防火墙自动获取的IP

除了手写一条静态路由来“覆盖”，H3C/SecPath 防火墙其实有直接调整默认路由优先级的专用命令行，不需要写静态路由。DHCP 客户端的参数里并没有这样的选项，所以这也是目前最直接的参数配置方法。

🔧 核心配置命令：dhcp client default-route preference

在防火墙的接口视图下，可以使用 dhcp client default-route preference 命令，来指定 DHCP 客户端生成的默认路由优先级。

配置步骤如下：

1. 进入接口视图：首先，登录到防火墙的命令行界面。假设你需要修改的外网接口是 GigabitEthernet 1/0/1。

   bash

   system-view interface GigabitEthernet 1/0/1

2. 设置优先级：在接口视图下，配置该接口为 DHCP 客户端，并将默认路由的优先级改为 60。

   bash

   ip address dhcp dhcp client default-route preference 60

💡 补充说明

• 验证修改结果：配置完成后，可以用 display ip routing-table 命令查看路由表，确认优先级的修改是否已生效。

• 配置的作用域：请注意，在接口下使用 dhcp client default-route preference 命令设置的优先级只对该接口通过 DHCP 学到的默认路由生效。

• 不是全局命令：顺便一提，ip route-static default-preference 是用来设置全局静态路由的默认优先级的，它不会影响 DHCP 客户端生成的默认路由。

• 版本支持：dhcp client default-route preference 这条命令在 Comware V7 平台的防火墙上应已得到支持。如果你的设备版本较老，可能需要升级软件版本。