DE000207 DHCP RELAY与DHCP Server配置.ppt

1、DHCP Relay PPP连接协议协商DHCP连接协议自动配置、BOOTP连接协议是早期的男公关配置连接协议，DHCP连接协议在此基础上得到化学基发展，与BOOTP连接协议兼容，目前最常用的是DHCP协议，DHCP协议是DHCP协议的开发DHCP连接协议概要、DHCP (dynamichostconfigurationprotocol )连接协议的完整名称是动态主机配置协议，是终端自动构成连接协议，与UDP层上的应用程序化学基。 其实现依据RFC 2131、2132、1542。 DHCP连接协议的特点：整体配置过程自动实现，终端无需由DHCP服务器统一管理所有配置信息，不仅可以分配IP地址，

2、还可以通过IP地址的租赁期限管理配置其他大量的信息，实现IP地址的分时复用以广播方式实现消息的交换CLIENT-SERVER方法的连接协议保密工作不好，SERVER容易受到攻击，DHCP连接协议消息封装格式、DHCP连接协议消息封装格式、终端发送DHCP消息时没有IP地址，因此， DHCP请求消息都是广播封装，环层中的目标地址DHCP消息采用UDP，识别采用了著名的通讯端口号： CLIENT为68，SERVER为67。 服务器的应答信息一般也是广播包。DHCP连接协议实现、DHCP连接协议应用的组网络方法： DHCP服务器和客户端位于同一子网，DHCP连接协议实现、DHCP连接协议应用的组网络

3、方法： DHCP服务器和客户端位于不同的子网， S8016中实现DHCP RELAY的DHCP RELAY的主要功能包括：在子网间申请IP地址的DHCP SERVER主准备DHCP SERVER隔离保护IP地址的集约化管理计程仪信息的整合校正、S8016中的DHCP RELAY配置、 在实现需要在子网间分配IP地址牛鼻子s8016ip地址的VLAN的闸道器地址s8016VLAN上配置DHCP服务器对VLAN报文分组分配DHCP服务器，配置DHCP relay， 配置与DHCP服务器组相对应的DHCP服务器的IP地址定DHCP-relay服务器-组组合服务器IP地址1配置DHCP服务器组服务的V

4、LAN范围DHCP-relay服务器nid配置主动释放非上线了用户申请的IP地址或主动释放上线了用户的IP地址的开关dhcp-relay auto-release off主动释放上线了用户的IP地址的开关dhcp-relay auto-release off是d 要求hcp服务器释放的DHCP-relayreleaseserveripclientipmac-address、DHCP relay的监视和维护、 显示DHCP relay处理的消息的统一修订信息show DHCP-relay statistics显示所有DHCP服务器的地址信息show DHCP-relay服务器显示所有DHCP服务

5、器组的配置信息show DHCP-relay 显示对应的dhcp服务器组的信息show dhcp-relay server-groupvlanvlanid所有vlan接收到的dhcp请求消息数信息show dhcp-request-num vlan所有端口接收到的DHCP 显示请求的elay调试开关debug dhcp-relay打开监视DHCP relay正在处理的所有消息信息的开关debug dhcp-client mac mac_address， 在清除DHCP relay的消息集成校正信息clear dhcp-relay statistics的图8 b所示的组网状图中，S8016在网络

6、上作为DHCP rlay数据老虎钳，指示在S8016中挂起的用户针对每个VLAN的不同DHCP DHCP relay配置示例，Quidway S8016配置： 配置与DHCP服务器组1相对应的IP地址。 quidway (配置) # DHCP-relay服务器组1服务器1.99.255.36.99.255.35。 构成DHCP服务器组1服务的VLAN范围为2、4、6、30。 quidway (配置) # DHCP-relay服务器组1 VLAN 24630。 配置VLAN2的相应通讯端口和闸道器地址。 quidway (配置) # VLAN2quidway (配置- VLAN2) #交换机端口

7、以太网2/0/0 quidway (配置) # inning其他VLAN的配置方法与上述相同，因此省略说明。 与DHCP服务器组1相对应的通讯端口的VLAN配置为4000。正确(配置) # VLAN 4000正确(配置- VLAN 4000 ) #交换机端口以太网2/0/5正确(配置) ip地址1.99.255.1 255.255 疑难解答：首先，使用show dhcp-relay server命令确定是否配置了相应的DHCP服务器IP地址。 使用show vlan和show fib命令确定VLAN是否配置了相应的接口地址。 其次，必须ping在控制站上配置的DHCP服务器，以确保网络链接畅通

8、。第二个故障现象是，一个VLAN的大部分用户无法申请IP地址。 故障排除：首先使用show DHCP-relay server-groupvlanvlanid命令查看指定vlan的配置信息。 然后，使用show dhcp-request-num vlan命令和show dhcp-request-num port命令检查各自的VLAN和port申请数信息，如果发现某个通讯端口的申请数特别多，请检查该通讯端口的用户嵌入式DHCP服务器和S8016路由交换机同时支持嵌入式DHCP服务器和外部DHCP服务器功能，并且外部DHCP服务器需要DHCP relay子通讯端口。 通过设置网站数据库用户的pro

