ciscoDHCP及相关命令.docx
《ciscoDHCP及相关命令.docx》由会员分享，可在线阅读，更多相关《ciscoDHCP及相关命令.docx（30页珍藏版）》请在冰豆网上搜索。
ciscoDHCP及相关命令
第1章DHCP配置命令1-1
1.1DHCP服务器配置命令1-1
1.1.1bootfile1-1
1.1.2clearipdhcpbinding1-1
1.1.3clearipdhcpconflict1-2
1.1.4clearipdhcpserverstatistics1-2
1.1.5client-identifier1-3
1.1.6client-name1-3
1.1.7debugipdhcpserver1-3
1.1.8default-router1-4
1.1.9dns-server1-4
1.1.10domain-name1-4
1.1.11hardware-address1-5
1.1.12host1-5
1.1.13ipdhcpconflictlogging1-6
1.1.14ipdhcpexcluded-address1-7
1.1.15ipdhcppool1-7
1.1.16ipdhcpconflictping-detectionenable1-7
1.1.17ipdhcppingpackets1-8
1.1.18ipdhcppingtimeout1-8
1.1.19lease1-9
1.1.20netbios-name-server1-9
1.1.21netbios-node-type1-10
1.1.22network-address1-10
1.1.23next-server1-11
1.1.24option1-11
1.1.25servicedhcp1-12
1.1.26showipdhcpbinding1-12
1.1.27showipdhcpconflict1-13
1.1.28showipdhcpserverstatistics1-13
第2章DHCPsnooping配置命令2-1
2.1debugipdhcpsnoopingpacketinterface2-1
2.2debugipdhcpsnoopingpacket2-1
2.3debugipdhcpsnoopingupdate2-1
2.4debugipdhcpsnoopingevent2-2
2.5debugipdhcpsnoopingbinding2-2
2.6ipdhcpsnooping2-2
2.7ipdhcpsnoopingbinding2-3
2.8ipdhcpsnoopingbindinguser2-3
2.9ipdhcpsnoopingbindingarp2-4
2.10ipdhcpsnoopingbindingdot1x2-4
2.11ipdhcpsnoopingbindinguser-control2-5
2.12ipdhcpsnoopingbindinguser-controlmax-user2-5
2.13ipdhcpsnoopingtrust2-6
2.14ipdhcpsnoopingaction2-7
2.15ipdhcpsnoopingactionMaxNum2-7
2.16ipdhcpsnoopinglimit-rate2-8
2.17ipdhcpsnoopinginformationenable2-8
2.18ipdhcpsnoopingoption82enable2-9
2.19enabletrustviewkey2-10
2.20ipuserprivatepacketversiontwo2-10
2.21ipuserhelper-address2-11
2.22showtrustviewstatus2-12
2.23showipdhcpsnooping2-12
第1章DHCP配置命令
1.1DHCP服务器配置命令
1.1.1bootfile
命令：
bootfile
nobootfile
功能：
配置DHCP客户机启动时的导入文件名；本命令的no操作删除配置的导入文件。
参数：
为导入文件的名字，最长不超过255个字节。
命令模式：
DHCP地址池模式。
缺省情况：
交换机缺省没有配置DHCP客户机启动时的导入文件名。
使用指南：
为客户机指定导入文件名。
一般用在无盘工作站，系统启动时需要从服务器上下载配置文件，和next-server结合使用。
举例：
导入文件地址及文件名为c:
\temp\nos.img。
Switch（dhcp-1-config）#bootfilec:
\temp\nos.img
相关命令：
next-server
1.1.2clearipdhcpbinding
命令：
clearipdhcpbinding{
|all}功能：
删除某指定的IP地址与其硬件地址的绑定记录或所有IP地址与相应的硬件地址的绑定记录。
参数：
为指定的有绑定记录的IP地址，点分十进制格式；all通指为有绑定记录的所有的IP地址。命令模式：
特权用户配置模式。
使用指南：
