配规则为匹配规则编号2，报文中包含Option 82，并且该选项的前三个字节为0x13ae92。

<Sysname> system-view

[Sysname] dhcp class exam

[Sysname-dhcp-class-exam] if-match rule 2 option 82 hex 13ae92 offset 0 length 3

# 配置DHCP用户类exam的匹配规则为匹配规则编号3，报文中包含Option 82，并且该选项的第四个字节的最高位为1。

<Sysname> system-view

[Sysname] dhcp class exam

[Sysname-dhcp-class-exam] if-match rule 3 option 82 hex 00000080 mask 00000080

【相关命令】

dhcp class

1.2.28 nbns-list

nbns-list命令用来配置DHCP地址池为DHCP客户端分配的WINS服务器地址。

undo nbns-list命令用来删除DHCP地址池为DHCP客户端分配的WINS服务器地址。

nbns-list ip-address&<1-8>

undo nbns-list [ ip-address&<1-8> ]

没有配置DHCP地址池为DHCP客户端分配的WINS服务器地址。

DHCP地址池视图

ip-address&<1-8>：WINS服务器的IP地址。&<1-8>表示最多可以输入8个IP地址，每个IP地址之间用空格分隔。

· 执行undo nbns-list命令时，如果没有指定任何参数，则删除DHCP地址池中的所有WINS服务器地址。

# 配置DHCP地址池0为DHCP客户端分配WINS服务器地址为10.1.1.1。

[Sysname] dhcp server ip-pool 0

[Sysname-dhcp-pool-0] nbns-list 10.1.1.1

· netbios-type

1.2.29 netbios-type

netbios-type命令用来配置DHCP地址池为DHCP客户端分配的NetBIOS节点类型。

undo netbios-type命令用来删除DHCP地址池为DHCP客户端分配的NetBIOS节点类型。

netbios-type { b-node | h-node | m-node | p-node }

undo netbios-type

没有配置DHCP地址池为DHCP客户端分配的NetBIOS节点类型。

DHCP地址池视图

b-node：b类节点，“b”代表广播（broadcast），此类节点采用广播方式获取主机名和IP地址之间的映射。源节点通过发送带有目的节点主机名的广播报文来获取目的节点的IP地址，目的节点收到广播报文后，就将自己的IP地址返回给源节点。

h-node：h类节点，“h”代表混合（hybrid），是具备“端到端”通信机制的b类节点。此类节点首先发送单播报文与WINS服务器通信来获取映射关系，如果没有获取到，再发送广播报文来获取映射关系。

m-node：m类节点，“m”代表混合（mixed），是具有部分广播特性的p类节点。此类节点首先发送广播报文来获取映射关系，如果没有获取到，则再发送单播报文与WINS服务器通信来获取映射关系。

p-node：p类节点，“p”代表端到端（peer-to-peer），即此类节点采用发送单播报文与WINS服务器通信的方式获取映射关系。源节点给WINS服务器发送单播报文，WINS服务器收到单播报文后，返回源节点请求的目的节点名所对应的IP地址。

# 配置DHCP地址池0为DHCP客户端分配的NetBIOS节点类型为p类节点。

[Sysname] dhcp server ip-pool 0

[Sysname-dhcp-pool-0] netbios-type p-node

· nbns-list

1.2.30 network

network命令用来配置DHCP地址池动态分配的IP地址网段。

undo network命令用来删除已经创建的用于动态分配的IP地址网段。

network network-address [ mask-length | mask mask ] [ secondary ]

undo network network-address [ mask-length | mask mask ] [ secondary ]

没有配置动态分配的IP地址网段，即没有可供分配的IP地址。

DHCP地址池视图

network-address：用于动态分配的网段地址。不指定掩码长度和掩码时，表示采用自然掩码。

mask-length：IP地址的网络掩码长度，取值范围为1～30。

mask mask：IP地址的网络掩码，mask为点分十进制形式。

secondary：指定配置的网段为从网段。如果不指定本参数，则表示配置的网段为主网段。主网段中的地址分配完之后，DHCP服务器可以在从网段中选择地址分配给DHCP客户端。

执行本命令时如果指定了secondary参数，则会进入从网段视图。用户可以在该视图下通过gateway-list命令配置为从网段的DHCP客户端分配的网关地址。

· 每个DHCP地址池中只能配置一个主网段，如果多次执行network命令配置主网段，则新的配置会覆盖已有配置。

· 每个DHCP地址池中最多可以配置32个从网段。

· 一个DHCP地址池中各个主、从网段的网络号和掩码不能完全相同。

· 在地址池下配置了address range或class命令后，不能再在该地址池下配置从网段。

· 修改或删除network配置，会导致该地址池下现有的已分配地址被删除。

# 配置DHCP地址池0动态分配的主地址网段为192.168.8.0/24，从地址网段为192.168.10.0/24。

[Sysname] dhcp server ip-pool 0

[Sysname-dhcp-pool-0] network 192.168.8.0 mask 255.255.255.0

[Sysname-dhcp-pool-0] network 192.168.10.0 mask 255.255.255.0 secondary

[Sysname-dhcp-pool-0-secondary]

· gateway-list

1.2.31 next-server

next-server命令用来配置DHCP地址池为DHCP客户端分配的下一个提供服务的服务器IP地址。

undo next-server命令用来删除DHCP地址池为DHCP客户端分配的下一个提供服务的服务器IP地址。

next-server ip-address

undo next-server

没有配置DHCP地址池为DHCP客户端分配的下一个提供服务的服务器IP地址。

DHCP地址池视图

ip-address：下一个提供服务的服务器IP地址。

为DHCP客户端分配的下一个提供服务的服务器IP地址，是在DHCP客户端启动过程中，在获取到IP地址后，用于获取其他启动数据的服务器地址。例如，TFTP服务器地址。

# 配置DHCP地址池0为DHCP客户端分配的下一个提供服务的服务器IP地址为10.1.1.254。

[Sysname] dhcp server ip-pool 0

[Sysname-dhcp-pool-0] next-server 10.1.1.254

1.2.32 option

option命令用来自定义DHCP选项。

undo option命令用来删除自定义的DHCP选项。

option code { ascii ascii-string | hex hex-string | ip-address ip-address&<1-8> }

没有自定义DHCP选项。

DHCP地址池视图

code：选项的数值，取值范围为2～254，不包括50～54、56、58、59、61和82。

ascii ascii-string：指定选项内容为配置的ASCII字符串。ascii-string为1～255个字符的ASCII字符串。

hex hex-string：指定选项内容为配置的十六进制数串。hex-string为十六进制数串，位数的取值范围为2～256之间的偶数。

ip-address ip-address&<1-8>：指定选项内容为配置的IP地址。&<1-8>表示最多可以输入8个IP地址，每个IP地址之间用空格分隔。

通过执行本命令，可以配置编号为code的DHCP选项内容为指定的ASCII字符串、十六进制数串或IP地址，即采用指定的内容来填充DHCP应答报文中编号为code的选项，以便将指定的选项内容分配给客户端。

本命令为DHCP服务器提供了灵活的选项配置方式，使得DHCP服务器可以为DHCP客户端提供更加丰富的选项内容。在以下情况下，可以使用本命令自定义DHCP选项：

· 随着DHCP的不断发展，新的DHCP选项会陆续出现。通过自定义DHCP选项，可以方便地添加新的DHCP选项。

· 有些选项的内容，RFC中没有统一规定。厂商可以根据需要定义选项的内容，如Option 43。通过自定义DHCP选项，可以为DHCP客户端提供厂商指定的信息。

· 设备上只提供了有限的选项配置命令（如gateway-list、dns-list命令），对于没有专门命令来配置的DHCP选项，可以通过option命令配置选项内容。例如，可以通过option 4 ip-address 1.1.1.1命令指定为DHCP客户端分配的时间服务器地址为1.1.1.1。

· 扩展已有的DHCP选项。当前已提供的方式无法满足用户需求时（比如通过dns-list命令最多只能配置8个DNS服务器地址，如果用户需要配置的DNS服务器地址数目大于8，则该命令无法满足需求），可以通过自定义DHCP选项的方式进行扩展。

· 有些DHCP选项既可以通过专门的命令来配置，也可以通过option命令来配置。例如，Option 6（DNS服务器地址选项）既可以通过dns-list命令配置，也可以通过option 6命令配置。如果同时通过上述两种方式配置了这些选项，则在填充DHCP应答报文的选项时，优先选择专门命令的配置。如果没有通过专门命令来配置，则采用option命令配置的内容填充选项。

· 如果多次执行本命令，并指定相同的选项数值code，则新的配置会覆盖已有配置。

# 日志服务器选项的编号为7。在DHCP地址池0中配置为DHCP客户端分配的日志服务器地址为2.2.2.2。

[Sysname] dhcp server ip-pool 0

[Sysname-dhcp-pool-0] option 7 ip-address 2.2.2.2

1.2.33 reset dhcp server conflict

reset dhcp server conflict命令用来清除DHCP的地址冲突信息。

reset dhcp server conflict [ ip ip-address ]

ip ip-address：清除指定IP地址的冲突信息。如果不指定本参数，则清除所有地址的冲突信息。

出现冲突地址，一般是由于网络配置不合理，动态分配的地址和网络中静态配置的地址冲突而产生的。在合理调整网络配置，不再存在冲突的情况后，原来的冲突地址可能不再冲突，可以被重新分配。此时，通过本命令，清除检测到的冲突地址，则该地址可以被重新分配。

