配置DHCP Server

1. 执行命令system-view，进入系统视图。
2. 执行命令ip pool ip-pool-name [ server ]，创建地址池并进入地址池视图。

   首次创建地址池必须输入server参数，地址池创建成功后，进入地址池视图，可以不携带server参数。

3. 执行命令gateway ip-address { mask | mask-length }，配置地址池的网关IP地址和掩码。

   当客户端向服务器申请IP地址时，服务器会通过option3和option1选项通知客户端网关地址以及掩码。

4. 执行命令section section-index start-ip-address [ end-ip-address ]，配置地址池下的地址段。
5. （可选）执行命令option router disable，去使能设备向客户端发送网关地址信息。

   在运营商对网络安全性要求较高，不希望客户端感知网关地址时，通过配置该命令可以禁止服务器向客户端发送用于携带网关信息的option3选项。

   当去使能了发送网关地址信息的功能后，可以通过配置option33 route命令，使客户端通过option33选项获取到达目的网络的路由。

6. （可选）执行命令option force-reply { option-code }&<1-16>，配置DHCP服务器强制回应给客户端的option选项。

   对于一些DHCP option选项信息，客户端不请求，服务器就不回应，但客户端没有这些option信息就不能正常上网，比如option6（携带DNS服务器地址）等。为解决此类问题需要配置该命令强制回应给客户端指定option。

   如果用户使用该命令配置强制回应option3选项的同时，又配置了option router disable命令去使能发送option3选项（网关地址信息），则后者的配置生效，option router disable命令的优先级较高。

1. 执行命令excluded-ip-address start-ip-address [ end-ip-address ]，配置地址池中不参与自动分配的IP地址。

   在网络规划中，有些地址需要被静态长期分配给某些特定主机（例如DNS、WWW等），则可以执行该命令配置地址池中这些IP地址不参与自动分配。多次执行该命令，可以配置多个不参与自动分配的IP地址段。

2. 执行命令static-bind ip-address ip-address mac-address mac-address，配置静态地址分配功能。

   对于一些特定的客户端（例如WWW服务器）需要静态分配固定IP地址，此时可以将地址池中没有在使用的IP地址与客户端的MAC地址绑定。

1. 执行命令quit，退回系统视图。
2. 执行命令dhcp server base-option60 enable命令，使能DHCP服务器基于option60选项分配IP地址功能。

   在客户端和服务器之间无中继设备的场景下，可以配置DHCP服务器直接根据客户端报文携带的option60分配不同网段、不同VPN的地址。

3. 执行命令ip pool ip-pool-name [ server ]，进入地址池视图。
4. 执行命令client-option60 option60-text，配置server地址池下的option60选项信息。

   当server地址池下配置的option60-text和客户端报文携带的option60内容相匹配时，则服务器从该地址池分配地址，否则仍然按照网关分配地址。

在VPN中应用DHCP服务，DHCP服务器上创建的IP地址池需执行该命令与该VPN实例绑定。

该命令一般应用在DHCP客户端属于私网VPN，而服务器为PE的场景：客户端从第一台PE设备上通过VPN接入，第一台PE设备作为DHCP中继，将VPN客户端的请求报文转发至第二台PE，第二台PE设备作为DHCP服务器，为VPN客户端分配IP地址。由于DHCP中继指定的服务器IP通常为第二台PE上的某非公网接口地址，而客户端请求报文实际由第二台PE的公网接口接收，按照缺省情况，DHCP回应报文时，会选择客户端请求报文的入接口IP，即公网接口IP地址作为DHCP服务器标识，这样会导致客户端无法成功续租，此时就需要在DHCP服务器上配置该命令，指定服务器收到中继转发的报文时，采用报文中的目的IP，即非公网接口地址作为DHCP服务器标识，从而保证客户端正常续租。

为防止IP地址重复分配导致地址冲突，DHCP服务器为客户端分配地址前，会发送ping报文探测地址的使用情况。

1. 执行命令dhcp server database enable，使能DHCP地址池分配的IP地址信息保存到CFcard的功能。

   执行本命令后，系统将生成lease.txt和conflict.txt两个文件，存放在CFcard的DHCP文件夹中，分别保存正常的地址租借信息和地址冲突信息。

2. 执行命令dhcp server database write-delay interval，配置数据保存时间间隔。
3. 执行命令dhcp server database recover，使能DHCP数据恢复功能。

   使能DHCP数据恢复功能后，系统重启时将从CFcard的文件中恢复DHCP数据。

1. 执行命令ip pool ip-pool-name [ server ]，进入地址池视图。
2. 执行命令warning-threshold threshold-value，配置地址池使用率告警门限。

   当地址使用比例超过命令设定的阈值时，系统打印告警，当使用率降到门限值的90％以下时，地址池使用率告警恢复。

3. 执行命令warning-exhaust，使能地址池的地址耗尽告警功能。

   当IP地址池中地址耗尽时，系统打印告警，当地址使用率降到90％以下时，地址池耗尽告警将恢复。

1. 执行命令recycle start-ip-address [ end-ip-address ]，配置IP地址的状态为空闲。

   当某IP地址的状态为占用，但客户端不在线时，可用该命令手动回收地址，从而避免地址浪费。

2. 执行命令conflict auto-recycle interval interval-time，配置冲突地址自动回收间隔时间。
   当地址池下存在冲突状态的地址时，DHCP服务器默认是支持自动回收的。用户可以通过该命令配置回收时间间隔：

