华为dhcp配置（简述在华为路由器上配置全局dhcp的命令）
本文目录
简述在华为路由器上配置全局dhcp的命令
先开启dhcp服务
配置dhcp地址池：ip pool xx
分配地址段：network 192.168.1.0 mask 255.255.255.0
配置网关：gateway-list 192.168.1.1
配置dns：dns-list 114.114.114.114或者本地dns
上述均为dhcp必配项
不分配地址：excluded-ip-address 192.168.1.2可以是单个地址也可以是一段地址
华为交换机dhcp如何禁止静态ip
解决方案
防止用户私设静态IP地址，可以达到同一接口下只有与绑定的IP+MAC相同的报文或者是合法的DHCP自动获取IP地址的报文才能通过，其它报文不能通过。
华为交换机虽然没有H3C交换机的am user-bind命令，但是通过DHCP Snooping功能也可以实现IP+MAC+端口绑定以防止用户私设静态IP地址。例如，若要求端口Ethernet0/0/1下除了静态IP地址为1.1.1.2、MAC地址为001c-2309-9aa7对应的用户外，其它所有静态IP用户都不能上网。配置如下：
1. 配置设备的DHCP Snooping功能
# 使能全局DHCP Snooping功能。
[HUAWEI] dhcp snooping enable
# 配置用户侧接口所属的VLAN。
[HUAWEI] vlan 100
[HUAWEI-vlan100] quit
[HUAWEI] interface ethernet 0/0/1
[HUAWEI-Ethernet0/0/1] port default vlan 100
[HUAWEI-Ethernet0/0/1] quit
# 使能VLAN下的DHCP Snooping功能。
[HUAWEI] vlan 100
[HUAWEI-vlan100] dhcp snooping enable
2. 配置在用户侧接口进行报文检查
[HUAWEI] interface ethernet 0/0/1
[HUAWEI-Ethernet0/0/1] arp anti-attack check user-bind enable
[HUAWEI-Ethernet0/0/1] ip source check user-bind enable
[HUAWEI-Ethernet0/0/1] quit
3. 配置静态绑定表项
[HUAWEI] user-bind static ip-address 1.1.1.2 mac-address 001c-2309-9aa7 interface ethernet 0/0/1
更多文章：
issued retroactively（FORM E上盖“ISSUED RETROACTIVELY”的问题，小女在线等待）
2026年10月15日 10:30
2026年10月15日 10:10
begin和start的区别（start与begin的区别）
2026年10月15日 09:20
vant官网中文（范特365 是韩国化妆品VANT36.5吗）
2026年10月15日 09:10
2026年10月15日 08:10
2026年10月15日 07:30
prison break（越狱（prison break）到底是在讲个什么）
2026年10月15日 06:50
c程序设计第五版教学视频（求C程序设计（第五版）谭浩强教材源代码、视频课件等电子版资料！谢谢大家！）
2026年10月15日 06:40
2026年10月15日 06:20
十六进制转二进制表（16进制转为2进制、8进制、10进制的公式）
2026年10月15日 06:10
