dhcp动态获取地址限制

把需要分配的地址分配到地址范围内，然后在对每个地址进行绑定：

# 配置地址池1动态分配的地址范围为192.168.8.1到192.168.8.15。

<Sysname> system-view

[Sysname] dhcp server ip-pool 0

[Sysname-dhcp-pool-0] address range 192.168.8.1 192.168.8.15

# 在DHCP地址池0中配置：为客户端ID为00aa-aabb的客户端，固定分配IP地址10.1.1.1/24。

<Sysname> system-view

[Sysname] dhcp server ip-pool 0

[Sysname-dhcp-pool-0] static-bind ip-address 192.168.8.1 mask 255.255.255.0 client-identifier 00aa-aabb-bbcc

您好，请知：

相实现特定MAC获取到固定的IP，可以使用DHCP的静态绑定来实现，以下是参考命令：

dhcp enable

dhcp server ip-pool 123

static-bind ip-address 1.1.1.1 24 hardware-address 0023-24a1-0605

如果想实现非法MAC禁止接入，可以使用二层ACL来过滤，以下是参考命令：

[SW1]acl mac 4000

[SW1-acl-mac-4000]rule 0 permit source-mac 7844-E538-0306 FFFF-FF00-0000

[SW1-acl-mac-4000]rule 1 deny

[SW1-acl-mac-4000]quit

[SW1]int gi 1/0/1

[SW1-GigabitEthernet1/0/1]packet-filter mac 4000 outbound

[SW1-GigabitEthernet1/0/1]quit