dhcp配置
Dhcp配置：
WINS客户机的节点类型有几种 如何测试
nodeB：广播的方法（broadcast）；② nodeP：对等的方法（peer-to-peer）,
直接在WINS服务器中查询；③ nodeM：混合的方法（mixed），即联合使用nodeB
和nodeP，默认为B；④ nodeH：另一种混合的方法（hybrid）,和nodeM一样，
但默认为nodeP。如果网络中没有WINS服务器，则系统默认使用B节点的方法，
如前所述；如果系统中至少有一台WINS服务器，则系统默认使用H节点的方法。
Cisco路由器上配置DHCP全程详解
ZDNet 网络频道频道 更新时间：2008-05-21 作者：IT168 来源：IT168
本文关键词：Cisco路由器 思科路由器 路由器 思科 Cisco
某单位使用Cisco 3620作为IOS DHCP Server，它和内网相连的fastethernet0端口的IP
地址为192.168.1.4，二层交换机采用两台Cisco 2950，三层交换机采用一台Cisco 3550。
在整个网络中有二个VLAN，为简化描述，假设每个VLAN都采用24位网络地址，其中
VLAN1的IP地址为192.168.1.254，VLAN2的IP地址为192.168.2.254。在Cisco设备上
实现IOS DHCP Server功能以使各VLAN中的主机自动获得IP地址，如下图所示。
配置DHCP地址池、附加信息以及租约期限
DHCP服务器的数据库被组织成一个树形结构，树根是用于动态分配的所有网络段的地址
池，树枝是子网地址池，树叶是手工绑定给节点的地址。具体操作步骤如下：
首先登陆到Cisco 3640路由器上：
ghq>enable
Password (输入路由器的特权口令)
ghq #config terminal (进入配置模式)
Enter configuration commands one per line.End with CNTL/Z.
ghqconfig # ip dhcp pool global（配置一个根地址池，global是地址池的名称，你可以采
用有意义的字符串来表示）
ghq dhcp-config #network 192.168.0.0 255.255.0.0（动态分配的地址段）
ghqdhcp-config #domain-name ghq.com（为客户机配置域后缀）
ghqdhcp-config #dns-server 192.168.1.1（为客户机配置DNS服务器）
ghqdhcp-config #netbios-name-server 192.168.1.1（为客户机配置wins服务器）
ghqdhcp-config #netbios-node-type h-node（为客户机配置h节点模式）
ghqdhcp-config #lease 30 （地址租用期为30天）
ghqdhcp-config #ip dhcp pool vlan1 （为VLAN1配置地址池，本池是global池的子池，
将从global继承域后缀、DNS服务器、wins服务器等参数）
ghqdhcp-config #network 192.168.1.0 255.255.255.0 （VLAN1动态分配192.168.1这个
网段内可以被分配的地址，没有被排除的地址）
ghqdhcp-config#default-router 192.168.1.254 （为客户机配置默认的网关，即VLAN1的
IP地址）
ghqdhcp-config #ip dhcp pool vlan2 （为VLAN2配置地址池，本池是global池的子池，
将从global继承域后缀、DNS服务器、wins服务器等可继承的参数）
ghqdhcp-config#network 192.168.2.0 255.255.255.0
ghqdhcp-config #default-router 192.168.2.254
设置不能用于动态分配的IP地址
在整个网络中，有些IP地址需要静态的指定给一些特定的设备，例如路由器的端口、DNS
服务器、wins服务器以及VLAN的地址等。显然，这些静态IP地址是不能用于动态分配的，
这就需要将它们排除掉。其步骤如下：
ghqconfig #ip dhcp excluded-address 192.168.1.1 192.168.1.5（IP地址 192.168.1.1
至192.168.1.5不能用于动态分配）
ghqconfig # ip dhcp excluded-address 192.168.1.254（IP地址192.168.1.254固定为
VLAN1的地址，不能用于动态分配）
ghqconfig # ip dhcp excluded-address 192.168.2.254（IP地址192.168.2.254固定为
VLAN2的地址，不能用于动态分配）
设置DHCP数据库代理
DHCP数据库代理是用于存储DHCP绑定信息的一台主机，它可以是FTP、TFTP或者是
RCP服务器。当然，如有必要，你可以配置多个DHCP数据库代理。同样，不配置DHCP
数据库代理也是允许的，但这是以不能在DHCP数据库代理上存储地址冲突日志为代价的。
如果我们不想配置数据库代理，只要取消掉地址冲突日志的记录功能即可，操作命令如下：
ghqconfig # no ip dhcp conflict logging （取消地址冲突记录日志）
