神州数码DHCP的配置与分析.dhcp.ppt

DHCP,什么是DHCP,动态主机配置协议简称是一种提供传输配置信息到主机的方法对客户机动态分配TCP/IP信息IP地址子网掩码默认网关首选DNS服务器,1,2,3,沙龙合作/,使用DHCP的理由,减小管理员的工作量减小输入错误的可能避免IP冲突当网络更改IP地址段时，不需要重新配置每台计算机的IP计算机移动不必重新配置IP提高了IP地址的利用率,DHCP租约过程,DHCPDiscover,DHCPOffer,DHCPRequest,DHCPACK,IP租约更新,当DHCP客户机租期达50时重新更新租约，客户机发送DHCPRequest包当租约达到87.5%时进入重新申请状态，客户机发送DHCPDiscover包使用ipconfig/renew命令向DHCP服务器发送DHCPRequest包如果DHCP服务器没有响应，客户机将继续使用当前的配置客户机使用UDP68端口发送请求报文，服务器使用UDP67端口回应,IP租约释放,使用ipconfig/release命令客户机的TCP/IP通信联络停止IP地址:子网掩码:服务器可以将释放的IP分配给其他客户机,配置步骤,1.启动/关闭DHCP服务器功能2.配置DHCP地址池（1）创建/删除DHCP地址池（2）配置动态DHCP地址池的参数（3）配置手工DHCP地址池的参数3.启动记录地址冲突的日志功能4.配置发ping包的个数和超时时间,DHCP,Switch(Config)#servicedhcpSwitch(Config)#ipdhcppoolA/pool名称Switch(dhcp-A-config)#network24/地址池Switch(dhcp-A-config)#lease3/时间Switch(dhcp-A-config)#default-route0001Switch(dhcp-A-config)#dns-server02Switch(dhcp-A-config)#exitSwitch(Config)#ipdhcpexcluded-address0010Switch(Config)#ipdhcpexcluded-address0010Switch(Config)#ipdhcpconflictlogging,配置命令,命令：ipdhcppool模式：全局配置模式参数说明：为地址池名，可任意设定配置举例：SWA(Config)#ipdhcppooljacksonSWA(dhcp-jackson-config)#,配置命令,命令：network-address|配置模式：DHCP地址池配置模式参数说明：为网络号码，为掩码，点分十进制格式，为用前缀表示法，如掩码，用前缀法表示为24配置举例：设置DHCP分配的网段为/24SWA(dhcp-jackson-config)#network-address24,配置命令,需求：设置DHCP分配的缺省网关为命令：default-router模式：DHCP地址池配置模式参数说明：address1address8为IP地址，均为点分十进制格式配置举例：SWA(dhcp-jackson-config)#default-router,需求：设置DHCP分配的DNS为5命令：dns-server模式：DHCP地址池配置模式参数说明：address1address8为IP地址，均为点分十进制格式配置举例：SW(dhcp-jackson-config)#dns-server5,配置命令,配置命令,需求：设置DHCP分配的租期为8小时命令：lease|infinite模式：DHCP地址池配置模式参数说明：为天数，取值范围为0365，为小时数，取值范围为023，为分数，取值范围为059；infinite为永久的使用配置举例：SWA(dhcp-jiaoshi-config)#lease08,配置命令,命令：ipdhcpexcluded-address模式：全局配置模式参数说明：为起始的IP地址，为结束的IP地址，这些地址不会用于动态分配配置举例：-10不进行分配SWA(dhcp-jiaoshi-config)#ipdhcpexcluded-address0,注意点,注意点：1.交换机做DHCP服务器，能够进行地址分配的前提是交换机必须有相应地址池对应网段的三层接口地址，如交换机上jackson地址池分配IP段为/24，则交换机必须有一个VLAN对应的三层接口地址为192.168.1.X/242.交换机上可建多个DHCP地址池，同时给多个网段分配IP,配置console口密码Router#Router#conftRouter_config#lineconsole0Router_config_line#Router_config_line#password0ababab/设置密码为abababRouter_config_line#exitB.启用Console口验证Router_config#aaaauthenticationlogindefaultline/启用认证类型为线路认证即使用Console线路上的密码进行验证,主板故障,故障判断确认排除电源故障，观察路由器Run灯是否闪烁，如闪烁则说明已经正常启动；如无Run灯，查看sys灯长亮则说明设备正常启动。（1701除外，新版硬件的1701启动SYS灯是不亮的）连接console线，进入超级终端界面，观察路由器自检过程，是否报错。如自检不能通过则可能存在硬件故障。连接console线，进入超级终端界面，观察路由器是否进入了Monitor状态，如进入Monitor状态，Dir查看是否有*.bin文件如无bin文件，用TFTP方法导入系统文件。如无法写入，执行formatflash后也无法写入，则判断为硬件故障。,板卡故障,故障判断确认未插模块时设备工作正常确认板卡是否可以带电插拔（条件允许情况下均建议断电插拔，相关支持热插拔板卡信息查阅相关产品手册）查看板卡针脚是否正常有无损坏折断现象，弱损坏严重无法恢复则判断硬件故障。板卡插入插槽后确认连接正常，板卡完全插入且稳定。查看设备相关槽位指示灯,接口故障,故障判断首先观察指示灯状态，LINK灯亮表示网线已连接好；ACT闪烁表示有数据收发；用PCPing路由器以太口地址能Ping通则以太口正常不能Ping通首先看主机arp表，是否学到MAC地址。“Show