SecPath防火墙DHCP Server的典型配置案例

[align=center]SecPath防火墙DHCP Server的典型配置案例[/align]一、 组网需求：SecPath防火墙做DHCP Server的典型配置。二、 组网图

[/b]三、 [/b]配置信息[/b][/b]1. [/b]SecPath[/b]防火墙的主要配置[/b]定义DHCP地址池的属性[/b]dhcp server ip-pool test network 192.168.1.0 mask 255.255.255.0 gateway-list 192.168.1.1 dns-list 202.106.0.20 domain-name huawei-3com.com expired day 3在接口上启用DHCP[/b]interface Ethernet0/0 ip address 192.168.1.1 255.255.255.0 dhcp select interface排除DHCP地址池范围[/b] dhcp server forbidden-ip 192.168.1.2 192.168.1.10 2. [/b]PC[/b]的主要配置[/b][/b]

[/b]

[/b] 四、 [/b]配置关键点[/b][/b]1、 除了LoopBack接口外，防火墙的其它所有接口都必须加入到Zone下；2、 必须给SecPath防火墙某个接口配置dhcp select interface，否则接口下的设备无法自动获取地址；3、 SecPath防火墙上DHCP服务默认开启。