配置路由器的静态路由表
要使客户机能从用作DHCP Server的路由器中自动获得IP地址，首要条件就是各个VLAN
中的客户机都能和路由器通信，因此首先就需要在路由器中设置一个路由以使路由器能和各
个客户机通信。我们可以按如下设置 ：
ghqconfig #ip route 192.168.1.0 255.255.255.0 FastEthernet0（FastEthernet0为路由
器和内网相连的以太网接口，该命令的作用是在以太网接口和VLAN1 192.168.1.254间建
立一条静态路由。）
ghqconfig #ip route 192.168.2.0 255.255.255.0 FastEthernet0（该命令在以太网接口和
VLAN2 192.168.2.254间建立一条静态路由）
设置好之后，在配置模式中键入EXIT命令回到特权模式下，Ping一下VLAN1和VLAN2
的IP地址192.168.1.254和192.168.2.254 ，如果能够Ping通则表明配置正确，可以直
接进入下一步的保存过程。
在交换机上为不同的VLAN指定DHCP服务器地址
这一步骤只须在不同的VLAN中通过设置IP HELPER-ADDRESS即可搞定，指令如下：
switch>enable（进入交换机的特权模式）
Password switch #config t （进入配置模式）
Enter configuration commandsone per line.End with CNTL/Z.
switch config #interface vlan1 （配置VLAN1）
switch config-if #ip helper-address 192.168.1.4（指定DHCP服务器的地址，即路由器
的地址）
ghqconfig-if #interface vlan2 （配置VLAN2）
ghqconfig-if #ip helper-address 192.168.1.4
对所有直接连到客户机的二层访问端口开启Portfast功能
要使客户机正确获得IP地址，就需要将和客户机相连的交换机端口的Portfast功能打开
（Cisco 2950）。这里需要特别注意的是，只能在连接一个单一客户机的二层端口上开启该
功能，如果在一个连接到交换机或集线器的端口上开启该功就有可能引起广播风暴或“地址
学习”问题。开启Portfast功能的步骤如下：
switch #configure terminal
switch config #interface interface-id
switch config-if #spanning-tree portfast （开启portfast功能）
switchconfig-if #end
经过以上规划与设置操作后，在路由器和交换机上的设置全部完成，剩下的工作只要在客户
机上打开“自动获得IP地址”功能即可（如图2所示）。对于Windows 2000/2003 Server
系统，还需要将“DHCP CLIENT”服务启用（如下图3所示），否则在Windows 2000/2003
Server中将不能自动得到IP地址。
图二
图三
至此，通过启用Cisco路由器的DHCP Server功能与客户端DHCP的配合使用，使局域网
VLAN中的主机自动获得IP地址，真正实现了DHCP服务全部功能。相比在服务器上用
windows/Linux 操作系统实现的DHCP服务器，从稳定性和功能上看，路由器实现的DHCP
服务器要优越得多。
神州数码路由器DHCP配置
Router-B_config_dhcp#network 192.168.3.0 255.255.255.0
！设定网络号
Router-B_config_dhcp#range 192.168.3.10 192.168.3.20
！设定地址范围
Router-B_config_dhcp#default-router 192.168.3.1
！定义网络号 ！定义地址范围 ！定义租约为 1 天
！启动 DHCP 服务
第三步：验证 Router-B#sh ip dhcp pool DHCP Server Address Pool Information: Pool 1 :
Network : 192.168.2.0 Range : 192.168.2.10 - 192.168.2.20 Total address : 11 Leased address : 1 Abandoned address : 0 Available address : 10
第二步：DHCP 服务器的配置 Router-B#conf Router-B_config#ip dhcpd pool 1
！定义地址池
Router-B_config_dhcp#network 192.168.2.0 255.255.255.0 Router-B_config_dhcp#range 192.168.2.10 192.168.2.20 Router-B_config_dhcp#lease 1 Router-B_config_dhcp#exit Router-B_config#ip dhcpd enable
！进入收到 DHCP 客户机请求的接口
DHCP自动ip配置169.254.0.0
