DHCP三剑客配置(2)
前面文章我们我们介绍了华三的dhcp三剑客（DHCP三剑客-DHCP服务器全局配置+DHCP中继+DHCP Snooping配置），今天我们温故而知新，学习一下华为的配置方式
一 DHCP服务器配置
1.1 基于全局的配置
dhcp enable
ip pool vlan1190
gateway-list 10.192.4.1
network 10.192.4.0 mask 255.255.255.0
section 0 10.192.4.21 10.192.4.254
excluded-ip-address 10.192.4.100 10.192.4.110
dns-list 8.8.8.8 114.114.114.114
option 43 hex 80070000013A85FA80 //可选配置，当有AP自动获取地址与AC跨三层注册的时候才需要配置option43属性
#
interface Vlanif1190
dhcp select global
#
注意：AC地址由10进制转换为16进制：比如AC地址为58.133.250.128，转换为16进制为3A85FA80，这样AP可以通过三层路由找到AC地址进行注册并上线，前面固定格式80070000，最后01代表1个AC地址。
1.2 基于接口的配置
#
dhcp enable
interface Vlanif1190
ip address 10.192.91.1 255.255.255.0
dhcp select interface
dhcp server dns-list 8.8.8.8 114.114.114.114
dhcp server excluded-ip-address 10.192.91.2 10.192.91.20
dhcp server option 43 hex 80070000013A85FA80 //可选配置，当有AP自动获取地址与AC跨三层注册的时候才需要配置option43属性
#
注意：AC地址由10进制转换为16进制：比如AC地址为58.133.250.128，转换为16进制为3A85FA80，这样AP可以通过三层路由找到AC地址进行注册并上线，前面固定格式80070000，最后01代表1个AC地址。
二 DHCP中继配置
#
dhcp enable
#
vlan 10
#
interface vlan 10
ip address 10.192.91.1 24
dhcp select relay
dhcp relay server-ip 10.192.92.1 //在网关下指向dhcp服务器地址
#
三 DHCP Snooping配置
#
dhcp snooping enable
#
interface range g1/0/1 to g1/0/47
port link-access access
port default vlan 10
dhcp snooping enable
#
interface g1/0/48 //上行接口配置
dhcp snooping trusted
#
四 dhcp状态查看
查看dhcp服务状态：display dhcp server、display ip pool
查看dhcp服务状态：display dhcp server statistics
查看中继状态：display dhcp relay
查看 Snooping 绑定表：display dhcp snooping user-bind all
查看接口信任状态：display dhcp snooping interface xxx