思科与华为设备中DHCP配置命令（超详细~~！！）

目录

一、DHCP相关配置命令

1.思科设备配置命令

（1）开启DHCP服务

（2）创建DHCP地址池

（3）配置DHCP服务器要分配的网络和掩码

（4）配置分配给客户端的默认网关

（5）配置分配给客户端的域名

（6）配置分配给客户端的WINS服务器

（7）配置分配给客户端的DNS服务器

（8）配置分配给客户端的TFTP服务器

（9）配置IP地址租期

（10）配置DHCP要手动分配给固定主机的IP地址

（11）配置客户端的标识符

（12）关闭DHCP冲突日志

（13）制定DHCP排除的地址

（14）配置DHCP中继地址

（15）交换机上启用DHCP侦听功能

（16）对特定VLAN启用DHCP侦听

（17）定义DHCP侦听可信端口

（18）限制攻击者通过不可信端口向DHCP服务器连续发送DHCP请求

（19）将DHCP监听绑定表保存在Flash中

（20）制定DHCO监听绑定表发生更新后，等待多少秒再写入文件

（21）制定DHCO监听绑定表发生更新后，直到多少秒后停止尝试写入操作

（22）交换机不在DHCP数据包中插入option82选项

（23）交换机如果非信任端口接收的DHCP数据包中带有option82选项，也接收该DHCP数据包

（24）在VLAN上启用DAI

（25）配置DAI要检查ARP数据包中的源MAC地址，目的MAC地址，源IP地址和DHCP Snooping绑定表中的信息是一致的

（26）配置DAI信任接口

（27）配置接口ARP数据包发送速率

2.华为设备配置命令

（1）开启DHCP服务

（2）开启DHCP报文自动限速功能

（3）开启接采用接口地址池的DHCP服务器功能

（4）使能接口采用全局地址池的DHCP服务器功能

（5）查看DHCP数据的存放信息

（6）开启设备分配地址的数据保存功能

（10） 配置数据保存的时间间隔,缺省每隔n秒保存一次,并覆盖之前的数据文件

（11）开启DHCP数据恢复功能

（12）配置设备分配IP地址时的冲突探测的次数,缺省为n

（14）配置设备分配IP地址时每次冲突探测的最长等待时间,缺省为n毫秒

（15）开启DHCP Server应答BOOTP请求的功能

（16）开启DHCP服务器为BOOTP客户端动态分配地址的功能

（17）创建全局地址池，进入全局地址池视图

（18）配置全局地址池可动态分配的IP地址范围

（19）配置地址池下的VPN实例, 使用同一个地址池为不同VPN网络中的客户端分配相同网段的IP地址

（20）配置地址池中不参与自动分配的IP地址

（21） 配置地址池中不参与自动分配的IP地

（22）配置为指定DHCP客户端分配固定IP地址

（23）为指定DHCP客户端分配固定IP地址

（24）配置IP地址租期

（25）配置IP地址租期

（26）可以查看租约相关信息

（27）配置DHCP Client的网关地址

（28）指定客户端获取IP地址后下一步使用的文件服务器IP地址

（29）配置客户端自动获取IP地址后下一步使用的文件服务器地址

（30）为DHCP客户端指定DNS服务器的IP地址

（31）配置分配给DHCP客户端的DNS域名后缀

（32）配置DHCP Client的NetBIOS Server的IP地址

（33）配置DHCP Client的NetBIOS节点类型

（34）使能接口的DHCP中继功能

（35）配置DHCP服务器的IP地址

（36）配置DHCP中继的轮询功能

（37）配置接口应用的DHCP服务器组

（38）使能DHCP中继信任Option82选项功能

（39）配置在DHCP报文中添加Option82选项功能, DHCP报文中如果没有携带Option82选项，则插入Option82选项；如果携带了Option82选项，则判断Option82选项中是否包含remote-id，如果包含，则保持Option82选项不变，如果不包含，则插入remote-id

（40）配置在DHCP报文中添加Option82选项功能, DHCP报文中如果没有携带Option82选项，则插入Option82选项；如果携带了Option82选项，则删除该Option82选项并插入已经配置的Option82选项

