cisco dhcp 配置11822.docx

《cisco dhcp 配置11822.docx》由会员分享，可在线阅读，更多相关《cisco dhcp 配置11822.docx（10页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、总监推荐：Cisco路由器上配置DHCP全程详解2007-12-009 155:21某单位使用用Ciscco 36620作为为IOS DHCPP Serrver，它它和内网相相连的faastetthernnet0端端口的IPP地址为1192.1168.11.4，二二层交换机机采用两台台Ciscco 29950，三三层交换机机采用一台台Ciscco 35550。在在整个网络络中有二个个VLANN，为简化化描述，假假设每个VVLAN都都采用244位网络地地址，其中中VLANN1的IPP地址为1192.1168.11.2544，VLAAN2 的的IP地址址为1922.1688.2.2254。在在Ci

2、scco设备上上实现IOOS DHHCP SServeer功能以以使各VLLAN中的的主机自动动获得IPP地址，如如下图所示示。配置DHCCP地址池池、附加信信息以及租租约期限DDHCP服服务器的数数据库被组组织成一个个树形结构构，树根是是用于动态态分配的所所有网络段段的地址池池，树枝是是子网地址址池，树叶叶是手工绑绑定给节点点的地址。具具体操作步步骤如下：首先登陆陆到Cissco 33640路路由器上：ghqenabblePaasswoord(输入路路由器的特特权口令)ghq #connfig termminall (进入入配置模式式)Entter cconfiiguraationn com

3、mmandds onne peer liine.End withh CNTTL/Z.ghq conffig # ip dhcpp poool glloball（配置一一个根地址址池，glloball是地址池池的名称，你你可以采用用有意义的的字符串来来表示）gghq ddhcp-conffig #netwwork 192.168.0.0 255.255.0.0（动动态分配的的地址段）ghq dhcp-config #domain-name （为客户机配置域后缀）ghq dhcp-config #dns-server 192.168.1.1（为客户机配置DNS服务器）ghq dhcp-config

4、 #netbios-name-server 192.168.1.1（为客户机配置wins服务器）ghq dhcp-config #netbios-node-type h-node（为客户机配置h节点模式）ghq dhcp-config #lease 30 （地址租用期为30天）ghq dhcp-config #ip dhcp pool vlan1 （为VLAN1配置地址池，本池是global池的子池，将从global继承域后缀、DNS服务器、wins服务器等参数）ghq dhcp-config #network 192.168.1.0 255.255.255.0 （VLAN1动态分配192.1

5、68.1这个网段内可以被分配的地址，没有被排除的地址）ghq dhcp-config#default-router 192.168.1.254 （为客户机配置默认的网关，即VLAN1的IP地址）ghq dhcp-config#ip dhcp pool vlan2 （为VLAN2配置地址池，本池是global池的子池，将从global继承域后缀、DNS服务器、wins服务器等可继承的参数）ghq dhcp-config#network 192.168.2.0 255.255.255.0ghq dhcp-config#default-router 192.168.2.254设置不能用于动态分配的I

6、P地址在整个网络中，有些IP地址需要静态的指定给一些特定的设备，例如路由器的端口、DNS服务器、wins服务器以及VLAN的地址等。显然，这些静态IP地址是不能用于动态分配的，这就需要将它们排除掉。其步骤如下：ghq config#ip dhcp excluded-address 192.168.1.1 192.168.1.5（IP地址 192.168.1.1至192.168.1.5不能用于动态分配）ghq config# ip dhcp excluded-address 192.168.1.254（IP地址192.168.1.254固定为VLAN1的地址，不能用于动态分配）ghq confi

7、g# ip dhcp excluded-address 192.168.2.254（IP地址192.168.2.254固定为VLAN2的地址，不能用于动态分配）设置DHCP数据库代理DHCP数据库代理是用于存储DHCP绑定信息的一台主机，它可以是FTP、TFTP或者是RCP服务器。当然，如有必要，你可以配置多个DHCP数据 库代理。同样，不配置DHCP数据库代理也是允许的，但这是以不能在DHCP数据库代理上存储地址冲突日志为代价的。如果我们不想配置数据库代理，只要取 消掉地址冲突日志的记录功能即可，操作命令如下：ghq config# no ip dhcp conflict logging （

