交换机DHCP中继功能的配置
cisco交换机配置DHCP中继
cisco交换机配置DHCPCisco 3550配置dhcp，网络上多有讨论，但大都存在错漏，按照网上介绍的配置一句“IP HELPER-ADDRESS DHCP服务器地址”后，工程当中发现客户机不能从DHCP服务器获取IP地址，本人最近也刚好配置了3550作为DHCP服务器中继代理，最初也曾困惑很久，后来在网上查找资料及在论坛上寻求众人帮助，终于在工程当中测试通过，为避免大家在工程当中遇到此类情况左调右调，特将配置过程写出来，给大家作为参考。
网络环境：一台3550EMI交换机，划分三个vlan,vlan2 为服务器所在网络，命名为server,IP 地址段为192.168.2.0,子网掩码:255.255.255.0,网关:192.168.2.1,域服务器为windows 2000 advance server,同时兼作DHCP服务器，DNS服务器，IP地址为192.168.2.10,vlan3为客户机1所在网络，IP地址段为192.168.3.0,子网掩码:255.255.255.0,网关:192.168.3.1命名为work01,vlan4 为客户机2所在网络,命名为work02,IP地址段为192.168.4.0,子网掩码:255.255.255.0,网关:192.168.4.1.3550上端口1-8划到VLAN 2，端口9-16划分到VLAN 3,端口17-24划分到VLAN 4.配置命令及步骤如下：第一步：创建VLANSwitch>Vlan DatabaseSwitch(Vlan)>Vlan 2 Name serverSwitch(Vlan)>Vlan 3 Name work01Switch(vlan)>Vlan 4 Name work02第二步：启用DHCP中继代理/*在VLAN中使用“IP HELPER-ADDRESS DHCP服务器地址”指定DHCP服务器*/Switch>EnableSwitch#Config tSwitch(Config)#Service DhcpSwitch(Config)#Ip Dhcp Relay Information Option第三步：设置VLAN IP地址Switch(Config)#Int Vlan 2Switch(Config-vlan)#Ip Address 192.168.2.1 255.255.255.0Switch(Config-vlan)#No ShutSwitch(Config-vlan)#Int Vlan 3Switch(Config-vlan)#Ip Address 192.168.3.1 255.255.255.0Switch(Config-vlan)#No ShutSwitch(Config-vlan)#Int Vlan 4Switch(Config-vlan)#Ip Address 192.168.4.1 255.255.255.0Switch(Config-vlan)#No ShutSwitch(Config-vlan)#Exit/*注意：由于此时没有将端口分配置到VLAN2，3，4，所以各VLAN会DOWN掉，待将端口分配到各VLAN后，VLAN会起来*/第四步：设置端口全局参数Switch(Config)#Interface Range Fa 0/1 - 24Switch(Config-if-range)#Switchport Mode AccessSwitch(Config-if-range)#Spanning-tree Portfast第五步：将端口添加到VLAN2，3，4中/*将端口1-8添加到VLAN 2*/Switch(Config)#Interface Range Fa 0/1 - 8Switch(Config-if-range)#Switchport Access Vlan 2/*将端口9-16添加到VLAN 3*/Switch(Config)#Interface Range Fa 0/9 - 16Switch(Config-if-range)#Switchport Access Vlan 3/*将端口17-24添加到VLAN 4*/Switch(Config)#Interface Range Fa 0/17 - 24Switch(Config-if-range)#Switchport Access Vlan 4Switch(Config-if-range)#Exit/*经过这一步后，各VLAN会起来*/第六步：在VLAN3和4中设定DHCP服务器地址/*VLAN 2中不须指定DHCP服务器地址*/Switch(Config)#Int Vlan 3Switch(Config-vlan)#Ip Helper-address 192.168.2.10Switch(Config)#Int Vlan 4Switch(Config-vlan)#Ip Helper-address 192.168.2.10第七步:启用路由/*路由启用后,各VLAN间主机可互相访问,若需进一步控制访问权限,则需应用到访问控制列表*/Switch(Config)#Ip Routing第八步：结束并保存配置Switch(Config-vlan)#EndSwitch#Copy Run Start。
交换机DHCP中继功能的配置
交换机DHCP中继功能的配置实验、交换机dhcp服务器的配置一、实验目的1、介绍dhcp原理；2、熟练掌握交换机作为dhcp服务器的配置方法；3、了解该功能的广泛应用。
