DHCP高级应用项目实训

企业网搭建计算机网络专业课程教案DHCP高级应用项目任务书1、 实验目的熟悉三层交换机DHCP服务，多地址的应用，以及DHCP中继的配置，能通过带网关的防火墙SSL VPN功能实现隧道DHCP服务的高级应用2、 背景描述昌达科技有限公司，是以开发电子产品为主导的小型高新企业，现结合公司现状组建企业网：公司有四个部门，分别是：研发部、市场推广部、人力资源部、管理层；管理层因公司的发展，常需移动办公；人力资源部包括财务处理、人事资源调配，有安全需求3、 实现功能通过vlan实现部门之间隔离，通过DHCP实现减轻网络管理的负担，运用SSL VPN技术实现快捷、方便的移动办公。4、 实验拓扑5、 实验设备DCFW-1800S-H多核网关防火墙1台、DCRS-6804E三层交换机1台、DCRS-3950-28C二层交换机1台、PC机（3台），配置线1根、直通线若干。6、 实验步骤：第一部分：研发部和市场部的功能实现 步骤一、在DCRS-6804上规划vlan，并做接口配置；启动DHCP服务，并建立地址池，命令如下：service dhcp ！启动三层的DHCP服务!ip dhcp excluded-address 10.10.10.1 10.10.10.22 ！DHCP地址池保留地址ip dhcp excluded-address 10.10.10.254ip dhcp excluded-address 10.10.12.254ip dhcp excluded-address 10.10.12.1!ip dhcp pool nihao ！建立地址池 network-address 10.10.10.0 255.255.255.0 ！建立地址池的范围 lease 10 0 0 ！地址池租约10天 default-router 10.10.10.254 ！自动分配的网关地址 dns-server 202.98.96.68 ！自动分配的域名服务器地址! ip dhcp pool zhenhao network-address 10.10.12.0 255.255.255.0 lease 15 0 0 default-router 10.10.12.254 dns-server 202.98.96.68!Interface Ethernet0!vlan 1;30;100 !vlan 10 name stu!vlan 20 name teac!Interface Ethernet1/1 switchport access vlan 20 ！将1/1接口划入VALN20!Interface Ethernet1/2 switchport access vlan 20!Interface Ethernet1/3 switchport access vlan 20!Interface Ethernet1/4!Interface Ethernet1/5 switchport access vlan 10 ！将1/1接口划入VALN10!Interface Ethernet1/6 switchport access vlan 10!Interface Ethernet1/7 switchport access vlan 10!Interface Ethernet1/8 switchport access vlan 10!Interface Ethernet1/9 switchport access vlan 10!Interface Ethernet1/10 switchport access vlan 10!Interface Ethernet1/11!Interface Ethernet1/12!interface Vlan1 !interface Vlan10 ip address 10.10.10.254 255.255.255.0 ！给vlan10配置接口地址!interface Vlan20 ！给vlan20配置接口地址 ip address 10.10.12.254 255.255.255.0!no login!end 步骤二：将部门DCHP客户机接入相应交换机端口，并设置客户机TCP/IP自动获取验证自动成功。 【注意事项】（1） 设置地址池保留地址不连续时，需一条一条命令添加。（2） 设置地址池的网关一定是所在vlan的接口地址，否则无法正确获取IP地址。第二部分：人力资源部的功能实现（DHCP中继） 步骤一、在DCFW-1800S-H上启动DHCP服务，新建地址池及相关参数：（一） 配置E0/2的接口地址：172.16.0.1/24（二） 启动DCHP服务（三） 新建地址池：10.10.13.10/24-10.10.13.13/24网关：10.10.13.254（四） 设置代理服务器：10.10.13.254（五） 添加路由：10.10.30.0 255.255.255.0 172.16.10.2 步骤二、在DCRS-6804上配置接口地址，并创建VLAN30，并划分添加接口，然后在VLAN30启动中继，命令如下： Interface Ethernet1/11 switchport access vlan 30!interface Vlan1 ip address 172.16.10.2 255.255.255.0!interface Vlan10 ip address 10.10.10.254 255.255.255.0!interface Vlan20 ip address 10.10.12.254 255.255.255.0!interface Vlan30 ip address 10.10.13.254 255.255.255.0 !forward protocol udp 67(active)! ip helper-address 172.16.10.1!interface Vlan100!ip route 0.0.0.0/0 172.16.10.1!no login!End步骤二：将部门DCHP客户机接入相应交换机端口，并设置客户机TCP/IP自动获取