9、perties，用户可以指定是将IP地址链接伊斯特到内置的DHCP服务器，还是通过DHCP relay将IP地址伊斯特到外部的DHCP服务器。 在内置DHCP服务器上锁定的用户类型有S8016的VLAN用户、用户直接在S8016上启动DHCP链接伊斯特的类型、被称为VLAN地址池用户的类型。 当您通过DHCP中继老虎钳(例如，MA5200解老虎钳)时，DHCP链路伊斯特在到达S8016之前通过DHCP relay。 这称为全局地址池用户，DHCP服务器配置塔斯克-VLAN地址池。 VLAN用户地址分配配置任务单是将用户地址分配方式设定为内部分配的VLAN配置模式，由address alloca

10、te local | extern配置VLAN内用户DHCP服务器分配地址范围内置DHCP服务器自动将VLAN接口的IP地址作为该VLAN用户的闸道器地址，vla该网段的IP地址资源由地址池的地址分配ip address IP _ addressmasksecondary注意：地址池中的地址总数不能超过1024(1024)ip地址的掩码长度，因为一个地址池最多可以分配210个IP地址。 配置用户从VLAN地址池获取的关闸道器IP DHCP路由器- IP IP地址配置DNS服务器和WINS服务器地址配置地址池主DNS IP地址DNS主IP IP地址配置地址池准备DNS I sdns second

11、-IP IP地址池的主WINS服务器堆IP地址nbns主IP IP地址配置准备地址池WINS服务器IP地址nbns second-IP IP地址， DHCP Server配置塔斯克-VLAN地址池、配置示例、用户直接或经由S2403的网络没有单独配置DHCP Server，并且通过S8016解码老虎钳上提供的内置DHCP Server功能，实现用户IP地址的动态分配假设用户所属的VLAN ID为2，且处于VLAN配置模式。 quidway (配置) # VLAN 2！ 将VLAN 2用户地址分配方式设置为本地。 quidway (配置- VLAN2) #地址sallocatelocal！ 设置

12、VLAN 2接口IP地址10.11.15.1，并将DHCP服务器可分配的地址资源指定为10.11.15.010.11.15.255。 在quidway (配置) #接口VLAN2quidway (配置- if-vlanif2) # IP地址10.11.15.1255.255 s 8016中，有一台DNS服务器挂起，IP地址定为10.11 quidway (配置- VLAN2) #禁用- IP 10.11.15.15 quidway (配置- VLAN2) # DNS主IP首先，使用show address allocate vlanid命令检查此VLAN是否配置为嵌入式DHCP服务器分配地址。

13、 使用show interface vlan命令确定是否配置了闸道器地址。 使用show vlan命令确定此VLAN下是否包含通讯端口。如果上述检查没有问题，请使用show address allocate命令确定该地址池的所有地址资源是否已分配使用debug dhcp-server命令打开调试开关，观察报纸文章的交互，帮助确定问题。 故障2 :用户无法更新分配的IP地址。 使用show interface VLAN命令检查VLAN闸道器地址是否已更改，如果VLAN闸道器已更改，则请求用户释放IP地址，然后进行更新。 另外，DHCP Sever全局地址池结构通过DHCP中继站(即DHCP re

14、lay )到达S8016的DHCP申请，S8016对地址池进行统一分配，因此能够与VLAN用户的地址池进行区分由通过DHCP中继到S8016的所有申请获取的IP地址都来自全局地址池。 全局地址池地址范围配置DHCP ip pool poolname网关地址池路由设置IP选项DHCP路由器- IP poolname IP地址配置DNS服务器和WINS服务器DNS pr meipaddressdns第二代- ippoolnameipaddressnbnsprimary-ippoolnameipaddressnbnssecond-ippoolnameipaddress， 用户直接或经由MA5200连

15、接到S8016的网络上没有单独配置DHCP服务器，通过S8016解老虎钳上提供的内置DHCP服务器功能实现用户IP地址的动态分配。 创建全局地址池，并将其命名为“abc”，将地址池用户闸道器地址命名为10.11.10.1 quidway (config ) # dhcpippoolabc 10.11.10.1255.255路由IP信息quip 在S8016中搭载1台DNS服务器，IP地址在10.11.10.15、S8016中设定DNS服务器的IP地址。 在云同步中，将此IP地址放在地址池中的用户quidway (配置) # DNS主ipabc 10.11.10.15 quidway (配置) # 禁止分配到dhcpdisable-iin检查地址池是否正确配置。地址池中的闸道器检查DHCP relay是否等于与客户连接的接口的闸道器，以及路由器IP结构域是