路由交换设备项目化管理与配置 课件 项目17 DHCP动态主机地址管理协议

项目17

动态主机地址管理协议DHCP目录CONTENTS知识链接网络文档、VRP文件系统、网络管理命令项目设计网络拓扑图、IP地址、DNS设计项目描述为微小企业局域网部署链路聚合项目实施与验证链路聚合功能验证0103020401PART020304知识链接1.1DHCP概述01021.1.1DHCP协议简介动态主机配置协议DHCP（DynamicHostConfigurationProtocol）是一种用于集中对用户IP地址进行动态管理和配置的技术。DHCP采用客户端/服务器通信模式，由客户端向服务器提出配置申请，服务器返回为客户端分配的IP地址等相应的配置信息，以实现IP地址等信息的动态配置。DHCP基本协议架构中，主要包括DHCP客户端、DHCP中继和DHCP服务器三种角色。

（1）DHCP客户端发出DHCPDISCOVER的广播信息到网络中，寻找DHCP服务器。

（2）DHCP服务器收到信息后选未出租的IP地址广播，发送OFFER到DHCP客户端。

（3）当DHCP客户端收到OFFER后，发送DHCPREQUEST信息给DHCP服务器。

（4）DHCP服务器收会以广播的方式送出DHCPACK确认信息给DHCP客户端。

（5）DHCP客户端在收到DHCPACK信息后，就完成了获取IP地址的步骤。1.1DHCP概述01021.1.2

DHCP配置方式DHCP有三种配置方式：（1）全局地址池方式。全局地址池方式就是可以给任何接口地址提供DHCP服务。全局地址池方式下，设置多个全局地址池，并存在定义的地址池网段与接口IP是同一网段的对应关系，即多个不同网段地址池对应各自的接口，实现不同网段DHCP客户端自动获取相应地址。（2）接口地址池方式。接口地址池方式就是给接口配置IP，然后这个IP作为网关使用，这个接口下面的DHCP客户端都可以分配到该网段的IP地址。（3）DHCP中继方式。DHCP中继方式主要用于DHCP服务器和DHCP客户端不在同一个网段的时候。DHCP服务原理是报文广播，所以需要在一个网络中，如果DHCP服务器和DHCP客户端不在一个网段中，那么需要有一台DHCP中继器转发这些广播报文。1.2DHCP配置常用命令01021.系统视图下开启交换机或路由器的DHCP功能dhcpenable2.系统视图下创建全局地址池ippoolpool-name3.接口视图使能全局方式分配地址dhcpselectglobal4.全局方式下配置DHCP分配IP地址网段networkip-addressnetmask5.全局方式下配置分配的网关IP地址gateway-listip-address6.全局方式下配置分配的DNS服务器IP地址dns-listip-address7.全局方式下配置IP地址租期lease8.全局方式下配置保留的IP地址excluded-ip-addressip-addressip-address知识链接1.2DHCP配置常用命令01029.使能中继dhcpselectrelay10.指明DHCP服务器地址dhcprelayserver-ipip-address11.接口视图下使能接口方式分配地址dhcpselectinterface12.接口视图下配置IP地址租期dhcpserverlease13.接口方式下配置分配的DNS服务器IP地址dhcpserverdns-listip-address14.接口方式下配置保留的IP地址dhcpserverexcluded-ip-addressip-addressip-address知识链接02PART010304项目描述2.1项目简介0102

