ciscoDHCP及相关命令Word文件下载.docx

ciscoDHCP及相关命令Word文件下载.docx

《ciscoDHCP及相关命令Word文件下载.docx》由会员分享，可在线阅读，更多相关《ciscoDHCP及相关命令Word文件下载.docx（30页珍藏版）》请在冰豆网上搜索。

第2章DHCPsnooping配置命令2-1

2.1debugipdhcpsnoopingpacketinterface2-1

2.2debugipdhcpsnoopingpacket2-1

2.3debugipdhcpsnoopingupdate2-1

2.4debugipdhcpsnoopingevent2-2

2.5debugipdhcpsnoopingbinding2-2

2.6ipdhcpsnooping2-2

2.7ipdhcpsnoopingbinding2-3

2.8ipdhcpsnoopingbindinguser2-3

2.9ipdhcpsnoopingbindingarp2-4

2.10ipdhcpsnoopingbindingdot1x2-4

2.11ipdhcpsnoopingbindinguser-control2-5

2.12ipdhcpsnoopingbindinguser-controlmax-user2-5

2.13ipdhcpsnoopingtrust2-6

2.14ipdhcpsnoopingaction2-7

2.15ipdhcpsnoopingactionMaxNum2-7

2.16ipdhcpsnoopinglimit-rate2-8

2.17ipdhcpsnoopinginformationenable2-8

2.18ipdhcpsnoopingoption82enable2-9

2.19enabletrustviewkey2-10

2.20ipuserprivatepacketversiontwo2-10

2.21ipuserhelper-address2-11

2.22showtrustviewstatus2-12

2.23showipdhcpsnooping2-12

第1章DHCP配置命令

1.1DHCP服务器配置命令

1.1.1bootfile

命令：

bootfile<

filename>

nobootfile

功能：

配置DHCP客户机启动时的导入文件名；

本命令的no操作删除配置的导入文件。

参数：

<

为导入文件的名字，最长不超过255个字节。

命令模式：

DHCP地址池模式。

缺省情况：

交换机缺省没有配置DHCP客户机启动时的导入文件名。

使用指南：

为客户机指定导入文件名。

一般用在无盘工作站，系统启动时需要从服务器上下载配置文件，和next-server结合使用。

举例：

导入文件地址及文件名为c:

\temp\nos.img。

Switch（dhcp-1-config）#bootfilec:

\temp\nos.img

相关命令：

next-server

1.1.2clearipdhcpbinding

clearipdhcpbinding{<

address>

|all}

删除某指定的IP地址与其硬件地址的绑定记录或所有IP地址与相应的硬件地址的绑定记录。

为指定的有绑定记录的IP地址，点分十进制格式；

all通指为有绑定记录的所有的IP地址。

特权用户配置模式。

通过showipdhcpbinding命令可以查看IP地址与相应的DHCP客户机硬件地址的绑定信息，当DHCP服务器得知某DHCP客户机因为特殊原因没有使用分配的IP地址但规定的租期未到，DHCP服务器不会自动解除该绑定信息，此时系统管理员可以使用本命令手工删除该IP地址与客户机硬件地址的自动绑定；

如果使用all，将删除所有自动绑定记录，这样DHCP地址池中的所有地址将被重新分配。

删除所有IP地址与硬件地址的绑定记录。

Switch#clearipdhcpbindingall

showipdhcpbinding

1.1.3clearipdhcpconflict

clearipdhcpconflict{<

删除在地址冲突日志中有冲突记录的地址。

为某指定的有冲突记录的地址；

all通指为有冲突记录的所有地址。

通过showipdhcpconflict命令可以查看哪些IP地址在使用上有冲突，使用本命令可以删除某一地址的冲突记录，如果使用all则是删除日志中所有的地址的冲突记录。

在日志中删除冲突记录后，这些地址可被DHCP服务器重新使用。

网络管理员查看冲突日志文件，发现文件中有冲突记录的10.1.128.160地址现已无人使用，将该地址的记录从地址冲突文件中删除。

Switch#clearipdhcpconflict10.1.128.160

ipdhcpconflictlogging，showipdhcpconflict

1.1.4clearipdhcpserverstatistics

clearipdhcpserverstatistics

删除DHCP服务器的统计记录，将DHCP服务器的计数器清零。

无。

通过showipdhcpserverstatistics命令可以查看DHCP服务器的计数器的统计信息，所有的统计信息都是一个累计值，使用本命令可以将计数器清零，方便统计信息的查看。