DHCP自动ip配置，169.254.0.0/162010-07-01 11:38 DHCP,自动ip配置，169.254.0.0/16 windows从2000开始支持自动IP, 准确说是169.254.0.0/16. 对于Windows 2000（和Windows 98），如果DHCP 服务器在网络上启动时不能提供租约，启用DHCP 的客户机现在可进行自我配置来使用临时IP 配置。
对于运行这些Windows 版本的DHCP 客户机，客户机在后台每5 分钟尝试与DHCP 服务器联系，以最终获得其有效的IP 地址租约。
自动指派对于用户来说始终是透明的，当客户机未能从DHCP 服务器获得租约时，并不提示用户。
地址是从为专用TCP/IP 用途保留而且没有在Internet 上使用的网络地址范围中自我指派的。
-------- 自动客户机配置对于Windows 2000，如果DHCP 服务器不可用，则DHCP 客户机在启动时自动配置IP 地址和子网掩码。
称之为“IP 自动配置”的功能对于小型专用网络（如小型商用办公室或家用网络环境）上的客户机可能非常有用。
如果客户机被配置为使用DHCP 服务器（而非使用IP 地址和其他参数手动配置），则DHCP 客户服务在计算机每次启动时应答。
对于Windows 2000，DHCP 客户服务通过两个步骤的过程用IP 地址和其他配置信息配置客户机：DHCP 客户机尝试定位DHCP 服务器并从中获得配置。
如果找不到DHCP 服务器，则DHCP 客户机使用从Microsoft 保留的B 类网络（地址类型为169.254.0.0，子网掩码为255.255.0.0）中选择的地址自动配置其IP 地址和子网掩码。
DHCP 客户机通过使用免费ARP 测试地址冲突，以确保它选择的IP 地址未在网络上使用。
如果发现冲突，则客户机会选择试用另一IP 地址。
对于每个地址冲突，客户机将重试最多10 个地址的自动配置。
H3C三层交换机DHCP服务器配置实例
H3C三层交换机DHCP服务器配置实例H3C三层交换机DHCP服务器配置实例H3C三层交换机作为DHCP服务器，那么其中DHCP服务器要怎么配置呢?下面yjbys店铺为大家分享最新交换机作为DHCP服务器的配置实例，希望对同学们学习DHCP服务器配置有所帮助!DHCP采样UDP链接方式，服务器端口为67，客户机端口为68.实验环境(H3C ENSP)一、配置要点a：在路由器上配置DHCPserver第一步：(系统视图)开启DHCP ：DHCP enable第二步：(进入接口视图)为与客户端相连的`端口配置ip地址第三步：(系统视图)建立DHCP地址池 :ip pool aaa第四步：(pool模式下)配置network网段、Gateway-list网关、dns-list DNS服务器地址、excluded-ip-address需要排除的ip 地址第五步：进入接口模式，在接口中启动DHCP动态分配：dhcp select globle第六步：将客户端的dhcp启动即可实例：路由器配置：#sysname Huawei#dhcp enable#ip pool aaagateway-list 192.168.1.1network 192.168.1.0 mask 255.255.255.0excluded-ip-address 192.168.1.10dns-list 192.168.1.10 192.168.10.10#aaaauthentication-scheme defaultauthorization-scheme defaultaccounting-scheme defaultdomain defaultdomain default_adminlocal-user admin password cipher OOCM4m($F4ajUn1vMEIBNUw#local-user admin service-type http#firewall zone Localpriority 16#interface Ethernet0/0/0ip address 192.168.1.1 255.255.255.0dhcp select global#interface Ethernet0/0/1#interface Serial0/0/0link-protocol ppp#interface Serial0/0/1link-protocol ppp#interface Serial0/0/2link-protocol ppp#interface Serial0/0/3link-protocol ppp#interface GigabitEthernet0/0/0#interface GigabitEthernet0/0/1#interface GigabitEthernet0/0/2#interface GigabitEthernet0/0/3#wlan#interface NULL0#user-interface con 0user-interface vty 0 4user-interface vty 16 20#returnb：在三层交换机中为不同vlan配置不同DHCPserver第一步：在三层交换机上建好vlan并分配好端口第二步：(系统视图)开启DHCP ：DHCP enable第三步：为每一个vlan都建立一个相应的DHCP地址池(命名可以随意)第四步：为每一个地址池配置好自己相应vlan的network网段、Gateway-list网关、dns-list DNS服务器地址、excluded-ip-address需要排除的ip 地址第五步：进入每一个vlan接口，先配置好各自的ip地址，然后在启动DHCP动态分配：dhcp