华为设备DHCP snooping配置命令

这篇具有很好参考价值的文章主要介绍了华为设备DHCP snooping配置命令。希望对大家有所帮助。如果存在错误或未考虑完全的地方,请大家不吝赐教,您也可以点击"举报违法"按钮提交疑问。

[Huawei]dhcp snooping enable //全局使能DHCP Snooping功能
[Huawei]dhcp snooping enable vlan 10 //使能DHCP Snooping功能
[Huawei-vlan10]dhcp snooping enable
[Huawei-GigabitEthernet0/0/1]dhcp snooping enable
[Huawei-GigabitEthernet0/0/1]dhcp snooping trusted //配置接口为“信任”接口
[Huawei-vlan10]dhcp snooping trusted interface g0/0/1
[Huawei]undo dhcp snooping user-transfer enable //去使能DHCP Snooping用户位置迁移功能
[Huawei]arp dhcp-snooping-detect enable //使能ARP与DHCP Snooping的联动功能
[Huawei]dhcp snooping user-offline remove mac-address //使能当DHCP Snooping动态表项清除时移除对应用户的MAC表项功能
[Huawei]dhcp snooping check dhcp-giaddr enable vlan 10 //使能检测DHCP Request报文中GIADDR字段是否非零的功能
[Huawei-vlan10]dhcp snooping check dhcp-giaddr enable
[Huawei]display dhcp snooping configuration //查看DHCP Snooping的配置信息
[Huawei]display dhcp snooping //查看DHCP Snooping的运行信息
[Huawei]display dhcp snooping user-bind all //查看DHCP Snooping绑定表信息
[Huawei]dhcp server detect //使能DHCP Server探测功能
[Huawei]dhcp snooping check dhcp-rate enable //使能对DHCP报文上送DHCP报文处理单元的速率进行检测功能
[Huawei]dhcp snooping check dhcp-rate 100 //配置DHCP报文上送DHCP报文处理单元的最大允许速率,缺省为100pps
[Huawei-vlan10]dhcp snooping check dhcp-rate enable
[Huawei-vlan10]dhcp snooping check dhcp-rate 100
[Huawei-GigabitEthernet0/0/1]dhcp snooping check dhcp-rate enable
[Huawei-GigabitEthernet0/0/1]dhcp snooping check dhcp-rate 100
[Huawei]dhcp snooping alarm dhcp-rate enable //使能当丢弃的DHCP报文数达到告警阈值时的告警功能
[Huawei]dhcp snooping alarm dhcp-rate threshold 100 //配置接口下被丢弃的DHCP报文的告警阈值,缺省为100packets
[Huawei-GigabitEthernet0/0/1]dhcp snooping alarm dhcp-rate enable
[Huawei-GigabitEthernet0/0/1]dhcp snooping alarm dhcp-rate threshold 100
[Huawei]dhcp snooping check dhcp-request enable vlan 10 //开启对从指定VLAN内上送的DHCP报文进行绑定表匹配检查的功能
[Huawei]dhcp snooping check dhcp-chaddr enable vlan 10 //开启检测DHCP Request报文帧头源MAC地址与CHADDR字段是否相同的功能
[Huawei-vlan10]dhcp snooping check dhcp-request enable
[Huawei-vlan10]dhcp snooping check dhcp-chaddr enable
[Huawei]dhcp snooping max-user-number 1024 vlan 10 //配置设备允许学习的DHCP Snooping绑定表项的最大个数
[Huawei-vlan10]dhcp snooping max-user-number 1024 //配置接口允许学习的DHCP Snooping绑定表项的最大个数
[Huawei]dhcp snooping check dhcp-chaddr enable vlan 10 //使能检测DHCP Request报文帧头MAC与DHCP数据区中CHADDR字段是否一致功能
[Huawei-vlan10]dhcp snooping check dhcp-chaddr enable
[Huawei-vlan10]dhcp option82 insert enable interface g0/0/1 //使能在DHCP报文中添加Option82选项功能
[Huawei-vlan10]dhcp option82 rebuild enable interface g0/0/1
[Huawei-GigabitEthernet0/0/1]dhcp option82 insert enable
[Huawei-GigabitEthernet0/0/1]dhcp option82 inse enable //使能在DHCP报文中添加Option82选项功能
[Huawei-GigabitEthernet0/0/1]dhcp option82 rebuild enable
[Huawei]dhcp option82 format default //配置在DHCP报文中添加的Option82选项的格式
[Huawei]dhcp option82 format common
[Huawei]dhcp option82 format extend
[Huawei]dhcp option82 format user-defined a1
[Huawei-GigabitEthernet0/0/1]dhcp option82 format default
[Huawei-GigabitEthernet0/0/1]dhcp option82 format common
[Huawei-GigabitEthernet0/0/1]dhcp option82 format extend
[Huawei-GigabitEthernet0/0/1]dhcp option82 format user-defined a1
[Huawei]dhcp option82 vendor-specific format vendor-sub-option 1 ascii s1 //配置在DHCP报文中的Option82选项中插入Sub9子选项
[Huawei]display dhcp option82 configuration //查看DHCP Option82的配置信息
reset dhcp snooping statistics global //清除全局的报文丢弃统计计数
reset dhcp snooping statistics interface g0/0/1 //清除接口下的报文丢弃统计计数
reset dhcp snooping statistics vlan 10 //清除VLAN下的报文丢弃统计计数
reset dhcp snooping user-bind //清除DHCP Snooping绑定表
[Huawei]dhcp snooping user-bind autosave a1 //使能DHCP Snooping绑定表的本地自动备份功能文章来源地址https://www.toymoban.com/news/detail-472038.html

到了这里,关于华为设备DHCP snooping配置命令的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处: 如若内容造成侵权/违法违规/事实不符,请点击违法举报进行投诉反馈,一经查实,立即删除!

