问
S6805-56HF-G DHCP配置咨询
5小时前提问
- 0关注
- 0收藏，48浏览
可以连续的
1.2.21 dhcp server forbidden-ip
dhcp server forbidden-ip命令用来配置全局不参与自动分配的IP地址。
undo dhcp server forbidden-ip命令用来取消全局不参与自动分配的IP地址的配置。
【命令】
dhcp server forbidden-ip start-ip-address [ end-ip-address ] [ vpn-instance vpn-instance-name ]
# 配置10.110.1.1到10.110.1.63之间的IP地址不参与地址自动分配。
[Sysname] dhcp server forbidden-ip 10.110.1.1 10.110.1.63
zhiliao_Gixe
九段
在H3C S6805系列交换机上，forbidden-ip命令确实仅支持单个IP配置，这是Comware V7平台的设计限制，并非版本缺陷。要实现批量排除，可采用以下方法：
1. 缩小地址池范围：将地址池的network段直接避开需排除的区间。例如原需排除172.16.1.1-50，可将地址池拆分为两个子池：
network 172.16.1.0 mask 255.255.255.192（覆盖1-62，但需再排除51-62）
network 172.16.1.64 mask 255.255.255.192（覆盖64-127）
但此方法在连续排除段较大时仍需配合单IP排除，不够灵活。
2. 使用脚本批量生成配置：通过Python或Excel生成多条forbidden-ip命令，一次性粘贴到设备。例如：
python
for i in range(1, 51):
print(f"forbidden-ip 172.16.1.{i}")
将输出结果复制到地址池视图下执行即可。
3. 改用DHCP中继+外部DHCP服务器：若排除段频繁变化，建议将DHCP服务迁移至Windows/Linux服务器或H3C的iMC DHCP组件，这些平台支持连续段排除。
推荐方案：若排除段固定，优先使用方法2一次性配置；若需动态调整，建议评估外部DHCP服务器方案。
1. 缩小地址池范围：将地址池的network段直接避开需排除的区间。例如原需排除172.16.1.1-50，可将地址池拆分为两个子池：
network 172.16.1.0 mask 255.255.255.192（覆盖1-62，但需再排除51-62）
network 172.16.1.64 mask 255.255.255.192（覆盖64-127）
但此方法在连续排除段较大时仍需配合单IP排除，不够灵活。
2. 使用脚本批量生成配置：通过Python或Excel生成多条forbidden-ip命令，一次性粘贴到设备。例如：
python
for i in range(1, 51):
print(f"forbidden-ip 172.16.1.{i}")
将输出结果复制到地址池视图下执行即可。
3. 改用DHCP中继+外部DHCP服务器：若排除段频繁变化，建议将DHCP服务迁移至Windows/Linux服务器或H3C的iMC DHCP组件，这些平台支持连续段排除。
推荐方案：若排除段固定，优先使用方法2一次性配置；若需动态调整，建议评估外部DHCP服务器方案。
暂无评论
forbidden‑ip命令本身只支持单 IP（一条最多空格分隔 8 个 IP），不支持起止 IP 段，这是命令语法设计，不是设备硬件限制H3C。- 新版本 Comware V7 提供两条批量排除段的命令，二选一使用：
- ①地址池视图：
forbidden‑ip‑range start‑ip end‑ip（仅对当前这一个地址池生效，推荐）H3C - ②系统视图全局：
dhcp server forbidden‑ip start‑ip end‑ip（所有地址池全部排除该网段，慎用）H3C
- ①地址池视图：
⚠️注意：低版本固件没有
forbidden‑ip‑range；S6805‑56HF‑G 如果敲该命令提示Unrecognized command，代表版本偏低，需要升级版本。
方案 1：地址池内局部排除（推荐，只影响 vlan172 地址池）
system‑view
dhcp enable
dhcp server ip‑pool vlan172
network 172.16.1.0 mask 255.255.255.0
gateway‑list 172.16.1.254
dns‑list 223.5.5.5
#批量排除172.16.1.1 ~ 172.16.1.50，等价华为excluded‑ip‑address
forbidden‑ip‑range 172.16.1.1 172.16.1.50
#如需多个段可以重复敲本条命令
#forbidden‑ip‑range 172.16.1.100 172.16.1.120
quit
#接口下调用地址池
interface Vlan‑interface 172
dhcp select server global‑pool
quit
校验查看命令：
display dhcp server ip‑pool name vlan172
输出中可以看到Forbidden IP range字段。
方案 2：全局排除（谨慎！所有 DHCP 地址池都不能分配该段）
system‑view
#系统视图下，全局排除172.16.1.1‑172.16.1.50，全部地址池都生效
dhcp server forbidden‑ip 172.16.1.1 172.16.1.50
缺点：如果设备上存在其他 DHCP 地址池，同样会被排除该段，多地址池环境不建议使用。
故障处理：敲 forbidden‑ip‑range 提示命令不识别
- 现象：
^% Unrecognized command found at '^' position. - 根因：当前运行 Comware 版本较低，该特性是后续版本新增。
- 解决：
- 升级 S6805‑56HF‑G 到对应分支较新版本；
- 临时替代方案：
- 方式 A：系统视图用全局
dhcp server forbidden‑ip 起始 结束（全局生效，注意副作用）； - 方式 B：脚本批量生成多条
forbidden‑ip，一条最多写 8 个 IP。
- 方式 A：系统视图用全局
三条命令关键差异对照表
表格
| 命令 | 视图 | 作用范围 | 支持段格式 |
|---|---|---|---|
| forbidden‑ip | 地址池视图 | 仅当前 pool | 仅单 IP，最多 8 个空格分隔 IP |
| forbidden‑ip‑range | 地址池视图 | 仅当前 pool | ✅支持 start‑ip end‑ip 地址段（推荐） |
| dhcp server forbidden‑ip | 系统视图 | 全部 pool | ✅支持 start‑ip end‑ip 地址段 |
暂无评论
编辑答案
➤
✖
亲~登录后才可以操作哦!
确定
✖
✖
你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
✖
举报
×
侵犯我的权益
>
对根叔社区有害的内容
>
辱骂、歧视、挑衅等（不友善）
侵犯我的权益
×
侵犯了我企业的权益
>
抄袭了我的内容
>
诽谤我
>
辱骂、歧视、挑衅等（不友善）
骚扰我
侵犯了我企业的权益
×
您好，当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱，我们会在审核后尽快给您答复。
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。
抄袭了我的内容
×
原文链接或出处
诽谤我
×
您好，当您发现根叔知了上有诽谤您的内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱，我们会尽快处理。
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。
对根叔社区有害的内容
×
垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载
>
辱骂、歧视、挑衅等（不友善）
骚扰我
诱导投票
不规范转载
×
举报说明
暂无评论