dhcp配置

总监推荐：C i s c o路由器上配置D H C P全程详解2007-12-09 15:21

配置DHCP地址池、附加信息以及租约期限

DHCP服务器的数据库被组织成一个树形结构，树根是用于动态分配的所有网络段的地址池，树枝是子网地址池，树叶是手工绑定给节点的地址。具体操作步骤如下：

首先登陆到Cisco 3640路由器上：

ghq>enable

Password (输入路由器的特权口令)

ghq #config terminal (进入配置模式)

Enter configuration commands one per line. End with CNTL/Z.

ghq config # ip dhcp pool global（配置一个根地址池，global是地址池的名称，你可以采用有意义的字符串来表示）

ghq dhcp-config #domain-name https://www.360docs.net/doc/d417855307.html,（为客户机配置域后缀）

ghq dhcp-config #netbios-node-type h-node（为客户机配置h节点模式）

ghq dhcp-config #lease 30 （地址租用期为30天）

ghq dhcp-config #ip dhcp pool vlan1 （为VLAN1配置地址池，本池是global池的子池，将从global继承域后缀、DNS服务器、wins服务器等参数）

ghq dhcp-config #ip dhcp pool vlan2 （为VLAN2配置地址池，本池是global池的子池，将从global继承域后缀、DNS服务器、wins服务器等可继承的参数）

设置不能用于动态分配的IP地址

在整个网络中，有些IP地址需要静态的指定给一些特定的设备，例如路由器的端口、DNS 服务器、wins服务器以及VLAN的地址等。显然，这些静态IP地址是不能用于动态分配的，这就需要将它们排除掉。其步骤如下：

设置DHCP数据库代理

DHCP数据库代理是用于存储DHCP绑定信息的一台主机，它可以是FTP、TFTP或者是RCP 服务器。当然，如有必要，你可以配置多个DHCP数据库代理。同样，不配置DHCP数据库代理也是允许的，但这是以不能在DHCP数据库代理上存储地址冲突日志为代价的。如果我们不想配置数据库代理，只要取消掉地址冲突日志的记录功能即可，操作命令如下：

ghq config # no ip dhcp conflict logging （取消地址冲突记录日志）

配置路由器的静态路由表

要使客户机能从用作DHCP Server的路由器中自动获得IP地址，首要条件就是各个VLAN 中的客户机都能和路由器通信，因此首先就需要在路由器中设置一个路由以使路由器能和各个客户机通信。我们可以按如下设置：

在交换机上为不同的VLAN指定DHCP服务器地址

这一步骤只须在不同的VLAN中通过设置IP HELPER-ADDRESS即可搞定，指令如下：

switch>enable （进入交换机的特权模式）

Password

switch #config t （进入配置模式）

Enter configuration commands one per line. End with CNTL/Z.

switch config #interface vlan1 （配置VLAN1）

ghq config-if #interface vlan2 （配置VLAN2）

对所有直接连到客户机的二层访问端口开启Portfast功能

要使客户机正确获得IP地址，就需要将和客户机相连的交换机端口的Portfast功能打开（Cisco 2950）。这里需要特别注意的是，只能在连接一个单一客户机的二层端口上开启该功能，如果在一个连接到交换机或集线器的端口上开启该功就有可能引起广播风暴或“地址学习”问题。开启Portfast功能的步骤如下：

switch #configure terminal

switch config #interface interface-id

switch config-if #spanning-tree portfast （开启portfast功能）

switch config-if #end

经过以上规划与设置操作后，在路由器和交换机上的设置全部完成，剩下的工作只要在客户机上打开“自动获得IP地址”功能即可（如图2所示）。对于 Windows 2000/2003 Server系统，还需要将“DHCP CLIENT”服务启用（如下图3所示），否则在Windows 2000/2003 Server中将不能自动得到IP地址。

图二

图三

至此，通过启用Cisco路由器的DHCP Server功能与客户端DHCP的配合使用，使局域网VLAN中的主机自动获得IP地址，真正实现了DHCP服务全部功能。相比在服务器上用windows/Linux 操作系统实现的DHCP服务器，从稳定性和功能上看，路由器实现的DHCP 服务器要优越得多。

实验目的：

１、?? VLAN之间的通信通过3层交换机来实现

２、?? 路由器为4个VLAN来分配IP地址

３、?? PC1和PC2分别属于2个部门，能够得到IP地址

４、?? PC1和PC2之间可以ping通。

RA配置：

Router>en

Router#configure terminal

Router(config)#ho R1

R1(config)#line console 0

R1(config-line)#no exec-timeout

R1(config-line)#logging synchronous

R1(config-line)#exit

R1(config)#interface f0/0

R1(config-if)#no shut

R1(config-if)#exit

R1(config)#ip dhcp pool 2

R1(dhcp-config)#lease 7

R1(dhcp-config)#exit

R1(config)#ip dhcp pool 3

R1(dhcp-config)#lease 7

R1(dhcp-config)#exit

?

S3（三层交换机）配置：

Router>enable

Router#config t

Router(config)#ho S3

S3(config)#no ip domain lookup

S3(config)#line console 0

S3(config-line)#no exec-timeout

S3(config-line)#logging synchronous S3(config-line)#end

S3#vlan d

S3(vlan)#vlan 2

S3(vlan)#vlan 3

S3(vlan)#exit

S3(config)#inter f0/0

S3(config-if)#no switchport

S3(config-if)#no shut

S3(config-if)#exit

S3(config)#inter rang f0/1 - 2

S3(config-if)#sw mo tr

S3(config-if)#exit

S3(config)#ip routing

S3(config)#interface vlan 2

S3(config-if)#no shut

S3(config-if)#exit

S3(config)#interface vlan 3

S3(config-if)#no shut

S3(config-if)#exit

S3(config)#interface vlan 2

S3(config-if)#exit

S3(config)#interface vlan 3

S3(config-if)#exit

?

SA配置：

Router>en

Router#config t

Router(config)#ho Sa

Sa(config)#

Sa(config)#no ip domain lookup

Sa(config)#no ip routing

Sa(config)#line console 0

Sa(config-line)#no exec-timeout

Sa(config-line)#logg synchronous

Sa(config-line)#end

Sa#vlan d

Sa(vlan)#vlan 2

Sa(vlan)#exit

Sa#config t

Sa(config)#interface f0/0

Sa(config-if)#switchport access vlan 2 Sa(config-if)#exit

S3(config)#inter rang f0/1

S3(config-if)#sw mo tr

S3(config-if)#exit

?

SB配置：

Sb#config t

Sb(config)#no ip domain lookup

Sb(config)#no ip routing

Sb(config)#line console 0

Sb(config-line)#no exec-t

Sb(config-line)#logg synchronous

Sb(config-line)#end

Sb#vlan d

Sb(vlan)#vlan 3

Sb(vlan)#exit

Sb#config t

Sb(config)#interface f0/0

Sb(config-if)#switchport access vlan 3 Sb(config-if)#exit

S3(config)#inter rang f0/2

S3(config-if)#sw mo tr

S3(config-if)#exit