select globle 第六步：将客户端的dhcp启动即可实例：三层交换机配置：[Huawei]display current-configuration#sysname Huawei#vlan batch 2 to 3#cluster enablentdp enablendp enable#drop illegal-mac alarm#dhcp enable#diffserv domain default#drop-profile default#ip pool aaanetwork 192.168.1.0 mask 255.255.255.0 excluded-ip-address 192.168.1.1dns-list 192.168.10.10#ip pool bbbnetwork 192.168.2.0 mask 255.255.255.0 excluded-ip-address 192.168.2.1dns-list 192.168.10.10#aaaauthentication-scheme default authorization-scheme default accounting-scheme defaultdomain defaultdomain default_adminlocal-user admin password simple admin local-user admin service-type http#interface Vlanif1#interface Vlanif2ip address 192.168.1.1 255.255.255.0 dhcp select global#interface Vlanif3ip address 192.168.2.1 255.255.255.0 dhcp select global#interface MEth0/0/1#interface Ethernet0/0/1port link-type accessport default vlan 2#interface Ethernet0/0/2#interface Ethernet0/0/3interface Ethernet0/0/4 port link-type access port default vlan 3#interface Ethernet0/0/5 #interface Ethernet0/0/6 #interface Ethernet0/0/7 #interface Ethernet0/0/8 #interface Ethernet0/0/9 #interface Ethernet0/0/10 #interface Ethernet0/0/11 #interface Ethernet0/0/12 #interface Ethernet0/0/13 #interface Ethernet0/0/14 #interface Ethernet0/0/15 #interface Ethernet0/0/16 #interface Ethernet0/0/17interface Ethernet0/0/18#interface Ethernet0/0/19#interface Ethernet0/0/20#interface Ethernet0/0/21#interface Ethernet0/0/22#interface GigabitEthernet0/0/1 #interface GigabitEthernet0/0/2 #interface NULL0#user-interface con 0user-interface vty 0 4#return。
华为路由交换配置DHCP及DHCP中继
DHCP Server
DHCPACK（UNICAST）
DHCPREQUEST（BROADCAST） T2:使用时 间达到租 期的87.5% DHCPACK（UNICAST）
T
DHCP Relay 的通信过程
子网1
子网2
DHCP Server
DHCPDISCOVER DHCPOFFER DHCPREQUEST DHCPACK/NAK
配置从当前接口地址池分配地址，在接口视图下配置 dhcp select interface
DHCP Server配置（续）
创建DHCP全局地址池
请在系统视图下进行下列配置 ip-pool pool-name
配置动态分配的IP地址范围
请在DHCP地址池视图下进行下列配置 network ip-address mask [netmask ]
DHCP Relay 的通信过程分析（续）
DHCP Relay续订租约
子网1 DHCP Client
DHCPREQUEST（UNICAST）
子网2 DHCP Server
T1:使用时 间达到租 期的50%
DHCPACK（UNICAST）
T2:使用时 间达到租 期的87.5%
DHCPREQUEST(BROADC AST) DHCPACK（UNICAST）
xid
secs flags
由DHCP Client填充，从DHCP Client开始获得地址或地址续借 后所使用了的秒数。
八位中最左边的一位置位代表广播，反之代表单播。
DHCP报文中各个部分的含义
