dhcp怎么范围性禁止分配地址

进入系统视图

system-view

-

创建DHCP用户类，并进入DHCP用户类视图

dhcp class class-name

缺省情况下，不存在DHCP用户类

在地址池下，需要为DHCP用户类指定地址范围时，为必选

配置DHCP用户类的匹配规则

if-match rule rule-number { hardware-address hardware-address mask hardware-address-mask | option option-code [ ascii ascii-string [ offset offset | partial ] | hex hex-string [ mask mask | offset offset length length | partial ] ] | relay-agent gateway-address }

缺省情况下，未配置DHCP用户类的匹配规则

在地址池下，需要为DHCP用户类指定地址范围时，为必选

退回系统视图

quit

-

创建DHCP地址池，并进入DHCP地址池视图

dhcp server ip-pool pool-name

缺省情况下，设备上不存在DHCP地址池

配置DHCP地址池动态分配的主网段

network network-address [ mask-length | mask mask ]

缺省情况下，未配置主网段

（可选）配置地址池动态分配的IP地址范围，即公共地址范围

address range start-ip-address end-ip-address

缺省情况下，未配置动态分配的IP地址范围

（可选）配置DHCP地址池为指定DHCP用户类动态分配的IP地址范围

class class-name range start-ip-address end-ip-address

缺省情况下，未配置为指定DHCP用户类动态分配的IP地址范围

class命令中指定的DHCP用户类，必须通过dhcp class命令创建。否则，无法为该用户类分配指定范围的地址

（可选）配置动态分配的IP地址的租约有效期限

expired { day day [ hour hour [ minute minute [ second second ] ] ] | unlimited }

缺省情况下，IP地址租约有效期限为1天

（可选）配置DHCP地址池中不参与自动分配的IP地址

forbidden-ip ip-address&<1-8>

缺省情况下，DHCP地址池中的所有IP地址都参与自动分配

退回系统视图

quit

-

（可选）配置全局不参与自动分配的IP地址

dhcp server forbidden-ip start-ip-address [ end-ip-address ] [ vpn-instance vpn-instance-name ]

缺省情况下，除DHCP服务器接口的IP地址外，DHCP地址池中的所有IP地址都参与自动分配

多次执行dhcp server forbidden-ip命令，可以配置多个不参与自动分配的IP地址段