Cisco路由器上配置DHCP全程详解

1、Cisco路由器上配置DHCF全程详解某单位使用Cisco3620作为lOSDHCPServer它和内网相连的fastethernetO 端口的IP地址为，二层交换机采用两台Cisco2950，三层交换机采 用一台 Cisco3550。在整个网络中有二个 VLAN为简化描述，假设每个 VLAN都采用24位网络 地址，其中 VLAN1 的 IP 地址为 54 ,VLAN2的 IP 地址为 54。 在Cisco设备上实现IOSDHCPServe功能以使各VLAN中的主机自动获得IP地址。配置DHCP地址池、附加信息以及租约期限DHC

2、P服务器的数据库被组织成一个树形结构，树根是用于动态分配的所有 网络段的地址池， 树枝是子网地址池， 树叶是手工绑定给节点的地址。 具体操作 步骤如下：首先登陆到 Cisco3640 路由器上：ghq>enablePassword（输入路由器的特权口令 ）ghq#configterminal（ 进入配置模式 ）Enterconfigurationcommandsoneperline.EndwithCNTL/Z.ghq? config#ipdhcppoolglobal （配置一个根地址池， global 是地址池 的名称，你可以采用有意义的字符串来表示）ghqdhcp-config#net

3、work （动态分配的地址段） ghq? dhcp-config#domain- （为客户机配置域后缀）ghq? dhcp-config#dns-server（为客户机配置 DNSJ艮务器）ghq? dhcp-config#netbios-name-server （为客户机配置 wins 服务器）ghq? dhcp-config#netbios-node-typeh-node （为客户机配置 h 节点模式）ghq? dhcp-config#lease30 （地址租用期为 30 天）ghq? dhcp-con

4、fig#ipdhcppoolvlan1 （为 VLAN1 配置地址池，本池是 global池的子池，将从global继承域后缀、DNSI艮务器、wins服务器等参数）ghq? dhcp-co nfig# network（ VLAN动态分配192.168.1 这个网段内可以被分配的地址，没有被排除的地址）ghq? dhcp-config#default-router54 （为客户机配置默认的 网关，即VLAN1的IP地址）ghq? dhcp-config#ipdhcppoolvlan2（为 VLAN2配置地址池，本池是glob

5、al池的子池，将从global继承域后缀、DNS服务器、wins服务器等可继承 的参数）ghq? dhcp-config#networkghq? dhcp-config#default-router54 设置不能用于动态分配的 IP 地址 在整个网络中，有些 IP 地址需要静态的指定给一些特定的设备，例如路由 器的端口、DNS服务器、wins服务器以及VLAN的地址等。显然，这些静态IP 地址是不能用于动态分配的，这就需要将它们排除掉。其步骤如下：ghq? config#ipdhcpexcluded-address192.1

6、68.1.1 （IP 地 址 至 不能用于动态分配）ghq? config#ipdhcpexcluded-address54（IP地址54固定为VLAN1的地址，不能用于动态分配）ghq? config#ipdhcpexcluded-address54（IP地址54固定为VLAN2的地址，不能用于动态分配）设置 DHC数据库代理DHC数据库代理是用于存储 DHCP绑定信息的一台主机，它可以是FTPTFTP 或者是RCP服务器。当然，如有必要

7、，你可以配置多个DHCP数据库代理。同样， 不配置DHCP数据库代理也是允许的，但这是以不能在DHCP数据库代理上存储地 址冲突日志为代价的。 如果我们不想配置数据库代理， 只要取消掉地址冲突日志 的记录功能即可，操作命令如下：ghq? config#noipdhcpconflictlogging （取消地址冲突记录日志） 配置路由器的静态路由表要使客户机能从用作DHCPServe的路由器中自动获得IP地址，首要条件就 是各个VLAN中的客户机都能和路由器通信，因此首先就需要在路由器中设置一 个路由以使路由器能和各个客户机通信。我们可以按如下设置：ghq? config#iproute192.

8、168.1.0FastEthernet0（FastEthernet0 为路由器和内网相连的以太网接口， 该命令的作用是在以 太网接口和VLAN154间建立一条静态路由。）ghq? config#iprouteFastEthernet0（该命令在以太网接口和 VLAN254间建立一条静态路由）设置好之后，在配置模式中键入EXIT命令回到特权模式下，Ping 下VLAN1 和 VLAN2的 IP 地址？ 54 和 54，如果能够 Pi n

9、g 通则 表明配置正确，可以直接进入下一步的保存过程。在交换机上为不同的VLANft定DHCP艮务器地址这一步骤只须在不同的 VLAN中通过设置IPHELPER-ADDRES師搞定，指令 如下：switch>enable （进入交换机的特权模式）Password?switch#configt （进入配置模式）Enterconfigurationcommands ? oneperline.EndwithCNTL/Z. switch ? config#interfacevlan1 （配置 VLAN1）switch ? config-if#iphelper-address

10、（指定 DHC服务器的地址，即路由器的地址）ghq? config-if#interfacevlan2 （配置 VLAN2）ghq? config-if#iphelper-address 对所有直接连到客户机的二层访问端口开启 Portfast 功能 要使客户机正确获得 IP 地址，就需要将和客户机相连的交换机端口的Portfast功能打开（Cisco2950 ）。这里需要特别注意的是，只能在连接一个单 一客户机的二层端口上开启该功能， 如果在一个连接到交换机或集线器的端口上 开启该功就有可能引起广播风暴或“地址学习”问题。开启 Portfast 功能的步 骤如下：switch#configureterminalswitch ? config#interfaceinterface-idswitch ? config-if#spanning-treeportfast（开启 portfast 功能）switch ? config-if#end经过以上规划与设置操作后， 在路由器和交换机上的设置全部完成， 剩下的 工作只要在客户机上打开“自动获得 IP 地址”功能即可（如图 2 所示）。对于 WindowsXXXX/XXXXServe系统，还需要将“ DHCPCLIENT月艮务启用（如下图 3 所示），否则在 Windows