字段 ciaddr yiaddr siaddr giaddr chaddr sname file 含义 Client IP address，只有DHCP Client已经获得IP地址，并且能响应 ARP requests时，才能被填充。 ‘your’（Client）IP address bootstrap中，下一个Server的IP地址。 DHCP Relay代理的IP地址。 Client hardware address “服务器主机名”字段是一个空值终止串，由服务器填写。 Boot file name，是一个空值终止串。DHCPDISCOVER中是 “generic”名字或空字符；DHCPOFFER提供有效的目录路径全名。 可选参数域，定义的选项列表。DHCP报文“options”域的头四个八 位字节的十进制值分别为99、130、83、99，“options”域的剩余项 包括一列tagged参数。RFC 2132中介绍了全部的option的定义。
DHCP的配置
安装DHCP服务
安装DHCP服务，需要Red Hat Linux 9的 第二张安装光盘的“/RedHat/RPMS/dhcp3.0pl1-23.i386.rpm”文件 ，文件备份在
“/bak”目录下，输入下面的命令进行DHCP服务的 安装。
[root@dns root]#rpm –ivh /bak/ dhcp-3.0pl1-23.i386.rpm
到菜单中的“dhcpd”项，按“空格键”选中， 再后按“TAB”键将光标移到“确定”按钮上， 并按“回车”键完成设置。 这样，DHCP服务只要开机后就会自动启动
配置客户端
请参见实训3.2DHCP的配置中的客户端设 置步骤配置客户端（windows 2000 prefessional）为自动获取IP地址，并通过 DOS下的“ipconfig /release”与“ipconfig /renew”释放与获得IP地址
详细案例的配置
第二部分
案例配置的环境要求
案例配置的环境如下，两台主机通过交叉线相连，或两台主机 与HUB相连。DNS服务器为LINUX操作系统，客户机为 WINDOW系列（如windows 2000 prof 客户机
案例配置的参数要求
确认是否已安装了DHCP服务
使用下面的命令验证是否已安装了DHCP服 务：
[root@dns root]#rpm -qa dhcp 备注：如果显示结果为“dhcp-3.0pl1-23”表
示已安装了DHCP服务
建立并编辑“/etc/dhcpd.conf”文件
DHCP服务安装后，会自动产生一个配置文件 的 模 板 “ / usr/share/doc/dhcp3.0pl1/dhcpd.conf.sample” ，通过把这个 文 件 复 制 到 “ / etc” 目 录 下 ， 并 且 命 令 为 “dhcpd.conf”，然后对其进行编辑。
华为怎么配置dhcp
华为怎么配置dhcp我们知道DHCP服务器的设置，多数可以在路由器和交换机上实现，下面是店铺整理的一些关于华为配置dhcp的相关资料，供你参考。
华为配置dhcp的方法一：华为DHCP配置的IP地址分配1､IP地址分配策略对于IP地址的占用时间,不同客户端有不同的需求:对于服务器,可能需要长期使用固定的IP地址;对于某些主机,可能需要长期使用某个动态分配的IP地址;而某些个人则可能只在需要时分配一个临时的IP地址即可｡手工分配地址:由管理员为少数特定客户端(如WWW服务器等)配置固定的IP地址｡自动分配地址:为首次连接到网络的某些客户端分配固定的IP地址,该地址将长期由该用户端使用动态分配地址:以租借的方式将某个地址分配给客户端,使用期限到期后,客户端需要重新申请地址｡绝大多数客户端得到的就是这种动态分配的地址｡2､IP地址分配的优先次序DHCP服务器按照如下次序为客户端选择除了forbidden-ip地址之外的地址:DHCP服务器的地址池中与客户端MAC地址静态绑定的IP地址;客户端以前曾经使用过的IP地址,即客户端发送的DHCP_Discover报文中请求IP地址选项(Requested IP Addr Option)的地址;在DHCP地址池中,顺序查找可供分配的IP地址,最先找到的IP地址;如果未找到可用的IP地址,则依次查询超过租期､发生冲突的IP地址,如果找到则进行分配,否则报告错误3､DHCP服务器地址池的类型全局地址池:在本交换机内有效,是通过系统视图下的dhcp serverip-pool命令创建VLAN接口地址池:在本VLAN接口内有效,是在为vlan接口配置了合法的单播IP地址,且在VLAN接口视图下使用dhcp select interface命令设置从vlan接口地址池分配IP地址后系统创建的,它的地址段范围就是此vlan接口所在的网段｡华为配置dhcp的方法二：DHCP客户端与服务器的交互过程DHCP客户端为了获取合法的动态IP地址,在不同阶段与服务器之间交互不同的信息,通常存在以下三种模式:DHCP客户端首次登录网络DHCP客户端首次登录网络时,主要通过四个阶段与DHCP服务器建立联系｡发现阶段,即DHCP客户端寻找DHCP服务器的阶段｡客户端以广播方式发送DHCP_Discover报文,只有DHCP服务器才会进行响应｡提供阶段,即DHCP服务器提供IP地址的阶段｡DHCP服务器接收到客户端的DHCP_Discover报文后,从IP地址池中挑选一个尚未分配的IP地址分配给客户端,向该客户端发送包含出租IP地址和其它设置的DHCP_Offer报文｡选择阶段,即DHCP客户端选择IP地址的阶段｡如果有多台DHCP 服务器向该客户端发来DHCP_Offer报文,客户端只接受第一个收到的DHCP_Offer报文,然后以广播方式向各DHCP服务器回应DHCP_Request报文,该信息中包含向所选定的DHCP服务器请求IP 地址的内容｡确认阶段,即DHCP服务器确认所提供IP地址的阶段｡当DHCP服务器收到DHCP客户端回答的DHCP_Request报文后,便向客户端发送包含它所提供的IP地址和其它设置的DHCP_ACK确认报文｡然后,DHCP客户端将其TCP/IP协议组件与网卡绑定｡。