二、应用环境大型网络一般都采用dhcp协议作为地址分配的方法，需要为网络购置多台dhcp服务器放置在网络的不同位置。
为减轻网络管理员和用户的配置负担，我们可以将支持dhcp 的交换机配置成dhcp服务器。
三、实验设备1、dcrs-5650交换机1台（softwareversionisdcrs-5650-28_5.2.1.0）2、pc机1-3台3、console线1根4、直通网线若干四、实验流形pc1vlan10五、实验要求pc2vlan10pc3vlan20为处于不同vlan的pc机设置dhcp服务器。
在交换机上分割两个基于端口的vlan：vlan10，vlan20。
vlan1024ip192.168.10.1/端口成员1~82024布局两个地址池：poola（network192.168.10.0/24）设备缺省网关dns服务器leaseip地址192.168.10.1192.168.1.18小时192.168.20.1/9~16poolb(network192.168.20.0/24)设备缺省网关dns服务器leaseip地址192.168.20.1192.168.1.11小时其中在vlan10处，因为工作的需要，特地将一台mac地址为00-a0-d1-d1-07-ff的机器分配固定的ip地址192.168.10.88。
六、实验步骤第一步：交换机全部恢复出厂设置，创建vlan100和vlan200。
switch(config)#switch(config)#vlan10switch(config-vlan10)#switchportinterfaceethernet0/0/1-8！给vlan10重新加入端口1-8settheportethernet0/0/1accessvlan100successfullysettheportethernet0/0/2accessv lan100successfullysettheportethernet0/0/3accessvlan100successfullysettheportet hernet0/0/4accessvlan100successfullysettheportethernet0/0/5accessvlan100succes sfullysettheportethernet0/0/6accessvlan100successfullysettheportethernet0/0/7a ccessvlan100successfullysettheportethernet0/0/8accessvlan100successfullyswitch (config-vlan10)#exitswitch(config)#vlan20switch(config-vlan20)#switchportinterfaceethernet0/0/9-16！给vlan20重新加入端口9-16settheportethernet0/0/9accessvlan200successfullysettheportethernet0/0/10access vlan200successfullysettheportethernet0/0/11accessvlan200successfullysettheport ethernet0/0/12accessvlan200successfullysettheportethernet0/0/13accessvlan200su ccessfullysettheportethernet0/0/14accessvlan200successfullysettheportethernet0 /0/15accessvlan200successfullysettheportethernet0/0/16accessvlan200successfull yswitch(config-vlan20)#exitswitch(config)#第二步：给交换机设置ip地址。
H3C交换机配置DHCP配置
H3C交换机配置DHCP配置DHCP, 交换机1，交换机作DHCP Server『配置环境参数』1. PC1、PC2的网卡均采用动态获取IP地址的方式2. PC1连接到交换机的以太网端口0/1，属于VLAN10；PC2连接到交换机的以太网端口0/2，属于VLAN203. 三层交换机SwitchA的VLAN接口10地址为10.1.1.1/24，VLAN接口20地址为10.1.2.1/24『组网需求』1. PC1可以动态获取10.1.1.0/24网段地址，并且网关地址为10.1.1.1；PC2可以动态获取10.1.2.0/24网段地址，并且网关地址为10.1.2.1『DHCP Server配置流程流程』可以完成对直接连接到三层交换机的PC机分配IP地址，也可以对通过DHCP中继设备连接到三层交换机的PC机分配IP地址。
分配地址的方式可以采用接口方式，或者全局地址池方式。