A公司是一家规模比较大的中型企业，公司分部通过路由器远程连接到公司总部的局域网。从节省成本和网络安全考虑，决定使用出口路由器AR1作为公司总部的DHCP服务器，AR2作为公司分部DHCP服务器，三层核心交换机配置为DHCP中继，为本公司局域网内的计算机实现自动分配IP地址。项目描述03PART010204项目设计单击输入你的正文3.1总体设计及设计参数0102DHCP分配IP地址实现由五部分组成:第一部分是创建和划分VLAN。(1)公司总部财务部门PC11和PC12属于VLAN10，使用私有IP地址网段为192.168.1.0/24。(2)总部技术部门PC21和PC22属于VLAN20，使用私有IP地址网段为192.168.2.0/24。(3)公司分部门PC31和PC32属于VLAN30，使用私有IP地址网段为192.168.3.0/24。(4)AR1属于VLAN100，使用使用私有IP地址网段为192.168.3.0/24；第二部分是配置LSW4和路由器接口IP地址。(1)三层交换机LSW4用于VLAN间通信.(2)路由器之间用串口连接使用10.0.0.0/30子网，公司分部通过AR2逻辑子接口接入总部局域网第三部分配置DHCP。(1)出口路由器AR1配置成全局地址池方式，交换机LSW4配置成DHCP中继方式，管理公司总部计算机IP地址.(2)AR2配置成接口地址池方式为公司分部计算机分配IP地址；第四部分是配置静态路由。第五部分是项目实施结果验证，PC间能够互相通信。项目设计3.1总体设计及设计参数0102项目设计3.1总体设计及设计参数0102项目设计计算机名VLANID网关DNS服务器IP地址PC1110192.168.1.254/248.8.8.8PC1210192.168.1.254/24PC2120192.168.2.254/24PC2220192.168.2.254/24PC3130192.168.3.254/24PC3230192.168.3.254/24AR1100192.168.0.254/24序号接口子网号接口IP地址AR1GE0/0/0192.168.0.0/24192.168.0.1Serial4/0/010.0.0.0/3010.0.0.1AR2Serial4/0/010.0.0.0/3010.0.0.2GE0/0/0.30192.168.3.0/24192.168.3.25404PART010203项目实施与验证单击输入你的正文4.1创建并划分VLAN01024.1.1创建VLAN在LSW1、LSW2、LSW3和LSW4创建VLAN，由于创建命令相同，以LSW1为例，创建命令如下。其它交换机不再赘述。<LSW1>sys[LSW1]undoinfo-centerenable[LSW1]vlanbatch102030100项目实施与验证4.1创建并划分VLAN01024.1.2基于接口划分VLANLSW1配置命令如下。[LSW1]interfaceEthernet0/0/1[LSW1-Ethernet0/0/1]portlink-typeaccess[LSW1-Ethernet0/0/1]portdefaultvlan10[LSW1-Ethernet0/0/1]q[LSW1]interfaceEthernet0/0/2[LSW1-Ethernet0/0/2]portlink-typeaccess[LSW1-Ethernet0/0/2]portdefaultvlan20[LSW1-Ethernet0/0/2]q[LSW1]intGigabitEthernet0/0/1[LSW1-GigabitEthernet0/0/1]portlink-typetrunk[LSW1-GigabitEthernet0/0/1]porttrunkallow-passvlan102030100项目实施与验证4.1创建并划分VLAN0102LSW2配置命令如下。[LSW2]interfaceEthernet0/0/2[LSW2-Ethernet0/0/2]portlink-typeaccess[LSW2-Ethernet0/0/2]portdefaultvlan10[LSW2-Ethernet0/0/2]q[LSW2]interfaceEthernet0/0/3[LSW2-Ethernet0/0/3]portlink-typeaccess[LSW2-Ethernet0/0/3]portdefaultvlan20[LSW2-Ethernet0/0/3]q[LSW2]intGigabitEthernet0/0/1[LSW2-GigabitEthernet0/0/1]portlink-typetrunk[LSW2-GigabitEthernet0/0/1]porttrunkallow-passvlan102030100项目实施与验证4.1创建并划分VLAN0102LSW3配置命令如下。[LSW3]interfaceEthernet0/0/1[LSW3-Ethernet0/0/1]portlink-typeaccess[LSW3-Ethernet0/0/1]portdefaultvlan30[LSW3-Ethernet0/0/1]q[LSW3]interfaceEthernet0/0/2[LSW3-Ethernet0/0/2]portlink-typeaccess[LSW3-Ethernet0/0/2]portdefaultvlan30[LSW3-Ethernet0/0/2]q[LSW3]intGigabitEthernet0/0/1[LSW3-GigabitEthernet0/0/1]portlink-typetrunk[LSW3-GigabitEthernet0/0/1]porttrunkallow-passvlan102030100项目实施与验证4.1创建并划分VLAN0102LSW4配置命令如下。[LSW4]intGigabitEthernet0/0/1[LSW4-GigabitEthernet0/0/1]portlink-typetrunk[LSW4-GigabitEthernet0/0/1]porttrunkallow-passvlan102030100[LSW4-GigabitEthernet0/0/1]q[LSW4]interfaceGigabitEthernet0/0/2[LSW4-GigabitEthernet0/0/2]portlink-typetrunk[LSW4-GigabitEthernet0/0/2]porttrunkallow-passvlan102030100[LSW4-GigabitEthernet0/0/2]q[LSW4]interfaceGigabitEthernet0/0/3[LSW4-GigabitEthernet0/0/3]portlink-typeaccess[LSW4-GigabitEthernet0/0/3]portdefaultvlan100项目实施与验证4.2配置VLANIF接口和路由器接口01024.2.1配置VLANIF接口LSW4配置命令如下。[LSW4]interfaceVlanif10[LSW4-Vlanif10]ipaddress192.168.1.25424[LSW4-Vlanif10]q[LSW4]interfaceVlanif20[LSW4-Vlanif20]ipaddress192.168.2.25424[LSW4-Vlanif20]q[LSW4]interfaceVlanif100[LSW4-Vlanif100]ipaddress192.168.0.25424项目实施与验证4.2配置VLANIF接口和路由器接口01024.2.2路由器接口配置AR1路由器接口配置命令如下。<AR1>sys[AR1]undoinfo-centerenable[AR1]interfaceGigabitEthernet0/0/0[AR1-GigabitEthernet0/0/1]ipaddress192.168.0.124[AR1-GigabitEthernet0/0/1]q[AR1]iproute-static192.168.1.024192.168.0.254//配置去Vlan10的路由[AR1]iproute-static192.168.2.024192.168.0.254//配置去Vlan20的路由[AR1]interfaceSerial4/0/0[AR1-Serial4/0/0]ipaddress10.0.0.130项目实施与验证4.2配置VLANIF接口和路由器接口0102AR2路由器接口配置命令如下。<AR2>sys[AR2]undoinfo-centerenable[AR2]interfaceSerial4/0/0[AR2-Serial4/0/0]ipaddress10.0.0.230[AR2-Serial4/0/0]q[AR2]interfaceGigabitEthernet0/0/0.30[AR2-GigabitEthernet0/0/0.30]dot1qterminationvid30[AR2-GigabitEthernet0/0/0.30]ipaddress192.168.3.25424[AR2-GigabitEthernet0/0/0.30]arpbroadcastenable项目实施与验证4.3配置DHCP01024.3.1.配置DHCP全局地址池方式出口路由器AR1作为公司总部的DHCP服务器，配置成全局地址池方式。配置命令如下。[AR1]dhcpenable[AR1]ippoolvlan10//设置一个名为vlan10的全局地址池[AR1-ip-pool-vlan10]gateway-list192.168.1.254//设置分配的网关IP地址[AR1-ip-pool-vlan10]network192.168.1.0mask255.255.255.0//设置分配的地址网段[AR1-ip-pool-vlan10]excluded-ip-address192.168.1.1192.168.1.10//不参与分配的地址[AR1-ip-pool-vlan10]leaseday7hour0minute0//设置地址池IP租用有效期为7天[AR1-ip-pool-vlan10]dns-list8.8.8.8//设置DNS服务器IP地址[AR1-ip-pool-vlan10]q[AR1]ippoolvlan20[AR1-ip-pool-vlan20]gateway-list192.168.2.254[AR1-ip-pool-vlan20]network192.168.2.0mask255.255.255.0[AR1-ip-pool-vlan20]dns-list8.8.8.8[AR1-ip-pool-vlan20]q[AR1]interfaceGigabitEthernet0/0/0[AR1-GigabitEthernet0/0/0]dhcpselectglobal//使能全局方式分配地址项目实施与验证4.3配置DHCP01024.3.2.交换机配置DHCP中继路由器AR1与总部各计算机分别在不同的VLAN，因此交换机LSW4配置成DHCP中继方式，配置命令如下。[LSW4]dhcpenable[LSW4]intVlanif10[LSW4-Vlanif10]dhcpselectrelay//使能中继[LSW4-Vlanif10]dhcprelayserver-ip192.168.0.1//指明DHCP服务器地址[LSW4-Vlanif10]q[LSW4]intVlanif20[LSW4-Vlanif20]dhcpselectrelay[LSW4-Vlanif20]dhcprelayserver-ip192.168.0.1项目实施与验证4.3配置DHCP01024.3.3.DHCP验证在PC11、PC12上设置为DHCP自动获取方式，使用ipconfig命令查看本机IP信息。项目实施与验证PC>ipconfig

