具体命令如下

service dhcp

no ip dhcp conflict logging

ip dhcp excluded-address 4.4.55.254

ip dhcp excluded-address 4.4.55.51

ip dhcp excluded-address 4.4.55.50

ip dhcp pool cisco

   network 4.4.55.0 255.255.255.0

  default-route 4.4.55.254

  dns-server 4.4.55.50 4.4.55.51

  domain-name cisco.com

  lease 10

  update arp     和arp authorized配合来用。

interface f0/0

ip address 4.4.55.254 255.255.255.0

arp authorized   相当于关闭此接口的arp自动学习功能，只能从dhcp上面继承。

arp timeout 60

arp probe    这个命令如果不敲的话如果合法机器没有发包超过60秒那么地址就过期了，需要重新申请。

最关键的是update arp和arp authorized，网上找资料没有找到，我感觉update arp表示所有dhcp分配出去的ip和mac都做记录，如果接口下配置了arp authorized的话那么只有分配出去的ip才能正常。