领支付宝红包 赞助服务器费用

相关文章

  • 实训二十八:交换机 DHCP Snooping 的配置

    1、 了解 DHCP snooping 原理; 2、 熟练掌握交换机 DHCP snooping 的配置方法; 3、 了解该功能的广泛应用。 1、在 DHCP 的网络环境中,管理员经常碰到的一个问题就是一些用户私自修改使用静态的 ip 地址,而不是使用动态获取 Ip 地址,而使用静态IP 又会导致一些使用动态获取 IP

    2024年02月06日
    浏览(36)
  • H3C_DHCP_snooping的配置

    DHCP Snooping是DHCP的一种安全特性,主要应用在交换机上,作用是屏蔽接入网络中的非法的DHCP服务器。即开启DHCP Snooping功能后,网络中的客户端只有从管理员指定的DHCP服务器获取IP地址。 在园区网中,办公网段一般会用核心交换机采取dhcp地址池分配。在某些情况下,内部人员

    2024年02月04日
    浏览(27)
  • 华为DHCP配置命令

    [Huawei] dhcp enable 1. 开启DHCP功能 [Huawei-Gigabitthernet0/0/0]dhcp select interface 2. 开启接口采用接口地址池的DHCP服务器端功能 [Huawei-Gigabitthernet0/0/0]dhcp server dns-list ip-address 3. 指定接口地址池下的DNS服务器地址 [Huawei-Gigabitthernet0/0/0]dhcp server excluded-ip-address start-ip-address [ end-ip-address ] 

    2024年02月03日
    浏览(28)
  • HUAWEI华为设备各产品系列弱口令大全

    产品系列/名称 版本号 BootROM(密码) Console(用户名/密码) Telnet(用户名/密码) Web(用户名/密码) 备注 AntiDDoS1500 V100R001 Om15213 admin/Admin@123 admin/Admin@123 admin/Admin@123 Web用户指的是登录ATIC管理中心的用户。 AntiDDoS8000 V100R001 WWW@HUAWEI admin/Admin@123 admin/Admin@123 admin/Admin@123 Web用户

    2024年02月09日
    浏览(33)
  • 华为设备配置的常用命令

    华为交换机配置 端口表示方法 E1/0/1 显示系统版本信息:display version 显示诊断信息:display diagnostic-information 显示系统当前配置:display current-configuration 显示系统保存配置: display saved-configuration 显示接口信息:display interface 显示路由信息:display ip routing-table 显示 VLAN 信息:

    2024年02月09日
    浏览(32)
  • 华为设备配置Telnet简单命令

    在华为设备上配置使用telnet的大前提是一定要网络互通,如果你都无法互联还怎么远程,路由器上配置路由协议,交换机上配置vlanif Telnet配置有两种登录方式,一种是连接后直接输入密码登录,另一种是需要账号密码登录。具体根据实际需求配置。 然后去其他互联设备上即

    2024年02月13日
    浏览(29)
  • HUAWEI设备如何配置Trunk

    HUAWEI设备如何配置Trunk 一、思维导图 ​ 二、视频 HUAWEI Trunk配置 - 知乎 HUAWEI Trunk配置 https://www.zhihu.com/zvideo/1317496832633438208 三、配置 1、进入对应接口配置接口类型 [SW1]interface e0/0/1 [SW1-Ethernet0/0/1]port link-type trunk 2、讲Trunk需要允许通过的VLAN进行允许 [SW1-Ethernet0/0/1]port trunk al

    2024年02月04日
    浏览(23)
  • ospf(动态链路路由协议)配置命令(华为设设备)

        SW1  ospf 1  area 0.0.0.0   network 172.16.0.0 0.0.0.255   network 172.16.1.0 0.0.0.255   network 172.16.2.0 0.0.0.255   network 172.16.3.0 0.0.0.255 SW2  ospf 1  silent-interface Vlanif64  silent-interface Vlanif128  area 0.0.0.0   network 172.16.0.0 0.0.0.255   network 172.16.64.0 0.0.0.255   network 172.16.128.0 0.0.0.255 SW3  ospf 1  

    2024年02月12日
    浏览(28)
  • DHCP Snooping功能介绍与实验效果呈现

    攻击类型 备注 DHCP Starvation DHCP饿死 攻击者发送大量的不完整的DHCP请求,把DHCP服务器内的可用IP地址快速消耗殆尽 DHCP Spoof DHCP欺骗 攻击者私自搭建DHCP服务器,影响客户端的IP地址获取 DHCP Snooping :DHCP嗅探,保证DHCP客户端从合法的DHCP服务器获取IP地址,并记录DHCP客户端IP地址

    2024年02月05日
    浏览(23)
  • IP安全讲解(DHCP Snooping、IPSG、DAI)

    目录 DHCP Snooping  与DHCP Snooping联动技术 IP源防攻击技术(IPSG) 动态ARP检测技术(DAI) 配置DHCP Snooping DHCP Snooping时DHCP的一种安全特性,用于保证DHCP客户端从合法的DHCP服务器获取IP地址,并记录DHCP客户端IP地址与MAC地址等参数的对应关系,防止网络上针对DHCP攻击 通过配置信任

    2024年02月11日
    浏览(39)

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

博客赞助

微信扫一扫打赏

请作者喝杯咖啡吧~博客赞助

支付宝扫一扫领取红包,优惠每天领

二维码1

领取红包

二维码2

领红包