<Sysname> reset dhcp server conflict

# 清除全部地址冲突信息。

· display dhcp server conflict

1.2.34 reset dhcp server expired

reset dhcp server expired命令用来清除租约过期的地址绑定信息。

reset dhcp server expired [ ip ip-address | pool pool-name ]

ip ip-address：清除指定IP地址的租约过期地址绑定信息。

pool pool-name：清除指定地址池中租约过期的地址绑定信息。pool-name表示地址池名称，为1～63个字符的字符串，不区分大小写。

执行本命令时，如果不指定任何参数，则清除所有租约过期的地址绑定信息。

<Sysname> reset dhcp server expired

# 清除所有租约过期的地址绑定信息。

· display dhcp server expired

1.2.35 reset dhcp server ip-in-use

reset dhcp server ip-in-use命令用来清除DHCP的正式绑定和临时绑定信息。

reset dhcp server ip-in-use [ ip ip-address | pool pool-name ]

ip ip-address：清除指定IP地址的正式绑定和临时绑定信息。

pool pool-name：清除指定地址池的正式绑定和临时绑定信息。pool-name表示地址池名称，为1～63个字符的字符串，不区分大小写。

执行本命令时，如果不指定任何参数，则清除所有的正式绑定和临时绑定信息。

需要注意的是，清除静态正式绑定信息时，将使该绑定信息变为静态无效绑定。

<Sysname> reset dhcp server ip-in-use ip 10.110.1.1

# 清除地址10.110.1.1的正式绑定和临时绑定信息。

· display dhcp server ip-in-use

1.2.36 reset dhcp server statistics

reset dhcp server statistics命令用来清除DHCP服务器的统计信息。

reset dhcp server statistics

# 清除DHCP服务器的统计信息。

<Sysname> reset dhcp server statistics

· display dhcp server statistics

1.2.37 static-bind

static-bind命令用来在DHCP地址池中配置静态地址绑定，以便实现DHCP服务器为客户端ID或硬件地址为指定值的客户端分配固定的IP地址。

undo static-bind命令用来删除DHCP地址池中的静态地址绑定。

static-bind ip-address ip-address [ mask-length | mask mask ] { client-identifier client-identifier | hardware-address hardware-address [ ethernet | token-ring ] }

undo static-bind ip-address ip-address

没有在DHCP地址池中配置静态地址绑定。

DHCP地址池视图

ip-address ip-address：指定静态绑定的IP地址。不指定掩码长度和掩码时，表示采用自然掩码。

mask-length：静态绑定IP地址的掩码长度，即掩码中连续“1”的个数，取值范围为1～30。

mask mask：指定静态绑定IP地址的掩码，mask为点分十进制形式。

client-identifier client-identifier：指定静态绑定的客户端ID。client-identifier表示客户端ID，为4～254个字符的字符串，字符串中只能包括十六进制数和“-”，且形式为H-H-H…，除最后一个H表示2位或4位十六进制数外，其他均表示4位十六进制数。例如：aabb-cccc-dd为有效的ID，aabb-c-dddd和aabb-cc-dddd为无效客户端ID。

hardware-address hardware-address：指定静态绑定的客户端硬件地址。hardware-address表示客户端硬件地址，为4～79个字符的字符串，字符串中只能包括十六进制数和“-”，且形式为H-H-H…，除最后一个H表示2位或4位十六进制数外，其他均表示4位十六进制数。例如：aabb-cccc-dd为有效的客户端硬件地址，aabb-c-dddd和aabb-cc-dddd为无效的客户端硬件地址。

ethernet：指定客户端硬件地址类型为以太网，缺省为以太网类型。

token-ring：指定客户端硬件地址类型为令牌环网。

· 同一地址池下可以配置多个静态地址绑定。所有地址池下配置的静态地址绑定一共不能超过8192个。

· 静态绑定的IP地址不能是DHCP服务器的接口IP地址，否则会导致IP地址冲突，被绑定的客户端将无法正常获取到IP地址。

· 同一地址只能绑定给一个客户端。不允许通过重复执行本命令的方式修改IP地址与客户端的绑定关系。只有删除了某个地址的绑定关系，才能将该地址与其他客户端绑定。

# 在DHCP地址池0中配置：为客户端ID为00aa-aabb的客户端，固定分配IP地址10.1.1.1/24。

[Sysname] dhcp server ip-pool 0

[Sysname-dhcp-pool-0] static-bind ip-address 10.1.1.1 mask 255.255.255.0 client-identifier 00aa-aabb

1.2.38 tftp-server domain-name

tftp-server domain-name命令用来配置DHCP地址池为DHCP客户端分配的TFTP服务器域名。

undo tftp-server domain-name命令用来删除DHCP地址池为DHCP客户端分配的TFTP服务器域名。

undo tftp-server domain-name

tftp-server domain-name domain-name

没有配置DHCP地址池为DHCP客户端分配的TFTP服务器域名。

DHCP地址池视图

domain-name：TFTP服务器域名，为1～63个字符的字符串，区分大小写。

# 配置DHCP地址池0为DHCP客户端分配的TFTP服务器域名为aaa。

[Sysname] dhcp server ip-pool 0

[Sysname-dhcp-pool-0] tftp-server domain-name aaa

· tftp-server ip-address

1.2.39 tftp-server ip-address

tftp-server ip-address命令用来配置DHCP地址池为DHCP客户端分配的TFTP服务器地址。undo tftp-server ip-address命令用来删除DHCP地址池为DHCP客户端分配的TFTP服务器地址。

undo tftp-server ip-address

tftp-server ip-address ip-address

没有配置DHCP地址池为DHCP客户端分配的TFTP服务器地址。

DHCP地址池视图

ip-address：TFTP服务器的IP地址。

# 配置DHCP地址池0为DHCP客户端分配的TFTP服务器地址为10.1.1.1。

[Sysname] dhcp server ip-pool 0

[Sysname-dhcp-pool-0] tftp-server ip-address 10.1.1.1

· tftp-server domain-name

1.2.40 voice-config

voice-config命令用来配置DHCP地址池为DHCP客户端分配的Option 184内容。

undo voice-config命令用来删除DHCP地址池为DHCP客户端分配的Option 184内容。

undo voice-config [ as-ip | fail-over | ncp-ip | voice-vlan ]

voice-config { as-ip ip-address | fail-over ip-address dialer-string | ncp-ip ip-address | voice-vlan vlan-id { disable | enable } }

没有配置DHCP地址池为DHCP客户端分配的Option 184内容。

DHCP地址池视图

as-ip ip-address：指定备用服务器的IP地址。

fail-over ip-address dialer-string：指定自动故障转移IP地址及呼叫字符串。dialer-string为1～39个字符的字符串，字符可以是数字0～9及“*”。

ncp-ip ip-address：指定网络呼叫处理器的IP地址。

voice-vlan vlan-id：指定语音VLAN的ID。vlan-id取值范围为2～4094。

· disable：指定VLAN处于禁止状态，即DHCP客户端不会将所指定的VLAN ID作为语音VLAN。

· enable：指定VLAN处于开启状态，即DHCP客户端会将所指定的VLAN ID作为语音VLAN。

如果多次执行本命令，为同一个参数配置不同的值，则新的配置会覆盖已有配置。

# 为DHCP地址池0指定Option 184的内容：网络呼叫处理器的IP地址为10.1.1.1，备用服务器的IP地址为10.2.2.2，语音VLAN的ID为3，为开启状态，自动故障转移IP地址为10.3.3.3，呼叫字符串为99*。

[Sysname] dhcp server ip-pool 0

[Sysname-dhcp-pool-0] voice-config ncp-ip 10.1.1.1

[Sysname-dhcp-pool-0] voice-config as-ip 10.2.2.2

[Sysname-dhcp-pool-0] voice-config voice-vlan 3 enable

[Sysname-dhcp-pool-0] voice-config fail-over 10.3.3.3 99*

1.3 DHCP中继配置命令

1.3.1 dhcp relay check mac-address

dhcp relay check mac-address命令用来启用DHCP中继的MAC地址检查功能。

undo dhcp relay check mac-address命令用来关闭DHCP中继的MAC地址检查功能。

dhcp relay check mac-address

undo dhcp relay check mac-address

DHCP中继的MAC地址检查功能处于关闭状态。

启用该功能后，DHCP中继检查接收到的DHCP请求报文中的chaddr字段和数据帧的源MAC地址字段是否一致。如果一致，则认为该报文合法，将其转发给DHCP服务器；如果不一致，则丢弃该报文。

· 只有在接口上配置dhcp select relay后，DHCP中继的MAC地址检查功能才会生效。

· 由于DHCP中继转发DHCP报文时会修改报文的源MAC地址，所以只能在靠近DHCP客户端的第一跳DHCP中继设备上启用MAC地址检查功能。在非第一跳DHCP中继设备上启用MAC地址检查功能，会使DHCP中继设备错误的丢弃报文，导致客户端地址申请不成功。

# 启用DHCP中继的MAC地址检查功能。

[Sysname] interface vlan-interface 10

[Sysname-Vlan-interface10] dhcp relay check mac-address

· dhcp select relay

1.3.2 dhcp relay check mac-address aging-time

dhcp relay check mac-address aging-time命令用来配置DHCP中继的MAC地址检查表项的老化时间。

undo dhcp relay check mac-address aging-time命令用来恢复缺省情况。

dhcp relay check mac-address aging-time time

undo dhcp relay check mac-address aging-time

MAC地址检查表项的老化时间为30秒。

如果未通过dhcp relay check mac-address命令启用DHCP中继的MAC地址检查功能，则本命令的配置不会生效。

【参数】

time：DHCP中继的MAC地址检查表项的老化时间，取值范围为30～600，单位为秒。

# 配置DHCP中继的MAC地址检查表项的老化时间为60秒。

[Sysname] dhcp relay check mac-address aging-time 60

1.3.3 dhcp relay client-information record

dhcp relay client-information record命令用来开启DHCP中继用户地址表项记录功能。

undo dhcp relay client-information record命令用来关闭DHCP中继用户地址表项记录功能。

dhcp relay client-information record

undo dhcp relay client-information record

DHCP中继用户地址表项记录功能处于关闭状态。

关闭DHCP中继用户地址表项记录功能时，会删除DHCP中继上记录的全部地址表项。

当DHCP中继作为DHCP客户端的网关设备时，才会记录此DHCP客户端的地址表项。

# 开启DHCP中继用户地址表项记录功能。

· dhcp relay client-information refresh enable

[Sysname] dhcp relay client-information record

1.3.4 dhcp relay client-information refresh

dhcp relay client-information refresh命令用来配置DHCP中继动态用户地址表项的定时刷新周期。

undo dhcp relay client-information refresh命令用来恢复缺省情况。

undo dhcp relay client-information refresh

dhcp relay client-information refresh [ auto | interval interval ]