【SwitchA采用接口方式分配地址相关配置】1. 创建（进入）VLAN10[SwitchA]vlan 102. 将E0/1加入到VLAN10[SwitchA-vlan10]port Ethernet 0/13. 创建（进入）VLAN接口10[SwitchA]interface Vlan-interface 104. 为VLAN接口10配置IP地址[SwitchA-Vlan-interface10]ip address 10.1.1.1 255.255.255.05. 在VLAN接口10上选择接口方式分配IP地址[SwitchA-Vlan-interface10]dhcp select interface6. 禁止将PC机的网关地址分配给用户[SwitchA]dhcp server forbidden-ip 10.1.1.1【SwitchA采用全局地址池方式分配地址相关配置】1. 创建（进入）VLAN10[SwitchA]vlan 102. 将E0/1加入到VLAN10[SwitchA-vlan10]port Ethernet 0/13. 创建（进入）VLAN接口10[SwitchA]interface Vlan-interface 104. 为VLAN接口10配置IP地址[SwitchA-Vlan-interface10]ip address 10.1.1.1 255.255.255.05. 在VLAN接口10上选择全局地址池方式分配IP地址[SwitchA-Vlan-interface10]dhcp select global6. 创建全局地址池，并命名为”vlan10”[SwitchA]dhcp server ip-pool vlan107. 配置vlan10地址池给用户分配的地址范围以及用户的网关地址[SwitchA-dhcp-vlan10]network 10.1.1.0 mask 255.255.255.0[SwitchA-dhcp-vlan10]gateway-list 10.1.1.18. 禁止将PC机的网关地址分配给用户[SwitchA]dhcp server forbidden-ip 10.1.1.1【补充说明】以上配置以VLAN10的为例，VLAN20的配置参照VLAN10的配置即可。
使用路由器以及三层交换机配置DHCP中继
要求描述：1、在SW1上创建vlan10和vlan20，并将端口F0/3划分到vlan10，将端口F0/1划分到vlan 202、在SW1和R2上配置路由，是网络互通3、在R1上配置DHCP，在SW1上配置DHCP中继，使PC机能够自动获取到ip地址和默认网关地址4、在PC机上能够ping通R1和LO 0（即lookback接口）图解：1、在R2上F0/0上配置ip为192.168.0.2 LO0接口上配置192.168.1.1，配置完毕后配置默认路由，这样可以访问其他网段2、在三层交换机F0/2接口上开启路由功能，配地址并配置默认路由到达192.168.1.0的网段3、在路由器R1上配置地址和默认路由，这样可以达到其他的网段进行分配地址，配置DHCP 相关服务注意:本实例中所有配置命令均为简写，另外在模拟器中我们将用路由器模拟PC，只是将路由器的路由功能关闭即可步骤：我们首先来配置R2路由器router>enrouter#config terrouter(config)#no ip domain-loorouter(config)#line console 0router(config-line)#no exec-timeoutrouter(config-line)#logging synrouter(config-line)#exitrouter(config)#interface f0/0router(config-if)#ip add 192.168.0.2 25.255.255.0router(config-if)#no shut（开启接口）router(config-if)#interface lo 0router(config-if)#ip add 192.168.1.1 255.255.255.0router(config-if)#no shut（开启接口）router(config-if)#exitrouter(config)#ip route 0.0.0.0 0.0.0.0 192.168.0.1（默认路由，表示可以到达不同的网段）好了R2上面的路由器一斤配置完毕了，现在来开始配置三层交换机SW1>enSW1#config terSW1(config)#ip routingSW1(config)#no ip domain-looSW1(config)#line console 0SW1(config-line)#no exec-timeoutSW1(config-line)#logging synSW1(config-line)#exitSW1(config)#interface f0/2SW1(config-if)#no swtchportSW1(config-if)#ip add 192.168.0.1 255.255.255.0SW1(config-if)#no shutSW1(config)#ip route 0.0.0.0 0.0.0.0 192.168.0.2SW1(config-if)#endSW1#vlan data （创建vlan 10和vlan 20）SW1(vlan)#vlan 10SW1(vlan)#vlan 20SW1(vlan)#endSW1#config tSW1(config)#interface f0/1SW1(config-if)#swichport access vlan 20（将接口F0/1加入vlan 10）SW1(config)#interface f0/3SW1(config-if)#switchport access vlan 10（将接口F0/3加入vlan 10）SW1(config)#interface vlan 10SW1(config)#ip add 192.168.10.1 255.255.255.0（vlan 10的地址）SW1(config)#ip helper-add 192.168.20.1（配置中继，地址为DHCP服务器地址）SW1(config)#no