华为防火墙怎么配dhcp,只允许1-8端口自动获取

如果您想在华为防火墙上配置DHCP服务，以仅允许1-8端口自动获取IP地址，请按照以下步骤进行 *** 作：
1、登录防火墙管理页面，并进入“系统管理”菜单下的“DHCP服务器”选项。
2、在DHCP服务器页面中，点击“启用”按钮开启DHCP服务。
3、设置DHCP服务的IP地址池范围，将其设置为仅包含1-8端口的IP地址。
4、点击“保存”按钮保存DHCP配置。
5、在防火墙管理页面中，进入“安全策略”菜单下的“WAN口入方向”选项。
6、添加一条新的安全策略规则，限制1-8端口只能从DHCP服务器获取IP地址。具体 *** 作如下：
7、点击“添加”按钮创建新的安全策略规则。
8、将规则方向设置为“入站”，源地址设置为“任意”，目标地址设置为“静态IP”，并指定目标地址为防火墙的WAN口IP地址。
9、在“应用服务”中选择“DHCP”，并设置“DHCP服务地址”为DHCP服务器的IP地址
10、在“高级选项”中，将“端口”设置为“1-8”，表示该策略规则仅适用于1-8端口。保存并激活新的安全策略规则。
11、完成以上步骤后，DHCP服务器将仅向1-8端口提供IP地址，其他端口将无法获得IP地址。同时，新增的安全策略规则也将限制1-8端口仅能从DHCP服务器获取IP地址，增强了网络的安全性和可控性。

配置DHCP服务器的步骤如下：

安装DHCP服务器软件：首先需要安装DHCP服务器软件，例如ISC DHCP服务器或Windows Server自带的DHCP服务器。安装方式会因不同的 *** 作系统而有所不同。

配置DHCP服务器参数：配置DHCP服务器参数，包括IP地址池、子网掩码、默认网关、DNS服务器、租约时间等。IP地址池指的是DHCP服务器可以分配的IP地址范围。子网掩码和默认网关则是用于将DHCP客户端分配的IP地址与网络连接起来。

配置DHCP选项：DHCP选项是一些额外的配置参数，可以根据需要进行配置。常见的DHCP选项包括DNS服务器、NTP服务器、SMTP服务器、TFTP服务器等。

配置DHCP客户端：将DHCP客户端的网络设置修改为使用DHCP获取IP地址，这样DHCP客户端就可以通过DHCP服务器自动获取IP地址等网络参数。如果使用的是Windows *** 作系统，可以在网络和共享中心中进行DHCP客户端的配置。

启动DHCP服务器服务：启动DHCP服务器服务后，DHCP客户端将会自动向DHCP服务器发出请求，请求分配IP地址等网络参数。

注意：在配置DHCP服务器之前，需要确保网络拓扑结构正确，并保证DHCP服务器和DHCP客户端都处于同一网络中。此外，DHCP服务器的配置参数需要和网络环境相匹配，以避免网络故障和安全漏洞。

;     通常存在以下三种模式：DHCP客户端首次登录网络DHCP客户端首次登录网络时，通过四个阶段与DHCP服务器建立联系：发现阶段：DHCP客户端寻找DHCP服务器的阶段。客户端以广播方式发送DHCPDISCOVER报文，只有DHCP服务器才会进行响应。 提供阶段：DHCP服务器提供IP地址的阶段。DHCP服务器接收到客户端的DHCPDISCOVER报文后，从IP地址池中挑选一个尚未分配的IP地址分配给客户端，向该客户端发送包含出租IP地址和其它设置的DHCPOFFER报文。选择阶段：DHCP客户端选择IP地址的阶段。 如果有多台DHCP服务器向该客户端发来DHCPOFFER报文，客户端只接受第一个收到的DHCPOFFER报文，然后以广播方式向各DHCP服务器回应DHCPREQUEST报文，该信息中包含向所选定的DHCP服务器请求IP地址的内容。确认阶段：DHCP服务器确认所提供IP地址的阶段。 当DHCP服务器收到DHCP客户端回答的DHCPREQUEST报文后，便向客户端发送包含它所提供的IP地址和其它设置的DHCPACK确认报文。然后，DHCP客户端将其TCP/IP协议组件与网卡绑定。除DHCP客户端选中的服务器外，其它DHCP服务器本次未分配出的IP地址仍可用于其他客户端的IP地址申请。

