MSG360-20+命令无结果

4.1  DHCP客户端简介

为了方便用户配置和集中管理，可以指定设备的接口作为DHCP客户端，使用DHCP协议从DHCP服务器动态获得IP地址等参数。

4.2  DHCP客户端配置限制和指导

DHCP客户端中对于接口的相关配置，目前只能在VLAN接口上进行。

4.3  DHCP客户端配置任务简介

DHCP客户端配置任务如下：

(1)     配置接口通过DHCP协议获取IP地址

(2)     配置接口使用的DHCP客户端ID

DHCP客户端使用客户端ID从DHCP服务器获取特定地址时配置。

(3)     （可选）开启地址冲突检查功能

(4)     （可选）配置DHCP客户端发送DHCP报文的DSCP优先级

(5)     （可选）配置DHCP请求报文中填充的Option 60选项

4.4  配置接口通过DHCP协议获取IP地址

1. 配置限制和指导

配置接口通过DHCP协议获取IP地址，需要注意：

·     接口作为DHCP客户端多次申请IP地址失败后，将停止申请，并为接口配置缺省IP地址。

·     接口可以采用多种方式获得IP地址，新的配置方式会覆盖原有的配置方式。

·     当接口被配置为通过DHCP动态获取IP地址后，不能再给该接口配置从IP地址。

·     如果DHCP服务器为接口分配的IP地址与设备上其他接口的IP地址在同一网段，则该接口不会使用该IP地址，且会再向DHCP服务器重新申请IP地址。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入接口视图。

interface interface-type interface-number

(3)     配置接口通过DHCP协议获取IP地址。

ip address dhcp-alloc

缺省情况下，对于S3100V3-EI系列交换机接口不通过DHCP协议获取IP地址；对于S5130S-HI系列、S5130S-EI系列、S5130S-SI系列、S5120V2-SI系列、E500C系列、E500D系列和E128C、E152C交换机：

·     空配置启动时，接口不通过DHCP协议获取IP地址。

·     出厂配置启动时，Vlan-interface1接口通过DHCP方式自动获取IP地址。

关于空配置启动和缺省配置启动的详细介绍，请参见“基础配置指导”中的“配置文件管理”。

4.5  配置接口使用的DHCP客户端ID

1. 功能简介

DHCP客户端ID用来填充DHCP报文Option 61，作为识别DHCP客户端的唯一标识。DHCP服务器可以根据客户端ID为特定的客户端分配特定的IP地址。DHCP客户端ID包括类型和取值两部分，用户可以通过ASCII字符串、十六进制数和指定接口的MAC地址来指定DHCP客户端ID：

·     当客户端ID的取值为ASCII字符串时，对应的类型值为00；

·     当客户端ID的取值为十六进制数时，对应的类型值为该十六进制数的前两个字符；

·     当客户端ID使用指定接口的MAC地址时，对应的类型值为01。

DHCP客户端ID类型值可通过命令display dhcp server ip-in-use或display dhcp client进行查看。

2. 配置限制和指导

用户在指定客户端ID时，需要确保不同客户端的客户端ID不能相同。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入接口视图。

interface interface-type interface-number

(3)     配置接口使用的DHCP客户端ID。

dhcp client identifier { ascii ascii-string | hex hex-string | mac interface-type interface-number }

缺省情况下，根据本接口MAC地址生成DHCP客户端ID，如果本接口没有MAC地址，则获取设备第一个以太接口的MAC地址生成DHCP客户端ID。

4.6  开启地址冲突检查功能

1. 功能简介

通常情况下，DHCP客户端上开启地址冲突检查功能，通过发送和接收ARP报文，对DHCP服务器分配的IP地址进行地址冲突检测。

如果攻击者仿冒地址拥有者进行ARP应答，就可以欺骗DHCP客户端，导致DHCP客户端无法正常使用分配到的IP地址。在网络中存在上述攻击者时，建议在客户端上关闭地址冲突检查功能。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     开启地址冲突检查功能。

dhcp client dad enable

缺省情况下，地址冲突检查功能处于开启状态。

4.7  配置DHCP客户端发送DHCP报文的DSCP优先级

1. 功能简介

DSCP优先级用来体现报文自身的优先等级，决定报文传输的优先程度。通过本配置可以指定DHCP客户端发送的DHCP报文的DSCP优先级。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     配置DHCP客户端发送DHCP报文的DSCP优先级。

dhcp client dscp dscp-value

缺省情况下，DHCP客户端发送的DHCP报文的DSCP优先级为56。

4.8  配置DHCP请求报文中填充的Option 60选项

1. 功能简介

Option 60选项记录的是客户端的厂商标识信息。当DHCP服务器收到带有Option 60选项的DHCP请求报文后，可以根据Option 60选项匹配正确的用户类，再从该用户类对应的地址空间选择地址分配给DHCP客户端，从而确保不同Option 60选项的DHCP客户端可以获取到不同范围的IP地址。

缺省情况下，DHCP请求报文中填充的Option 60选项由厂商名及产品名组成。当设备作为DHCP客户端时，接口上配置本命令后，从该接口发出的DHCP请求报文中将被填充配置的Option 60字段。

2. 软件版本适配关系

仅Release 6340及以上版本支持本功能。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入接口视图。

interface interface-type interface-number

(3)     配置DHCP请求报文中填充的Option 60选项。

dhcp client class-id { ascii ascii-string | hex hex-string }

缺省情况下，DHCP请求报文中填充的Option 60选项由厂商名及产品名组成。

4.9  DHCP客户端显示和维护

在完成上述配置后，在任意视图下执行display命令可以显示配置后DHCP客户端的信息，通过查看显示信息验证配置的效果。

表4-1 DHCP客户端显示和维护