   • 如果配置interval-time不为0，则当地址池使用率超过warning-threshold命令配置的告警门限，且地址冲突时间超过interval-time时间时，服务器将自动回收部分冲突的地址，重新用于客户端地址分配。
   • 如果配置interval-time为0，表示去使能自动回收功能，冲突地址将被隔离，用户必须通过手动执行reset conflict-ip-address命令进行地址回收。

由于客户端在使用的地址池不能被删除，所以如果要删除一地址池时，可以先将该地址池锁定，等当前客户端全下线后，就可以删除该地址池了。

1. 执行命令system-view，进入系统视图。
2. 执行命令interface interface-type interface-number [.subinterface-number ]，进入配置VRRP备份组的接口视图。
3. 执行命令vrrp vrid virtual-router-id virtual-ip virtual-address，创建VRRP备份组并配置虚拟IP地址。
4. 执行命令vrrp vrid virtual-router-id preempt-mode timer delay delay-time，配置VRRP备份组中设备的抢占延迟时间。

   在配置VRRP备份组内各设备的延迟方式时，建议将备用设备配置为立即抢占，即不延迟（延迟时间为0），而将主用设备配置为抢占，并且配置一定的延迟时间。

   对于DHCP服务器双机热备的场景，为了确保主用设备上的用户会话信息能够完全备份到备用设备，建议主用设备的抢占延迟时间配置为600秒以上。对于规格较大的地址池，请配置更大的抢占延迟时间。

5. 执行命令vrrp vrid virtual-router-id priority priority-value，配置设备在VRRP备份组中的优先级。
6. （可选）执行命令vrrp vrid virtual-router-id timer advertise advertise-interval，配置发送VRRP通告报文的时间间隔。

   设备发送VRRP通告报文的时间间隔不能小于主备倒换所需的时间，否则在发生主备倒换时可能出现协议闪断，建议将发送VRRP通告报文的时间间隔配置在1秒以上。

7. 执行命令commit，提交配置。
8. 执行命令quit，退出接口视图。

1. 执行命令remote-backup-service service-name，创建远端备份服务并进入远端备份服务视图。
2. （可选）执行命令bind ssl-policy ssl-policy-name，为TCP连接配置绑定的SSL策略。
3. 执行命令peer peer-ip-address source source-ip-address port port-id，为远端备份服务配置TCP连接的参数。

   peer-ip-address表示互为备份的对端设备的IP地址，source-ip-address表示互为备份的本端设备的IP地址。对端设备的IP地址需要在对端设备某个主接口、子接口或逻辑接口（如Loopback接口）上已配置，本端设备的IP地址需要在本端设备某个主接口、子接口或逻辑接口（如Loopback接口）上已配置，并且这两个地址能够互相ping通。

   port-id表示服务器侦听的端口号，互为备份的两台设备上对应的TCP连接配置的端口号必须相同。

4. （可选）执行命令batch-backup service-type dhcp-server now，立即备份远端备份服务下配置的用户业务。
5. 执行命令commit，提交配置。
6. 执行命令quit，退出远端备份服务视图。

1. 执行命令remote-backup-profile profile-name，创建远端备份模板并进入远端备份模板视图。
2. 执行命令peer-backup hot，配置设备间的用户信息的备份方式。
3. 执行命令vrrp-id vrid interface interface-type interface-number，配置远端备份模板和VRRP备份组的绑定关系。

   vrid表示VRRP备份组的编号，该编号必须和用户在相应接口视图下通过命令vrrp vrid virtual-router-id [ virtual-ip virtual-address ]指定的编号相同。

4. 执行命令backup-id backup-id remote-backup-service service-name，将远端备份模板和远端备份服务关联起来，并配置该远端备份模板下的用户备份ID。

   backup-id表示用户的备份ID，用户可以根据backup-id和远端备份服务确定其所属的远端备份模板。需要注意的是，互为备份的两台设备上对应远端备份模板下配置的backup-id必须相同，且其他远端备份模板下不允许配置相同的backup-id。

5. 执行命令commit，提交配置。
6. 执行命令quit，退出远端备份模板视图。

1. 执行命令remote-backup-profile profile-name，进入远端备份模板视图。
2. 执行命令service-type dhcp-server，开启DHCP服务器的远端备份功能。
3. 执行命令commit，提交配置。
4. 执行命令quit，退出远端备份模板视图。
5. 执行命令ip pool ip-pool-name [ server ]，进入和远端备份模板绑定的地址池视图。

   首次创建地址池必须输入server参数，地址池创建成功后，进入地址池视图，可以不携带server参数。

6. 执行命令remote-backup-profile profile-name，将远端备份模板和当前地址池进行绑定。
7. 执行命令server identifier ip ip-address，配置DHCP服务器的标识。

   通过该命令指定IP地址作为DHCP服务器的标识时，需要保证DHCP客户端到该IP地址路由可达，使报文能够正常上送到DHCP服务器。

   对于DHCP服务器双机热备场景：

   • 建议将主备DHCP服务器入接口上的VRRP备份组虚拟IP地址配置为DHCP服务器标识。
   • 如果通过server identifier ip命令指定IP地址在地址池中，则该IP地址不能分配给用户使用。

8. 执行命令commit，提交配置。