在一个使用TCP/IP协议的网络中，每一台计算机都必须至少有一个IP地址，才能与其他计算机连接通信。为了便于统一规划和管理网络中的IP地址，DHCP（Dynamic Host Configure Protocol，动态主机配置协议）应运而生了。这种网络服务有利于对校园网络中的客户机IP地址进行有效管理，而不需要一个一个手动指定IP地址。
DHCP服务的安装
DHCP指的是由服务器控制一段IP地址范围，客户机登录服务器时就可以自动获得服务器分配的IP地址和子网掩码。首先，DHCP服务器必须是一台安装有Windows 2000 Server/Advanced Server系统的计算机；其次，担任DHCP服务器的计算机需要安装TCP/IP协议，并为其设置静态IP地址、子网掩码、默认网关等内容。默认情况下，DHCP作为Windows 2000 Server的一个服务组件不会被系统自动安装，必须把它添加进来：
1 依次点击“开始→设置→控制面板→添加/删除程序→添加/删除Windows组件”，打开相应的对话框。
添加IP地址范围
当DHCP服务器被授权后，还需要对它设置IP地址范围。通过给DHCP服务器设置IP地址范围后，当DHCP客户机在向DHCP服务器申请IP地址时，DHCP服务器就会从所设置的IP地址范围中选择一个还没有被使用的IP地址进行动态分配。添加IP地址范围的 *** 作如下：
1 点击“开始→程序→管理工具→DHCP”，打开DHCP控制台窗口。
2 选中DHCP服务器名，在服务器名上点击鼠标右键，在出现的快捷菜单中选择“新建作用域”，在出现的窗口中单击[下一步]按钮，在出现的对话框中输入相关信息，单击[下一步]按钮，如图1所示。
3 在图1所示的窗口中，根据自己网络的实际情况，对各项进行设置，然后单击[下一步]按钮，出现如图2所示的窗口。
4 在图2所示的窗口中，输入需要排除的IP地址范围。由于校园网络中有很多网络设备需要指定静态IP地址（即固定的IP地址），如服务器、交换机、路由器等，此时必须把这些已经分配的IP地址从DHCP服务器的IP地址范围中排除，否则会引起IP地址的冲突，导致网络故障。
5 单击[下一步]按钮，在出现的“租约期限”窗口中可以设置IP地址租期的时间值。一般情况下，如果校园网络中的IP地址比较紧张的时候，可以把租期设置短一些，而IP地址比较宽松时，可以把租期设置长一些。设置完后，单击[下一步]按钮，出现“配置DHCP选项”窗口。
6 在“配置DHCP选项”窗口中，如果选择“是，我想现在配置这些选项”，此时可以对DNS服务器、默认网关、WINS服务器地址等内容进行设置；如果选择“否，我想稍后配置这些选项”，可以在需要这些功能时再进行配置。此处，我们选择前者，单击[下一步]按钮。
7 在出现的窗口中，常常输入网络中路由器的IP地址（即默认网关的IP地址）或是NAT服务器（网络地址转换服务器）的IP地址，如WinRoute、SyGate等。这样，客户机从DHCP服务器那里得到的IP信息中就包含了默认网关的设定了，从而可以接入Internet。
8 单击[下一步]按钮，在此对话框中设置有关客户机DNS域的名称，同时输入DNS服务器的名称和IP地址。，然后单击[添加]按钮进行确认。单击[下一步]按钮，在出现的窗口中进行WINS服务器的相关设置，设置完后单击[下一步]按钮。
9 在出现的窗口中，选择“是，我想现在激活此作用域”后，单击[下一步]按钮，在出现的窗口中单击[完成]按钮，设置结束。此时，就可以在DHCP管理器中看到我们刚刚建好的作用域。
注意：如果您的校园网络是以工作组的形式存在的，可以在第6步的“配置DHCP选项”窗口中选择“否，我想稍后配置这些选项”，此时设置过程跳过第7、8步。如果您的校园网络是以域的形式存在的，建议您的网络配置顺序为：活动目录的建立→WINS的建立→DNS的建立→DHCP的建立，这样可以减少很多麻烦。
DHCP服务的测试
经过上述设置，DHCP服务已经正式启动，我们需要在客户机上进行测试。只需把客户机的IP地址选项设为“自动获取IP地址”，随后重新启动客户机。在客户机的“运行”对话框中键入“Ipconfig/all”，即可看到客户机分配到的动态IP地址。
2 用鼠标左键点击选中对话框的“组件”列表框中的“网络服务”一项，单击[详细信息]按钮，出现带有具体内容的对话框。
3 在对话框“网络服务的子组件”列表框中勾选“动态主机配置协议（DHCP）”，单击[确定]按钮，根据屏幕提示放入Windows 2000安装光盘，复制所需要的程序。
4 重新启动计算机后，在“开始→程序→管理工具”下就会出现“DHCP”一项，说明DHCP服务安装成功。
DHCP服务器的授权
出于对网络安全管理的考虑，并不是在Windows 2000 Server中安装了DHCP功能后就能直接使用，还必须进行授权 *** 作，未经授权 *** 作的服务器无法提供DHCP服务。对DHCP服务器授权 *** 作的过程如下：
1 依次点击“开始→程序→管理工具→DHCP”，打开DHCP控制台窗口。
2 在控制台窗口中，用鼠标左键点击选中服务器名，然后单击右键，在快捷菜单中选中“授权”，此时需要几分钟的等待时间。注意：如果系统长时间没有反应，可以按F5键或选择菜单工具中的“ *** 作”下的“刷新”进行屏幕刷新，或先关闭DHCP控制台，在服务器名上用鼠标右键点击。如果快捷菜单中的“授权”已经变为“撤消授权”，则表示对DHCP服务器授权成功。此时，最明显的标记是服务器名前面红色向上的箭头变成了绿色向下的箭头。这样，这台被授权的DHCP服务器就有分配IP的权利了。
希望对你有帮助！

---