通过showipdhcpbinding命令可以查看IP地址与相应的DHCP客户机硬件地址的绑定信息，当DHCP服务器得知某DHCP客户机因为特殊原因没有使用分配的IP地址但规定的租期未到，DHCP服务器不会自动解除该绑定信息，此时系统管理员可以使用本命令手工删除该IP地址与客户机硬件地址的自动绑定；如果使用all，将删除所有自动绑定记录，这样DHCP地址池中的所有地址将被重新分配。
举例：
删除所有IP地址与硬件地址的绑定记录。
Switch#clearipdhcpbindingall
相关命令：
showipdhcpbinding
1.1.3clearipdhcpconflict
命令：
clearipdhcpconflict{
|all}功能：
删除在地址冲突日志中有冲突记录的地址。
参数：
为某指定的有冲突记录的地址；all通指为有冲突记录的所有地址。命令模式：
特权用户配置模式。
使用指南：
通过showipdhcpconflict命令可以查看哪些IP地址在使用上有冲突，使用本命令可以删除某一地址的冲突记录，如果使用all则是删除日志中所有的地址的冲突记录。
在日志中删除冲突记录后，这些地址可被DHCP服务器重新使用。
举例：
网络管理员查看冲突日志文件，发现文件中有冲突记录的10.1.128.160地址现已无人使用，将该地址的记录从地址冲突文件中删除。
Switch#clearipdhcpconflict10.1.128.160
相关命令：
ipdhcpconflictlogging，showipdhcpconflict
1.1.4clearipdhcpserverstatistics
命令：
clearipdhcpserverstatistics
功能：
删除DHCP服务器的统计记录，将DHCP服务器的计数器清零。
参数：
无。
命令模式：
特权用户配置模式。
使用指南：
通过showipdhcpserverstatistics命令可以查看DHCP服务器的计数器的统计信息，所有的统计信息都是一个累计值，使用本命令可以将计数器清零，方便统计信息的查看。
举例：
将DHCP服务器的计数器清零。
Switch#clearipdhcpserverstatistics
相关命令：
showipdhcpserverstatistics
1.1.5client-identifier
命令：
client-identifier
noclient-identifier
功能：
在手工绑定地址时，指定用户的唯一标识；本命令的no操作为删除用户标识。
参数：
为用户的标识，格式为连字符十六进值（xx-xx-xx-xx-xx-xx）。
命令模式：
DHCP地址池模式。
使用指南：
本命令在手工绑定地址时结合命令host一起使用。
当发出请求的客户机的标识恰好和指定的标识相吻合，DHCP服务器就将host命令中定义的IP地址分配给客户机。
举例：
手工绑定时，将IP地址10.1.128.160与用户唯一标识为00-10-5a-60-af-12的用户绑定。
Switch（dhcp-1-config）#client-identifier00-10-5a-60-af-12
Switch（dhcp-1-config）#host10.1.128.16024
相关命令：
host
1.1.6client-name
命令：
client-name
noclient-name
功能：
在手工绑定地址时，配置用户名；本命令的no操作为删除用户名。
参数：
为用户的名称，最长不超过255个字符。
命令模式：
DHCP地址池模式。
缺省情况：
无。
使用指南：
给手工绑定的设备配置用户名，在配置用户名时不应包括域名。
举例：
用户唯一标识为00-10-5a-60-af-12的用户设置用户名为network。
Switch（dhcp-1-config）#client-namenetwork
1.1.7debugipdhcpserver
命令：
debugipdhcpserver{events|linkage|packets}
nodebugipdhcpserver{events|linkage|packets}
功能：
打开DHCP服务器的调试信息；本命令的no操作为关闭DHCP服务器的调试信息。
缺省情况：
缺省调试开关是关闭的。
命令模式：
特权用户配置模式。
1.1.8default-router
命令：
default-router[[…]]
nodefault-router
功能：
为DHCP客户机配置缺省网关；本命令的no操作为删除缺省网关。
参数：
address1…address8为IP地址，均为点分十进制格式。
缺省情况：
系统没有给DHCP客户机配置缺省网关。
命令模式：
DHCP地址池模式。
使用指南：
缺省网关的IP地址应与DHCP客户机的IP地址在一个子网网段，交换机最多可支持8个网关地址，最先设置的网关地址优先级最高，因此address1优先级最高，依次address2、address3……。
举例：
设置DHCP客户机的缺省网关为10.1.128.2和10.1.128.100。
Switch（dhcp-1-config）#default-router10.1.128.210.1.128.100
1.1.9dns-server
命令：
dns-server[[…]]
nodns-server
功能：
