一 组网需求

     DDI作为DHCP服务器，最主要的功能配置DHCP地址池供终端申请。DDI2000和3000可支持最大地址池数为1500。

 

二 配置要点

     1、进入DHCP配置管理页面

     2、开启DHCP服务

     3、配置DHCP地址池  

     4、地址池超级域配置

     5、认证继承功能配置

     6、option60白名单配置

     7、导入导出DHCP地址池配置

     8、排除网段配置（可选配置）

     9、地址池开启固态属性（可选配置）

注意：基础接口ip配置和路由配置参考“主要功能配置-链路配置”部分，这里略。

 

三 配置步骤

1、进入DHCP配置管理页面

该区域主要用于开启dhcp服务、dhcp地址池配置、排除网段配置和option60白名单配置。

 

2、DHCP服务开启

查看DHCP服务的状态以及DHCP的开关。

 

3、DHCP地址池配置

点击“新增DHCP”添加dhcp地址池，“切换到高级配置”可配置自定义option和关联option60白名单，例如自定义option可配置option138和option43选项（无线场景配置，最多支持4个）。

另外，也可通过文件导入的功能批量倒入地址池配置

 

4、地址池超级域配置

   场景：地址池耗尽且拓扑不易于扩展时，通过添加次地址池，允许同vlan下的终端可以获取到次地址池的网段，实现地址池扩容，类似于超级作用域功能，减少对现网拓扑的依赖。

      原理：为地址池添加次地址池，在主地址池耗尽的情况下，依次分配次地址池的网段给终端用户 。

      限制：次地址池配置需要在相应vlan配置secondIP路由，否则次地址池网段的终端无法上网

      点击“添加地址池”添加dhcp地址池， 选择设为次地址池，选择主地址池。

    

   

 

      5、认证继承功能配置

      场景：云办公场景下物理终端和虚拟终端能够获取到各自地址池的IP地址

      原理：通过虚拟终端的oui（mac前3个字节定义为oui）是来识别虚拟终端，从而分别给物理终端和虚拟终端分配物理IP和虚拟IP，当开启了认证继承功能开关后，虚拟地址和物理终端能关联，并且物理IP地址授权或者绑定后，虚拟IP直接放行。

      限制：认证继承功能不支持带接入位置绑定方式的固态用户和不带mac绑定方式的固态用户

      点击“认证继承功能”开关，开启认证继承功能

             

      点击“添加地址池”配置物理地址池“物理IP”，选择设为普通地址池

           

      点击“添加地址池”配置虚拟地址池“虚拟IP”，选择设为虚拟地址池并关联物理地址池“物理IP”，配置oui（举例525400）

            

 

      6、option60白名单配置

      场景：只有符合规定option60的终端才能够获取IP地址

      原理：通过解析终端申请报文中的option60信息进行合法option60校验，校验通过则分配IP地址，否则不分配IP地址

      点击“option60白名单”页面可对白名单进行增删改

       点击“添加option60白名单”配置option60值后点”+“添加

           

      点击选择关联地址池中”编辑“按钮，选择要允许或者屏蔽option60白名单列表要关联的地址池

           

 

 

7、导入导出DHCP地址池配置

通过“下载模版”获取到

按照DHCP-pool.csv文件格式自定义添加DHCP地址池，然后导入配置

（注意点：导出配置的csv文件也可以作为导入文件，DDI也是可以识别这个文件）

 

 

8、排除网段配置

配置地址池网段中不可用于分配的IP地址或者IP网段，并可注释该IP的用处。

 

9、地址池开启固态属性

勾选掉允许动态分配的选项，test地址池将只会给固态绑定用户分配IP地址。

普通地址池可直接开启或者关闭固态属性：

如果开启“认证继承开关”，可配置物理地址池的固态属性，但虚拟地址池的固态属性无法配置（与物理地址池固态属性保持一致）