SecPath F100-C-G2+新增网段无法DHCP获得地址

以下是DHCP无法自动获取IP地址的参考思路及命令：
1、检查终端接入的端口是否已划分到了相应的VLAN中，且交换机是否能学习到终端的MAC地址：
dis vlan
dis mac-address int gi 1/0/1
2、检查VLAN IP和DHCP地址池分配的IP网段是否在同一个子网内：
dis cu int vlan
dis dhcp server ip-pool
3、检查DHCP内的IP地址是否足够使用：
dis dhcp server ip-in-use
4、如果是在远端的DHCP服务器上，检查路由是否可达：
dis ip routing-table
5、如果是在远端的DHCP服务器上，检查是否配置了DHCP中继：
dis cu int vlan
dis dhcp relay server-address
6、如果配置了DHCP snooping防止获取到其他私接路由器LAN口的DHCP的地址，以下是检查dhcp snooping的配置：
dis dhcp snooping trust
dis dhcp snooping information all
dis dhcp snooping packet statistics

7、新增的VLAN 20需要加入安全域，并放通安全策略或域间策略，尤其是LOCAL域，需分别作为源和目的进行放通。