（41）查看中继接口配置的DHCP服务器组或服务器信息

（42） 查看DHCP服务器组的配置信息

---

一、DHCP相关配置命令

1.思科设备配置命令

（1）开启DHCP服务

Router(config)#service dhcp  默认开启

（2）创建DHCP地址池

Router(config)#ip dhcp pool 地址池名

（3）配置DHCP服务器要分配的网络和掩码

Router(dhcp-config)#network IP地址 掩码

（4）配置分配给客户端的默认网关

Router(dhcp-config)#default-router 默认网关IP地址

（5）配置分配给客户端的域名

Router(dhcp-config)#domain-name 域名

（6）配置分配给客户端的WINS服务器

Router(dhcp-config)#netbios-name-server IP地址

（7）配置分配给客户端的DNS服务器

Router(dhcp-config)#dns-server IP地址

（8）配置分配给客户端的TFTP服务器

Router(dhcp-config)#option 150 ip 地址

（9）配置IP地址租期

Router(dhcp-config)#lease {天[小时] [分钟]|infinite}

（10）配置DHCP要手动分配给固定主机的IP地址

Router(dhcp-config)#client-identifier 标识符

（11）配置客户端的标识符

Router(config)#no ip dhcp conflict logging

（12）关闭DHCP冲突日志

Router(config)#ip dhcp excluded-address 短地址 | 长地址

（13）制定DHCP排除的地址

Router(config-if)#ip helper-address IP地址

（14）配置DHCP中继地址

Switch(config)#ip dhcp snooping

（15）交换机上启用DHCP侦听功能

Switch(config)#ip dhcp snooping 

（16）对特定VLAN启用DHCP侦听

Switch(config-if)#ip dhcp snooping vlan vlanID号

（17）定义DHCP侦听可信端口

Switch(config-if)#ip dhcp snooping trust

（18）限制攻击者通过不可信端口向DHCP服务器连续发送DHCP请求

Switch(config-if)#ip dhcp snooping limit rate 速率

（19）将DHCP监听绑定表保存在Flash中

Switch(config)#ip dhcp snooping database flash:文件名

（20）制定DHCO监听绑定表发生更新后，等待多少秒再写入文件

Switch(config)#ip dhcp snooping database write-delay 秒数

默认为300s，可选范围为15-86 400s

（21）制定DHCO监听绑定表发生更新后，直到多少秒后停止尝试写入操作

Switch(config)#ip dhcp snooping database timeout 秒数

（22）交换机不在DHCP数据包中插入option82选项

Switch(config)#no ip dhcp snooping information option

（23）交换机如果非信任端口接收的DHCP数据包中带有option82选项，也接收该DHCP数据包

Switch(config)#ip dhcp snooping information option allow-untrusted

（24）在VLAN上启用DAI

Switch(config)#ip arp inspection vlan vlanID 号

（25）配置DAI要检查ARP数据包中的源MAC地址，目的MAC地址，源IP地址和DHCP Snooping绑定表中的信息是一致的

Switch(config)#ip arp inspection validate src-mac dst-mac ip

（26）配置DAI信任接口

Switch(config)#ip arp inspection trust

（27）配置接口ARP数据包发送速率

Switch(config)#ip arp inspection limit 速率

2.华为设备配置命令

（1）开启DHCP服务

[Huawei]dhcp enable

（2）开启DHCP报文自动限速功能

[Huawei]dhcp speed-limit auto 

（3）开启接口采用接口地址池的DHCP服务器功能

[Huawei-GigabitEthernet0/0/1]dhcp select interface 

（4）使能接口采用全局地址池的DHCP服务器功能

[Huawei-GigabitEthernet0/0/1]dhcp select global  

（5）查看DHCP数据的存放信息

[Huawei]display dhcp server database  

（6）开启设备分配地址的数据保存功能

[Huawei]dhcp server database enable   

（10） 配置数据保存的时间间隔,缺省每隔n秒保存一次,并覆盖之前的数据文件

[Huawei]dhcp server database write-delay n

（11）开启DHCP数据恢复功能

[Huawei]dhcp server database recover  

（12）配置设备分配IP地址时的冲突探测的次数,缺省为n

[Huawei]dhcp server ping packet n

（14）配置设备分配IP地址时每次冲突探测的最长等待时间,缺省为n毫秒

[Huawei]dhcp server ping timeout n

（15）开启DHCP Server应答BOOTP请求的功能

[Huawei]dhcp server bootp  

