static-bind 概念及题目

我们来详细讲解华为/H3C设备中的 static-bind 命令。这是一个非常重要的功能，主要用于在DHCP服务器或DHCP中继上执行静态地址绑定。

第一部分：详细概念解析

1. 命令作用与定义
   static-bind 的核心作用是：在DHCP服务器/中继上，将特定的IP地址与特定客户端的唯一标识符（通常是MAC地址）进行永久性绑定。
   当配置了静态绑定后：

对于DHCP服务器： 当收到匹配该标识符的DHCP请求时，服务器会总是将绑定的IP地址分配给这个客户端。

对于DHCP中继： 中继设备会根据绑定表，将特定客户端的DHCP请求以单播形式转发到指定的DHCP服务器。

这实现了 “动态分配的便利性” 与 “静态管理的稳定性” 的结合。
2. 主要应用场景

为特定设备保留固定IP：

为服务器、打印机、网络设备、管理员PC等重要终端分配固定的IP地址，方便管理和访问。

避免这些设备的IP地址因租约到期或重启而改变。

DHCP中继的安全与控制：

在DHCP中继场景下，静态绑定可以与IP/MAC地址检查功能结合。

只允许绑定表中的合法客户端获取IP地址，防止非法私接主机获取网络资源，增强网络安全性。

3. 相关概念辨析

static-bind vs 静态IP：

静态IP： 在终端设备上手动配置IP地址。容易造成地址冲突，且配置管理分散。

static-bind： 在DHCP服务器上集中管理。客户端依然保持"自动获取IP"的配置，由服务器保证其每次获取到同一个IP。管理更集中、更安全。

static-bind vs 动态DHCP：

动态DHCP： IP地址从地址池中随机分配，客户端每次获取到的地址可能不同。

static-bind： 特定客户端永远获取到同一个指定的IP地址。

第二部分：实验配置与验证
我们通过两个最典型的实验场景来演示。
实验一：在DHCP服务器上配置静态绑定
拓扑与需求：
[ PC1 (MAC: 0000-5E00-0101) ]
|
[ H3C Device (作为DHCP服务器) ]
|
[ PC2 (MAC: 0000-5E00-0202) ]

H3C设备作为DHCP服务器，地址池为 192.168.1.0/24。

要求为PC1（MAC地址为 0000-5E00-0101）永久分配IP地址 192.168.1.100。

其他客户端（如PC2）从地址池中动态获取IP。

配置步骤：
第1步：启用DHCP服务并创建地址池
system-view
[H3C] dhcp enable
[H3C] ip pool static-test
[H3C-ip-pool-static-test] network 192.168.1.0 mask 255.255.255.0
[H3C-ip-pool-static-test] gateway-list 192.168.1.1[
H3C-ip-pool-static-test] dns-list 8.8.8.8

第2步：在地址池中配置静态绑定
[H3C-ip-pool-static-test] static-bind ip-address 192.168.1.100 hardware-address 0000-5e00-0101

ip-address：