问

V7版本DHCP排除部分IP问题

DHCP/DHCP Relay

2023-04-21提问

0关注
0收藏，1070浏览

zhiliao_Eav91I

zhiliao_Eav91I 零段

粉丝：0人关注：0人

问题描述：

dhcp 排除部分IP命令forbidden-ip 172.16.0.20 172.16.0.40想排除中间20个地址不分配，结果 forbidden-ip 里只有这2个没被分配，难道只能一个一个加么，提示命令也没有所以，要排除部分IP不分配命令？

组网及组网描述：

最佳答案

ZZQ

ZZQ 八段

粉丝：5人关注：0人

可以考虑使用如下命令

https://www.h3c.com/cn/d_202302/1769468_30005_0.htm#_Toc124960908

1.2.21 dhcp server forbidden-ip

dhcp server forbidden-ip命令用来配置全局不参与自动分配的IP地址。

undo dhcp server forbidden-ip命令用来取消全局不参与自动分配的IP地址的配置。

【命令】

dhcp server forbidden-ip start-ip-address [ end-ip-address ] [ vpn-instance vpn-instance-name ]

undo dhcp server forbidden-ip start-ip-address [ end-ip-address ] [ vpn-instance vpn-instance-name ]

暂无评论

3 个回答

按时间按赞数

一二三四

一二三四九段

粉丝：20人关注：2人

全局下配置是范围，地址池下是单一的

DHCP -- DHCP服务器配置命令 -- dhcp server forbidden-ip

dhcp server forbidden-ip命令用来配置全局不参与自动分配的IP地址。

undo dhcp server forbidden-ip命令用来取消全局不参与自动分配的IP地址的配置。

【命令】

dhcp server forbidden-ip start-ip-address [ end-ip-address ] [ vpn-instance vpn-instance-name ]

undo dhcp server forbidden-ip start-ip-address [ end-ip-address ] [ vpn-instance vpn-instance-name ]

start-ip-address：不参与自动分配的起始IP地址。

end-ip-address：不参与自动分配的结束IP地址，不能小于start-ip-address。如果不指定该参数，则表示只有一个不参与自动分配的IP地址，即start-ip-address；否则，表示start-ip-address到end-ip-address之间的IP地址均不能参与自动分配。

vpn-instance vpn-instance-name：指定不参与自动分配的IP地址所属的VPN。vpn-instance-name表示MPLS L3VPN的VPN实例名称，为1～31个字符的字符串，区分大小写。如果未指定本参数，则表示配置的是公网中不参与自动分配的IP地址。

【使用指导】

某些服务器占用的IP地址（如网关地址、FTP服务器地址），不能分配给DHCP客户端。通过本命令可以避免这些地址参与自动分配。

需要注意的是：

· 如果通过dhcp server forbidden-ip命令将已经静态绑定的IP地址配置为不参与自动分配的地址，则该地址仍然可以分配给静态绑定的用户。

· 执行undo dhcp server forbidden-ip命令取消不参与自动分配IP地址的配置时，指定的地址/地址范围必须与执行dhcp server forbidden-ip命令时指定的地址/地址范围保持一致。如果配置不参与自动分配的IP地址为某一地址范围，则只能同时取消该地址范围内所有IP地址的配置，不能单独取消其中某个IP地址的配置。