ac2560x
- 0关注
- 0收藏，117浏览
1. 进入系统视图：system-view
2. 进入对应DHCP地址池：dhcp server ip-pool 无线地址池名
3. 静态绑定指定MAC与IP（仅该MAC可获取此IP）：static-bind ip-address 固定IP mac-address 手机MAC地址
4. 禁止地址池其他设备获取该IP（避免冲突）：dhcp server forbidden-ip 固定IP
注：需确认AC已配置为无线用户的DHCP服务器，且地址池范围不包含该固定IP。
暂无评论
在 H3C AC2560X 无线控制器上，为指定手机 MAC 地址分配固定 IP 地址，并确保其他设备无法获取该 IP，需要通过 DHCP 静态绑定 功能实现。该功能会在 DHCP 地址池中创建一个特殊的绑定条目，将 MAC 地址与 IP 地址永久关联，此 IP 不会被动态分配给其他客户端。
配置步骤
请通过 SSH/Telnet 或 Console 口登录 AC 的命令行界面，按顺序执行以下命令：
进入系统视图
system-view
进入对应的 DHCP 地址池视图
dhcp server ip-pool <pool-name>
<pool-name>是您已为无线客户端分配 IP 的地址池名称。若不确定，可通过 display dhcp server tree查看现有地址池。
配置静态绑定的 IP 地址
static-bind ip-address <ip-address> mask <mask>
<ip-address>：要固定分配给手机的 IP 地址（如 192.168.1.100）。
<mask>：子网掩码（如 255.255.255.0）。
配置静态绑定的 MAC 地址
static-bind mac-address <mac-address>
<mac-address>：手机的 MAC 地址，格式为 H-H-H（如 0000-e03f-0305）。
（可选）确认租期为永久
默认情况下，静态绑定的 IP 地址租期为无限期（unlimited），无需额外配置。若需明确设置，可执行：
expired unlimited
保存配置
save
配置示例
假设您希望将 MAC 地址为 00-1A-2B-3C-4D-5E的手机固定绑定到 IP 192.168.10.88/24，且 DHCP 地址池名称为 wireless-pool，则完整配置如下：
system-view
dhcp server ip-pool wireless-pool
static-bind ip-address 192.168.10.88 mask 255.255.255.0
static-bind mac-address 001A-2B3C-4D5E
save
关键注意事项
IP 地址冲突：静态绑定的 IP 地址不能是 AC 自身接口的 IP 地址，否则会导致冲突，客户端无法正常获取 。
地址池类型：上述配置适用于普通地址池（common address pool）。若您的 AC 采用 VLAN 接口地址池（VLAN interface address pool），则需在 VLAN 接口视图下使用 dhcp server static-bind ip-address <ip> mac-address <mac>命令进行绑定 。
排除动态分配范围：为确保该 IP 绝对不被其他设备动态获取，建议在地址池中通过 network <network> mask <mask>定义的网段范围不要包含该静态 IP，或使用 forbidden-ip命令在其他地址池中将其排除。
验证配置：配置后，可通过以下命令检查：
display dhcp server tree
display dhcp server ip-in-use
当该手机连接无线网络后，应能在“已分配 IP”列表中看到对应的静态绑定记录。
工作原理
当手机（对应 MAC 地址）发起 DHCP 请求时，AC 的 DHCP 服务器会优先匹配静态绑定条目，并始终分配指定的固定 IP。
该绑定条目在地址池中视为一个独立的“微型地址池”，其他动态请求不会分配此 IP。
绑定关系永久有效，除非手动删除或修改。
通过以上配置，即可实现为指定手机分配永久固定 IP，且其他设备无法获取该地址。
暂无评论
一、核心配置（两种常用方式，任选其一）
方式 1：DHCP 静态绑定（推荐，同地址池内生效）
# 进入系统视图
system-view
# 进入对应的DHCP地址池（以地址池pool1为例，按你实际名称修改）
dhcp server ip-pool pool1
# 绑定MAC与固定IP
static-bind mac-address xxxx-xxxx-xxxx ip-address 192.168.1.100
quit
方式 2：全局地址排除（双重防护，彻底防占用）
# 全局排除IP，所有DHCP客户端都无法分配此地址
dhcp server forbidden-ip 192.168.1.100
# 再做静态绑定，仅指定MAC可使用
dhcp server ip-pool pool1
static-bind mac-address xxxx-xxxx-xxxx ip-address 192.168.1.100
quit
二、补充说明
- 替换参数：
xxxx-xxxx-xxxx填写手机真实 MAC，192.168.1.100改为规划固定 IP，pool1改为设备实际 DHCP 池名称。 - 效果：该 IP 永久分配给对应手机，其余终端无法获取此 IP。
- 查看验证命令
# 查看静态绑定条目
display dhcp server static-bind
# 查看禁用IP列表
display dhcp server forbidden-ip暂无评论
核心配置步骤
1111-2222-3333，需要固定的 IP 地址为 192.168.10.100，子网掩码为 255.255.255.0，且该 IP 所在的 DHCP 地址池名称为 wlan-pool。- 进入系统视图
1system-view- 进入对应的 DHCP 地址池视图
（如果不知道地址池名称，可以使用display dhcp server ip-in-use查看当前正在使用的地址池）
1dhcp server ip-pool wlan-pool- 配置静态绑定指令
1static-bind ip-address 192.168.10.100 mask 255.255.255.0 hardware-address 1111-2222-3333xxxx-xxxx-xxxx。- 保存配置
1save进阶排错与注意事项（非常重要）
- 绝对不要使用
forbidden-ip命令
在配置静态绑定时，千万不要在该 DHCP 地址池下同时配置dhcp server forbidden-ip 192.168.10.100。
forbidden-ip的作用是将该 IP 从地址池中“保留/剔除”，意味着 DHCP 服务器不会把这个 IP 分配给任何设备。如果你既绑定了 MAC，又禁用了该 IP，这台手机将永远无法获取到地址。
- 确保绑定的 IP 在地址池网段范围内
你指定的固定 IP（如192.168.10.100）必须包含在该 DHCP 地址池配置的network网段内。如果该 IP 不在地址池的分配范围内，绑定将无法生效。
验证配置
1display dhcp server static-bind192.168.10.100 分配给它，而其他设备在获取 IP 时会自动跳过这个已被静态绑定的地址。暂无评论
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论