华为交换机常见DHCP操作

最新推荐文章于 2025-10-29 11:24:17 发布
原创 最新推荐文章于 2025-10-29 11:24:17 发布 · 6.8k 阅读 · 48 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#华为 #网络

本文详细介绍了如何在华为设备上配置DHCP服务器，包括设置全局和接口地址池、管理IP分配、修改租期、固定IP分配、解除绑定、查看使用情况、解决冲突及调整地址范围。涵盖了地址池操作、租期管理、静态分配等关键知识点。
  1. 排除不参与自动分配的IP地址
    （1）采用全局地址池时的配置
    [HUAWEI] ip pool pool1
    [HUAWEI-ip-pool-pool1] network 10.1.1.0 mask 24
    [HUAWEI-ip-pool-pool1] gateway-list 10.1.1.1
    [HUAWEI-ip-pool-pool1] excluded-ip-address 10.1.1.100 10.1.1.200
    （2）采用接口地址池时的配置
    [HUAWEI] dhcp enable
    [HUAWEI] interface vlanif 100
    [HUAWEI-Vlanif100] ip address 10.1.1.1 24
    [HUAWEI-Vlanif100] dhcp select interface
    [HUAWEI-Vlanif100] dhcp server excluded-ip-address 10.1.1.100 10.1.1.200
  2. 修改地址租期
    （1）采用全局地址池时的配置：
    system-view
    [HUAWEI] ip pool pool1
    [HUAWEI-ip-pool-pool1] lease day 10
    （2）采用接口地址池时的配置：
    system-view
    [HUAWEI] interface vlanif 100
    [HUAWEI-Vlanif100] dhcp server lease day 10
    （3）在作为DHCP客户端的设备上，修改租期为10天（即864000秒）
    [HUAWEI] interface vlanif 100
    [HUAWEI-Vlanif100] dhcp client expected-lease 864000
    3.为客户端分配固定的IP地址
    （1）采用全局地址池时的配置：
    [HUAWEI] ip pool pool1
    [HUAWEI-ip-pool-pool1]static-bind ip-address 10.1.1.100 mac-address dcd2-fc96-e4c0
    （2）采用接口地址池时的配置：
    [HUAWEI] interface vlanif 100
    [HUAWEI-Vlanif100]dhcp server static-bind ip-address 10.1.1.100 mac-address dcd2-fc96-e4c0
    4.取消为客户端分配固定的IP地址
    （1）采用全局地址池时的配置：
    reset ip pool name pool1 10.1.1.5 //回收IP地址10.1.1.5
    解除静态绑定关系:
    [HUAWEI] ip pool pool1
    [HUAWEI-ip-pool-pool1]undo static-bind ip-address 10.1.1.5
    （2）采用接口地址池时的配置：
    reset ip pool interface vlanif100 10.1.1.5 //回收IP地址
    解除静态绑定关系:
    [HUAWEI] interface vlanif 100
    [HUAWEI-Vlanif100]undo dhcp server static-bind ip-address 10.1.1.5
  3. 查看已使用的IP地址
    display ip pool name pool1 used
  4. 清除冲突地址
    reset ip pool name pool1 conflict //采用全局地址池时的配置
    reset ip pool interface vlanif100 conflict //采用接口地址池时的配置
  5. 扩大地址池范围
    （1）如果没有分配出去：在作为DHCP服务器的设备上，缩小地址池的掩码长度，可以扩大地址池范围。
    采用全局地址池时的配置：
    [HUAWEI] ip pool pool1
    [HUAWEI-ip-pool-pool1] undo network
    [HUAWEI-ip-pool-pool1] network 10.1.1.0 mask 24 //调整掩码长度
    采用接口地址池时的配置：
    [HUAWEI] interface vlanif 100
    [HUAWEI-Vlanif100] ip address 10.1.1.1 24 //调整掩码长度
    [HUAWEI-Vlanif100] dhcp select interface //重新使能接口地址池功能
    （2）如果已经分配出去：在作为DHCP服务器的设备上，按“回收IP地址（仅全局地址池时需要配置）—配置防止IP地址重复分配功能—调整地址池掩码长度”的步骤，扩大地址池范围。
