神州数码DHCP的配置与分析.dhcp.ppt

DHCP,什么是DHCP,动态主机配置协议简称 是一种提供传输配置信息到主机的方法 对客户机动态分配TCP/IP信息 IP地址 子网掩码 默认网关 首选DNS服务器 ,1,2,3,沙龙合作/,使用DHCP的理由,减小管理员的工作量 减小输入错误的可能 避免IP冲突 当网络更改IP地址段时，不需要重新配置每台计算机的IP 计算机移动不必重新配置IP 提高了IP地址的利用率,DHCP租约过程,DHCPDiscover,DHCPOffer,DHCPRequest,DHCPACK,IP租约更新,当DHCP客户机租期达50时 重新更新租约，客户机发送DHCPRequest包 当租约达到87.5%时 进入重新申请状态，客户机发送DHCPDiscover包 使用ipconfig /renew命令 向DHCP服务器发送DHCPRequest包 如果DHCP服务器没有响应，客户机将继续使用当前的配置 客户机使用UDP68端口发送请求报文，服务器使用UDP67端口回应,IP租约释放,使用ipconfig /release命令 客户机的TCP/IP通信联络停止 IP地址: 子网掩码: 服务器可以将释放的IP分配给其他客户机,配置步骤,1. 启动/关闭DHCP服务器功能 2. 配置DHCP地址池 （1） 创建/删除DHCP地址池 （2） 配置动态DHCP地址池的参数 （3） 配置手工DHCP地址池的参数 3. 启动记录地址冲突的日志功能 4. 配置发ping包的个数和超时时间,DHCP,Switch(Config)# service dhcp Switch(Config)#ip dhcp pool A / pool 名称 Switch(dhcp-A-config)#network 24 /地址池 Switch(dhcp-A-config)#lease 3 /时间 Switch(dhcp-A-config)#default-route 00 01 Switch(dhcp-A-config)#dns-server 02 Switch(dhcp-A-config)#exit Switch(Config)#ip dhcp excluded-address 00 10 Switch(Config)#ip dhcp excluded-address 00 10 Switch(Config)# ip dhcp conflict logging,配置命令,命令：ip dhcp pool 模式：全局配置模式 参数说明：为地址池名，可任意设定 配置举例： SWA(Config)#ip dhcp pool jackson SWA(dhcp-jackson-config)#,配置命令,命令：network-address | 配置模式：DHCP地址池配置模式 参数说明：为网络号码，为掩码，点分十进制格式，为用前缀表示法，如掩码，用前缀法表示为24 配置举例：设置DHCP分配的网段为/24 SWA(dhcp-jackson-config)#network-address 24,配置命令,需求：设置DHCP分配的缺省网关为 命令：default-router 模式： DHCP地址池配置模式 参数说明：address1address8 为IP 地址，均为点分十进制格式 配置举例： SWA(dhcp-jackson-config)#default-router ,需求：设置DHCP分配的DNS为5 命令：dns-server 模式： DHCP地址池配置模式 参数说明： address1address8 为IP 地址，均为点分十进制格式 配置举例： SW(dhcp-jackson-config)#dns-server 5,配置命令,配置命令,需求：设置DHCP分配的租期为8小时 命令：lease | infinite 模式： DHCP地址池配置模式 参数说明：为天数，取值范围为0365，为小时数，取值范围为023，为分数，取值范围为059；infinite为永久的使用 配置举例： SWA(dhcp-jiaoshi-config)#lease 0 8,配置命令,命令： ip dhcp excluded-address 模式：全局配置模式 参数说明：为起始的IP地址，为结束的IP 地址，这些地址不会用于动态分配 配置举例：-10不进行分配 SWA(dhcp-jiaoshi-config)# ip dhcp excluded-address 0,注意点,注意点： 1.交换机做DHCP服务器，能够进行地址分配的前提是交换机必须有相应地址池对应网段的三层接口地址，如交换机上jackson地址池分配IP段为/24，则交换机必须有一个VLAN对应的三层接口地址为192.168.1.X/24 2.交换机上可建多个DHCP地址池，同时给多个网段分配IP,配置console口密码 Router# Router#conf t Router_config#line console 0 Router_config_line# Router_config_line#password 0 ababab /设置密码为ababab Router_config_line#exit B. 启用Console口验证 Router_config#aaa authentication login default line /启用认证类型为线路认证即使用Console线路上的密码进行验证,主板故障,故障判断 确认排除电源故障，观察路由器Run灯是否闪烁，如闪烁则说明已经正常启动；如无Run灯，查看sys灯长亮则说明设备正常启动。 （1701除外，新版硬件的1701启动SYS灯是不亮的） 连接console线，进入超级终端界面，观察路由器自检过程，是否报错。如自检不能通过则可能存在硬件故障。 连接console线，进入超级终端界面，观察路由器是否进入了Monitor状态，如进入Monitor状态， Dir查看是否有*.bin文件如无bin文件，用TFTP方法导入系统文件。如无法写入，执行format flash后也无法写入，则判断为硬件故障。,板卡故障,故障判断 确认未插模块时设备工作正常 确认板卡是否可以带电插拔（条件允许情况下均建议断电插拔，相关支持热插拔板卡信息查阅相关产品手册） 查看板卡针脚是否正常有无损坏折断现象，弱损坏严重无法恢复则判断硬件故障。 板卡插入插槽后确认连接正常，板卡完全插入且稳定。查看设备相关槽位指示灯,接口故障,故障判断 首先观察指示灯状态，LINK灯亮表示网线已连接好； ACT闪烁表示有数据收发； 用PC Ping路由器以太口地址能Ping通则以太口正常 不能Ping通首先看主机arp表，是否学到MAC地址。 “Sh