定时刷新周期为auto，即根据表项的数目自动计算刷新时间间隔。

auto：指定根据表项的数目自动计算刷新时间间隔。表项越多，刷新时间间隔越短，但最短时间间隔不能小于500毫秒。

interval interval：刷新时间间隔，取值范围为1～120，单位为秒。

# 配置DHCP中继动态用户地址表项的刷新时间间隔为100秒。

· dhcp relay client-information refresh enable

[Sysname] dhcp relay client-information refresh interval 100

1.3.5 dhcp relay client-information refresh enable

dhcp relay client-information refresh enable命令用来开启DHCP中继动态用户地址表项定时刷新功能。

undo dhcp relay client-information refresh enable命令用来关闭DHCP中继动态用户地址表项定时刷新功能。

dhcp relay client-information refresh enable

undo dhcp relay client-information refresh enable

DHCP中继动态用户地址表项定时刷新功能处于开启状态。

DHCP客户端释放动态获取的IP地址时，会向DHCP服务器单播发送DHCP-RELEASE报文，DHCP中继不会处理该报文的内容。如果此时DHCP中继上记录了该IP地址与MAC地址的绑定关系，则会造成DHCP中继的用户地址表项无法实时刷新。为了解决这个问题，DHCP中继支持动态用户地址表项的定时刷新功能。

DHCP中继动态用户地址表项定时刷新功能开启时，DHCP中继每隔指定时间采用客户端获取到的IP地址和DHCP中继接口的MAC地址向DHCP服务器发送DHCP-REQUEST报文：

· 如果DHCP中继接收到DHCP服务器响应的DHCP-ACK报文或在指定时间内没有接收到DHCP服务器的响应报文，则表明这个IP地址已经可以进行分配，DHCP中继会删除动态用户地址表中对应的表项，为了避免地址浪费，DHCP中继收到DHCP-ACK报文后，会发送DHCP-RELEASE报文释放申请到的IP地址。

· 如果DHCP中继接收到DHCP服务器响应的DHCP-NAK报文，则表示该IP地址的绑定信息仍然存在，DHCP中继不会删除该IP地址对应的表项。

需要注意的是，关闭DHCP中继动态用户地址表项定时刷新功能时，DHCP中继上记录的用户地址表项不会自动老化。DHCP客户端释放申请到的IP地址后，需要用户执行reset dhcp relay client-information命令删除DHCP中继上对应的用户地址表项。

# 关闭DHCP中继动态用户地址表项定时刷新功能。

· dhcp relay client-information refresh

[Sysname] undo dhcp relay client-information refresh enable

· reset dhcp relay client-information

1.3.6 dhcp relay information circuit-id

dhcp relay information circuit-id命令用来配置Option 82的Circuit ID子选项的填充内容和填充格式。

undo dhcp relay information circuit-id命令用来恢复缺省情况。

undo dhcp relay information circuit-id

dhcp relay information circuit-id { string circuit-id | { normal | verbose [ node-identifier { mac | sysname | user-defined node-identifier } ] } [ format { ascii | hex } ] }

Option 82的Circuit ID子选项的填充模式为Normal，填充格式为hex。

string circuit-id：指定以用户配置的字符串填充Circuit ID子选项。circuit-id表示用户配置的用来填充Circuit ID子选项的内容，为3～63个字符的字符串，区分大小写。

normal：指定以Normal模式填充Circuit ID子选项，填充内容为VLAN ID和端口号。

verbose：指定以Verbose模式填充Circuit ID子选项。

node-identifier { mac | sysname | user-defined node-identifier }：指定接入节点的标识。缺省情况下，以节点的MAC地址作为节点标识。

· mac：表示以节点的MAC地址作为节点标识。Circuit ID子选项的填充内容为MAC地址、以太网类型（取值固定为“eth”）、接口编号、VLAN ID组成的字符串。

· sysname：表示以节点的设备名称作为节点标识。Circuit ID子选项的填充内容为设备的系统名称、以太网类型（取值固定为“eth”）、接口编号、VLAN ID组成的字符串。其中，设备的系统名称可以通过系统视图下的sysname命令配置。不管配置了哪种填充格式，设备的系统名称始终采用ASCII码格式填充。

· user-defined node-identifier：表示以指定的字符串作为节点标识，node-identifier为1～50个字符的字符串，区分大小写。填充内容为指定的字符串、以太网类型（取值固定为“eth”）接口编号、VLAN ID组成的字符串。不管配置了哪种填充格式，指定的字符串始终采用ASCII码格式填充。

format：指定Circuit ID子选项的填充格式。

ascii：指定以ASCII码格式填充Circuit ID子选项，即将数值转换为对应的ASCII码填充到Circuit ID子选项。

hex：指定以十六进制数值的格式填充Circuit ID子选项。

以不同模式填充Circuit ID子选项时，填充格式有所不同：

· 以用户配置的字符串填充Circuit ID子选项时，填充格式固定为ASCII码格式；

· 以Normal和Verbose模式填充Circuit ID子选项时，填充格式由本命令的配置决定。

· 如果本命令中未指定填充格式，则对于Normal模式，VLAN ID和端口号均以hex格式填充；对于Verbose模式，节点标识（MAC地址、设备的系统名称或指定的字符串）、以太网类型、接口编号均以ASCII码格式填充，VLAN ID以hex格式填充。

· 如果本命令中指定填充格式为ascii，则所有内容均以ASCII码格式填充。

· 如果本命令中指定填充格式为hex，则对于Normal模式，VLAN ID和端口号均以hex格式填充；对于Verbose模式，设备的节点标识、以太网类型以ASCII码格式填充，其余内容均以hex格式填充。

· 如果以设备的系统名称（sysname）作为节点标识填充DHCP报文的Option 82，则系统名称中不能包含空格；否则，DHCP中继添加或替换Option 82失败。

# 配置以Verbose模式填充Option 82的Circuit ID子选项，节点标识为设备的系统名称，填充格式为ASCII码格式。

[Sysname] interface vlan-interface 10

[Sysname-Vlan-interface10] dhcp relay information enable

[Sysname-Vlan-interface10] dhcp relay information strategy replace

[Sysname-Vlan-interface10] dhcp relay information circuit-id verbose node-identifier sysname format ascii

· dhcp relay information enable

· dhcp relay information strategy

1.3.7 dhcp relay information enable

dhcp relay information enable命令用来启用DHCP中继支持Option 82功能。

undo dhcp relay information enable命令用来关闭DHCP中继支持Option 82功能。

dhcp relay information enable

undo dhcp relay information enable

DHCP中继支持Option 82功能处于关闭状态。

启用DHCP中继支持Option 82功能后，DHCP中继将向转发给DHCP服务器的请求报文中增加Option 82选项。选项内容由dhcp relay information circuit-id命令和dhcp relay information remote-id命令决定。如果DHCP中继收到的请求报文中已经包含Option 82选项，则按照dhcp relay information strategy命令配置的策略处理请求报文。

关闭DHCP中继支持Option 82功能后，DHCP中继不会向转发给DHCP服务器的请求报文中增加Option 82选项，也不检查收到的请求报文中是否包含Option 82选项。

# 启用DHCP中继支持Option 82功能。

[Sysname] interface vlan-interface 10

[Sysname-Vlan-interface10] dhcp relay information enable

· dhcp relay information circuit-id

· dhcp relay information remote-id

· dhcp relay information strategy

1.3.8 dhcp relay information remote-id

dhcp relay information remote-id命令用来配置Option 82的Remote ID子选项的填充内容和填充格式。

undo dhcp relay information remote-id命令用来恢复缺省情况。

undo dhcp relay information remote-id

dhcp relay information remote-id { normal [ format { ascii | hex } ] | string remote-id | sysname }

Option 82的Remote ID子选项的填充模式为Normal、填充格式为hex。

normal：指定以Normal模式填充Remote ID子选项，填充内容为接收报文接口的MAC地址。

format：指定Remote ID子选项的填充格式。如果没有配置，则以hex格式填充。

ascii：指定以ASCII码格式填充Remote ID子选项，即将数值转换为对应的ASCII码填充到Remote ID子选项。

hex：指定以十六进制数值的格式填充Remote ID子选项。

string remote-id：指定以用户配置的字符串填充Remote ID子选项。remote-id表示用户配置的用来填充Remote ID子选项的内容，为1～63个字符的字符串，区分大小写。

sysname：指定以设备的系统名称填充Remote ID子选项。设备的系统名称可以通过系统视图下的sysname命令配置。

需要注意的是，如果多次执行本命令，新的配置会覆盖已有配置。

以用户配置的字符串（string）和设备的系统名称（sysname）填充Remote ID子选项时，填充内容固定为ASCII格式；以Normal模式填充Remote ID子选项时，填充内容的格式由本命令配置的填充格式决定。