    采用全局地址池时的配置：
    reset ip pool name pool1 all //回收所有的IP地址
    [HUAWEI] dhcp server ping packet 3 //配置防止IP地址重复分配功能
    [HUAWEI] dhcp server ping timeout 100 //配置防止IP地址重复分配功能
    [HUAWEI] ip pool pool1
    [HUAWEI-ip-pool-pool1] undo network
    [HUAWEI-ip-pool-pool1] network 10.1.1.0 mask 24 //调整掩码长度
    采用接口地址池时的配置：
    [HUAWEI] dhcp server ping packet 3 //配置防止IP地址重复分配功能
    [HUAWEI] dhcp server ping timeout 100 //配置防止IP地址重复分配功能
    [HUAWEI] interface vlanif 100
    [HUAWEI-Vlanif100] ip address 10.1.1.1 24 //调整掩码长度
    [HUAWEI-Vlanif100] dhcp select interface //重新使能接口地址池功能
  6. 缩小地址池范围
    （1）如果没有分配出去：在作为DHCP服务器的设备上，扩大地址池的掩码长度，可以缩小地址池范围。
    采用全局地址池时的配置：
    [HUAWEI] ip pool pool1
    [HUAWEI-ip-pool-pool1] undo network
    [HUAWEI-ip-pool-pool1] network 10.1.1.0 mask 25 //调整掩码长度
    采用接口地址池时的配置：
    [HUAWEI] interface vlanif 100
    [HUAWEI-Vlanif100] ip address 10.1.1.1 25 //调整掩码长度
    [HUAWEI-Vlanif100] dhcp select interface //重新使能接口地址池功能
    （2）如果已经分配出去：在作为DHCP服务器的设备上，按“回收IP地址（仅全局地址池时需要配置）—配置防止IP地址重复分配功能—调整地址池掩码长度”的步骤，缩小地址池范围。缩小地址池范围之后，拥有地址池范围之外IP地址的客户端，在租期到期后会重新申请IP地址。
    采用全局地址池时的配置：
    reset ip pool name pool1 all //回收所有的IP地址
    [HUAWEI] dhcp server ping packet 3 //配置防止IP地址重复分配功能
    [HUAWEI] dhcp server ping timeout 100 //配置防止IP地址重复分配功能
    [HUAWEI] ip pool pool1
    [HUAWEI-ip-pool-pool1] undo network
    [HUAWEI-ip-pool-pool1] network 10.1.1.0 mask 25 //调整掩码长度
    采用接口地址池时的配置：
    [HUAWEI] dhcp server ping packet 3 //配置防止IP地址重复分配功能
    [HUAWEI] dhcp server ping timeout 100 //配置防止IP地址重复分配功能
    [HUAWEI] interface vlanif 100
    [HUAWEI-Vlanif100] ip address 10.1.1.1 25 //调整掩码长度
    [HUAWEI-Vlanif100] dhcp select interface //重新使能接口地址池功能
  7. 防止从仿冒的DHCP服务器获取IP地址：在二层网络的接入设备或第一个DHCP中继上，配置DHCP Snooping功能防止从仿冒的DHCP服务器获取IP地址
    （1）全局下的配置。
    [HUAWEI] dhcp enable
    [HUAWEI] dhcp snooping enable
    （2）连接DHCP客户端侧接口的配置。所有连接DHCP客户端的接口都需要配置，以接口GE 1/0/1为例。
    [HUAWEI-GigabitEthernet1/0/1] dhcp snooping enable
    （3）连接DHCP服务器侧接口的配置。
    [HUAWEI-GigabitEthernet1/0/2] dhcp snooping trusted
    对于二层接入设备来说，1、2和3都是必选步骤，请按照以下顺序配置。对于DHCP中继设备来说，仅需配置步骤1和2。
  8. 关闭DHCP服务
    [HUAWEI] undo dhcp enable
华为DHCP relay配置实例
weixin_45457085的博客
09-26 9012
实验拓扑： 要求：搭建接入层+核心层交换网络，多VLAN通过DHCP RELAY为各VLAN做DHCP地址分配，并要求各VLAN间互通，接入层交换设备可灵活划分VLAN。 配置思路： 1、配置路由器R1为DHCP server 并划分好相对应VLAN地址池； 2、配置SW1交换机做DHCP RELAY，并在SW1上将DHCP地址池中网关配置为各VLANIF地址实现各VLAN间互通； 3、SW1与SW2/SW3间链路配置为TRUNK，放开VLAN通过，实现接入层交换设备的VLAN灵活划分； 4、.