（16）开启DHCP服务器为BOOTP客户端动态分配地址的功能

[Huawei]dhcp server bootp automatic  

（17）创建全局地址池，进入全局地址池视图

[Huawei]ip pool 地址池名

（18）配置全局地址池可动态分配的IP地址范围

[Huawei-ip-pool-地址池名]network IP地址 mask 掩码数

（19）配置地址池下的VPN实例, 使用同一个地址池为不同VPN网络中的客户端分配相同网段的IP地址

[Huawei-ip-pool-地址池名]vpn-instance IP网段

（20）配置地址池中不参与自动分配的IP地址

[Huawei-GigabitEthernet0/0/1]dhcp server excluded-ip-address IP地址  

（21） 配置地址池中不参与自动分配的IP地

[Huawei-ip-pool-a1]excluded-ip-address IP地址

（22）配置为指定DHCP客户端分配固定IP地址

[Huawei-GigabitEthernet0/0/1]dhcp server static-bind ip-address IP地址 mac-address MAC地址 

（23）为指定DHCP客户端分配固定IP地址

[Huawei-ip-pool-a1]static-bind ip-address IP地址 mac-address MAC地址

（24）配置IP地址租期

[Huawei-GigabitEthernet0/0/1]dhcp server lease day 天 hour 小时 minute 分钟

（25）配置IP地址租期

[Huawei-ip-pool-a1]lease day 天 hour 小时 minute 分钟

（26）可以查看租约相关信息

[Huawei]display ip pool  

（27）配置DHCP Client的网关地址

[Huawei-ip-pool-a1]gateway-list IP地址

（28）指定客户端获取IP地址后下一步使用的文件服务器IP地址

[Huawei-GigabitEthernet0/0/1]dhcp server next-server IP地址

（29）配置客户端自动获取IP地址后下一步使用的文件服务器地址

[Huawei-ip-pool-a1]next-server IP地址

（30）为DHCP客户端指定DNS服务器的IP地址

[Huawei-GigabitEthernet0/0/1]dhcp server dns-list DNS地址 

（31）配置分配给DHCP客户端的DNS域名后缀

[Huawei-GigabitEthernet0/0/1]dhcp server domain-name a1 

[Huawei-ip-pool-a1]dns-list DNS地址

[Huawei-ip-pool-a1]domain-name a1

（32）配置DHCP Client的NetBIOS Server的IP地址

[Huawei-GigabitEthernet0/0/1]dhcp server nbns-list IP地址

（33）配置DHCP Client的NetBIOS节点类型

[Huawei-GigabitEthernet0/0/1]dhcp server netbios-type b-node

[Huawei-ip-pool-a1]nbns-list 10.1.1.15

[Huawei-ip-pool-a1]netbios-type b-node

（34）使能接口的DHCP中继功能

[Huawei-GigabitEthernet0/0/2]dhcp select relay  

（35）配置DHCP服务器的IP地址

[Huawei-GigabitEthernet0/0/2]dhcp relay server-ip 10.1.1.100  

（36）配置DHCP中继的轮询功能

[Huawei]ip relay address cycle

[Huawei]dhcp server group a1

[Huawei-dhcp-server-group-a1]dhcp-server 10.1.1.100

[Huawei-dhcp-server-group-a1]gateway 10.1.1.10

[Huawei-dhcp-server-group-a1]vpn-instance b1

（37）配置接口应用的DHCP服务器组

[Huawei-GigabitEthernet0/0/2]dhcp relay server-select a1  

（38）使能DHCP中继信任Option82选项功能

[Huawei]dhcp relay trust  option82  

（39）配置在DHCP报文中添加Option82选项功能, DHCP报文中如果没有携带Option82选项，则插入Option82选项；如果携带了Option82选项，则判断Option82选项中是否包含remote-id，如果包含，则保持Option82选项不变，如果不包含，则插入remote-id

[Huawei-GigabitEthernet0/0/2]dhcp option82 insert enable  

（40）配置在DHCP报文中添加Option82选项功能, DHCP报文中如果没有携带Option82选项，则插入Option82选项；如果携带了Option82选项，则删除该Option82选项并插入已经配置的Option82选项

[Huawei-GigabitEthernet0/0/2]dhcp option8 rebuild enable  

[Huawei-vlan10]dhcp option82 insert enable

[Huawei-vlan10]dhcp option82 rebuild enable

（41）查看中继接口配置的DHCP服务器组或服务器信息

[Huawei]display dhcp relay all  

（42） 查看DHCP服务器组的配置信息

[Huawei]display dhcp server group a1