为DHCP客户机配置DNS服务器；本命令的no操作为删除DNS服务器。
参数：
address1…address8为IP地址，均为点分十进制格式。
缺省情况：
系统没有给DHCP客户机配置DNS服务器。
命令模式：
DHCP地址池模式。
使用指南：
系统最多可支持配置8个DNS服务器地址，最先设置的DNS服务器的地址优先级最高，因此address1优先级最高，依次address2、address3……。
举例：
设置DHCP客户机的DNS服务器的地址为10.1.128.3。
Switch（dhcp-1-config）#dns-server10.1.128.3
1.1.10domain-name
命令：
domain-name
nodomain-name
功能：
为DHCP客户机配置域名；本命令的no操作为删除域名。
参数：
为域的名称，最长不超过255个字符。
命令模式：
DHCP地址池模式。
缺省情况：
无。
使用指南：
为客户机指定域名。
举例：
指定DHCP客户机的域名为。
Switch（dhcp-1-config）#domain-name
1.1.11hardware-address
命令：
hardware-address[{Ethernet|IEEE802|}]
nohardware-address
功能：
在手工分配地址时，指定用户的硬件地址；本命令的no操作为删除该项配置。
参数：
为硬件地址，十六进值表示的数值；Ethernet|IEEE802为以太网协议类型，为RFC定义的协议类型的数字表示，取值围为1~255，如参数Ethernet的数字表示为1，IEEE802的数字表示形式为6。
缺省情况：
缺省为协议类型为Ethernet协议。
命令模式：
DHCP地址池模式。
使用指南：
本命令在手工绑定地址时结合命令host一起使用。
当发出请求的客户机的硬件地址恰好和指定的硬件地址相吻合，DHCP服务器就将host命令中定义的IP地址分配给客户机。
举例：
手工绑定时，将IP地址10.1.128.160与硬件地址为00-00-e2-3a-26-04的用户绑定。
Switch（dhcp-1-config）#hardware-address00-00-e2-3a-26-04
Switch（dhcp-1-config）#host10.1.128.16024
相关命令：
host
1.1.12host
命令：
host
[|]nohost
功能：
在手工绑定地址时，分配给指定客户机的用户的IP地址；本命令的no操作为删除IP地址。
参数：
为IP地址，点分十进制格式；为掩码，点分十进制格式；为用前缀表示法，如掩码为255.255.255.0用前缀法表示为“24”，掩码为255.255.255.252用前缀法表示为“30”。命令模式：
DHCP地址池模式。
缺省情况：
无。
使用指南：
如果在配置IP地址时，仅配置了IP地址，没有配置掩码和前缀，并且在IP地址池中也没有任何有关掩码的信息，缺省系统会按有类地址自动分配掩码。
本命令在手工绑定地址时结合hardware-address命令或者client-identifier命令一起使用。
当发出请求的客户机的标识或硬件地址恰好和指定的标识或硬件地址相吻合，DHCP服务器就将host命令中定义的IP地址分配给客户机。
举例：
手工绑定时，将IP地址10.1.128.160与硬件地址为00-10-5a-60-af-12的用户绑定。
Switch（dhcp-1-config）#hardware-address00-10-5a-60-af-12
Switch（dhcp-1-config）#host10.1.128.16024
相关命令：
hardware-address、client-identifier
1.1.13ipdhcpconflictlogging
命令：
ipdhcpconflictlogging
noipdhcpconflictlogging
功能：
打开DHCP服务器检测地址冲突的日志功能；本命令的no操作为关闭该日志功能。
参数：
无。
缺省情况：
缺省情况下，记录地址冲突的日志功能是打开的。
命令模式：
全局配置模式。
使用指南：
当日志功能是打开的，一旦DHCP服务器检测到有地址冲突时，就会将该冲突地址记录到日志中。
对于在日志中出现的有冲突记录的地址，DHCP服务器将不再对其进行动态分配，直到把这些冲突记录删除。
举例：
关闭DHCP服务器的日志功能。
Switch（config）#noipdhcpconflictlogging
相关命令：
clearipdhcpconflict
1.1.14ipdhcpexcluded-address
命令：
ipdhcpexcluded-address[]
noipdhcpexcluded-address[]
功能：
排除地址池中的不用于动态分配的地址；本命令的no操作为取消该项配置。
参数：
为起始的IP地址；[]为结束的IP地址。
缺省情况：
缺省为仅排除单个地址。
命令模式：
全局配置模式。
使用指南：
使用本命令可以将地址池中的一个地址或连续的几个地址排除，这些地址由系统管理员留作其它用途。
举例：
将10.1.128.1到10.1.128.10之间的地址保留，不用于动态分配。