shut（开启接口）SW1(config)#interface vlan 20SW1(config)#ip add 192.168.20.2 255.255.255.0（vlan 20的地址）SW1(config)#ip helper-add 192.168.20.1（配置中继，即DHCP服务器地址，也就是R1上面的地址）SW1(config)#no shut（开启接口）现在三层交换机配置完毕，现在开始配置路由器R1，即DHCP服务器router>enrouter#config terrouter(config)#no ip domain-loorouter(config)#line console 0router(config-line)#no exec-timeoutrouter(config-line)#logging synrouter(config-line)#exitrouter(config)#interface f0/0router(config-if)#ip add 192.168.20.1 255.255.255.0router(config-if)#no shutrouter(config-if)#exitrouter(config)#ip dhcp pool vlan10（给地址池命名为VLAN10，此处命名是可以随意的）router(dhcp-config)#network 192.168.10.0 255.255.255.0（给vlan 10要分配的网段）router(dhcp-config)#default-router 192.168.10.1（默认网关，为vlan 10 的地址）router(dhcp-config)#dns-server 202.103.46.148（要分配的DNS服务器地址）router(dhcp-config)#lease 2router(config)#ip dhcp excluded-address 192.168.10.1（预留的IP地址，即vlan 10的静态地址，表示不分配出去）router(config)#ip route 0.0.0.0 0.0.0.0 192.168.20.2（默认路由，表示可以到达不同的网段）前面我刚讲过我们是在模拟器中我们将用路由器模拟PC，所以我们还要对此PC进行相关配置，不过真机情况下就不需要对此PC做任何配置router>enrouter#config terrouter(config)#no ip domain-loorouter(config)#hostname pcpc(config)#line console 0pc(config-line)#no exec-timeoutpc(config-line)#logging synpc(config-line)#exitpc(config)#interface f0/0pc(config-if)#no shut （开启接口）pc(config)#no ip routing(表示关闭路由功能)pc(config)#ip add dhcp (表示从DHCP上获得地址）。
华为路由交换配置DHCP及DHCP中继
DHCP协ቤተ መጻሕፍቲ ባይዱ系统组成
DHCP Client
DHCP Client通过DHCP协议来获得网络配置参数 通常是一台主机或网络设备
DHCP Server
DHCP Server提供网络设置参数给DHCP Client 通常是一台服务器或网络设备
DHCP Relay
在DHCP Client和DHCP Server之间跨网段转发DHCP消息 通常是网络设备
由DHCP Client向DHCP Server提出配置申请，DHCP Server根据策略返回相应配置信息。
DHCP报文采用UDP进行封装，识别采用端口号
DHCP Client使用68，DHCP Server使用67。
DHCP协议特点
整个配置过程自动实现，DHCP Client端无需配置 所有配置信息由DHCP Server统一管理 通过IP地址租期管理，提高IP地址的使用效率 采用广播实现报文交互，报文一般不能跨网段，如 果需跨网段，需要使用DHCP Relay技术实现
Manual Allocation
网络管理员为某些少数特定的主机绑定固定IP地址，且 地址不会过期
DHCP协议分配地址的优先级
DHCP Server数据库中与该DHCP Client的MAC地址静 态绑定的IP地址 该DHCP Client曾经使用过的地址 顺序查找DHCP地址池中可供分配的IP地址，最先找到的 可用IP地址，优先级高 如果未找到可用的IP地址，则依次查询超过租期、发生冲 突的IP地址 找不到则报告错误
Unicast或 Broadcast Unicast或 Broadcast
DHCP Client
DHCPDISCOVER DHCPOFFER DHCPREQUEST DHCPACK/NAK DHCPDECLINE
dhcp配置多个vlan(dhcp中继代理)
dhcp配置多个vlan(dhcp中继代理) DHCP配置多个VLAN（DHCP中继代理）在网络环境中，VLAN（Virtual Local Area Network）是一种将局域网虚拟化的技术，可以将物理网络划分为多个逻辑子网，提供更好的管理和安全控制。
当我们需要在不同的VLAN上提供DHCP（Dynamic Host Configuration Protocol）服务时，可以通过DHCP中继代理来实现。