8、取消地址冲突记录日志）配置路由器的静态路由表要使客户机能从用作DHCP Server的路由器中自动获得IP地址，首要条件就是各个VLAN中的客户机都能和路由器通信，因此首先就需要在路由器中设置一个路由以使路由器能和各个客户机通信。我们可以按如下设置 ：ghq config#ip route 192.168.1.0 255.255.255.0 FastEthernet0（FastEthernet0为路由器和内网相连的以太网接口，该命令的作用是在以太网接口和VLAN1 192.168.1.254间建立一条静态路由。）ghq config#ip route 192.168.2.0 255.255.2

9、55.0 FastEthernet0（该命令在以太网接口和VLAN2 192.168.2.254间建立一条静态路由）设置好之后，在配置模式中键入EXIT命令回到特权模式下，Ping一下VLAN1和VLAN2的IP地址 192.168.1.254和192.168.2.254，如果能够Ping通则表明配置正确，可以直接进入下一步的保存过程。在交换机上为不同的VLAN指定DHCP服务器地址这一步骤只须在不同的VLAN中通过设置IP HELPER-ADDRESS即可搞定，指令如下：switchenable（进入交换机的特权模式）Password switch #config t （进入配置模式）Ent

10、er configuration commands one per line.End with CNTL/Z.switch config#interface vlan1 （配置VLAN1）switch config-if#ip helper-address 192.168.1.4（指定DHCP服务器的地址，即路由器的地址）ghq config-if#interface vlan2 （配置VLAN2）ghq config-if#ip helper-address 192.168.1.4对所有直接连到客户机的二层访问端口开启Portfast功能要使客户机正确获得IP地址，就需要将和客户机相连的交换

11、机端口的Portfast功能打开（Cisco 2950）。这里需要特别注意的是，只能在连接一个单一客户机的二层端口上开启该功能，如果在一个连接到交换机或集线器的端口上开启该功就有可能引起广播 风暴或“地址学习”问题。开启Portfast功能的步骤如下：switch #configure terminalswitch config#interface interface-idswitch config-if#spanning-tree portfast （开启portfast功能）switch config-if #end经过以上规划与设置操作后，在路由器和交换机上的设置全部完成，剩下的工作只要

12、在客户机上打开“自动获得IP地址”功能即可（如图2所示）。对于 Windows 2000/2003 Server系统，还需要将“DHCP CLIENT”服务启用（如下图3所示），否则在Windows 2000/2003 Server中将不能自动得到IP地址。图二图三至此，通过过启用Ciisco路路由器的DDHCP Servver功能能与客户端端DHCPP的配合使使用，使局局域网VLLAN中的的主机自动动获得IPP地址，真真正实现了了DHCPP服务全部部功能。相相比在服务务器上用 winddows/Linuux 操作作系统实现现的DHCCP服务器器，从稳定定性和功能能上看，路路由器实现现的DHC

13、CP服务器器要优越得得多。实验目的：、 VLANN之间的通通信通过33层交换机机来实现、 路由器为为4个VLLAN来分分配IP地地址、 PCC1和PCC2分别属属于2个部部门，能够够得到IPP地址、 PCC1和PCC2之间可可以pinng通。RA配置：RouttereenRouuter#conffigurre teerminnalRoouterr(connfig)#ho R1R11(connfig)#linne coonsolle 0RR1(coonfigg-linne)#nno exxec-ttimeooutR11(connfig-linee)#loogginng syynchrronouu

14、sR1(conffig-lline)#exiitR1(conffig)#inteerfacce f00/0R11(connfig-if)#ip aaddreess 11.1.11.2 2255.00.0.00R1(cconfiig-iff)#noo shuutR1(conffig-iif)#eexitRR1(coonfigg)#ipp rouute 00.0.00.0 00.0.00.0 11.1.11.1R11(connfig)#ip dhcpp poool 2RR1(dhhcp-cconfiig)#nnetwoork 1192.1168.22.0 /24R11(dhccp-coonfigg