Switch（config）#ipdhcpexcluded-address10.1.128.110.1.128.10
1.1.15ipdhcppool
命令：
ipdhcppool
noipdhcppool
功能：
配置DHCP地址池，进入dhcp地址池模式；本命令的no操作为删除该地址池。
参数：
为地址池名，最长不超过32个字符。
命令模式：
全局配置模式。
使用指南：
在全局模式下定义一个DHCP地址池，进入到DHCP地址池配置模式。
举例：
定义一个地址池，取名1。
Switch（config）#ipdhcppool1
Switch（dhcp-1-config）#
1.1.16ipdhcpconflictping-detectionenable
命令：
ipdhcpconflictping-detectionenable
noipdhcpconflictping-detectionenable
功能：
打开DHCP服务器Ping方式检测地址冲突的功能；本命令的no操作为关闭该检测功能。
参数：
无。
缺省情况：
缺省情况下，Ping方式检测地址冲突的功能是关闭的。
命令模式：
全局配置模式。
使用指南：
打开Ping方式地址冲突检测功能前需打开记录地址冲突的日志功能；当关闭该日志功能时，Ping方式地址冲突检测功能同时被关闭。
当客户端无法接收Ping请求报文时（比如防火墙屏蔽了Ping请求报文），本功能根据分配IP对本地ARP进行检查：
若选择的IP存在对应的ARP，则判定为地址冲突；反之，则分配该IP给客户端。
举例：
打开Ping方式检测地址冲突的功能。
Switch（config）#ipdhcpconflictping-detectionenable
相关命令：
ipdhcpconflictlogging,ipdhcppingpackets,ipdhcppingtimeout
1.1.17ipdhcppingpackets
命令：
ipdhcppingpackets
noipdhcppingpackets
功能：
设置DHCP服务器Ping方式检测地址冲突时，尝试发送Ping请求报文（EchoRequest）的最大个数，默认为2个；本命令的no操作为恢复默认发送Ping请求报文的个数。
参数：
是Ping方式检测地址冲突时尝试发送的Ping请求报文个数。
缺省情况：
缺省情况下，最多发送2个Ping请求报文。
命令模式：
全局配置模式。
举例：
设置DHCP服务器Ping方式检测地址冲突时发送Ping请求报文最大个数为3。
Switch（config）#ipdhcppingpackets3
相关命令：
ipdhcpconflictping-detectionenable,ipdhcppingtimeout
1.1.18ipdhcppingtimeout
命令：
ipdhcppingtimeout
noipdhcppingtimeout
功能：
设置DHCP服务器Ping方式检测地址冲突时，每次发送Ping请求报文（EchoRequest）后，等待回应报文（EchoReply）的超时时长（单位为ms），默认为500ms；本命令的no操作为恢复默认超时时长。
参数：
是Ping方式检测地址冲突时每次Ping请求等待回应的超时时长。
缺省情况：
缺省情况下，超时时长为500ms。
命令模式：
全局配置模式。
举例：
设置DHCP服务器Ping方式检测地址冲突时等待每个回应报文的超时时长为600ms。
Switch（config）#ipdhcpconflicttimeout600
相关命令：
ipdhcpconflictping-detectionenable,ipdhcppingpackets
1.1.19lease
命令：
lease{[][][]|infinite}
nolease
功能：
配置地址池中地址的租用期限；本命令的no操作为恢复缺省值。
参数：
为天数，取值围为0~365；为小时数，取值围为0~23；为分数，取值围为0~59；infinite为永久的使用。
缺省情况：
缺省的租期设置为1天。
命令模式：
DHCP地址池模式。
使用指南：
DHCP是动态的分配网络配置参数，并非永久分配，因此有租期的限制。
租期设置过长，难以发挥DHCP灵活、动态的优势；租期设置过短，有会造成网络通信量的增加，加大网络开销，因此租期的设置可由网络管理员根据自身网络的特点设定。
交换机缺省的租期设置为1天。
举例：
DHCP地址池1的租期设置为3天12个小时30分钟。
Switch（dhcp-1-config）#lease31230
1.1.20netbios-name-server
命令：
netbios-name-server[[…]]
nonetbios-name-server
功能：
配置Wins服务器的地址；本命令的no操作为删除Wins服务器。
参数：
address1…address8为IP地址，均为点分十进制格式。
缺省情况：
系统缺省没有配置Wins服务器。
命令模式：
DHCP地址池模式。
使用指南：
为客户机指定Wins服务器，最多可设置8个Wins服务器，最先设置的
Wins服务器的地址优先级最高，因此address1优先
升级会员 