DHCP服务器配置教程
DHCP服务器配置教程DHCP（Dynamic Host Configuration Protocol，动态主机配置协议）是Windows 2000 Server和Windows Server 2003（SP1）系统内置的服务组件之一。
DHCP服务能为网络内的客户端计算机自动分配TCP/IP配置信息（如IP地址、子网掩码、默认网关和DNS服务器地址等），从而帮助网络管理员省去手动配置相关选项的工作。
搭建DHCP服务器需要一些必备条件的支持，首先需要选择一台运行Windows Server 2003（SP1）（或Windows 2000 Server）系统的服务器，并且为这台服务器指定一个静态IP地址（如“10.115.223.60”）。
另外，用户应当根据网络中同一子网内所拥有计算机的数量确定一段IP地址范围，以便作为DHCP服务器的作用域。
在Windows Server 2003（SP1）系统中默认没有安装DHCP服务组件，需要用户进行手动安装。
安装DHCP服务组件的步骤如下所述：Step1 在“控制面板”窗口中双击【添加或删除程序】图标，打开“添加或删除程序”窗口。
单击【添加/删除Windows组件】按钮，如图7-21所示图7-21 单击【添加/删除Windows组件】按钮Step2 打开“Windows组件向导”对话框，在“组件”列表中双击【网络服务】选项，如图7-22所示。
图7-22 双击【网络服务】选项Step3 打开“网络服务”对话框，在“网络服务的子组件”列表中选中【动态主机配置协议（DHCP）】复选框。
依次单击【确定】→【下一步】按钮，如图7-23所示。
图7-23 选中【动态主机配置协议（DHCP）】复选框Step4 系统开始安装和配置DHCP服务组件，完成安装后单击【完成】按钮，如图7-24。
图7-24 成功安装DHCP服务组件要想为同一子网内的所有客户端计算机自动分配IP地址，首先要做就是创建一个IP地址作用域，这也是事先确定一段IP地址作为IP地址作用域的原因。
DHCP工作原理及服务器配置(含详细步骤)-信锐技术
更多交换路由技术知识请访问：
2
更多交换路由技术知识请访问： 1
文档来源：信锐技术 DHCP 工作原理及服务器配置(含详细dates; subnet 10.10.10.0 netmask 255.255.255.0 { option routers 10.10.10.254; option subnet-mask 255.255.255.0; option domain-name ""; option domain-name-servers 114.114.114.114; option netbios-name-servers 10.10.10.0; range dynamic-bootp 10.10.10.10 10.10.10.99 range dynamic-bootp 10.10.10.101 10.10.10.200 ; default-lease-time 21600; DHCP-Snooping 配置： 1． Dhcp-Snooping 工作原理： 开启 Dhcp-Snooping 后，可以对 dhcp 报文进行侦听，并可以从接收到的 dhcp request 或 dhcp ack 中提取并记录 ip 地址和 mac 地址信息。另外 Dhcp-Snooping 允许某个物理端口 设置为信任端口或不信任，信任的端口可以正常接收 dhcp offer 报文，不信任端口则会 丢弃该报文，这样来保护合法 dhcp server。 2.交换机的 Dhcp-Snooping 配置（以 vlan 10 为例） 【SWA】VLAN 10 【SWA-VLAN 10】port G0/1 to G0/3 【SWA】DHCP-Snooping 【SWA-G0/1】DHCP-Snooping-trust 注意：dhcp 服务器给用户提供 dhcp offer 报文，经由 G0/1 进入到 SWA，并进行转发，所以 一定要把 G0/1 端口配置为 trust 信任端口。 DHCP-Relay 配置： 1. DHCP-Relay 作用: 当终端和 dhcp 服务器不在同一网段时，通过 relay 方式可以使不同子网的用户从同一个 dhcp 服务器里获取到地址。 2. DHCP-Relay 原理： 很简单的说就是将终端的 dhcp request 广播包转化成了单播包， 然后转发到 dhcp 服务器 进行响应。 3. DHCP-Relay 配置： 【SWA】interface vlan-interface 10 【SWA -vlan-interface 10】ip address 10.10.10.254 255.255.255.0 【SWA -vlan-interface 10】dhcp select relay 【SWA -vlan-interface 10】ip relay 10.10.100.253 利用 DHCP-Relay 地址绑定……..