# 配置采用字符串device001填充Option 82的Remote ID子选项。

[Sysname] interface vlan-interface 10

[Sysname-Vlan-interface10] dhcp relay information enable

[Sysname-Vlan-interface10] dhcp relay information strategy replace

[Sysname-Vlan-interface10] dhcp relay information remote-id string device001

· dhcp relay information enable

· dhcp relay information strategy

1.3.9 dhcp relay information strategy

dhcp relay information strategy命令用来配置DHCP中继对包含Option 82的请求报文的处理策略。

undo dhcp relay information strategy命令用来恢复缺省情况。

dhcp relay information strategy { drop | keep | replace }

undo dhcp relay information strategy

DHCP中继对带有Option 82的请求报文的处理策略为replace。

drop：如果报文中带有Option 82，则丢弃该报文。

keep：如果报文中带有Option 82，则保持该报文中的Option 82不变并进行转发。

replace：如果报文中带有Option 82，则按照配置的填充内容和填充格式填充Option 82，用该选项替换报文中原有的Option 82，并进行转发。

本命令仅对包含Option 82的请求报文有效。

如果启用了DHCP中继支持Option 82功能，则对于接收到的不包含Option 82的请求报文，DHCP中继的处理方式始终为在请求报文中添加Option 82，并转发给DHCP服务器。

# 配置接收到的请求报文中带有Option 82时，DHCP中继保持该报文中的Option 82不变并进行转发。

[Sysname] interface vlan-interface 10

[Sysname-Vlan-interface10] dhcp relay information enable

[Sysname-Vlan-interface10] dhcp relay information strategy keep

· dhcp relay information enable

1.3.10 dhcp relay release ip

dhcp relay release ip命令用来配置向DHCP服务器请求释放客户端申请到的IP地址。

dhcp relay release ip client-ip

client-ip：请求释放的DHCP客户端IP地址。

如果DHCP中继上存在客户端IP地址对应的动态用户地址表项，则配置通过DHCP中继释放该客户端IP地址后，DHCP中继会主动向DHCP服务器发送DHCP-RELEASE报文。DHCP服务器收到该报文后，将会释放指定IP地址的绑定信息。DHCP中继也会删除该动态用户地址表项。

# 向DHCP服务器请求释放客户端申请到的IP地址1.1.1.1。

[Sysname] dhcp relay release ip 1.1.1.1

1.3.11 dhcp relay server-address

dhcp relay server-address命令用来在DHCP中继上指定DHCP服务器的地址。

undo dhcp relay server-address命令用来在DHCP中继上删除指定DHCP服务器的地址。

dhcp relay server-address ip-address

undo dhcp relay server-address [ ip-address ]

没有在DHCP中继上指定DHCP服务器的地址。

ip-address：DHCP服务器的IP地址。DHCP中继将DHCP客户端发送的报文转发到该地址。

· 指定的DHCP服务器IP地址不能与DHCP中继的接口IP地址在同一网段。否则，可能导致客户端无法获得IP地址。

· 通过多次执行dhcp relay server-address命令可以指定多个DHCP服务器地址。一个接口上最多可以指定8个DHCP服务器地址。DHCP中继接收到DHCP客户端发送的报文后，将其转发给所有的DHCP服务器。

· 执行undo dhcp relay server-address命令时，如果没有指定ip-address参数，则删除接口上的所有DHCP服务器地址。

# 在VLAN接口10上为DHCP中继指定DHCP服务器的地址为1.1.1.1。

[Sysname] interface vlan-interface 10

[Sysname-Vlan-interface10] dhcp relay server-address 1.1.1.1

· display dhcp relay interface

· dhcp select relay

1.3.12 display dhcp relay check mac-address

display dhcp relay check mac-address命令用来显示DHCP中继的MAC地址检查表项。

display dhcp relay check mac-address

# DHCP中继的MAC地址检查表项。

<Sysname> display dhcp relay check mac-address

Source-MAC Interface Aging-time

23f3-1122-adf1 GE1/0/1 10

23f3-1122-2230 GE1/0/2 30

表1-7 display dhcp relay check mac-address命令显示信息描述表

字段	描述
Source MAC	检测到攻击的源MAC地址
Interface	攻击来源的接口
Aging-time	DDOS攻击检测表项剩余时间，单位为秒

1.3.13 display dhcp relay client-information

display dhcp relay client-information命令用来显示DHCP中继的用户地址表项信息。

display dhcp relay client-information [ interface interface-type interface-number | ip ip-address ]

interface interface-type interface-number：显示指定接口上的用户地址表项信息。interface-type interface-number为接口类型和接口编号。

ip ip-address：显示指定IP地址的用户地址表项信息。

· 只有执行dhcp relay client-information record命令后，DHCP中继才会记录用户地址表项信息。

· 执行本命令时，如果没有指定任何参数，则显示所有DHCP中继的用户地址表项信息。

<Sysname> display dhcp relay client-information

# 显示所有DHCP中继的用户地址表项信息。

Total number of client-information items: 2

Total number of dynamic items: 1

Total number of temporary items: 1

IP address MAC address Type Interface VPN name

10.1.1.1 00e0-0000-0001 Dynamic Vlan1 N/A

10.1.1.5 00e0-0000-0000 Temporary Vlan2 N/A

表1-8 display dhcp relay client-information命令显示信息描述表

字段	描述
Total number of client-information items	用户地址信息条目总数
Total number of dynamic items	动态用户地址条目总数
Total number of temporary items	临时用户地址条目总数
IP address	DHCP客户端的IP地址
MAC address	DHCP客户端的MAC地址
Type	用户地址表项的取值包括： · Dynamic：动态用户地址表项，接收到DHCP服务器对DHCP客户端REQUEST请求的ACK应答后，创建的用户表项 · Temporary：临时用户地址表项，接收DHCP客户端的REQUEST请求，但未收到DHCP服务器ACK应答时，创建的用户表项
Interface	与DHCP客户端相连的三层接口。如果用户地址表项中没有记录接口，则显示为”N/A”

· reset dhcp relay client-information

1.3.14 display dhcp relay information

display dhcp relay information命令用来显示DHCP中继上的Option 82配置信息。

display dhcp relay information [ interface interface-type interface-number ]

interface interface-type interface-number：显示指定接口上的Option 82配置信息。interface-type interface-number为接口类型和接口编号。如果不指定本参数，则显示所有接口上的Option 82配置信息。

<Sysname> display dhcp relay information

# 显示所有接口上的Option 82配置信息。

Interface: Vlan-interface100

Status: Enable

Strategy: Replace

Circuit ID Pattern: Verbose

Remote ID Pattern: Sysname

Circuit ID format: Undefined

Remote ID format: ASCII

Node identifier: aabbcc

Interface: Vlan-interface200

Status: Enable

Strategy: Replace

Circuit ID Pattern: User Defined

Remote ID Pattern: User Defined

Circuit ID format: ASCII

Remote ID format: ASCII

User defined:

Circuit ID: vlan100

Remote ID: device001

表1-9 display dhcp relay information命令显示信息描述表

字段	描述
Interface	接口名
Status	Option 82的状态，取值包括： · Enable：启用了DHCP中继支持Option 82功能 · Disable：未启用DHCP中继支持Option 82功能
Strategy	对包含Option 82的请求报文的处理策略，取值为Drop、Keep或Replace
Circuit ID Pattern	Circuit ID子选项的填充方式，取值为Verbose、Normal或User Defined
Remote ID Pattern	Remote ID子选项的填充方式，取值为Sysname、Normal或User Defined
Circuit ID format	Circuit ID子选项的填充格式，取值为ASCII、Hex或Undefined
Remote ID format	Remote ID子选项的填充格式，取值为ASCII、Hex或Undefined
Node identifier	接入节点的标识
User defined	用户自定义的子选项内容
Circuit ID	用户自定义的Circuit ID子选项的内容
Remote ID	用户自定义的Remote ID子选项的内容

1.3.15 display dhcp relay server-address

display dhcp relay server-address命令用来显示接口上指定的DHCP服务器地址信息。

display dhcp relay server-address [ interface interface-type interface-number ]

interface interface-type interface-number：显示指定接口上的DHCP服务器地址信息。interface-type interface-number为接口类型和接口编号。如果不指定本参数，则显示所有接口上的DHCP服务器地址信息。

<Sysname> display dhcp relay server-address

# 显示所有接口上指定的DHCP服务器地址信息。

Interface name Server IP address

Vlan1 2.2.2.2

表1-10 display dhcp relay server-address命令显示信息描述表

字段	描述
Interface name	接口名
Server IP address	指定的DHCP服务器地址

· dhcp relay server-address

1.3.16 display dhcp relay statistics

display dhcp relay statistics命令用来显示DHCP中继的相关报文统计信息。

display dhcp relay statistics [ interface interface-type interface-number ]

interface interface-type interface-number：显示指定接口的DHCP中继相关报文统计信息。interface-type interface-number为接口类型和接口编号。如果不指定本参数，则显示所有的DHCP中继相关报文统计信息。

