对于终端是否手配的IP(IP在网关dhcp池内),从网关交换机上是否可以直接观察出来呢?这是我总结的,感觉非常麻烦,有没有直观方法呢?
对于终端手配IP 如果配的IP是DHCP池里已经分配的IP,那么就会冲突。
display dhcp server conflict命令用来显示DHCP的地址冲突信息
如果配的IP是DHCP池里分配过的IP,但是租期过了。可以查看租期过去表项是否有此地址和MAC的记录。租期缺省是1天,没续约就会回收并记录 display dhcp server expired命令用来显示租约过期的地址绑定信息。
如果配的IP是DHCP池里还没有分配的IP,那就看地址池里这个IP是否未分配 display dhcp server free-ip命令用来显示尚未分配给DHCP客户端的IP地址信息
(0)
如果你是想禁止终端手动配置IP,可以在接入交换机配置动态绑定DHDP-Snooping
V7设备配置参考
(1) 配置DHCP Snooping
# 配置各接口的IP地址(略)。
# 开启DHCP Snooping功能。
<Device> system-view
[Device] dhcp snooping enable
# 设置与DHCP服务器相连的接口GigabitEthernet1/0/2为信任接口。
[Device] interface gigabitethernet 1/0/2
[Device-GigabitEthernet1/0/2] dhcp snooping trust
[Device-GigabitEthernet1/0/2] quit
(2) 配置IPv4接口绑定功能
# 开启接口GigabitEthernet1/0/1的IPv4接口绑定功能,绑定源IP地址和MAC地址,并启用接口的DHCP Snooping 表项记录功能。
[Device] interface gigabitethernet 1/0/1
[Device-GigabitEthernet1/0/1] ip verify source ip-address mac-address
[Device-GigabitEthernet1/0/1] dhcp snooping binding record
[Device-GigabitEthernet1/0/1] quit
(0)
暂无评论
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论