华为路由器DHCP中继配置（练习一）
weixin_42474071的博客
03-13 1965
dhcp中继练习
DHCP协议中继配置
weixin_47219818的博客
05-25 9327
DHCP中继配置实验步骤 实验描述：如图所示新建拓扑图，三台路由器一台交换机五台PC相互连接，按图中给定参数和要求给设备进行配置，要求五台PC互通 实验环境：在华为ENSP上实验操作 1.优先给SW1进行配置，sysname sw1更改设备名，vlan bacth 10 20 2.int e0/0/1、int e0/0/2、int e0/0/3、int e0/0/4、均配置为p l a 并分别加入vlan10、vlan20、vlan10、vlan20,激活 3.Int g0/0/1,p l t 并加
DHCP接口地址池配置案例笔记
最新发布
m0_53487505的博客
10-29 824
的，不会生成单独的全局池信息表，所以该命令会报 “Unrecognized command”。当客户端请求地址时，路由器从该地址池中分配 IP（避开排除的 10.1.1.2）；分配的信息包括：IP、掩码、网关（接口地址）、DNS（10.1.1.2）；交换机（Switch）工作在二层，只负责转发 MAC 帧，不隔离广播；根据接口配置的网络段（10.1.1.0/24）自动生成地址池；路由器（Router）工作在三层，会阻止广播在接口之间传播；在此拓扑中，PC 与路由器 GE0/0/0 在同一个。
私有云落地解决方案之网络篇-关键技术-DHCP地址-2
本人任职于安超云技术架构部，拥有十余年云计算与AI经验。专注AI基础设施、分布式集群、高可用架构、虚拟化、存储、网络及数据库等领域。博客内容以学习笔记为主，力求准确，但个人能力所限，难免疏误。非常欢迎交流指正，期待与您共同探讨技术
11-12 1245
作者：【吴业亮】 博客：http://blog.youkuaiyun.com/wylfengyujiancheng华为交换机&路由器&防火墙DHCP常用操作一、排除不参与自动分配的IP地址1、采用全局地址池时的配置：<switch> system-view [switch] ip pool pool1 [switch-ip-pool-pool1] network 10.10.10.0 mask 24 [swit
华为交换使用技术防止非法的DHCP服务器
城下深蓝的博客
04-03 2033
华为交换使用技术防止非法的DHCP服务器
华为交换机配置DHCP
爱意随风起，人生不可弃。
10-08 1万+
网络拓扑 DHCP Server配置 <Huawei>u t m <Huawei>system-view [Huawei]sysname DHCP Server [DHCP Server]vlan batch 10 20 [DHCP Server]dhcp enable [DHCP Server]ip pool vlan10 [DHCP Server-ip-pool-vlan10]gateway-list 10.0.0.254 [DHCP Server-ip-pool-vlan1
【网络】华为交换机配置DHCP服务器指导--基于全局地址池
不二网工
12-13 674
企业内网中，手动配置IP地址工作量繁琐且容易造成地址冲突，终端用户一接上网线就自动获取到ip地址，就大大减轻了网络工程师们工作量了，本篇为大家讲解如何将华为交换机基于全局地址池配置DHCP服务器 （1、SW1配置GE1/0/1接口加入VLAN10，SW2配置GE1/0/1加接口入VLAN11。3、配置GE1/0/1接口加入VLAN10，配置GE1/0/2加接口入VLAN11。8、配置DHCP数据保存功能，以防设备发生故障，进行数据恢复。6、 配置VLANIF10接口下使能DHCP服务器。
华为交换机配置dhcp中继
热门推荐
qq_42906357的博客
11-27 1万+
华为交换机配置dhcp中继 两个步骤： 一、配置核心交换机（图中LSW1） (1).接口配置： int gig0/0/1 port link-type access port default vlan 10 int gig0/0/2 port link-type access port default vlan 20 int gig0/0/3 port link-type access port default vlan 50 (2).dh
华为57系列交换机DHCP下发配置操作指南
qq_58755304的博客
06-13 1143
定义“哪些IP可以分配”。
华为交换机DHCP配置笔记
@LuckY BoY的博客
01-04 1496
为什么要开启，因为可以防止其他设备如路由器接入后开启DHCP会导致合法用户获得该DHCP分配的不合法IP,从而可能不能正常上网。总之作用是屏蔽接入网络中的非法的 DHCP 服务器。即开启 DHCP Snooping 功能后，网络中的客户端只有从管理员指定的 DHCP 服务器获取 IP 地址。 IPSG是一种基于 IP/MAC 的端口流量过滤技术，它可以防止局域网内的 IP 地址欺骗攻击。IPSG 能够确保第 2 层网络中终端设备的 IP 地址不会被劫持，而且还能确保非授权设备不能通过自己指定 IP 地址的方
