第6章 网络设备DHCP服务配置

1、启用网络设备的DHCP服务DHCP服务器就是提供DHCP服务的服务器，它必须是网络操作系统（如Windows NT/2000 Server/Server 2003等），而不能是个人操作系统（如Windows 95/98/XP等）。但有些网络设备现在也可以提供DHCP服务了，如交换机、路由器、防火墙等。而且有时候使用网络设备提供的DHCP服务给我们提供方便的同时，还能节省了不少网络建设成本。本案例主要介绍如何在交换机上启用DHCP服务功能。要求在Cisco 3560-24上配置DHCP服务，能给Vlan 10内的用户分配192.168.10.0网段的IP地址，给Vlan 20内的用户分配192.

2、168.20.0网段的IP地址，拓扑结构如图6-1所示。2341DHCP 简介DHCP（Dynamic Host Configuration Protocol，动态主机配置协议）在RFC 2131 中有详细的描述，DHCP 为互联网上主机提供配置参数。DHCP 是基于Client/Server工作模式，DHCP 服务器为需要动态配置的主机分配IP 地址和提供主机配置参数。2DHCP的工作过程一次典型的 DHCP获取IP的过程如图6-2所示： 1）DHCP Client 发出 DHCP DISCOVER 广播报文给 DHCP Server，若 Client 在一定时间内没有收到服务器的响应，则重

3、发DHCP DISCOVER 报文。 2）DHCP Server收到DHCP DISCOVER 报文后，根据一定的策略来给 Client 分配资源(如 IP 地址)，然后发出DHCP OFFER 报文。 3）DHCP Client 收到 DHCP OFFER 报文后，发出 DHCP REQUEST 请求，请求获取服务器租约。 4）服务器收到 DHCP REQUEST 报文，验证资源是否可以分配，如果可以分配，则发送DHCP ACK报文；如果不可分配，则发送 DHCP NAK 报文。DHCP Client 收到DHCP ACK报文，开始使用服务器分配的资源。如果收到 DHCP NAK，则重新发送

4、DHCP DISCOVER 报文。61）启用DHCP服务器与中继代理 全局配置模式中执行以下命令： Router(config)#service dhcp 注：启用DHCP服务器和DHCP中继代理功能Router(config)# no service dhcp 注：关闭DHCP服务器和中继代理功能2）配置地址池名并进入其配置模式Router(config)# ip dhcp pool dhcp-pool 注：配置地址池名并进入地址池配置模式3）配置DHCP地址池的网络号和掩码Router(dhcp-config)# network network-number mask4) 配置客户端缺省网

5、关Router(dhcp-config)# default-router address 5) 配置地址租期DHCP 服务器给客户端分配的地址，缺省情况下租期为 1 天。当租期快到时客户端需要请求续租，否则过期后就不能使用该地址。Router(dhcp-config)# lease days hours minutes | infinite6) 配置域名服务器Router(dhcp-config)# dns-server address7DHCP中继服务在大型的网络中，可能会存在多个子网。DHCP客户机通过网络广播消息获得DHCP服务器的响应后得到IP地址。但广播消息是不能跨越子网的。因此，如

6、果DHCP客户机和服务器在不同的子网内，客户机还能不能向服务器申请IP地址呢？这就要用到DHCP中继代理。DHCP中继代理实际上是一种软件技术，安装了DHCP中继代理的设备称为DHCP中继代理服务器，它承担不同子网间的DHCP客户机和服务器的通信任务。本案例在路由器上配置DHCP服务。由于涉及跨网段获取IP地址，所以要在三层交换机上上配置DHCP中继代理，才能给Vlan 10内的用户分配192.168.10.0网段的IP地址，给Vlan 20内的用户分配192.168.20.0网段的IP地址，拓扑结构如图6-3所示。89101DHCP中继代理简介DHCP 请求报文的目的 IP 地址为 255.

7、255.255.255，这种类型报文的转发局限于子网内，不会被设备转发。为了实现跨网段的动态 IP 分配，DHCP Relay Agent就产生了。它把收到的DHCP请求报文封装成IP单播报文转发给DHCP Server，同时，把收到的DHCP 响应报文转发给DHCP Client。这样DHCP Relay Agent就相当于一个转发站，负责沟通位于不同网段的DHCP Client 和DHCP Server。这样就实现了只要安装一个DHCP Server就可对所有网段的动态IP管理，即ClientRelay AgentServer模式的DHCP动态IP管理。2DHCP中继代理的原理1）当dhc

8、p client 启动并进行dhcp 初始化时，它会在本地网络广播配置请求报文。 2）如果本地网络存在dhcp server，则可以直接进行dhcp 配置，不需要dhcp relay。 3）如果本地网络没有dhcp server，则与本地网络相连的具有dhcprelay 功能的网络设备收到该广播报文后，将进行适当处理并转发给指定的其它网络上的dhcp server。 4）dhcp server 根据dhcp client 提供的信息进行相应的配置，并通过dhcp relay 将配置信息发送给dhcp client，完成对dhcp client 的动态配置。111）启用DHCP服务器与中继代理

9、全局配置模式中执行以下命令： Router(config)#service dhcp 注：启用DHCP服务器和DHCP中继代理功能Router(config)# no service dhcp 注：关闭DHCP服务器和中继代理功能2）配置DHCP Server的IP地址在配置 DHCP Server 的 IP 地址后，设备所收到的 DHCP 请求报文将转发给它，同时，收到的来自 Server 的 DHCP 响应报文也会转发给Client。DHCP server 地址可以全局配置，也可以在三层接口上配置。在某接口收到DHCP请求，则首先使用接口DHCP服务器；如果接口上面没有配置服务器地址，则使用全局配置的DHCP 服务器。 Router(config)# IP helper-address A.B.C.D 注：添加一个全局的DHCP服务器地址。Router(config-if)# IP helper-address A.B.C.D 注：添加一个接口的DHCP服务器