SECPATH F100-S-G2相关DHCP设置及内存使用率很高

检查下配置石佛保存成功和软件版本以及组网规模等细节吧

SecPath F100-S-G2 两大故障完整解决方案
一、DHCP 地址池配置保存后一段时间丢失问题
1、核心根本原因
1）只敲 save 未强制写入，存储 Flash 空间不足
F100-S-G2 Flash 容量很小，长期日志、老旧配置文件挤占空间，save普通命令写入失败，运行配置在内存，设备定时重启 / 断电后 DHCP 地址池直接丢失。
2）未退出地址池视图直接保存，配置未提交
telnet 配置 address range 后仍停留在 dhcp 地址池视图，直接 save 会导致部分地址段配置未写入 running-config。
3）设备存在定时重启 / 看门狗重启
内存 86% 高占用触发系统自动重启，未持久化的 DHCP 内存配置全部清空。
4）版本 BUG：老固件存在 DHCP 配置定时回退缺陷。
2、标准修复操作（分步执行）
步骤 1：完整规范配置 + 强制保存（杜绝操作问题）
bash
运行
system-view
dhcp server ip-pool LAN_POOL
network 192.168.1.0 mask 255.255.255.0
address range 192.168.1.100 192.168.1.200
gateway-list 192.168.1.1
dns-list 223.5.5.5
lease day 1 hour 0 minute 0
# 必须quit退出地址池视图
quit
# 强制保存，跳过交互校验，写入启动配置
save force
# 校验启动配置是否更新
display startup
# 校验当前运行配置是否存在地址池
display ip pool all

步骤 2：清理 Flash 存储空间（高频诱因）
bash
运行
# 查看Flash占用
dir flash:
# 删除无用旧配置、日志文件，释放空间
delete /unreserved flash:*.cfg
delete /unreserved flash:logfile*
# 再次强制保存
save force

步骤 3：开启自动定时保存，防止重启丢失
bash
运行
system-view
auto-save interval 30
auto-save type all
auto-save filename auto_back.cfg

步骤 4：版本修复
查看当前固件版本 display version，老版本 E6003 及以下存在 DHCP 配置丢失 BUG，升级至 E6006P03 稳定版本。
二、设备内存使用率 86% 过高问题（DHCP 是主要占用源）
1、内存高占用主要来源
DHCP 服务大量租约、冲突地址、离线终端表项常驻内存
内网终端频繁上下线，大量过期租约、IP 冲突条目长期不清理，持续占用 RAM；
海量会话表、闲置安全策略、冗余 ACL 占用内存；
日志全开，info-center 缓存持续占用内存；
固件内存泄漏 BUG，长期运行内存只涨不释放。
2、分模块内存释放优化方案
模块 1：DHCP 内存专项清理（最关键）
bash
运行
# 1. 手动清理所有IP冲突记录（大量冲突会持续吃内存）
reset dhcp server conflict all
# 2. 缩短租约时长，加快过期地址回收
dhcp server ip-pool LAN_POOL
# 改为1小时，终端下线快速释放IP与内存条目
lease 0 1 0
quit
# 3. 配置定时任务自动清理冲突地址，防止堆积
job DHCP_CLEAN
time 1 repeating at 04:00 command reset dhcp server conflict all
# 4. 限制地址池最大分配数量，避免无限制新建租约
dhcp server ip-pool LAN_POOL
max-lease-number 120

模块 2：会话表内存释放
bash
运行
# 缩短闲置会话老化时间，释放会话内存
session aging-time tcp 300
session aging-time udp 60
# 清空闲置无效会话
reset session table all

模块 3：日志降噪，减少缓存占用
bash
运行
# 屏蔽重复日志，大幅降低日志缓存占用
info-center logging suppress duplicates
# 关闭不必要模块日志输出
undo info-center source SHELL LOGBUFFER
undo info-center source DHCP LOGBUFFER
# 清理本地日志文件
reset logbuffer

模块 4：清理冗余配置，释放控制平面内存
bash
运行
# 删除未引用的地址对象、服务对象、废弃ACL
display object ip all
display acl all
# 关闭未使用功能：VPN、IPS、应用控制等
undo ips enable
undo application control enable

模块 5：内存监控与临时缓解
bash
运行
# 查看各进程内存占用，定位泄漏进程
display process memory
# 设置内存低占用告警阈值
memory threshold free 20
# 临时重启设备释放全部内存（应急方案）
reboot

3、长期根治方案
升级防火墙固件至最新稳定版，修复 DHCP、会话进程内存泄漏 BUG；
内网部署交换机 DHCP Snooping，防止恶意终端疯狂申请 IP 耗尽地址池与内存；
划分多段地址池分散单池内存压力，不要使用超大单一地址段。
三、联动关系说明
内存长期 86% 高占用会触发设备隐性自动重启，未持久化的 DHCP 内存配置直接清空，形成「配置保存后自动丢失」的连锁故障；
先优化降低内存使用率，再规范 DHCP 保存操作、清理 Flash 空间，两个故障可同步根治。