华为交换机 配置 DHCP 报文速率限制 命令与配置示例
配置 DHCP 报文速率限制，用于建立可复查的设备状态证据，并为配置、排障或变更回滚提供依据。
进阶
8 分钟
内容技术审核组 · 2026-08-05 已核验
正在读取学习状态...
配置目标
限制用户端口 DHCP 请求速率并避免耗尽控制面
应用场景
企业园区网日常巡检、变更实施或故障定位时，需要配置 DHCP 报文速率限制并保存关键输出。
前置知识
- 已通过 Console 或 SSH 登录设备
- 已确认当前命令视图和变更窗口
平台：VRP
版本：V200R019 及以上
环境：VRP V200R019 及以上 课程规则引擎与目标平台命令参考复核环境
执行前检查
核对设备与配置基线确认目标设备、接口、业务范围、当前状态和可用回滚基线，再执行命令。
完整配置
interface GigabitEthernet 0/0/10 dhcp snooping check dhcp-rate enable dhcp snooping check dhcp-rate 20 undo dhcp snooping check dhcp-rate enable
逐行说明
interface GigabitEthernet 0/0/10第 1 步：在目标设备上执行并核对命令作用范围。
dhcp snooping check dhcp-rate enable第 2 步：在目标设备上执行并核对命令作用范围。
dhcp snooping check dhcp-rate 20第 3 步：在目标设备上执行并核对命令作用范围。
undo dhcp snooping check dhcp-rate enable回滚本主题引入的配置，执行前确认影响对象。
多厂商命令对比
按配置步骤横向查看不同厂商写法；空白项表示该厂商采用了不同的命令流程。
| 配置步骤 | 思科命令 | 华三命令 | 华为命令 | 锐捷命令 |
|---|---|---|---|---|
| 步骤 1 | interface GigabitEthernet1/0/10 | interface GigabitEthernet 1/0/10 | interface GigabitEthernet 0/0/10 | interface GigabitEthernet 0/10 |
| 步骤 2 | ip dhcp snooping limit rate 20 | dhcp snooping rate-limit 20 | dhcp snooping check dhcp-rate enable | ip dhcp snooping limit rate 20 |
| 步骤 3 | no ip dhcp snooping limit rate 20 | undo dhcp snooping rate-limit | dhcp snooping check dhcp-rate 20 | no ip dhcp snooping limit rate 20 |
| 步骤 4 | 该厂商步骤不同 | 该厂商步骤不同 | undo dhcp snooping check dhcp-rate enable | 该厂商步骤不同 |
验证配置
display dhcp snooping interface GigabitEthernet 0/0/10读取实际状态或计数器，确认“限制用户端口 DHCP 请求速率并避免耗尽控制面”已经满足。
输出字段解读
display dhcp snooping interface GigabitEthernet 0/0/10关注该输出中与“读取实际状态或计数器，确认“限制用户端口 DHCP 请求速率并避免耗尽控制面”已经满足。”对应的状态、计数和异常字段，并与变更前基线比较。
回滚方法
undo dhcp snooping check dhcp-rate enable撤销本主题引入的配置，并重新执行验证命令。
常见错误、影响与恢复
命令可以执行但业务状态未达到预期
影响：仅凭配置回显判断成功，可能遗漏接口状态、协议协商或上下游不一致。
恢复：执行 display dhcp snooping interface GigabitEthernet 0/0/10，结合变更前基线和对端状态逐项复核；异常时使用本主题回滚命令恢复。