DHCP中继代理是一种网络设备或服务，它可以将来自一个VLAN的DHCP请求转发到另一个VLAN上的DHCP服务器。
这种方式可以实现在分散的网络环境中，使用一个集中的DHCP服务器为不同的VLAN提供IP地址分配和配置信息。
下面将介绍如何配置多个VLAN的DHCP中继代理。
1. 确定网络设备支持首先，需要确认你的网络设备是否支持DHCP中继代理功能。
常见的网络设备如路由器、交换机等一般都支持该功能，但具体操作方式可能有所不同。
请查阅设备的用户手册或联系厂商以获取相关信息。
2. 配置VLAN在开始配置DHCP中继代理之前，需要先在网络设备上配置VLAN。
这通常涉及到创建VLAN接口、分配VLAN ID以及与物理接口的关联等操作。
具体操作步骤可以参考设备的用户手册。
3. 配置DHCP中继代理一旦VLAN配置完成，就可以开始配置DHCP中继代理。
以下是一个示例配置：a. 进入设备的配置界面，找到与DHCP相关的设置选项。
b. 设置DHCP中继代理的IP地址。
这通常是你所创建的VLAN接口的IP地址。
c. 指定DHCP服务器的IP地址。
这是将转发DHCP请求的目标地址。
d. 配置其他相关参数，如DHCP超时时间、租约期限等。
这些参数可以根据实际需求进行调整。
4. 测试与验证完成DHCP中继代理的配置后，可以进行测试以验证是否正常工作。
a. 在一个客户端设备上连接到某个VLAN，并请求获取IP地址。
b. 在DHCP服务器上查看是否收到了来自DHCP中继代理的请求，并成功为客户端分配了IP地址。
交换机DHCP中继配置
console(config)#dhcp l2relay console(config)#dhcp l2relay vlan 200 console(config-if-vlan200)#ip helper-address 192.168.1.221
交换机：
一、配置 VLAN
设置 1/G2- 1/G5 VLAN 100 IP 地址：192.168.1.240 1/G6-1/G9 VLAN 200 IP 地址：192.168.2.240
console(config)# vlan database console(config-vlan)# vlan 100 console(config-vlan)# vlan 200 console(config-vlan)# exit console(config)# interface range ethernet 1/g2-1/g5 console(config-if)# switchport mode access console(config-if)# switchport access vlan 100 console(config-if)# end console(config)# interface range ethernet 1/g6-1/g9 console(config-if)# switchport mode access console(config-if)# switchport access vlan 200 console(config-if)# end console(config-if-vlan100)#ip address 192.168.1.240 /24 console(config-if-vlan100)#ip address 192.168.2.240 /24
华为交换机配置DHCP中继
华为交换机配置DHCP中继
很多情况下我们需要在三层交换机上配置一下DHCP中继服务；
用以为下面的客户机提供DHCP中继服务；
就是说三层交换机上可以为DHCP端口转发数据到指定的DHCP服务器上；而不会因为是跨VLAN就导致客户机获取不到DHCP分配的IP地址；
方法/步骤
请先确保你的电脑和华为交换机连接成功
进入管理视图
<Quidway> system-view
接着dhcp enable 开启交换机的DHCP服务
接着进入虚拟vlan 视图
[Quidway]interface Vlanif 100
配置一个IP地址
[Quidway-Vlanif100] ip address 192.168.104.253 255.255.255.0
然后开始dhcp中继功能
[Quidway-Vlanif100]dhcp select relay
配置DHCP服务器IP地址
[Quidway-Vlanif100]ip relay address 10.10.100.171
到此华为交换机的DHCP中继功能就配置完成了
记得要save保存配置。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
交换机DHCP 中继功能的配置
一、 环境
当DHCP 客户机和DHCP 服务器不在同一个网段时，由DHCP 中继传递DHCP 报文。
增加
DHCP 中继功能的好处是不必为每个网段都设置DHCP 服务器，同一个DHCP 服务器可以为很
多个子网的客户机提供网络配置参数，即节约了成本又方便了管理。
这就是DHCP 中继的功
能。
二、 拓扑
switchA switchB Vlan10
DHCP Server
Vlan100
PC2
PC1 三、 实训要求
在交换机A
交换机A 的端口24连接一台DHCP 服务器，服务器的地址为10.1.157.1/24；
交换机A 的端口1连接交换机B 的24口； 交换机B 恢复出场设备，不作任何配置，当成HUB 来用。
DHCP 服务器的地址池中的地址范围为：192.168.1.10/24-192.168.1.100/24.
