DHCP服务器配置

本节介绍DHCP服务器配置。安全网关的DHCP服务器功能即安全网关作为DHCP服务器为子网中DHCP客户端设备分配IP地址。

新建DHCP服务器

配置DHCP服务器功能，请按照以下步骤进行操作：

  1. 从页面左侧导航树选择并点击“配置网络网络连接”，进入网络连接页面。
  2. 从页面右侧辅助栏的<任务>区选择『DHCP列表』链接，弹出<DHCP列表>对话框。
  3. 从<接口>下拉菜单选择应用DHCP服务器功能的接口。
  4. 在<类型>部分保证选中<DHCP服务器>单选按钮。
  5. 在<基本配置>标签页对DHCP的基本属性进行配置，包括常规属性和地址池配置。
    选项 说明
    常规 网关：为客户端配置网关IP。
    网络掩码：为客户端配置网络掩码。
    DNS1：为客户端配置主DNS服务器。在文本框中输入服务器的IP地址。
    DNS2：为客户端配置备DNS服务器。在文本框中输入服务器的IP地址。
    地址池地址

    配置地址池IP范围用于对外分配IP地址。配置方法如下：

    1. 分别在<起始IP>和<终止IP>文本框中输入IP范围的起始IP和终止IP。
    2. 点击右侧的『添加』按钮，将IP范围添加进系统并显示在下方的列表中。
    3. 重复以上步骤添加更多IP范围。如果需要删除IP范围，从列表中选中需要删除的IP范围的复选框，然后点击右侧的『删除』按钮。
  6. 配置保留地址池（保留地址池中的IP地址为地址池中的部分IP地址，作为DHCP服务器保留使用，不进行分配）。
    配置保留地址池，点击『保留地址』标签，分别在<起始IP>和<终止IP>文本框中输入IP范围的起始IP和终止IP，然后点击右侧的『添加』按钮。如果需要删除IP范围，从列表中选中需要删除的IP范围的复选框，然后点击右侧的『删除』按钮。
  7. 配置地址绑定。手动将IP与MAC地址绑定后，绑定的IP地址只能分配给指定的MAC地址。
    配置地址绑定，点击『地址绑定』标签，分别在<IP地址>、<MAC地址>中输入IP地址和MAC地址，用户可以根据需要，在<描述>文本框中输入描述信息，然后点击右侧的『添加』按钮。重复以上步骤添加多条地址绑定条目。如果需要删除地址绑定条目，从列表中选中需要删除的地址绑定条目，然后点击右侧的『删除』按钮。
  8. 配置选项49。通过配置选项49，DHCP客户端可以获取到运行X window System Display Manager的系统的IP地址列表。配置选项49，点击『选项』标签。在<选项>下拉菜单中，系统默认选中49。在<IP地址>文本框中输入运行X window System Display Manager的系统的IP地址，然后点击右侧的『添加』按钮。重复以上步骤添加多条IP地址。如果需要删除IP地址，从列表中选中需要删除的IP地址，然后点击右侧的『删除』按钮。
  9. 点击『高级配置』标签，在<高级配置>标签页对DHCP服务器功能的高级选项进行配置。
    选项 说明
    常规 域名：为DHCP客户端配置域名。
    租约：指定租约时间，单位为秒。范围是300到1048575秒。默认是3600秒。租约为客户端从获得IP地址开始，能够使用该IP地址的时间，租约到期后，客户端需要重新向DHCP服务器申请IP地址。

    自动配置：配置自动配置功能。从下拉菜单中选择同一安全网关上开启了DHCP客户端功能的接口名称。“null”表示不使用自动配置功能。

    自动配置功能在以下条件下能够起效：配置了DHCP服务器功能的安全网关上有另外一个接口启用了DHCP客户端功能。此时，配置了自动配置功能后，DHCP服务器（安全网关）如果没有配置DNS、WINS和域名，DHCP客户端（安全网关）会把从与自己相连的DHCP服务器上获取的DNS、WINS和域名信息下发给通过DHCP服务器（安全网关）获得信息的主机。但是，手工配置的DNS、WINS和域名具有高优先级。
    WINS1：为客户端配主WINS服务器。在文本框中输入服务器的IP地址。
    WINS2：为客户端配备WINS服务器。在文本框中输入服务器的IP地址。
    服务器 SMTP服务器：为客户端配置SMTP服务器。在文本框中输入服务器的IP地址。
    POP3服务器：为客户端配置POP3服务器。在文本框中输入服务器的IP地址。
    新闻服务器：为客户端配置新闻服务器。在文本框中输入服务器的IP地址。
    中继器代理

    当配有DHCP服务器功能的安全网关（安全网关1）与另一台配有DHCP中继代理功能的安全网关（安全网关2）相连，且PC通过安全网关2获得安全网关1的DHCP信息时，用户必须在安全网关1上配置中继代理IP地址和掩码，才能够成功传输DHCP信息到PC。

    配置中继代理功能，在文本框中输入中继代理的IP地址和掩码，即安全网关2上启用中继代理功能的接口的IP地址和掩码。

  10. 配置完成，点击『确定』按钮关闭对话框并返回<DHCP列表>。配置的DHCP服务器条目将显示在<DHCP列表>中。

编辑DHCP服务器

编辑DHCP服务器配置，从<DHCP列表>中选中要编辑的DHCP服务器条目的复选框，然后点击列表左上方的『编辑』按钮，系统弹出<DHCP配置>对话框，在该对话框进行编辑。

删除DHCP服务器

编辑DHCP服务器配置，从<DHCP列表>中选中要编辑的DHCP服务器条目的复选框，然后点击列表左上方的『删除』按钮。