LinklocalIPv6address...........:fe80::5689:98ff:fece:1f0cIPv6address......................:::/128IPv6gateway......................:::IPv4address......................:192.168.2.253Subnetmask.......................:255.255.255.0Gateway...........................:192.168.2.254Physicaladdress..................:54-89-98-CE-1F-0CDNSserver........................:8.8.8.8PC>ipconfig

LinklocalIPv6address...........:fe80::5689:98ff:fe19:66b8IPv6address......................:::/128IPv6gateway......................:::IPv4address......................:192.168.1.253Subnetmask.......................:255.255.255.0Gateway...........................:192.168.1.254Physicaladdress..................:54-89-98-19-66-B8DNSserver........................:8.8.8.84.3配置DHCP01024.3.4.配置DHCP接口地址池方式AR2作为公司分部的DHCP服务器，配置成接口地址池方式，配置命令如下。[AR2]dhcpenable[AR2]intGigabitEthernet0/0/0.30[AR2-GigabitEthernet0/0/0.30]dhcpselectinterface//使能接口方式分配地址[AR2-GigabitEthernet0/0/0.30]dhcpserverdns-list8.8.8.8[AR2-GigabitEthernet0/0/0.30]dhcpserverexcluded-ip-address192.168.3.1192.168.3.50项目实施与验证4.3配置