将DHCP服务器的计数器清零。

Switch#clearipdhcpserverstatistics

showipdhcpserverstatistics

1.1.5client-identifier

client-identifier<

unique-identifier>

noclient-identifier

在手工绑定地址时，指定用户的唯一标识；

本命令的no操作为删除用户标识。

为用户的标识，格式为连字符十六进值（xx-xx-xx-xx-xx-xx）。

本命令在手工绑定地址时结合命令host一起使用。

当发出请求的客户机的标识恰好和指定的标识相吻合，DHCP服务器就将host命令中定义的IP地址分配给客户机。

手工绑定时，将IP地址10.1.128.160与用户唯一标识为00-10-5a-60-af-12的用户绑定。

Switch（dhcp-1-config）#client-identifier00-10-5a-60-af-12

Switch（dhcp-1-config）#host10.1.128.16024

host

1.1.6client-name

client-name<

name>

noclient-name

在手工绑定地址时，配置用户名；

本命令的no操作为删除用户名。

为用户的名称，最长不超过255个字符。

给手工绑定的设备配置用户名，在配置用户名时不应包括域名。

用户唯一标识为00-10-5a-60-af-12的用户设置用户名为network。

Switch（dhcp-1-config）#client-namenetwork

1.1.7debugipdhcpserver

debugipdhcpserver{events|linkage|packets}

nodebugipdhcpserver{events|linkage|packets}

打开DHCP服务器的调试信息；

本命令的no操作为关闭DHCP服务器的调试信息。

缺省调试开关是关闭的。

1.1.8default-router

default-router<

address1>

[<

address2>

[…<

address8>

]]

nodefault-router

为DHCP客户机配置缺省网关；

本命令的no操作为删除缺省网关。

address1…address8为IP地址，均为点分十进制格式。

系统没有给DHCP客户机配置缺省网关。

缺省网关的IP地址应与DHCP客户机的IP地址在一个子网网段，交换机最多可支持8个网关地址，最先设置的网关地址优先级最高，因此address1优先级最高，依次address2、address3……。

设置DHCP客户机的缺省网关为10.1.128.2和10.1.128.100。

Switch（dhcp-1-config）#default-router10.1.128.210.1.128.100

1.1.9dns-server

dns-server<

nodns-server

为DHCP客户机配置DNS服务器；

本命令的no操作为删除DNS服务器。

系统没有给DHCP客户机配置DNS服务器。

系统最多可支持配置8个DNS服务器地址，最先设置的DNS服务器的地址优先级最高，因此address1优先级最高，依次address2、address3……。

设置DHCP客户机的DNS服务器的地址为10.1.128.3。

Switch（dhcp-1-config）#dns-server10.1.128.3

1.1.10domain-name

domain-name<

domain>

nodomain-name

为DHCP客户机配置域名；

本命令的no操作为删除域名。

为域的名称，最长不超过255个字符。

为客户机指定域名。

指定DHCP客户机的域名为。

Switch（dhcp-1-config）#domain-name

1.1.11hardware-address

hardware-address<

hardware-address>

[{Ethernet|IEEE802|<

type-number>

}]

nohardware-address

在手工分配地址时，指定用户的硬件地址；

本命令的no操作为删除该项配置。

为硬件地址，十六进值表示的数值；

Ethernet|IEEE802为以太网协议类型，<

为RFC定义的协议类型的数字表示，取值围为1~255，如参数Ethernet的数字表示为1，IEEE802的数字表示形式为6。

缺省为协议类型为Ethernet协议。

当发出请求的客户机的硬件地址恰好和指定的硬件地址相吻合，DHCP服务器就将host命令中定义的IP地址分配给客户机。

手工绑定时，将IP地址10.1.128.160与硬件地址为00-00-e2-3a-26-04的用户绑定。

Switch（dhcp-1-config）#hardware-address00-00-e2-3a-26-04

1.1.12host

host<

[<

mask>

|<

prefix-length>

]

nohost

在手工绑定地址时，分配给指定客户机的用户的IP地址；

本命令的no操作为删除IP地址。

为IP地址，点分十进制格式；

为掩码，点分十进制格式；

为用前缀表示法，如掩码为255.255.255.0用前缀法表示为“24”，掩码为255.255.255.252用前缀法表示为“30”。

如果在配置IP地址时，仅配置了IP地址，没有配置掩码和前缀，并且在IP地址池中也没有任何有关掩码的信息，缺省系统会按有类地址自动分配掩码。

本命令在手工绑定地址时结合hardware-address命令或者client-identifier命令一起使用。

当发出请求的客户机的标识或硬件地址恰好和指定的标识或硬件地址相吻合，DHCP服务器就将host命令中定义的IP地址分配给客户机。

手工绑定时，将IP地址10.1.128.160与硬件地址为00-10-5a-60-af-12的用户绑定。

Switch（dhcp-1-config）#hardware-address00-10-5a-60-af-12

hardware-address、client-identifier

1.1.13ipdhcpconflictlogging

ipdhcpconflictlogging

noipdhcpconflictlogging

打开DHCP服务器检测地址冲突的日志功能；

本命令的no操作为关闭该日志功能。

缺省情况下，记录地址冲突的日志功能是打开的。

全局配置模式。

当日志功能是打开的，一旦DHCP服务器检测到有地址冲突时，就会将该冲突地址记录到日志中。

对于在日志中出现的有冲突记录的地址，DHCP服务器将不再对其进行动态分配，直到把这些冲突记录删除。

关闭DHCP服务器的日志功能。

Switch（config）#noipdhcpconflictlogging

clearipdhcpconflict

1.1.14ipdhcpexcluded-address

ipdhcpexcluded-address<

low-address>

high-address>

]