<Sysname> display dhcp relay statistics

# 显示所有的DHCP中继相关报文统计信息。

DHCP packets dropped: 0

DHCP packets received from clients: 0

DHCPDISCOVER: 0

DHCPREQUEST: 0

DHCPINFORM: 0

DHCPRELEASE: 0

DHCPDECLINE: 0

BOOTPREQUEST: 0

DHCP packets received from servers: 0

DHCPOFFER: 0

DHCPACK: 0

DHCPNAK: 0

BOOTPREPLY: 0

DHCP packets relayed to servers: 0

DHCPDISCOVER: 0

DHCPREQUEST: 0

DHCPINFORM: 0

DHCPRELEASE: 0

DHCPDECLINE: 0

BOOTPREQUEST: 0

DHCP packets relayed to clients: 0

DHCPOFFER: 0

DHCPACK: 0

DHCPNAK: 0

BOOTPREPLY: 0

DHCP packets sent to servers: 0

DHCPDISCOVER: 0

DHCPREQUEST: 0

DHCPINFORM: 0

DHCPRELEASE: 0

DHCPDECLINE: 0

BOOTPREQUEST: 0

DHCP packets sent to clients: 0

DHCPOFFER: 0

DHCPACK: 0

DHCPNAK: 0

BOOTPREPLY: 0

表1-11 display dhcp relay statistics命令显示信息描述表

字段	描述
DHCP packets dropped	DHCP中继丢掉的报文数
DHCP packets received from clients	DHCP中继从客户端接收的DHCP报文数
DHCP packets received from servers	DHCP中继从服务器接收的DHCP报文数
DHCP packets relayed to servers	DHCP中继转发给服务器的报文数
DHCP packets relayed to clients	DHCP中继转发给客户端的报文数
DHCP packets sent to servers	DHCP中继主动发送给服务器的DHCP报文数，用于实现动态用户地址表项的定时刷新
DHCP packets sent to clients	DHCP中继主动发送给客户端的DHCP报文数（目前设备作为DHCP中继时，不会主动发送DHCP报文给客户端）

· reset dhcp relay statistics

1.3.17 reset dhcp relay client-information

reset dhcp relay client-information命令用来清除DHCP中继的用户地址表项信息。

reset dhcp relay client-information [ interface interface-type interface-number | ip ip-address ]

interface interface-type interface-number：清除指定接口上的DHCP中继的用户地址表项信息。interface-type interface-number为接口类型和接口编号。

ip ip-address：清除指定IP地址的用户地址表项信息。

执行本命令时，如果没有指定任何参数，则清除所有DHCP中继的用户地址表项信息。

<Sysname> reset dhcp relay client-information

# 清除所有DHCP中继的用户地址表项信息。

1.3.18 reset dhcp relay statistics

reset dhcp relay statistics命令用来清除DHCP中继的相关报文统计信息。

reset dhcp relay statistics [ interface interface-type interface-number ]

interface interface-type interface-number：清除指定接口的DHCP中继相关报文统计信息。interface-type interface-number为接口类型和接口编号。如果不指定本参数，则清除所有的DHCP中继相关报文统计信息。

<Sysname> reset dhcp relay statistics

# 清除所有的DHCP中继相关报文统计信息。

· display dhcp relay statistics

1.4 DHCP客户端配置命令

1.4.1 dhcp client dad enable

dhcp client dad enable命令用来启用地址冲突检查功能。

undo dhcp client dad enable命令用来关闭地址冲突检查功能。

dhcp client dad enable

undo dhcp client dad enable

DHCP客户端通过发送和接收ARP报文，对DHCP服务器分配的IP地址进行地址冲突检测，如果攻击者仿冒地址拥有者进行ARP应答，就可以欺骗DHCP客户端，导致DHCP客户端无法正常使用分配到的IP地址。在网络中存在上述攻击者时，建议在客户端上关闭地址冲突检查功能。

# 关闭地址冲突检查功能。

[Sysname] undo dhcp client dad enable

1.4.2 dhcp client dscp

dhcp client dscp命令用来配置DHCP客户端发送DHCP报文的DSCP优先级。

undo dhcp client dscp命令用来恢复缺省值。

dhcp client dscp dscp-value

undo dhcp client dscp

dscp-value：DHCP请求报文的DSCP优先级，取值范围为0～63，缺省值为56。

DSCP优先级用来体现报文自身的优先等级，决定报文传输的优先程度。配置的DSCP优先级的取值越大，报文的优先级越高。通过本命令可以指定DHCP客户端发送的DHCP报文中携带的DSCP优先级的取值。

# 配置DHCP客户端发送的DHCP报文的DSCP优先级为30。

[Sysname] dhcp client dscp 30

1.4.3 dhcp client identifier

dhcp client identifier命令用来配置接口使用指定的客户端ID。

undo dhcp client identifier命令用来恢复缺省情况。

dhcp client identifier { ascii string | hex string | mac interface-type interface-number }

undo dhcp client identifier

根据接口MAC地址和接口名生成一个ASCII字符串作为DHCP客户端ID。

ascii string：使用指定的ASCII字符串作为该接口的客户端ID，为1～63个字符的字符串，区分大小写。

hex string：使用指定的十六进制字符串作为该接口的客户端ID，为4～64个字符的字符串。

mac interface-type interface-number：使用指定接口的MAC地址作为客户端ID。interface-type interface-number表示接口类型和接口编号。

DHCP客户端ID用来填充DHCP报文Option 61，作为识别DHCP客户端的唯一标识。DHCP服务器可以根据客户端ID为特定的客户端分配特定的IP地址。用户可以通过以下三种方法指定DHCP客户端ID：ASCII字符串、十六进制字符串或使用指定接口的MAC地址作为DHCP客户端ID，以上三种方式都需要由用户保证不同客户端的客户端ID不会相同。

# 配置VLAN接口10使用的客户端ID为十六进制数FFFFFFF。

[Sysname] interface vlan-interface 10

[Sysname-Vlan-interface10] dhcp client identifier hex FFFFFFFF

· display dhcp client

1.4.4 display dhcp client

display dhcp client命令用来显示DHCP客户端的相关信息。

display dhcp client [ verbose ] [ interface interface-type interface-number ]

verbose：显示DHCP客户端的详细信息。

interface interface-type interface-number：显示指定接口的DHCP客户端相关信息。interface-type interface-number为接口类型和接口编号。

如果不指定interface interface-type interface-number参数，显示所有接口上的DHCP客户端相关信息。

<Sysname> display dhcp client

# 显示所有接口的DHCP客户端相关信息。

Vlan-interface10 DHCP client information:

Current state: BOUND

Allocated IP: 40.1.1.20 255.255.255.0

Allocated lease: 259200 seconds, T1: 129600 seconds, T2: 226800 seconds

DHCP server: 40.1.1.2

# 显示所有接口的DHCP客户端详细信息。

<Sysname> display dhcp client verbose

Vlan-interface10 DHCP client information:

Current state: BOUND

Allocated IP: 40.1.1.20 255.255.255.0

Allocated lease: 259200 seconds, T1: 129600 seconds, T2: 226800 seconds

Lease from May 21 19:00:29 2012 to May 31 19:00:29 2012

DHCP server: 40.1.1.2

Transaction ID: 0x1c09322d

Default router: 40.1.1.2

Classless static routes:

Destination: 1.1.0.1, Mask: 255.0.0.0, NextHop: 192.168.40.16

Destination: 10.198.122.63, Mask: 255.255.255.255, NextHop: 192.168.40.16

DNS servers: 44.1.1.11 44.1.1.12

Domain name: ddd.com

Boot servers: 200.200.200.200 1.1.1.1

ACS parameter:

URL: http://192.168.1.1:7547/acs

Username: bims

Password: ******

Client ID type: acsii(type value=00)

Client ID value: 000c.29d3.8659-Vlan1

Client ID (with type) hex: 0030-3030-632e-3239-

6433-2e38-3635-392d-

4574-6830-2f30-2f32

T1 will timeout in 1 day 11 hours 58 minutes 52 seconds.

表1-12 display dhcp client命令显示信息描述表

字段	描述
Vlan-interface10 DHCP client information	作为DHCP客户端的接口信息
Current state	DHCP客户端状态机的当前状态，取值包括： · HALT：停止申请IP地址状态； · INIT：初始化状态； · SELECTING：发送DHCP-DISCOVER报文寻找DHCP服务器后，进入该状态，等待DHCP服务器的响应报文； · REQUESTING：发送DHCP-REQUEST报文请求IP地址后，进入该状态，等待DHCP服务器的响应报文； · BOUND：接收到DHCP服务器发送的DHCP-ACK报文，成功获取IP地址后，进入该状态； · RENEWING：T1定时器超时后，进入该状态； · REBOUNDING：T2定时器超时后，进入该状态。
Allocated IP	DHCP服务器为接口分配的IP地址
Allocated lease	租约时长
T1	DHCP客户端的一半左右租约时间（以秒为单位）
T2	DHCP客户端的7/8租约时间（以秒为单位）
Lease from….to….	租约起止时间
DHCP server	选择的DHCP服务器的地址
Transaction ID	DHCP客户端发起申请时生成的一个随机数，用来唯一标识一次申请过程
Default router	为DHCP客户端指定的网关地址
Classless static routes	为DHCP客户端指定的无分类静态路由
Static routes	为DHCP客户端指定的有分类静态路由
DNS servers	为DHCP客户端指定的DNS服务器地址
Domain name	为DHCP客户端指定的域名后缀
Boot servers	为DHCP客户端指定的PXE引导服务器地址，通过Option 43获取，最多可以获取16个地址
ACS parameter	ACS参数
URL	ACS的URL地址
Username	登录ACS设备使用的用户名
Password	登录ACS设备使用的密码，若存在密码，则显示为“******”；若不存在密码，则不显示此项；
Client ID type	DHCP客户端ID的类型，type value表示类型值。类型为ASCII时，type value为00；为MAC address时，type value为01；为Hex时，type value为配置的十六进制数的前两位
Client ID value	DHCP客户端ID的取值
Client ID (with type) hex	DHCP客户端ID的十六进制形式（带类型值字段）
T1 will timeout in 1 day 11 hours 58 minutes 52 seconds.	在多少时间后T1定时器（即一半左右租约时间）将到期

· dhcp client identifier

· ip address dhcp-alloc

1.4.5 ip address dhcp-alloc

ip address dhcp-alloc命令用来配置接口通过DHCP协议获取IP地址。

undo ip address dhcp-alloc命令用来取消接口通过DHCP协议获取IP地址。

ip address dhcp-alloc

undo ip address dhcp-alloc

接口不通过DHCP协议获取IP地址。

取消接口通过DHCP协议获取IP地址时，DHCP客户端会发送DHCP-RELEASE报文通知DHCP服务器释放租约。如果此时该接口处于down状态，则无法保证报文成功发送。

