1. 排除不参与自动分配的IP地址 （1）采用全局地址池时的配置 [HUAWEI] ip pool pool1 [HUAWEI-ip-pool-pool1] network 10.1.1.0 mask 24 [HUAWEI-ip-pool-pool1] gateway-list 10.1.1.1 [HUAWEI-ip-pool-pool1] excluded-ip-address 10.1.1.100 10.1.1.200 （2）采用接口地址池时的配置 [HUAWEI] dhcp enable [HUAWEI] interface vlanif 100 [HUAWEI-Vlanif100] ip address 10.1.1.1 24 [HUAWEI-Vlanif100] dhcp select interface [HUAWEI-Vlanif100] dhcp server excluded-ip-address 10.1.1.100 10.1.1.200
  2. 修改地址租期 （1）采用全局地址池时的配置： <HUAWEI> system-view [HUAWEI] ip pool pool1 [HUAWEI-ip-pool-pool1] lease day 10 （2）采用接口地址池时的配置： <HUAWEI> system-view [HUAWEI] interface vlanif 100 [HUAWEI-Vlanif100] dhcp server lease day 10 （3）在作为DHCP客户端的设备上，修改租期为10天（即864000秒） [HUAWEI] interface vlanif 100 [HUAWEI-Vlanif100] dhcp client expected-lease 864000 3.为客户端分配固定的IP地址 （1）采用全局地址池时的配置： [HUAWEI] ip pool pool1 [HUAWEI-ip-pool-pool1]static-bind ip-address 10.1.1.100 mac-address dcd2-fc96-e4c0 （2）采用接口地址池时的配置： [HUAWEI] interface vlanif 100 [HUAWEI-Vlanif100]dhcp server static-bind ip-address 10.1.1.100 mac-address dcd2-fc96-e4c0 4.取消为客户端分配固定的IP地址 （1）采用全局地址池时的配置： <HUAWEI> reset ip pool name pool1 10.1.1.5 //回收IP地址10.1.1.5 解除静态绑定关系: [HUAWEI] ip pool pool1 [HUAWEI-ip-pool-pool1]undo static-bind ip-address 10.1.1.5 （2）采用接口地址池时的配置： <HUAWEI>reset ip pool interface vlanif100 10.1.1.5 //回收IP地址 解除静态绑定关系: [HUAWEI] interface vlanif 100 [HUAWEI-Vlanif100]undo dhcp server static-bind ip-address 10.1.1.5
  3. 查看已使用的IP地址 <HUAWEI> display ip pool name pool1 used
  4. 清除冲突地址 <HUAWEI> reset ip pool name pool1 conflict //采用全局地址池时的配置 <HUAWEI> reset ip pool interface vlanif100 conflict //采用接口地址池时的配置
  5. 扩大地址池范围 （1）如果没有分配出去：在作为DHCP服务器的设备上，缩小地址池的掩码长度，可以扩大地址池范围。 采用全局地址池时的配置： [HUAWEI] ip pool pool1 [HUAWEI-ip-pool-pool1] undo network [HUAWEI-ip-pool-pool1] network 10.1.1.0 mask 24 //调整掩码长度 采用接口地址池时的配置： [HUAWEI] interface vlanif 100 [HUAWEI-Vlanif100] ip address 10.1.1.1 24 //调整掩码长度 [HUAWEI-Vlanif100] dhcp select interface //重新使能接口地址池功能 （2）如果已经分配出去：在作为DHCP服务器的设备上，按“回收IP地址（仅全局地址池时需要配置）—配置防止IP地址重复分配功能—调整地址池掩码长度”的步骤，扩大地址池范围。 采用全局地址池时的配置： <HUAWEI> reset ip pool name pool1 all //回收所有的IP地址 [HUAWEI] dhcp server ping packet 3 //配置防止IP地址重复分配功能 [HUAWEI] dhcp server ping timeout 100 //配置防止IP地址重复分配功能 [HUAWEI] ip pool pool1 [HUAWEI-ip-pool-pool1] undo network [HUAWEI-ip-pool-pool1] network 10.1.1.0 mask 24 //调整掩码长度 采用接口地址池时的配置： [HUAWEI] dhcp server ping packet 3 //配置防止IP地址重复分配功能 [HUAWEI] dhcp server ping timeout 100 //配置防止IP地址重复分配功能 [HUAWEI] interface vlanif 100 [HUAWEI-Vlanif100] ip address 10.1.1.1 24 //调整掩码长度 [HUAWEI-Vlanif100] dhcp select interface //重新使能接口地址池功能
  6. 缩小地址池范围 （1）如果没有分配出去：在作为DHCP服务器的设备上，扩大地址池的掩码长度，可以缩小地址池范围。 采用全局地址池时的配置： [HUAWEI] ip pool pool1 [HUAWEI-ip-pool-pool1] undo network [HUAWEI-ip-pool-pool1] network 10.1.1.0 mask 25 //调整掩码长度 采用接口地址池时的配置： [HUAWEI] interface vlanif 100 [HUAWEI-Vlanif100] ip address 10.1.1.1 25 //调整掩码长度 [HUAWEI-Vlanif100] dhcp select interface //重新使能接口地址池功能 （2）如果已经分配出去：在作为DHCP服务器的设备上，按“回收IP地址（仅全局地址池时需要配置）—配置防止IP地址重复分配功能—调整地址池掩码长度”的步骤，缩小地址池范围。缩小地址池范围之后，拥有地址池范围之外IP地址的客户端，在租期到期后会重新申请IP地址。 采用全局地址池时的配置： <HUAWEI> reset ip pool name pool1 all //回收所有的IP地址 [HUAWEI] dhcp server ping packet 3 //配置防止IP地址重复分配功能 [HUAWEI] dhcp server ping timeout 100 //配置防止IP地址重复分配功能 [HUAWEI] ip pool pool1 [HUAWEI-ip-pool-pool1] undo network [HUAWEI-ip-pool-pool1] network 10.1.1.0 mask 25 //调整掩码长度 采用接口地址池时的配置： [HUAWEI] dhcp server ping packet 3 //配置防止IP地址重复分配功能 [HUAWEI] dhcp server ping timeout 100 //配置防止IP地址重复分配功能 [HUAWEI] interface vlanif 100 [HUAWEI-Vlanif100] ip address 10.1.1.1 25 //调整掩码长度 [HUAWEI-Vlanif100] dhcp select interface //重新使能接口地址池功能
  7. 防止从仿冒的DHCP服务器获取IP地址：在二层网络的接入设备或第一个DHCP中继上，配置DHCP Snooping功能防止从仿冒的DHCP服务器获取IP地址 （1）全局下的配置。 [HUAWEI] dhcp enable [HUAWEI] dhcp snooping enable （2）连接DHCP客户端侧接口的配置。所有连接DHCP客户端的接口都需要配置，以接口GE 1/0/1为例。 [HUAWEI-GigabitEthernet1/0/1] dhcp snooping enable （3）连接DHCP服务器侧接口的配置。 [HUAWEI-GigabitEthernet1/0/2] dhcp snooping trusted 对于二层接入设备来说，1、2和3都是必选步骤，请按照以下顺序配置。对于DHCP中继设备来说，仅需配置步骤1和2。
  8. 关闭DHCP服务 [HUAWEI] undo dhcp enable