命令行配置
dhcp server forbidden-ip命令用来配置全局不参与自动分配的IP地址。
【缺省情况】
未配置全局不参与自动分配的IP地址。
【参数】
start-ip-address:不参与自动分配的起始IP地址。
end-ip-address:不参与自动分配的结束IP地址,不能小于start-ip-address。如果未指定本参数,则表示只有一个不参与自动分配的IP地址,即start-ip-address;否则,表示start-ip-address到end-ip-address之间的IP地址均不能参与自动分配。
vpn-instance vpn-instance-name:指定不参与自动分配的IP地址所属的VPN实例。vpn-instance-name表示MPLS L3VPN的VPN实例名称,为1~31个字符的字符串,区分大小写。如果未指定本参数,则表示配置的是公网中不参与自动分配的IP地址。
【使用指导】
某些服务器占用的IP地址(如网关地址、FTP服务器地址),不能分配给DHCP客户端。通过本命令可以避免这些地址参与自动分配。
如果通过dhcp server forbidden-ip命令将已经静态绑定的IP地址配置为不参与自动分配的地址,则该地址仍然可以分配给静态绑定的用户。
执行undo dhcp server forbidden-ip命令取消不参与自动分配IP地址的配置时,指定的地址/地址范围必须与执行dhcp server forbidden-ip命令时指定的地址/地址范围保持一致。如果配置不参与自动分配的IP地址为某一地址范围,则只能同时取消该地址范围内所有IP地址的配置,不能单独取消其中某个IP地址的配置。
多次执行dhcp server forbidden-ip命令,可以配置多个不参与自动分配的IP地址段。
【举例】
# 配置10.110.1.1到10.110.1.63之间的IP地址不参与地址自动分配。
<Sysname> system-view
[Sysname] dhcp server forbidden-ip 10.110.1.1 10.110.1.63

一、排除 DHCP 地址命令
要排除某些 IP 地址不被自动分配,请按照以下步骤操作:
进入系统视图
<H3C> system-view
[H3C]
配置全局排除地址(推荐)
[H3C] dhcp server forbidden-ip 起始IP地址 [结束IP地址]
示例:排除单个地址
[H3C] dhcp server forbidden-ip 192.168.1.100
示例:排除连续地址段
[H3C] dhcp server forbidden-ip 192.168.1.1 192.168.1.20
若需在特定地址池内排除
[H3C] dhcp server ip-pool 地址池名称
[H3C-dhcp-pool-名称] forbidden-ip 起始IP [结束IP]
二、验证配置是否成功的命令
配置完成后,使用以下命令检查:
查看所有 DHCP 地址池配置
[H3C] display dhcp server ip-pool
查看特定地址池详情
[H3C] display dhcp server ip-pool name 地址池名称
查看已分配的 IP 地址
[H3C] display ip dhcp active
查看排除的 IP 地址(最直接验证)
[H3C] display running-config | include forbidden-ip
三、完整配置示例
# 全局排除192.168.1.100-192.168.1.200
<H3C> system-view
[H3C] dhcp server forbidden-ip 192.168.1.100 192.168.1.200
# 在名为VLAN10的地址池中排除192.168.10.1
[H3C] dhcp server ip-pool VLAN10
[H3C-dhcp-pool-VLAN10] forbidden-ip 192.168.10.1
# 验证配置
[H3C] display dhcp server ip-pool
[H3C] display running-config | include forbidden-ip
四、注意事项
取消排除命令:
[H3C] undo dhcp server forbidden-ip 192.168.1.100 192.168.1.200
必须指定与原配置完全相同的参数,否则无法取消
排除的地址仍可用于静态 IP 分配或IP-MAC 绑定,不会影响这些功能
若要验证排除效果:
配置后,使用客户端获取 DHCP 地址
检查获取到的 IP 是否在排除范围之外
使用display ip dhcp active查看分配记录,确认排除地址未被分配
暂无评论
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论