# 在VLAN接口10上配置接口通过DHCP协议获取IP地址。

[Sysname] interface vlan-interface 10

[Sysname-Vlan-interface10] ip address dhcp-alloc

· display dhcp client

1.5 DHCP Snooping配置命令

设备只有位于DHCP客户端与DHCP服务器之间，或DHCP客户端与DHCP中继之间时，DHCP Snooping功能配置后才能正常工作；设备位于DHCP服务器与DHCP中继之间时，DHCP Snooping功能配置后不能正常工作。

1.5.1 dhcp snooping binding database filename

dhcp snooping binding database filename命令用来指定存储DHCP Snooping表项的文件名称。

undo dhcp snooping binding database filename命令用来恢复缺省情况。

dhcp snooping binding database filename { filename | url url [ username username [ password { cipher | simple } key ] ] }

undo dhcp snooping binding database filename

filename：目标文件名。文件名取值范围的详细介绍，请参见“基础配置指导”中的“文件系统管理”。

url url：配置远程目标文件URL。此参数中不能包含用户名和密码，和参数username和password配合使用。远程目标文件URL是否支持大小写和是否支持路径格式遵循远程服务器端规格。

username username：配置远程目标文件URL时的用户名。

cipher：表示以密文方式设置用户密码。

simple：表示以明文方式设置用户密码。

key：设置的明文密码或密文密码，区分大小写。明文密码为1～32个字符的字符串；密文密码为1～73个字符的字符串。

· 以明文或密文方式设置的用户密码，均以密文的方式保存在配置文件中。

· 存储DHCP Snooping表项时，如果设备中还不存在对应名称的文件，则设备会自动创建该文件。

· 执行本命令后，会立即触发一次表项备份。之后，如果未配置dhcp snooping binding database update interval命令，若表项发生变化，默认在300秒之后刷新存储文件；若表项未发生变化，则不再刷新存储文件。如果配置了dhcp snooping binding database update interval命令，若表项发生变化，则到达刷新时间间隔后刷新存储文件；若表项未发生变化，则不再刷新存储文件。

· 参数filename不支持远程目标文件URL，配置远程目标文件URL请使用url、username、key配合使用。

当进行远程存储时，支持FTP和TFTP协议：

· 当采用FTP或TFTP协议时，服务器地址支持IPv4形式或IPv6形式，并且支持DNS域名方式。服务器地址为IPv6地址形式时需使用方括号(“[”和“]”)引用。配置服务器地址为DNS域名格式时请勿使用方括号引用。

· 当采用FTP协议时，URL采用“ftp://服务器地址[:端口号]/文件路径”的形式，如有用户名和密码请分别使用参数username和参数key进行配置，用户名和密码必须和服务器上的配置一致，如果服务器只对用户名进行认证，则不用输入密码。

· 当采用TFTP协议时，URL采用“tftp://服务器地址[:端口号]/文件路径”的形式。

# 配置存储DHCP Snooping表项的文件名为database.dhcp。

[Sysname] dhcp snooping binding database filename database.dhcp

# 配置远程存储DHCP Snooping表项至IP地址为1.1.1.1的ftp服务器工作目录下,用户名为1，密码为1，文件名为database.dhcp。

[Sysname] dhcp snooping binding database filename url ftp://10.1.1.1/database.dhcp username 1 password simple 1

# 配置远程存储DHCP Snooping表项至IP地址为10.1.1.1的tftp服务器工作目录下,文件名为database.dhcp。

[Sysname] dhcp snooping binding database filename tftp://10.1.1.1/database.dhcp

1.5.2 dhcp snooping binding database update interval

dhcp snooping binding database update interval命令用来配置刷新DHCP Snooping表项存储文件的延迟时间。

undo dhcp snooping binding database update interval命令用来恢复缺省情况。

dhcp snooping binding database update interval seconds

undo dhcp snooping binding database update interval

若DHCP Snooping表项不变化，则不刷新存储文件；若DHCP Snooping表项发生变化，默认在300秒之后刷新存储文件。

seconds：刷新延迟时间，取值范围为60～864000，单位为秒。

· 执行本命令后，如果DHCP Snooping表项发生变化，包括新增和删除表项，DHCP Snooping会在刷新延迟时间到达后刷新指定的表项存储文件。

· 如果未通过dhcp snooping binding database filename命令指定存储表项的文件，则本命令不会生效。

· 当DHCP Snooping表项发生变化后，DHCP Snooping设备开始计时，当本命令配置的延迟时间到达后，DHCP Snooping会把这个时间段内表项所有的变化信息备份到固化文件中。

# 若DHCP Snooping表项发生变化，在10分钟后刷新表项存储文件。

[Sysname] dhcp snooping binding database update interval 600

1.5.3 dhcp snooping binding database update now

dhcp snooping binding database update now命令用来将当前的DHCP Snooping表项保存到用户指定的文件中。

dhcp snooping binding database update now

· 本命令只用来触发一次DHCP Snooping表项的备份。

· 如果未通过dhcp snooping binding database filename命令指定存储表项的文件，则本命令不会生效。

# 将当前的DHCP Snooping表项保存到文件中。

[Sysname] dhcp snooping binding database update now

1.5.4 dhcp snooping binding record

dhcp snooping binding record命令用来启用端口的DHCP Snooping表项记录功能。

undo dhcp snooping binding record命令用来关闭端口的DHCP Snooping表项记录功能。

dhcp snooping binding record

undo dhcp snooping binding record

端口DHCP Snooping表项记录功能处于关闭状态。

二层以太网接口视图/二层聚合接口视图

用户可在DHCP Snooping设备直接与客户端连接的端口上启用DHCP Snooping表项记录功能。

在端口上启用DHCP Snooping表项记录功能后，设备将监听该端口上接收的报文，生成DHCP Snooping表项。

# 启用端口的DHCP Snooping表项记录功能。

[Sysname]interface GigabitEthernet 1/0/1

[Sysname-GigabitEthernet1/0/1] dhcp snooping binding record

1.5.5 dhcp snooping check mac-address

dhcp snooping check mac-address命令用来启用DHCP Snooping的MAC地址检查功能。

undo dhcp snooping check mac-address命令用来关闭DHCP Snooping的MAC地址检查功能。

dhcp snooping check mac-address

undo dhcp snooping check mac-address

DHCP Snooping的MAC地址检查功能处于关闭状态。

二层以太网接口视图/二层聚合接口视图

启用该功能后，DHCP Snooping检查接收到的DHCP请求报文中的chaddr字段和数据帧的源MAC地址字段是否一致。如果一致，则认为该报文合法，将其转发给DHCP服务器；如果不一致，则丢弃该报文。

# 启用DHCP Snooping的MAC地址检查功能。

[Sysname] interface GigabitEthernet 1/0/1

[Sysname-GigabitEthernet1/0/1] dhcp snooping check mac-address

1.5.6 dhcp snooping check request-message

dhcp snooping check request-message命令用来启用DHCP Snooping的DHCP请求方向报文检查功能。

undo dhcp snooping check request-message命令用来关闭DHCP Snooping的DHCP请求方向报文检查功能。

dhcp snooping check request-message

undo dhcp snooping check request-message

DHCP Snooping的DHCP请求方向报文检查功能处于关闭状态。

二层以太网接口视图/二层聚合接口视图

本功能用来检查DHCP续约报文、DHCP-DECLINE和DHCP-RELEASE三种DHCP请求方向的报文，以防止非法客户端伪造这三种报文对DHCP服务器进行攻击。

如果启用了该功能，则DHCP Snooping设备接收到上述报文后，检查本地是否存在与接收报文匹配的DHCP Snooping表项。若存在，则接收报文信息与DHCP Snooping表项信息一致时，认为该报文为合法的请求方向报文，将其转发给DHCP服务器；不一致时，认为该报文为伪造的请求方向报文，将其丢弃。若不存在，则认为该报文合法，将其转发给DHCP服务器。

# 启用DHCP Snooping的DHCP请求方向报文检查功能。

[Sysname] interface GigabitEthernet 1/0/1

[Sysname-GigabitEthernet1/0/1] dhcp snooping check request-message

1.5.7 dhcp snooping deny

dhcp snooping deny命令用来配置端口为DHCP报文阻断端口。

undo dhcp snooping deny命令用来恢复缺省情况。

【命令】

dhcp snooping deny

undo dhcp snooping deny

【缺省情况】

端口为非DHCP报文阻断端口。

【视图】

二层以太网接口视图/二层聚合接口视图

【缺省用户角色】

network-admin

【使用指导】

· 指向DHCP客户端方向的端口不能设置为DHCP报文阻断端口，否则会导致DHCP客户端获取IP地址失败。

· 不建议同时配置端口为信任端口和DHCP报文阻断端口。

【举例】

# 配置二层以太网接口GigabitEthernet1/0/1为DHCP报文阻断端口。

<Sysname> system-view

[Sysname] interface GigabitEthernet 1/0/1

[Sysname-GigabitEthernet1/0/1] dhcp snooping deny

1.5.8 dhcp snooping enable

dhcp snooping enable命令用来启用DHCP Snooping功能。

undo dhcp snooping enable命令用来关闭DHCP Snooping功能。

dhcp snooping enable

undo dhcp snooping enable

DHCP Snooping功能处于关闭状态。

启用DHCP Snooping功能后，如果不信任端口接收到DHCP服务器发送的报文，将丢弃该报文，以保证客户端从合法的DHCP服务器获取IP地址。此时，设备不会记录DHCP Snooping表项。

