【接口篇 / Lan】(5.2) ❀ 05. 调整 DHCP 租约时间 ❀ FortiGate 防火墙

　　【简介】飞塔防火墙的所有接口都具有 DHCP 服务功能，在某些场合下，例如公用的无线 Wifi，使用人比较多的时候，DHCP 分配的 IP 地址就经常不够用了，解决的办法就是减少租约时间，尽快释放出被占用的 IP 地址。

---

  防火墙默认的 DHCP 租约时间

        飞塔防火墙的每个接口都可以独立提供DHCP服务，给该接口下的设备提供自动分配IP地址的服务。

        ① 指定接口下的 DHCP 设置。

        ② 在 DHCP 状态监测可以看到租约时间为七天，也就是说分配的地址七天之后才会释放并重新分配，这对IP地址紧缺的来说，是很不适宜的。

  修改 DHCP 租约时间方法

        飞塔防火墙在Web界面没有修改租约时间的选项，需要通过命令行实现。完整命令如下：      

        【 server_entry_number 】 DHCP 服务编号

        【 lease-time 】租约时间，以秒为单位

  修改 DHCP 租约时间示例

        因为每个接口都可以有独立的 DHCP 服务，所以可以存在多个 DHCP 服务，server_entry_number 就是指定要修改哪个 DHCP 服务。可以通过show 命令查看。例如：

        ① 通过 show 命令可以看到只有一个 DHCP 服务，所以 edit 后面的数字是1，时间的单位为秒，这里设为 24 小时，也就一共 86400 秒。

        ② 已经分配置的 IP 地址，可以在 DHCP 状态监测菜单中，鼠标右击 IP 信息，弹出菜单中选项撤销租凭，这样可以释放占用的 IP。

        ③ 再次自动获取 IP 后，可以看到租约时间已经变成设定的 24 小时了。

飞塔技术-老梅子   QQ：57389522

---