H3C-DHCP Relay+IPv4动态地址绑定
1、正常搭建DHCP服务器
2、实现目的:
实现动态IP地址绑定,终端必须使用动态获取的IP地址,手动配置的IP地址不能上网。
3、组网需求:
-
通过接口Vlan-interface100和Vlan-interface200分别与客户端Host和DHCP server相连。Switch上使能DHCP Relay功能。
具体应用需求如下:
Host(MAC地址为0001-0203-0406)通过DHCP relay从DHCP server上获取IP地址。
在接口Vlan-interface100上启用IPv4动态绑定功能,利用Switch上生成的DHCP Relay表项过滤端口转发的报文,仅允许通过DHCP server动态获取IP地址的客户端可以接入网络。
4、组网图-配置动态绑定功能组网图
5、配置步骤
(1) 配置IPv4动态绑定功能
# 配置各接口的IP地址(略)。
# 在接口Vlan-interface100上配置IPv4动态绑定功能,绑定源IP地址和MAC地址。
<Switch> system-view
[Switch] vlan 100
[Switch-Vlan100] quit
[Switch] interface vlan-interface 100
[Switch-Vlan-interface100] ip verify source ip-address mac-address
[Switch-Vlan-interface100] quit
(2) 配置DHCP Relay
# 使能DHCP服务。
[Switch] dhcp enable
# 配置DHCP服务器的地址。
[Switch] dhcp relay server-group 1 ip 10.1.1.1
# 配置接口Vlan-interface100工作在DHCP中继模式。
[Switch] interface vlan-interface 100
[Switch-Vlan-interface100] dhcp select relay
# 配置接口Vlan-interface100对应服务器组1。
[Switch-Vlan-interface100] dhcp relay server-select 1
[Switch-Vlan-interface100] quit
5、验证配置结果
# 显示生成的IPv4绑定表项信息。
[Switch] display ip source binding
Total entries found: 1
MAC Address IP Address VLAN Interface Type
0001-0203-0406 192.168.0.1 100 Vlan100 DHCP-RLY