最佳答案
排除IP地址范围需要使用全局视图下的dhcp server forbidden-ip命令,而不是地址池视图下的forbidden-ip命令。
forbidden-ip命令(在地址池视图下)用于排除零散的、不连续的IP地址,且一次最多只能输入8个地址,中间用空格分隔。因此,你的命令forbidden-ip 192.168.0.1 192.168.0.10实际上只排除了 .1 和 .10 这两个单独的地址,而不是它们之间的范围。
要排除 192.168.0.1 到 192.168.0.10 这个连续的IP范围,你需要:
退出地址池视图,进入系统视图。
在系统视图下使用 dhcp server forbidden-ip 命令,并指定IP范围的起始和结束地址。
为了让后续配置更清晰,这里也说明一下两种命令的适用场景:
| 命令 (所在视图) | 作用范围 | 语法特点 | 适用场景 |
|---|---|---|---|
dhcp server forbidden-ip (系统视图) | 全局生效,对所有地址池都生效 | 支持IP范围 (start-ip end-ip) | 排除连续的IP地址段,如网关、服务器地址段 |
forbidden-ip (地址池视图) | 仅对当前地址池生效 | 仅支持单个或离散的IP地址 (ip-address&<1-8>),最多8个 | 排除几个零散的、不连续的特定IP地址 |
所以,排除一段连续的IP地址时,请务必使用系统视图下的 dhcp server forbidden-ip 命令。
暂无评论
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论