华为交换机常见10种DHCP操作
任我行的博客
09-10 4174
例如：DHCP服务器可以为254个用户分配IP地址（地址池掩码长度为24），现在网络中减少140个用户，为避免地址浪费，此时可以将地址池掩码长度扩大到25，以缩小地址池的范围。在作为DHCP服务器的设备上，按“回收IP地址（仅全局地址池时需要配置）->配置防止IP地址重复分配功能->调整地址池掩码长度”的步骤，扩大地址池范围。在作为DHCP服务器的设备上，按“回收IP地址（仅全局地址池时需要配置）->配置防止IP地址重复分配功能->调整地址池掩码长度”的步骤，缩小地址池范围。
华为交换机配置IPSG防止DHCP动态主机私自更改IP地址
本博客，博文仅代表个人操作经验，不能完全解决你的问题，仅供参考，佛系回复。
06-16 4400
IPSG简介 IPSG是一种基于二层接口的源IP地址过滤技术，它利用交换机上的绑定表对IP报文进行过滤。绑定表由IP地址、MAC地址、VLAN ID和接口组成，包括静态和动态两种。静态绑定表是用户手工创建的，动态绑定表即DHCP Snooping绑定表，它是在主机动态获取IP地址时，交换机根据DHCP回复报文自动生成的。绑定表生成后，在使能IPSG的接口收到报文后，交换机会将报文中的信息和绑定表匹配，匹配成功则允许报文通过，匹配失败则丢弃报文。匹配的内容可以是IP地址、MAC地址、VLAN ID和接口的任意
华为交换机DHCP配置命令
katokikatoki的博客
03-25 4076
dhcp server static-bind ip-address 192.168.100.254 mac-address 5489-9825-19cd 在vlan100下配置dhcp下发IP地址和Mac绑定。excluded-ip-address 192.168.100.250 192.168.100.253 地址不下发范围。dhcp client expected-lease 259200 修改租期为3天（3天=259200 s）lease day 3 租期为3天。
华为配置 dhcp snooping
junlan的博客
04-16 4462
注意：如果是在接口下开启DHCP Snooping功能，必须要在所有接口都开启才能实现效果，可以理解为在接口调用dhcp snooping功能。//全局单独开启IPv4的snooping功能，这样将能够有效的节约设备的CPU利用率。//使能接口GE0/0/1下的DHCP Snooping功能，//接口视图下将GE0/0/1接口状态设置为信任。//接口下还需再启用下snooping功能。1、开启snooping功能前必须先全局开启dhcp的功能。视图下将GE0/0/1接口状态设置为信任。
华为eNSP DHCP中继 、DHCP Snooping安全及配置
qq_63822856的博客
06-22 2434
ｅｎｓｐ模拟器，ＤＨＣＰ中继的配置，ＤＨＣＰ安全问题和问题解决方法。
华为eNSP配置DHCP排除地址
嘻嘻哥哥~的博客
02-19 1万+
DHCP添加排除地址 二层交换机配置 LSW1: <Huawei>systeam-view #进入系统视图模式 Enter system view, return user view with Ctrl+Z. [Huawei]sys LSW1 #修改名字为LSW1 [LSW1]vlan 10 ..
华为S9300 DHCP relay案例一个
weixin_34161064的博客
01-09 308
头段时间帮某广电网络做新建城域网工程，汇聚使用的是华为的S9306交换机，由于是前期建设，暂时只使用一台S9306作为汇聚，下挂OLT ONU做测试。诸如BRAS,SR路由,防火墙都在后期会逐步入网。 因为是测试，所以将DHCP服务器,DNS服务器侧挂在了S9306上，这里就以这个案例做一个DHCP relay的分析：基本拓扑： 假设划分6个VLAN，每个VLAN...
DHCP配置案例-通过DHCP Relay功能从DHCP Server获取IP地址
知识改变命运，技术就是要分享，有问题随时联系，免费答疑，欢迎联系！
02-24 1966
需要通过具有DHCP中继功能的路由器RouterA转发DHCP报文，使PC可以从DHCP服务器上申请到IP地址等相关配置信息。dhcp relay server-select dhcpgroup1 //指定接口对应的DHCP服务器组。dhcp-server 10.10.10.1 //在DHCP服务器组中添加DHCP服务器。dhcp select relay //在接口下使能DHCP中继功能。dhcp enable //使能全局DHCP功能。dhcp enable //使能全局DHCP功能。
华为交换机全局DHCP服务器配置指南
在华为交换机上进行全局DHCP服务器配置是一个比较常见的网络管理任务。以下详细介绍如何在华为交换机上进行全局DHCP配置的知识点。 #### 1. DHCP服务器功能概述 DHCP服务器是网络中提供动态IP地址分配服务的核心...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值