USG 2000通过DHCP接入配置手册
通过DHCP接入设备作为Client，通过DHCP协议向Server（运营商设备）申请IP地址，实现接入Internet。
组网需求如图1所示，USG作为出口网关，为局域网内PC提供接入Internet出口。
公司网络规划如下：∙局域网内所有PC都部署在10.1.1.0/24网段，均通过DHCP动态获得IP地址。
∙下行链路：使用LAN以太网接口，通过交换机连接公司内的所有PC。
∙上行链路：使用WAN以太网接口接入Internet。
同时，向运营商申请Internet接入服务。
运营商提供的Internet接入服务使用DHCP协议。
根据以上情况，需要将USG作为DHCP Client，向DHCP Server（运营商设备）获得IP地址、DNS 地址后，实现接入Internet。
图1 DHCP Client接入Internet组网图配置思路1.配置下行链路。
在Vlanif 1上开启DHCP Server服务，为PC动态分配IP地址，指定PC获得的网关和DNS服务器地址均为Vlanif 1接口。
PC上网通常需要解析域名，这就需要为其指定DNS服务器地址。
本例中采用USG作为DNS中继设备。
2.配置上行链路。
在GigabitEthernet 0/0/2上开启DHCP Client。
3.将接口加入到安全区域，并在域间配置NAT和包过滤。
将连接公司局域网的接口加入到高安全等级的区域（Trust），将连接Internet的上行接口加入到低安全等级的区域（Untrust）。
局域网内通常使用私网地址，访问Internet时，必须配置NAT。
本例中，因为上行接口通过拨号获得IP地址，每次拨号获得的IP地址可能不一样，所以采用Easy IP。
4.配置DNS代理。
指定DNS服务器地址为GigabitEthernet 0/0/2接口，从运营商处获得。
说明：设备从DHCP Server处获得IP地址后，通常DHCP Server也会发给DHCP Client缺省路由。
局域网组建方法利用DHCP实现自动IP地址分配
局域网组建方法利用DHCP实现自动IP地址分配局域网是指一定范围内的多台计算机通过网络设备互相连接和通信的网络环境。
而为了使这些计算机能够互相识别和进行通信，每台计算机都需要设置一个唯一的IP地址。
在局域网中，为了简化IP地址的管理和分配过程，我们可以利用动态主机配置协议(DHCP)实现自动IP 地址分配。
下面将介绍利用DHCP来建立局域网的方法。
一、DHCP简介动态主机配置协议(DHCP)是一种用于局域网内计算机自动获取IP 地址的协议。
它通过网络上的DHCP服务器为计算机分配IP地址、子网掩码、默认网关和DNS服务器等网络参数，使得计算机能够自动获取所需的网络配置信息。
二、局域网组建方法1.准备机器和设备首先，我们需要准备一台担任DHCP服务器的计算机，并确保该计算机已连接到局域网中。
此外，还需要一些用于组建局域网的计算机和网络交换机等设备。
2.安装和配置DHCP服务器在担任DHCP服务器的计算机上，我们需要安装并配置DHCP服务器软件。
常见的DHCP服务器软件有Windows Server中自带的DHCP服务、Linux系统中的ISC DHCP Server等。
根据实际情况选择合适的软件，并按照其相应的安装和配置指南进行操作。
3.设置IP地址段和租约时间在DHCP服务器软件的配置过程中，我们需要设置IP地址段和租约时间。
IP地址段是指局域网中可供分配的IP地址范围，可以根据需要设定合适的范围。
租约时间是指DHCP服务器为客户端分配的IP地址的有效时间，超过该时间后，客户端需要重新请求IP地址。
根据实际需求，设置适当的租约时间。
4.配置其他网络参数除了IP地址，局域网中的计算机还需要配置其他网络参数，如子网掩码、默认网关和DNS服务器等。
在DHCP服务器中，我们可以通过配置选项的方式将这些参数一并分配给客户端。
根据实际需求，配置相应的参数值。
5.启动DHCP服务器配置完成后，启动DHCP服务器。