华三防火墙h3cf100配置双宽带_H3C SecPath F100-C-AI防火墙 Web配置指导-5PW100

Web页面提供的DHCP配置功能如下：

·启用或关闭DHCP服务

·配置接口工作在DHCP服务器、DHCP中继或DHCP客户端模式

·配置DHCP服务器的静态地址池

·配置DHCP服务器的动态地址池

·配置DHCP服务器禁止分配的IP地址

·配置DHCP中继的服务器组

随着网络规模的不断扩大和网络复杂度的提高，计算机的数量经常超过可供分配的IP地址数量。同时随着便携机及无线网络的广泛使用，计算机的位置也经常变化，相应的IP地址也必须经常更新，从而导致网络配置越来越复杂。DHCP(Dynamic Host Configuration Protocol，动态主机配置协议)就是为满足这些需求而发展起来的。

DHCP采用客户端/服务器通信模式，由客户端向服务器提出配置申请，服务器返回为客户端分配的IP地址等相应的配置信息，以实现IP地址等信息的动态配置。

在DHCP的典型应用中，一般包含一台DHCP服务器和多台客户端(如PC和便携机)，如下图所示。

当DHCP客户端和DHCP服务器处于不同物理网段时，客户端可以通过DHCP中继与服务器通信，获取IP地址及其他配置信息，如下图所示。

图1-2 DHCP中继的典型组网应用

关于DHCP协议的详细介绍请参见《H3C SecPath F100-C-AI防火墙 配置指导》“网络管理配置指导”中的“IPv4 DHCP”。

1.2  配置DHCP服务器

步骤

配置任务

说明

1

必选

缺省情况下，全局DHCP服务处于禁止状态

2

可选

在DHCP服务器模式下，当接口收到DHCP客户端发来的DHCP报文时，将从DHCP服务器的地址池中分配地址

缺省情况下，接口工作在DHCP服务器模式

目前只能在三层以太网接口、虚拟以太网接口、VLAN接口、三层聚合接口、MP-group接口和Loopback接口上配置DHCP服务器功能

3

二者必选其一

配置采用静态绑定或动态分配方式进行地址分配的DHCP地址池

DHCP客户端通过DHCP中继获取IP地址时，DHCP服务器上需要配置与DHCP中继的IP地址所在网段完全相同的地址池，否则会导致DHCP客户端无法获得正确的IP地址

4

可选

配置DHCP地址池中不参与自动分配的IP地址

DHCP服务器在分配地址时，需要排除已经被占用的IP地址(如网关、FTP服务器等)，否则，同一地址分配给两个客户端会造成IP地址冲突

缺省情况下，除DHCP服务器接口的IP地址外，DHCP地址池中的所有IP地址都参与自动分配

将已经静态绑定的IP地址配置为不参与自动分配的地址，则该地址仍然可以分配给静态绑定的用户

1.2.2  全局启用DHCP服务

(1)在导航栏中选择“高级配置

> DHCP设置”，默认进入“DHCP使能”页签的页面，如下图所示。

(2)选中DHCP“启用”前的单选按钮。

(3)单击按钮完成操作。

1.2.3  配置接口工作在DHCP服务器模式

(1)在导航栏中选择“高级配置 > DHCP设置”。

(2)单击“DHCP接口设置”页签，进入如下图所示的页面。

(3)选择要配置的接口。

(4)选择类型为“服务器”。

(5)单击按钮完成操作。

1.2.4  配置DHCP服务器静态地址池

(1)在导航栏中选择“高级配置

> DHCP设置”。

(2)单击“DHCP接口设置”页签，进入接口上DHCP特性的设置页面，如图1-4所示。

(3)选择“类型”为“服务器”。

(4)在页面上单击“允许分配的IP地址”前的扩展按钮，展开DHCP服务器地址池的配置内容。当地址分配方式选择“静态绑定”时，页面如下图所示。

图1-5 DHCP服务器静态地址池设置

(5)配置DHCP服务器静态地址池，详细配置如下表所示。

(6)单击按钮完成操作。

表1-2 DHCP服务器的静态地址池的详细配置

配置项

说明

地址池名称

设置要配置的DHCP地址池的名称

地址分配方式：静态绑定

设置该地址池采用静态绑定方式进行地址分配

IP地址

设置DHCP地址池中静态绑定的IP地址和子网掩码。不指定子网掩码时，表示采用自然掩码

静态绑定的IP地址不能是DHCP服务器的接口IP地