在DHCP Snooping功能关闭后，所有端口都可转发DHCP服务器的响应报文，并且不记录DHCP客户端的IP地址、MAC地址和VLAN等信息。

# 启用DHCP Snooping功能。

[Sysname] dhcp snooping enable

1.5.9 dhcp snooping information circuit-id

dhcp snooping information circuit-id命令用来配置Option 82的Circuit ID子选项的填充内容和填充格式。

undo dhcp snooping information circuit-id命令用来恢复缺省情况。

dhcp snooping information circuit-id { [ vlan vlan-id ] string circuit-id | { normal | verbose [ node-identifier { mac | sysname | user-defined node-identifier } ] } [ format { ascii | hex } ] }

undo dhcp snooping information circuit-id [ vlan vlan-id ]

Option 82的Circuit ID子选项的填充模式为Normal，填充格式为hex。

二层以太网接口视图/二层聚合接口视图

vlan vlan-id：为从指定VLAN内收到的DHCP报文填充Circuit ID子选项。

string circuit-id：指定以用户配置的字符串填充Circuit ID子选项。circuit-id表示用户配置的用来填充Circuit ID子选项的内容，为3～63个字符的字符串，区分大小写。

normal：指定以Normal模式填充Circuit ID子选项，填充内容为VLAN ID和端口号。

verbose：指定以Verbose模式填充Circuit ID子选项。

node-identifier { mac | sysname | user-defined node-identifier }：指定接入节点的标识。缺省情况下，以节点的MAC地址作为节点标识。

· mac：表示以节点的MAC地址作为节点标识。Circuit ID子选项的填充内容为MAC地址、以太网类型（取值固定为“eth”）、接口编号、VLAN ID组成的字符串。

· sysname：表示以节点的设备名称作为节点标识。Circuit ID子选项的填充内容为设备的系统名称、以太网类型（取值固定为“eth”）、接口编号、VLAN ID组成的字符串。其中，设备的系统名称可以通过系统视图下的sysname命令配置。不管配置了哪种填充格式，设备的系统名称始终采用ASCII码格式填充。

· user-defined node-identifier：表示以指定的字符串作为节点标识，node-identifier为1～50个字符的字符串，区分大小写。Circuit ID子选项的填充内容为指定的字符串、以太网类型（取值固定为“eth”）、接口编号、VLAN ID组成的字符串。不管配置了哪种填充格式，指定的字符串始终采用ASCII码格式填充。

format：指定Circuit ID子选项的填充格式。

ascii：指定以ASCII码格式填充Circuit ID子选项，即将数值转换为对应的ASCII码填充到Circuit ID子选项。

hex：指定以十六进制数值的格式填充Circuit ID子选项。

以用户配置的字符串填充Circuit ID子选项时，填充格式固定为ASCII码格式。

以Normal和Verbose模式填充Circuit ID子选项时，填充格式由本命令的配置决定。

· 如果本命令中指定填充格式为ascii，则所有内容均以ASCII码格式填充。

· 如果本命令中指定填充格式为hex，则对于Normal模式，VLAN ID和端口号均以hex格式填充；对于Verbose模式，设备的节点标识、以太网类型以ASCII码格式填充，其余内容均以hex格式填充。

· DHCP Snooping对包含Option 82请求报文的处理策略为replace时，需要配置Circuit ID子选项的填充模式；处理策略为keep或drop时，不需要配置Circuit ID子选项的填充模式。

· 如果以设备的系统名称（sysname）作为节点标识填充DHCP报文的Option 82，则系统名称中不能包含空格；否则，DHCP Snooping添加或替换Option 82失败

# 配置以Verbose模式填充Option 82的Circuit ID子选项，节点标识为设备的系统名称，填充格式为ASCII码格式。

· dhcp snooping information strategy

[Sysname] interface GigabitEthernet 1/0/1

[Sysname-GigabitEthernet1/0/1] dhcp snooping information enable

[Sysname-GigabitEthernet1/0/1] dhcp snooping information strategy replace

[Sysname-GigabitEthernet1/0/1] dhcp snooping information circuit-id verbose node-identifier sysname format ascii

· display dhcp snooping information

1.5.10 dhcp snooping information enable

dhcp snooping information enable命令用来启用DHCP Snooping支持Option 82功能。

undo dhcp snooping information enable命令用来禁止DHCP Snooping支持Option 82功能。

dhcp snooping information enable

undo dhcp snooping information enable

DHCP Snooping支持Option 82功能处于关闭状态。

二层以太网接口视图/二层聚合接口视图

启用DHCP Snooping支持Option 82功能后，DHCP Snooping将向转发给DHCP服务器的请求报文中增加Option 82选项。选项内容由dhcp snooping information circuit-id和dhcp snooping information remote-id决定。如果DHCP Snooping收到的请求报文中已经包含Option 82选项，则按照dhcp snooping information strategy配置的策略处理请求报文。

# 启用DHCP Snooping支持Option 82功能。

· dhcp snooping information remote-id

[Sysname] interface GigabitEthernet1/0/1

[Sysname-GigabitEthernet1/0/1] dhcp snooping information enable

· dhcp snooping information strategy

1.5.11 dhcp snooping information remote-id

dhcp snooping information remote-id命令用来配置Option 82的Remote ID子选项的填充内容和填充格式。

undo dhcp snooping information remote-id命令用来恢复缺省情况。

dhcp snooping information remote-id { normal [ format { ascii | hex } ] | [ vlan vlan-id ] { string remote-id | sysname } }

undo dhcp snooping information remote-id [ vlan vlan-id ]

Option 82的Remote ID子选项的填充模式为Normal、填充格式为hex。

二层以太网接口视图/二层聚合接口视图

vlan vlan-id：为从指定VLAN内收到的DHCP报文填充Remote ID子选项。

string remote-id：指定以用户配置的字符串填充Remote ID子选项。remote-id表示用户配置的用来填充Remote ID子选项的内容，为1～63个字符的字符串，区分大小写。

sysname：指定以设备的系统名称填充Remote ID子选项。设备的系统名称可以通过系统视图下的sysname命令配置。

normal：指定以Normal模式填充Remote ID子选项，填充内容为接收报文接口的MAC地址。

format：指定Remote ID子选项的填充格式。如果没有配置，则以hex模式填充。

ascii：指定以ASCII码格式填充Remote ID子选项，即将数值转换为对应的ASCII码填充到Remote ID子选项。

hex：指定以十六进制数值的格式填充Remote ID子选项。

需要注意的是，如果多次执行本命令，新的配置会覆盖已有配置。

以用户配置的字符串（string）和设备的系统名称（sysname）填充Remote ID子选项时，填充内容固定为ASCII格式；以Normal模式填充Remote ID子选项时，填充内容的格式由本命令配置的填充格式决定。

# 配置采用字符串device001填充Option 82的Remote ID子选项。

· dhcp snooping information strategy

[Sysname] interface GigabitEthernet 1/0/1

[Sysname-GigabitEthernet1/0/1] dhcp snooping information enable

[Sysname-GigabitEthernet1/0/1] dhcp snooping information strategy replace

[Sysname-GigabitEthernet1/0/1] dhcp snooping information remote-id string device001

· display dhcp snooping information

1.5.12 dhcp snooping information strategy

dhcp snooping information strategy命令用来配置DHCP Snooping对包含Option 82的请求报文的处理策略。

undo dhcp snooping information strategy命令用来恢复缺省情况。

dhcp snooping information strategy { drop | keep | replace }

undo dhcp snooping information strategy

对带有Option 82的请求报文的处理策略为replace。

二层以太网接口视图/二层聚合接口视图

drop：如果报文中带有Option 82，则丢弃该报文。

keep：如果报文中带有Option 82，则保持该报文中的Option 82不变并进行转发。

replace：如果报文中带有Option 82，则按照配置的填充格式填充Option 82，用该选项替换报文中原有的Option 82，并进行转发。

本命令仅对包含Option 82的请求报文有效。

如果启用了DHCP Snooping支持Option 82功能，则对于接收到的不包含Option 82的请求报文，DHCP Snooping的处理方式始终为在请求报文中添加Option 82，并将报文转发给DHCP服务器。

# 配置DHCP Snooping对带有Option 82的请求报文使用keep策略。

· dhcp snooping information remote-id

[Sysname] interface GigabitEthernet1/0/1

[Sysname-GigabitEthernet1/0/1] dhcp snooping information enable

[Sysname-GigabitEthernet1/0/1] dhcp snooping information strategy keep

1.5.13 dhcp snooping log enable

dhcp snooping log enable命令用来开启DHCP Snooping日志信息功能。

undo dhcp snooping log enable命令用来恢复缺省情况。

【命令】

dhcp snooping log enable

undo dhcp snooping log enable

【缺省情况】

DHCP Snooping日志信息功能处于关闭状态。

【视图】

系统视图

【缺省用户角色】

network-admin

【使用指导】

DHCP Snooping日志是为了满足管理员的审计需求。DHCP Snooping设备生成DHCP Snooping日志信息会交给信息中心模块处理，信息中心模块的配置将决定日志信息的发送规则和发送方向。

当DHCP Snooping设备输出大量日志信息时，可能会降低设备性能。为了避免该情况的发生，用户可以关闭DHCP Snooping日志信息功能，使得DHCP Snooping设备不再输出日志信息。

