dhcp问题

只能配置不给某个MAC地址分配地址

您好，请知：

DHCP无法限制MAC地址的学习和转发。

建议配置二层ACL来限制：

[SW1]acl mac 4000

[SW1-acl-mac-4000]rule 0 deny source-mac 7844-E538-0306 FFFF-FF00-0000

[SW1-acl-mac-4000]rule 1 permit

[SW1-acl-mac-4000]quit

[SW1]int gi 1/0/1

[SW1-GigabitEthernet1/0/1]packet-filter mac 4000 outbound

[SW1-GigabitEthernet1/0/1]quit

通过dhcp类限制分配地址

按用户类分配地址典型配置举例

1. 组网需求

·     Switch 作为DHCP中继转发DHCP报文。在Switch 上配置DHCP中继支持Option 82功能，使得Switch 能够为DHCP客户端发送的请求报文添加Option 82。

·     AC作为DHCP服务器为客户端分配IP地址和其他网络配置参数。如果AC接收到的请求报文中带有Option 82，则为该客户端分配地址范围10.10.1.2到10.10.1.10内的IP地址。如果AC接收到的请求报文匹配硬件地址aabb-aabb-aab0，硬件地址掩码为ffff-ffff-fff0，则为该客户端分配地址围10.10.1.11到10.10.1.26内的IP地址。

·     AC为10.10.1.0/24网段内的客户端分配的DNS服务器地址为10.10.1.20/24，网关的地址为10.10.1.254/24。

2. 组网图

图2-4 按DHCP用户类分配地址典型组网图

3. 配置步骤

(1)     配置DHCP server和DHCP relay agent各个接口的IP地址（略）

(2)     配置AC基本功能（详细介绍请参见“WLAN配置指导”中的“WLAN接入”）（略）

(3)     配置DHCP服务

# 开启DHCP服务，且配置DHCP服务器处理Option 82信息。

<AC> system-view

[AC] dhcp enable

[AC] dhcp server relay information enable

# 配置VLAN接口10工作在DHCP服务器模式。

[AC] interface vlan-interface 10

[AC-Vlan-interface10] dhcp select server

[AC-Vlan-interface10] quit

# 创建DHCP用户类tt，设置匹配规则编号为1，匹配请求报文中带有Option 82的客户端。

[AC] dhcp class tt

[AC-dhcp-class-tt] if-match rule 1 option 82

[AC-dhcp-class-tt] quit

# 创建DHCP用户类ss，设置匹配规则编号1，匹配硬件地址aabb-aabb-aab0，硬件地址掩码ffff-ffff-fff0的请求报文。

[AC] dhcp class ss

[AC-dhcp-class-ss] if-match rule 1 hardware-address aabb-aabb-aab0 mask ffff-ffff-fff0

[AC-dhcp-class-ss] quit

# 创建DHCP地址池aa，配置地址范围和用户类tt的地址范围，配置网关和DNS服务器的地址。

[AC] dhcp server ip-pool aa

[AC-dhcp-pool-aa] network 10.10.1.0 mask 255.255.255.0

[AC-dhcp-pool-aa] address range 10.10.1.2 10.10.1.100

[AC-dhcp-pool-aa] class tt range 10.10.1.2 10.10.1.10

[AC-dhcp-pool-aa] class ss range 10.10.1.11 10.10.1.26

[AC-dhcp-pool-aa] gateway-list 10.10.1.254

[AC-dhcp-pool-aa] dns-list 10.10.1.20

[AC-dhcp-pool-aa] quit

4. 验证配置

配置完成后，10.10.1.0/24网段的客户端通过用户类分配方式可以从DHCP服务器Switch B申请到相应地址范围的IP地址和网络配置参数。通过display dhcp server ip-in-use命令可以查看DHCP服务器为它分配的IP地址。

[AC] display dhcp server ip-in-use

IP address       Client identifier/    Lease expiration      Type

                 Hardware address

10.10.1.2        0031-3865-392e-6262-  Jan 14 22:25:03 2015  Auto(C)

                 3363-2e30-3230-352d-

                 4745-302f-30

10.10.1.11       aabb-aabb-aab1        Jan 14 22:25:03 2015  Auto(C)