15、)#deefaullt-roouterr 1922.1688.2.11R1(ddhcp-conffig)#leasse 7RR1(dhhcp-cconfiig)#eexitRR1(coonfigg)#ipp dhccp poool 33R1(ddhcp-conffig)#defaault-routter 1192.1168.33.1 /24R11(dhccp-coonfigg)#deefaullt-roouterr 1922.1688.3.11R1(ddhcp-conffig)#leasse 7RR1(dhhcp-cconfiig)#eexitS3（三层层交换机）配配置：Roouterrena

16、ableRRouteer#coonfigg tRoouterr(connfig)#ho S3S33(connfig)#no ip ddomaiin loookuppS3(cconfiig)#lline conssole 0S3(conffig-lline)#no execc-timmeouttS3(cconfiig-liine)#loggging syncchronnousSS3(coonfigg-linne)#eendS33#vlaan dSS3(vllan)#vlann 2S33(vlaan)#vvlan 3S3(vlann)#exxitS33(connfig)#intter ff0/0S

17、S3(coonfigg-if)#no swittchpoortS33(connfig-if)#ip aaddreess 11.1.11.1 2255.00.0.00S3(cconfiig-iff)#noo shuutS3(conffig-iif)#eexitSS3(coonfigg)#innter rangg f0/1 - 2S3(conffig-iif)#ssw moo trSS3(coonfigg-if)#exiitS3(conffig)#ip rroutiingS33(connfig)#intterfaace vvlan 2S3(conffig-iif)#iip adddresss 19

18、92.1668.2.1 2555.2555.2555.0SS3(coonfigg-if)#no shuttS3(cconfiig-iff)#exxitS33(connfig)#intterfaace vvlan 3S3(conffig-iif)#iip adddresss 1992.1668.3.1 2555.2555.2555.0SS3(coonfigg-if)#no shuttS3(cconfiig-iff)#exxitS33(connfig)#ip routte 0.0.0.0 0.0.0.0 1.1.1.2S3(conffig)#inteerfacce vllan 22S3(cconf

19、iig-iff)#ipp hellper-addrress 1.1.1.2SS3(coonfigg-if)#exiitS3(conffig)#inteerfacce vllan 33S3(cconfiig-iff)#ipp hellper-addrress 1.1.1.2SS3(coonfigg-if)#exiitSA配置：RouttereenRouuter#conffig ttRoutter(cconfiig)#hho SaaSa(cconfiig)#SSa(coonfigg)#noo ip domaain llookuupSa(conffig)#no iip rooutinngSa(con

20、ffig)#linee connsolee 0Saa(connfig-linee)#noo exeec-tiimeouutSa(conffig-lline)#loggg syynchrronouusSa(conffig-lline)#enddSa#vvlan dSa(vlann)#vllan 22Sa(vvlan)#exiitSa#conffig ttSa(cconfiig)#iinterrfacee f0/0Sa(conffig-iif)#sswitcchporrt acccesss vlaan 2SSa(coonfigg-if)#exiitS3(conffig)#inteer raang

21、ff0/1SS3(coonfigg-if)#sw mo ttrS3(conffig-iif)#eexitSB配置：Sb#cconfiig tSSb(coonfigg)#noo ip domaain llookuupSb(conffig)#no iip rooutinngSb(conffig)#linee connsolee 0Sbb(connfig-linee)#noo exeec-tSSb(coonfigg-linne)#llogg syncchronnousSSb(coonfigg-linne)#eendSbb#vlaan dSSb(vllan)#vlann 3Sbb(vlaan)#eexitSSb#coonfigg tSbb(connfig)#intterfaace ff0/0SSb(coonfigg-if)#swiitchpport acceess vvlan 3Sb(conffig-iif)#eexitSS3(coonfigg)#innter rangg f0/2S3(conffig-iif)#ssw moo trSS3(coonfigg-if)#exiit