【举例】

# 开启DHCP Snooping日志信息功能。

<Sysname> system-view

[Sysname] dhcp snooping log enable

1.5.14 dhcp snooping max-learning-num

dhcp snooping max-learning-num命令用来配置接口动态学习DHCP Snooping表项的最大数目。

undo dhcp snooping max-learning-num命令用来恢复缺省情况。

dhcp snooping max-learning-num number

undo dhcp snooping max-learning-num

不限制接口动态学习DHCP Snooping表项的最大数目。

二层以太网接口视图/二层聚合接口视图

number：接口动态学习DHCP Snooping表项的最大数目，取值范围为1～4294967295。

# 配置二层以太网接口GigabitEthernet1/0/1动态学习DHCP Snooping表项的最大数目为10。

[Sysname] interface GigabitEthernet 1/0/1

[Sysname-GigabitEthernet1/0/1] dhcp snooping max-learning-num 10

1.5.15 dhcp snooping rate-limit

dhcp snooping rate-limit命令用来启用DHCP Snooping的报文限速功能，即限制接口接收DHCP报文的速率。

undo dhcp snooping rate-limit命令用来关闭DHCP Snooping的报文限速功能。

dhcp snooping rate-limit rate

undo dhcp snooping rate-limit

DHCP Snooping的报文限速功能处于关闭状态，即不限制接口接收DHCP报文的速率。

二层以太网接口视图/二层聚合接口视图

rate：接口接收DHCP报文的最高速率，单位为Kbps，取值范围为64～512，且速率值需是8的整数倍。

· 只有启用DHCP Snooping功能后，本命令的配置才会生效。

· 如果接口接收到的DHCP报文速率超过了限制，则丢弃超过速率限制的DHCP报文。

· 如果二层以太网接口加入了聚合组，则该接口采用对应二层聚合接口下的DHCP报文限速配置。如果二层以太网接口离开聚合组，则该接口采用二层以太网接口下的DHCP报文限速配置。

# 配置二层以太网接口GigabitEthernet1/0/1接收DHCP报文的最高速率为64Kbps。

[Sysname] interface GigabitEthernet 1/0/1

[Sysname-GigabitEthernet1/0/1] dhcp snooping rate-limit 64

1.5.16 dhcp snooping trust

dhcp snooping trust命令用来配置端口为信任端口。

undo dhcp snooping trust命令用来恢复端口为不信任端口。

dhcp snooping trust

undo dhcp snooping trust

在启用DHCP snooping功能后，设备上所有支持DHCP Snooping功能的端口均为不信任端口。

二层以太网接口视图/二层聚合接口视图

指向DHCP服务器方向的端口需要设置为信任端口，其他端口设置为不信任端口，从而保证DHCP客户端只能从合法的DHCP服务器获取IP地址，私自架设的伪DHCP服务器无法为DHCP客户端分配IP地址。

# 配置二层以太网接口GigabitEthernet1/0/1为信任端口。

[Sysname] interface GigabitEthernet 1/0/1

[Sysname-GigabitEthernet1/0/1] dhcp snooping trust

1.5.17 display dhcp snooping binding

display dhcp snooping binding命令用来显示DHCP Snooping表项信息。

display dhcp snooping binding [ ip ip-address [ vlan vlan-id ] ]

ip ip-address：显示指定IP地址对应的DHCP Snooping表项。

vlan vlan-id：显示指定VLAN内的DHCP Snooping表项。

执行本命令时，如果不指定任何参数，则显示设备上所有DHCP Snooping表项。

<Sysname> display dhcp snooping binding

# 显示DHCP Snooping表项信息。

2 DHCP snooping entries found

IP address MAC address Lease VLAN SVLAN Interface

=============== ============== ============ ===== ===== =================

1.1.1.7 0000-0101-0107 16907533 2 3 GE1/0/1

1.1.1.11 0000-0101-010b 16907537 2 3 GE1/0/3

表1-13 display dhcp snooping binding命令显示信息描述表

字段	描述
DHCP snooping entries found	表项统计计数
IP address	DHCP服务器为DHCP客户端分配的IP地址
MAC address	DHCP客户端的MAC地址
Lease	绑定的租约剩余时间，单位为秒
VLAN	如果DHCP Snooping功能与QinQ功能同时使用，或接收到的DHCP报文带有两层VLAN Tag，则表示外层VLAN Tag；否则，表示与DHCP客户端连接的设备端口所属的VLAN
SVLAN	如果DHCP Snooping功能与QinQ功能同时使用，或接收到的DHCP报文带有两层VLAN Tag，则表示内层VLAN Tag；否则，显示为“N/A”
Interface	与DHCP客户端连接的设备端口

· dhcp snooping enable

· reset dhcp snooping binding

1.5.18 display dhcp snooping binding database

display dhcp snooping binding database命令用来显示DHCP Snooping表项备份信息。

display dhcp snooping binding database

# 显示DHCP Snooping表项备份信息。

<Sysname> display dhcp snooping binding database

File name : database.dhcp

Username :

Password :

Update interval : 600 seconds

Latest write time : Feb 27 18:48:04 2012

Status : Last write succeeded.

表1-14 display dhcp snooping binding database命令显示信息描述表

字段	描述
File name	存储DHCP Snooping表项的文件名称
Username	配置远程目标文件时的用户名
Password	配置远程目标文件时的密码，有配置时显示为”******”
Update interval	定期刷新表项存储文件的刷新时间间隔，单位为秒
Latest write time	最近一次写文件的时间
Status	写文件的状态，即写文件是否成功 · Writing：正在写文件 · Last write succeeded.：写文件成功 · Last write failed.：写文件失败

1.5.19 display dhcp snooping information

display dhcp snooping information命令用来显示DHCP Snooping上Option 82的配置信息。

display dhcp snooping information { all | interface interface-type interface-number }

all：显示所有二层以太网接口对应的Option 82配置信息。

interface interface-type interface-number：显示指定接口对应的Option 82配置信息。interface-type interface-number为接口类型和接口编号。

<Sysname> display dhcp snooping information all

# 显示所有接口对应的Option 82配置信息。

Interface: Bridge-Aggregation1

Status: Disable

Strategy: Drop

Circuit ID:

Padding format: User Defined

User defined: abcd

Format: ASCII

Remote ID:

Padding format: Normal

Format: ASCII

VLAN 10:

Circuit ID: abcd

Remote ID: company

表1-15 display dhcp snooping information命令显示信息描述表

字段	描述
Interface	接口名
Status	Option 82的状态，取值为Enable或Disable
Strategy	对包含Option 82的请求报文的处理策略，取值为Drop、Keep或Replace
Circuit ID	Circuit ID子选项的内容
Padding format	Option 82的填充模式： · 在填充Circuit ID子选项时，取值为Normal、User Defined、Verbose(sysname)、Verbose(MAC)或Verbose(user defined) · 在填充Remote ID子选项时，取值为Normal、Sysname或User Defined
Node identifier	接入节点的标识
User defined	用户自定义的子选项内容
Format	Option 82子选项的填充格式 · 在填充Circuit ID子选项时，取值为ASCII、Default或Hex · 在填充Remote ID子选项时，取值为ASCII或Hex
Remote ID	Remote ID子选项的内容
VLAN	为指定VLAN内收到的DHCP报文填充的Circuit ID子选项和Remote ID子选项内容

1.5.20 display dhcp snooping packet statistics

display dhcp snooping packet statistics命令用来显示DHCP Snooping设备上的DHCP报文统计信息。

display dhcp snooping packet statistics [ slot slot-number ]

slot slot-number：显示指定成员设备的DHCP报文统计信息。slot-number表示设备在IRF中的成员编号。

执行display dhcp snooping packet statistics命令，如果不指定slot参数，则只显示命令所在成员设备的DHCP报文统计信息。

<Sysname> display dhcp snooping packet statistics

# 显示DHCP Snooping设备上的DHCP报文统计信息。

DHCP packets received : 100

DHCP packets sent : 200

Invalid DHCP packets dropped : 0

表1-16 display dhcp snooping packet statistics命令显示信息描述表

字段	描述
DHCP packets received	接收的DHCP报文数
DHCP packets sent	发送的DHCP报文数
Invalid DHCP packets dropped	丢弃的无效DHCP报文数

1.5.21 display dhcp snooping trust

display dhcp snooping trust命令用来显示信任端口信息。

display dhcp snooping trust

# 显示信任端口信息。

<Sysname> display dhcp snooping trust

DHCP snooping is enabled.

Interface Trusted

========================= ============

GigabitEthernet1/0/1 Trusted

表1-17 display dhcp snooping trust命令显示信息描述表

字段	描述
DHCP snooping is	DHCP Snooping功能的开启状态，取值包括： · enable：启用DHCP Snooping功能 · disable：未启用DHCP Snooping功能
Interface	接口名称
Trusted	接口为信任接口

· dhcp snooping trust

1.5.22 reset dhcp snooping binding

reset dhcp snooping binding命令用来清除DHCP Snooping表项。

reset dhcp snooping binding { all | ip ip-address [ vlan vlan-id ] }

all：清除所有的DHCP Snooping表项。

ip ip-address：清除指定IP地址对应的DHCP Snooping表项。

vlan vlan-id：清除指定VLAN内的DHCP Snooping表项

<Sysname> reset dhcp snooping binding all

# 清除所有的DHCP Snooping表项。

· display dhcp snooping binding

1.5.23 reset dhcp snooping packet statistics

reset dhcp snooping packet statistics命令用来清除DHCP Snooping设备上的DHCP报文统计信息。

reset dhcp snooping packet statistics [ slot slot-number ]

slot slot-number：清除指定成员设备的DHCP报文统计信息。slot-number表示设备在IRF中的成员编号。

执行reset dhcp snooping packet statistics命令，如果不指定slot参数，则只清除命令所在成员设备的DHCP报文统计信息。

<Sysname> reset dhcp snooping packet statistics

# 清除DHCP Snooping设备上的DHCP报文统计信息。

1.6 BOOTP客户端配置命令

1.6.1 display bootp client

display bootp client命令用来显示BOOTP客户端的相关信息。

display bootp client [ interface interface-type interface-number ]

interface interface-type interface-number：显示指定接口的BOOTP客户端相关信息。interface-type interface-number为接口类型和接口编号。

如果不指定interface interface-type interface-number参数，则显示所有接口上的BOOTP客户端的相关信息。