SR 8803

白名单是您这边配置了认证,特定的客户端不进行认证要配置白名单还是怎么的

白名单功能是有点限制，使用命令行配置下

如果命令行配置的话，就是设置二层ACL，然后在接口下使用包过滤来调用

# 

 firewall enable

#

acl number 4999  //这里只是举例，你可以在这个4999里添加你要放通的源MAC地址

 rule 1 permit source-mac 0001-0001-0001 ffff-ffff-ffff

 rule 2 permit source-mac 0002-0002-0002 ffff-ffff-ffff

 rule 999 deny

#

interface GigabitEthernet0/1

 port link-mode route

 firewall packet-filter 4999 outbound   //到内网接口下配置防火墙包过滤

dhcp实现一个mac地址绑定一个固定的ip地址

查询官网需要配置一个掩码且访问1~30 不确定是否是分配一个网段

https://www.h3c.com/cn/d_202212/1731901_30005_0.htm#_Toc120487722

static-bind

static-bind命令用来在DHCP地址池中配置静态地址绑定，以便实现DHCP服务器为客户端ID或硬件地址为指定值的客户端分配固定的IP地址。

【参数】

ip-address ip-address：指定静态绑定的IP地址。未指定掩码长度和掩码时，表示采用自然掩码。

mask-length：静态绑定IP地址的掩码长度，即掩码中连续“1”的个数，取值范围为1～30。

mask mask：指定静态绑定IP地址的掩码，mask为点分十进制形式。

hardware-address hardware-address：指定静态绑定的客户端硬件地址。hardware-address表示客户端硬件地址，为4～39个字符的字符串，字符串中只能包括十六进制数和“-”，且形式为H-H-H…，除最后一个H表示2位或4位十六进制数外，其他均表示4位十六进制数。例如：aabb-cccc-dd为有效的客户端硬件地址，aabb-c-dddd和aabb-cc-dddd为无效的客户端硬件地址。

设备上将之前动态分配的地址reset一下，reset dhcp server ip-in-use + ip，然后等之前动态地址的租约过期就可以获取到新的静态绑定地址。

如果嫌太慢，可以设备上reset之后，终端cmd界面ipconfig /renew可以直接获得新的地址；

或者直接在PC终端上ipconfig /release加ipconfig /renew直接获得新的静态绑定地址。