问

F1005防火墙DHCP问题

DHCP

2021-06-07提问

0关注
1收藏，1203浏览

zhiliao_oxcxlF

zhiliao_oxcxlF 零段

粉丝：0人关注：0人

问题描述：

vlanif接口下绑定地址池，物理接口配置为二层access模式，加入对应vlan，客户端连接该物理端口后无法自动获取地址

组网及组网描述：

dhcp server ip-pool vlan10

network 172.16.0.0 mask 255.255.255.0

interface Vlan-interface10

description 内网

ip address 172.16.0.1 255.255.255.0

dhcp server apply ip-pool vlan10

# interface GigabitEthernet1/0/9

port link-mode bridge

port access vlan 10

最佳答案

得闲饮茶013

得闲饮茶013 九段

粉丝：135人关注：6人

您好，请知：
以下是DHCP无法自动获取IP地址的参考思路及命令：
1、检查终端接入的端口是否已划分到了相应的VLAN中，且交换机是否能学习到终端的MAC地址：
dis vlan
dis mac-address int gi 1/0/1
2、检查VLAN IP和DHCP地址池分配的IP网段是否在同一个子网内：
dis cu int vlan
dis dhcp server ip-pool
3、检查DHCP内的IP地址是否足够使用：
dis dhcp server ip-in-use
4、如果是在远端的DHCP服务器上，检查路由是否可达：
dis ip routing-table
5、如果是在远端的DHCP服务器上，检查是否配置了DHCP中继：
dis cu int vlan
dis dhcp relay server-address
6、如果配置了DHCP snooping防止获取到其他私接路由器LAN口的DHCP的地址，以下是检查dhcp snooping的配置：
dis dhcp snooping trust
dis dhcp snooping information all
dis dhcp snooping packet statistics

7、防火墙上涉及到的物理端口需加入安全域并放通安全策略或域间策略，尤其LOCAL域，需分别作为源和目的进行放通。

1 个回答

按时间按赞数

叫我靓仔

叫我靓仔九段

粉丝：146人关注：1人

dhcp server enable有没有配置

回复zhiliao_oxcxlF:

不客气

叫我靓仔发表时间：2021-06-07 更多>>

启用了

zhiliao_oxcxlF 发表时间：2021-06-07

请问配置是哪里有问题么

zhiliao_oxcxlF 发表时间：2021-06-07

回复zhiliao_oxcxlF:

配置没问题，检查下电脑的dhcp client服务器有没有启动

叫我靓仔发表时间：2021-06-07

回复叫我靓仔:

电脑的dhcp client服务是启动状态

zhiliao_oxcxlF 发表时间：2021-06-07

回复zhiliao_oxcxlF:

翻过去开debug看下

叫我靓仔发表时间：2021-06-07

回复zhiliao_oxcxlF:

防火墙开debug看下

叫我靓仔发表时间：2021-06-07

回复叫我靓仔:

debug怎么开启

zhiliao_oxcxlF 发表时间：2021-06-07

回复zhiliao_oxcxlF:

1、terminal monitor 2、terminal debugging 3、debugging dhcp server all

叫我靓仔发表时间：2021-06-07

回复叫我靓仔:

开启了怎么查看信息呢

zhiliao_oxcxlF 发表时间：2021-06-07

回复zhiliao_oxcxlF:

电脑这个时候在 ipconfig /renew 一下

叫我靓仔发表时间：2021-06-07

然后呢？终端上会直接有信息显示？还是需要用命令查看？

zhiliao_oxcxlF 发表时间：2021-06-07

电脑上显示无法联系DHCP服务器，请求超时

zhiliao_oxcxlF 发表时间：2021-06-07

回复zhiliao_oxcxlF:

看下此时此刻防火墙上的日志

叫我靓仔发表时间：2021-06-07

防火墙超级终端上没有任何显示

zhiliao_oxcxlF 发表时间：2021-06-07

回复zhiliao_oxcxlF:

你是PC直连防火墙？

叫我靓仔发表时间：2021-06-07

回复zhiliao_oxcxlF:

防火墙的接口有没有加入到域，域到local的策略有没有放行

叫我靓仔发表时间：2021-06-07

嗯 PC直连防火墙，vlanif接口已经加入到了trust区域，防火墙策略配置了一条any any pass

zhiliao_oxcxlF 发表时间：2021-06-07

# object-policy ip pass rule 0 pass # security-zone name Local # security-zone name Trust import interface Vlan-interface10 # security-zone name DMZ # zone-pair security source Any destination Any

zhiliao_oxcxlF 发表时间：2021-06-07

好像可以了，谢谢

zhiliao_oxcxlF 发表时间：2021-06-07

回复zhiliao_oxcxlF:

不客气

叫我靓仔发表时间：2021-06-07

编辑答案

分享扩散:

➤

网站相关: 关于我们; 服务条款; 帮助中心; 经验与权限; 积分规则

联系我们: 联系我们; 建议反馈

常用链接: 标杆的神器下载

关注我们: H3C官网; 新华三服务公众号; 安仔远程运维服务; 新华三商城

内容许可: 除特别说明外，用户内容均可采用知识共享署名-相同方式共享3.0中国大陆许可协议进行许可

本图标版权归新华三集团所有，仅限本社区使用，切勿用做商业目的，违者必究

浙ICP备09064986号-1 浙公网安备 33010802004416号

✖

亲~登录后才可以操作哦!

确定

✖

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

✖

你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作

✖

侵犯我的权益 >

对根叔社区有害的内容 >

辱骂、歧视、挑衅等（不友善）

侵犯我的权益

泄露了我的隐私 >

侵犯了我企业的权益 >

抄袭了我的内容 >

诽谤我 >

辱骂、歧视、挑衅等（不友善）

骚扰我

泄露了我的隐私

您好，当您发现根叔知了上有泄漏您隐私的内容时，您可以向根叔知了进行举报。请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱，我们会尽快处理。

1. 您认为哪些内容泄露了您的隐私？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
2. 您是谁？（身份证明材料，可以是身份证或护照等证件）

侵犯了我企业的权益

您好，当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时，您可以向根叔知了进行举报。请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱，我们会在审核后尽快给您答复。

1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
3. 是哪家企业？（营业执照，单位登记证明等证件）
4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）

我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

原文链接或出处

诽谤我

您好，当您发现根叔知了上有诽谤您的内容时，您可以向根叔知了进行举报。请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱，我们会尽快处理。

1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
2. 您是谁？（身份证明材料，可以是身份证或护照等证件）

我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔社区有害的内容

垃圾广告信息

色情、暴力、血腥等违反法律法规的内容

政治敏感

不规范转载 >

辱骂、歧视、挑衅等（不友善）

骚扰我

诱导投票

不规范转载

举报说明

产品线		搜索取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式	默认策略匹配全词匹配整句

F1005防火墙DHCP问题

问题描述：

组网及组网描述：

编辑答案

提出建议