所选语种没有对应资源,请选择:

本站点使用Cookies,继续浏览表示您同意我们使用Cookies。Cookies和隐私政策>

提示

尊敬的用户,您的IE浏览器版本过低,为获取更好的浏览体验,请升级您的IE浏览器。

升级

S12700 V200R013C00 命令参考

本文档介绍了设备中各特性的配置命令,包括每条命令的功能、格式、参数、视图、缺省级别、使用指南、举例和相关命令。
评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言,希望能帮助您更容易理解此文档的内容。 请注意:即使是最好的机器翻译,其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任,并建议您参考英文文档(已提供链接)。
learn-client-address dhcp-strict

learn-client-address dhcp-strict

命令功能

learn-client-address dhcp-strict命令用来使能STA地址严格DHCP获取功能。

undo learn-client-address dhcp-strict命令用来去使能STA地址严格DHCP获取功能。

缺省情况下,STA地址严格DHCP获取功能未使能。

命令格式

learn-client-address dhcp-strict [ blacklist enable ]

undo learn-client-address dhcp-strict

参数说明

参数

参数说明

取值

blacklist enable

将私设IP地址的用户加入黑名单。

缺省情况下,不会将私设IP地址的用户加入黑名单。

-

视图

VAP模板视图

缺省级别

2:配置级

使用指南

应用场景

使能STA地址严格DHCP获取功能后,STA与AP进行关联。
  • 如果STA是通过DHCP协议获取的IP地址,AP会主动向AC上报与该STA相关的IP信息,用于维护STA的MAC地址和IP地址对应关系表项;
  • 如果STA的IP地址是静态IP地址:如果指定blacklist enable参数,STA会被加入到AP的动态黑名单中,黑名单表项老化前,STA都无法关联到AP上。如果不指定blacklist enable参数,允许STA关联AP,但AP不会学习STA的IP地址。

前置条件

在VAP模板视图下执行命令undo dhcp trust port去使能AP的DHCP信任功能。

执行命令undo learn-client-address disable使能STA地址学习功能。

注意事项

使能STA地址严格DHCP获取功能后,建议同时执行命令ip source check user-bind enablearp anti-attack check user-bind enable,使能IPSG和动态ARP检测功能,保证用户在通过DHCP方式获取IP地址之前,不能和网络进行通信。

如果不开启该功能,用户可以手动配置静态地址。但是如果用户先DHCP动态申请地址,然后在线情况下修改静态地址,管理员无法查看到用户IP地址的变化。

使用实例

# 使能STA地址严格DHCP获取功能。

<HUAWEI> system-view
[HUAWEI] wlan 
[HUAWEI-wlan-view] vap-profile name vap1
[HUAWEI-wlan-vap-prof-vap1] learn-client-address dhcp-strict
翻译
下载文档
更新时间:2019-04-08

文档编号:EDOC1100065708

浏览量:11184

下载量:202

平均得分:
本文档适用于这些产品
相关版本
相关文档
Share
上一页 下一页