noipdhcpexcluded-address<

排除地址池中的不用于动态分配的地址；

本命令的no操作为取消该项配置。

为起始的IP地址；

]为结束的IP地址。

缺省为仅排除单个地址。

使用本命令可以将地址池中的一个地址或连续的几个地址排除，这些地址由系统管理员留作其它用途。

将10.1.128.1到10.1.128.10之间的地址保留，不用于动态分配。

Switch（config）#ipdhcpexcluded-address10.1.128.110.1.128.10

1.1.15ipdhcppool

ipdhcppool<

noipdhcppool<

配置DHCP地址池，进入dhcp地址池模式；

本命令的no操作为删除该地址池。

为地址池名，最长不超过32个字符。

在全局模式下定义一个DHCP地址池，进入到DHCP地址池配置模式。

定义一个地址池，取名1。

Switch（config）#ipdhcppool1

Switch（dhcp-1-config）#

1.1.16ipdhcpconflictping-detectionenable

ipdhcpconflictping-detectionenable

noipdhcpconflictping-detectionenable

打开DHCP服务器Ping方式检测地址冲突的功能；

本命令的no操作为关闭该检测功能。

缺省情况下，Ping方式检测地址冲突的功能是关闭的。

打开Ping方式地址冲突检测功能前需打开记录地址冲突的日志功能；

当关闭该日志功能时，Ping方式地址冲突检测功能同时被关闭。

当客户端无法接收Ping请求报文时（比如防火墙屏蔽了Ping请求报文），本功能根据分配IP对本地ARP进行检查：

若选择的IP存在对应的ARP，则判定为地址冲突；

反之，则分配该IP给客户端。

打开Ping方式检测地址冲突的功能。

Switch（config）#ipdhcpconflictping-detectionenable

ipdhcpconflictlogging,ipdhcppingpackets,ipdhcppingtimeout

1.1.17ipdhcppingpackets

ipdhcppingpackets<

request-num>

noipdhcppingpackets

设置DHCP服务器Ping方式检测地址冲突时，尝试发送Ping请求报文（EchoRequest）的最大个数，默认为2个；

本命令的no操作为恢复默认发送Ping请求报文的个数。

是Ping方式检测地址冲突时尝试发送的Ping请求报文个数。

缺省情况下，最多发送2个Ping请求报文。

设置DHCP服务器Ping方式检测地址冲突时发送Ping请求报文最大个数为3。

Switch（config）#ipdhcppingpackets3

ipdhcpconflictping-detectionenable,ipdhcppingtimeout

1.1.18ipdhcppingtimeout

ipdhcppingtimeout<

timeout-value>

noipdhcppingtimeout

设置DHCP服务器Ping方式检测地址冲突时，每次发送Ping请求报文（EchoRequest）后，等待回应报文（EchoReply）的超时时长（单位为ms），默认为500ms；

本命令的no操作为恢复默认超时时长。

是Ping方式检测地址冲突时每次Ping请求等待回应的超时时长。

缺省情况下，超时时长为500ms。

设置DHCP服务器Ping方式检测地址冲突时等待每个回应报文的超时时长为600ms。

Switch（config）#ipdhcpconflicttimeout600

ipdhcpconflictping-detectionenable,ipdhcppingpackets

1.1.19lease

lease{[<

days>

][<

hours>

][<

minutes>

]|infinite}

nolease

配置地址池中地址的租用期限；

本命令的no操作为恢复缺省值。

为天数，取值围为0~365；

为小时数，取值围为0~23；

为分数，取值围为0~59；

infinite为永久的使用。

缺省的租期设置为1天。

DHCP是动态的分配网络配置参数，并非永久分配，因此有租期的限制。

租期设置过长，难以发挥DHCP灵活、动态的优势；

租期设置过短，有会造成网络通信量的增加，加大网络开销，因此租期的设置可由网络管理员根据自身网络的特点设定。

交换机缺省的租期设置为1天。

DHCP地址池1的租期设置为3天12个小时30分钟。

Switch（dhcp-1-config）#lease31230

1.1.20netbios-name-server

netbios-name-server<

nonetbios-name-server

配置Wins服务器的地址；

本命令的no操作为删除Wins服务器。

系统缺省没有配置Wins服务器。

为客户机指定Wins服务器，最多可设置8个Wins服务器，最先设置的

Wins服务器的地址优先级最高，因此address1优先