四、 实训步骤
第一步：交换机全部恢复出厂设置，创建vlan10和vlan100。
switch(Config)#
switch(Config)#vlan 10
switch(Config-Vlan10)#switchport interface Ethernet 0/0/1
switch(Config-Vlan10)#exit
switch(Config)#vlan 100
switch(Config-Vlan100)#switchport interface Ethernet 0/0/24
switch(Config-Vlan100)#exit
第二步：给交换机设置IP地址。
switch(Config)#interface vlan 10
switch(Config-If-Vlan10)#ip address 192.168.1.1 255.255.255.0 switch(Config-If-Vlan10)#no shutdown
switch(Config)#interface vlan 100
switch(Config-If-Vlan100)#ip address 10.1.157.100 255.255.255.0 switch(Config-If-Vlan100)#no shutdown
第三步：配置DHCP中继
switch(Config)#service dhcp
switch(Config)#ip forward-protocol udp bootps
switch(Config)#interface vlan 10
switch(Config-If-Vlan10)#ip helper-address 10.1.157.1
switch(Config-If-Vlan10)#exit
switch(Config)#
第四步：验证实训。
使用“ipconfig/renew”命令在PC的dos命令行中检查是否得到了正确的IP.
五、注意事项和排错
1、若中间负责转发DHCP报文的交换机、路由器不具备DHCP中继功能，建议替换掉
中间的设备或更新版本，使其具备DHCP中继功能，才能正确进行这个功能。
六、配置序列
switch#show run
!
no service password-encryption
!
hostname switch
!
ip forward-protocol udp 67
!
service dhcp
!
vlan 1
!
vlan 10
!
vlan 100
!
Interface Ethernet0/0/1
switchport access vlan 10 !
Interface Ethernet0/0/2
!
Interface Ethernet0/0/3
!
Interface Ethernet0/0/4
!
Interface Ethernet0/0/5
!
Interface Ethernet0/0/6
!
Interface Ethernet0/0/7
!
Interface Ethernet0/0/8
!
Interface Ethernet0/0/9
!
Interface Ethernet0/0/10 !
Interface Ethernet0/0/11 !
Interface Ethernet0/0/12 !
Interface Ethernet0/0/13 !
Interface Ethernet0/0/14 !
Interface Ethernet0/0/15 !
Interface Ethernet0/0/16 !
Interface Ethernet0/0/17 !
Interface Ethernet0/0/18 !
Interface Ethernet0/0/19 !
Interface Ethernet0/0/20 !
Interface Ethernet0/0/21
!
Interface Ethernet0/0/22
!
Interface Ethernet0/0/23
!
Interface Ethernet0/0/24
switchport access vlan 100
!
Interface Ethernet0/0/25
!
Interface Ethernet0/0/26
!
Interface Ethernet0/0/27
!
Interface Ethernet0/0/28
!
interface Vlan10
ip address 192.168.1.1 255.255.255.0
!forward protocol udp 67(active)!
ip helper-address 10.1.157.1
!
interface Vlan100
ip address 10.1.157.100 255.255.255.0
!
no login
!
End
switch#
七、相关配置命令详解
DHCP中继配置任务序列
1.启动DHCP中继
2.配置DHCP中继转发DHCP广播报文
3.配置DHCP中继转发其他UDP广播报文
4.禁止DHCP中继转发DHCP广播报文
启动DHCP中继
在前面15.2.1中曾讲到启动DHCP服务时即启动了DHCP服务器的功能，又启动了DHCP 中继的功能。
（详见15.1.2.1相关内容）
配置DHCP中继转发DHCP广播报文
配置DHCP中继转发其他UDP广播报文
禁止DHCP中继转发DHCP广播报文。