一，應用要求
作爲DHCP 服務器的Switch A 爲網段10.1.1.0/24 中的客戶端動態分配IP 地址， 該地址池網段分爲兩個子網網段：10.1.1.0/25 和 10.1.1.128/25； Switch A 的兩個 VLAN 接口，VLAN 接口 1 和 VLAN 接口 2 的地址分別爲 10.1.1.1/25 和 10.1.1.129/25； 10.1.1.0/25 網段內的地址租用期限爲 10 天 12 小時，域名後綴爲 aabbcc.com， DNS 服務器地址爲 10.1.1.2/25，WINS 服務器地址爲 10.1.1.4/25，網關的地址爲 10.1.1.126/25； 10.1.1.128/25 網段內的地址租用期限爲 5 天，域名後綴爲 aabbcc.com，DNS 服務器地址爲 10.1.1.2/25 ，無 WINS 服務器地址，網關的地址爲10.1.1.254/25。 10.1.1.0/25 網段與 10.1.1.128/25 網段的域名後綴、DNS 服務器地址相同，可以只配置 10.1.1.0/24 網段的域名後綴和 DNS 服務器地址，10.1.1.0/25 網段與 10.1.1.128/25 網段繼承 10.1.1.0/24 網段的配置。 開啓 Switch A 的僞服務器檢測功能，方便管理員從系統日誌中查找僞服務器信息。
二，配置過程和解釋
使能 DHCP 服務。 [SwitchA] dhcp enable # 配置不參與自動分配的 IP 地址（DNS 服務器、WINS 服務器和網關地址）。 # 配置僞服務器檢測功能。 [SwitchA] dhcp server detect # 配置 DHCP 地址池 0 的共有屬性（地址池範圍、DNS 服務器地址）。 [SwitchA] dhcp server ip-pool 0 [SwitchA-dhcp-pool-0] network 10.1.1.0 mask 255.255.255.0 [SwitchA-dhcp-pool-0] domain-name aabbcc.com [SwitchA-dhcp-pool-0] dns-list 10.1.1.2 [SwitchA-dhcp-pool-0] quit # 配置 DHCP 地址池 1 的屬性（地址池範圍、網關、WINS 服務器地址、地址租用期限）。 [SwitchA] dhcp server ip-pool 1 [SwitchA-dhcp-pool-1] network 10.1.1.0 mask 255.255.255.128 [SwitchA-dhcp-pool-1] gateway-list 10.1.1.126 [SwitchA-dhcp-pool-1] expired day 10 hour 12 [SwitchA-dhcp-pool-1] nbns-list 10.1.1.4 [SwitchA-dhcp-pool-1] quit # 配置 DHCP 地址池 2 的屬性（地址池範圍、地址租用期限、網關）。 [SwitchA] dhcp server ip-pool 2 [SwitchA-dhcp-pool-2] network 10.1.1.128 mask 255.255.255.128 [SwitchA-dhcp-pool-2] expired day 5 [SwitchA-dhcp-pool-2] gateway-list 10.1.1.254 [SwitchA-dhcp-pool-2] quit 開啓僞服務器檢測功能後，Switch A 記錄所有 DHCP 服務器的信息，包括合法的 DHCP 服務器。管理員需要從系統日誌中查找僞 DHCP 服務器。當 Switch A 發現網絡中的其它 DHCP 服務器時，會記錄如下所示的日誌信息。 %Apr 30 08:07:51:896 2000 H3C DHCPS/4/DHCPS_LOCAL_SERVER: Local DHCP server information: Server IP (detected by DHCP server) = 10.1.1.5, DHCP server interface = Vlan-interface1 Source client information: DHCP message type = DHCPREQUEST, DHCP client hardware address = 000f-e200-000b
