如何设置h3c从指定dhcp服务器获取地址

如何设置h3c从指定dhcp服务器获取地址,第1张

DHCP配置

1 创建dhcp地址池,这里我们可以将dhcp的网段即配置成vlan1的1721610/24网段。

[H3C]dhcp enable                                     //该系列交换机,dhcp功能默认为开启状态

[H3C]dhcp server ip-pool fengel                                 //创建dhcp地址池

[H3C-dhcp-pool-5201351]network 19216810 mask 2552552550                //指定dhcp网络

[H3C-dhcp-pool-5201351]gateway-list 19216811                              //配置网关

[H3C-dhcp-pool-5201351]dhcp server forbidden-ip 19216812 1921681100   //排除的IP段,即2到100的IP段不参与地址段自动分配,也可在系统视图下配置

2 配置续租时间

[H3C]dhcp se

DHCP服务器基本配置
使能DHCP dhcp enable
创建地址池 dhcp server ip-pool pool-name
配置动态分配的IP地址范围 network network-address [mask-length|mask mask]
配置为DHCP客户端分配的网关地址 gateway-list ip-address
DHCP可选配置
配置为DHCP客户端分配的DNS服务器地址 dns-list ip-address
配置DHCP地址池中不参与自动分配的IP地址 dhcp server forbidden-ip low-ip-address[high-ip-address]
配置动态分配的IP地址的租用有效期限 expired{day day[hour hour[minute minute]]|unlimited}

firewall enable
#
acl number 3000
rule 0 deny ICMP source 192168103 destination 19216812
#
int eth 0/0
ip address 19216811
#
int eth 0/1
ip address 192168102
firewall packet-filter 3000 inbound
绝对可以的,自己去设备上面试试。
哦对了,你是需要这样的配置还是想知道为什么PING不通?
PING不通的话肯定是因为ACL的限制,如果需要能PING通,你查看下ACL中间的哪一条规则是拒绝从192168100/24这个网段访问19216810/24这个网段的,不一定就是阻止ICMP报文,也可能是阻止整个网段均不去访问,总是是限制了从192168100这个到19216810这个网段的IP或者ICMP协议之类的,找到这条rule将之undo即可。

1 首先要在华三f1010防火墙中配置ADSL拨号上网服务
2 进入防火墙的Web管理界面,在“网络设置”中选择“接口设置”,在“WAN口”中选择“PPPoE”,填写ADSL账号和密码等信息,保存并应用配置
3 确认拨号成功后,进入“策略路由”中添加一条WAN到LAN的策略路由,配置源地址为“0000/0”,目标地址为“LAN口IP地址”,网关为“WAN口IP地址”,保存并应用配置
4 最后,在“防火墙策略”中添加一条允许源地址为“LAN口IP地址”的内网设备通过WAN口上网的规则,保存并应用配置。
总结结论:通过以上配置,可以实现华三f1010防火墙的ADSL拨号上网服务。


欢迎分享,转载请注明来源:内存溢出

原文地址: https://www.outofmemory.cn/zz/13134322.html

(0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
上一篇 2023-06-09
下一篇 2023-06-10

发表评论

登录后才能评论

评论列表(0条)

保存