cisco dhcp 配置5176.docx

《cisco dhcp 配置5176.docx》由会员分享，可在线阅读，更多相关《cisco dhcp 配置5176.docx（14页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、Evaluation Warning: The document was created with Spire.Doc for .NET.总监推荐：Cisco路由器上配置DHCP全程详解2007-12-09 15:21某单位使用用Cissco 36220作为为IOSS DHHCP Serrverr，它和和内网相相连的ffasttethhernnet00端口的的IP地地址为1192.1688.1.4，二二层交换换机采用用两台CCiscco 229500，三层层交换机机采用一一台Ciiscoo 35550。在整个网络中有二个VLAN，为简化描述，假设每个VLAN都采用24位网络地址，其中VLAN1

2、的IP地址为192.168.1.254，VLAN2 的IP地址为192.168.2.254。在Cisco设备上实现IOS DHCP Server功能以使各VLAN中的主机自动获得IP地址，如下图所示。配置DHCCP地址址池、附附加信息息以及租租约期限限DHCCP服务务器的数数据库被被组织成成一个树树形结构构，树根根是用于于动态分分配的所所有网络络段的地地址池，树树枝是子子网地址址池，树树叶是手手工绑定定给节点点的地址址。具体体操作步步骤如下下：首先先登陆到到Cissco 36440路由由器上：ghqqennabllePaasswwordd(输入路路由器的的特权口口令)gghq #coonfii

3、g ttermminaal (进入配配置模式式)Ennterr coonfiigurratiion commmannds onee peer llinee.EEnd witth CCNTLL/Z.ghqq coonfiig # ipp dhhcp poool gglobbal（配配置一个个根地址址池，gglobbal是是地址池池的名称称，你可可以采用用有意义义的字符符串来表表示）gghq dhccp-cconffig #neetwoork 1922.1668.00.0 2555.2555.00.0（动动态分配配的地址址段）gghq dhccp-cconffig #doomaiin-nnamee

4、 ghhq.ccom（为为客户机机配置域域后缀）ghq dhcp-config #dns-server 192.168.1.1（为客户机配置DNS服务器）ghq dhcp-config #netbios-name-server 192.168.1.1（为客户机配置wins服务器）ghq dhcp-config #netbios-node-type h-node（为客户机配置h节点模式）ghq dhcp-config #lease 30 （地址租用期为30天）ghq dhcp-config #ip dhcp pool vlan1 （为VLAN1配置地址池，本池是global池的子池，将从glob

5、al继承域后缀、DNS服务器、wins服务器等参数）ghq dhcp-config #network 192.168.1.0 255.255.255.0 （VLAN1动态分配192.168.1这个网段内可以被分配的地址，没有被排除的地址）ghq dhcp-config#default-router 192.168.1.254 （为客户机配置默认的网关，即VLAN1的IP地址）ghq dhcp-config#ip dhcp pool vlan2 （为VLAN2配置地址池，本池是global池的子池，将从global继承域后缀、DNS服务器、wins服务器等可继承的参数）ghq dhcp-conf

6、ig#network 192.168.2.0 255.255.255.0ghq dhcp-config#default-router 192.168.2.254设置不能用于动态分配的IP地址在整个网络中，有些IP地址需要静态的指定给一些特定的设备，例如路由器的端口、DNS服务器、wins服务器以及VLAN的地址等。显然，这些静态IP地址是不能用于动态分配的，这就需要将它们排除掉。其步骤如下：ghq config#ip dhcp excluded-address 192.168.1.1 192.168.1.5（IP地址 192.168.1.1至192.168.1.5不能用于动态分配）ghq co

7、nfig# ip dhcp excluded-address 192.168.1.254（IP地址192.168.1.254固定为VLAN1的地址，不能用于动态分配）ghq config# ip dhcp excluded-address 192.168.2.254（IP地址192.168.2.254固定为VLAN2的地址，不能用于动态分配）设置DHCP数据库代理DHCP数据库代理是用于存储DHCP绑定信息的一台主机，它可以是FTP、TFTP或者是RCP服务器。当然，如有必要，你可以配置多个DHCP数据 库代理。同样，不配置DHCP数据库代理也是允许的，但这是以不能在DHCP数据库代理上存储地

8、址冲突日志为代价的。如果我们不想配置数据库代理，只要取 消掉地址冲突日志的记录功能即可，操作命令如下：ghq config# no ip dhcp conflict logging （取消地址冲突记录日志）配置路由器的静态路由表要使客户机能从用作DHCP Server的路由器中自动获得IP地址，首要条件就是各个VLAN中的客户机都能和路由器通信，因此首先就需要在路由器中设置一个路由以使路由器能和各个客户机通信。我们可以按如下设置 ：ghq config#ip route 192.168.1.0 255.255.255.0 FastEthernet0（FastEthernet0为路由器和内网相连

9、的以太网接口，该命令的作用是在以太网接口和VLAN1 192.168.1.254间建立一条静态路由。）ghq config#ip route 192.168.2.0 255.255.255.0 FastEthernet0（该命令在以太网接口和VLAN2 192.168.2.254间建立一条静态路由）设置好之后，在配置模式中键入EXIT命令回到特权模式下，Ping一下VLAN1和VLAN2的IP地址 192.168.1.254和192.168.2.254，如果能够Ping通则表明配置正确，可以直接进入下一步的保存过程。在交换机上为不同的VLAN指定DHCP服务器地址这一步骤只须在不同的VLAN中

10、通过设置IP HELPER-ADDRESS即可搞定，指令如下：switchenable（进入交换机的特权模式）Password switch #config t （进入配置模式）Enter configuration commands one per line.End with CNTL/Z.switch config#interface vlan1 （配置VLAN1）switch config-if#ip helper-address 192.168.1.4（指定DHCP服务器的地址，即路由器的地址）ghq config-if#interface vlan2 （配置VLAN2）ghq con

11、fig-if#ip helper-address 192.168.1.4对所有直接连到客户机的二层访问端口开启Portfast功能要使客户机正确获得IP地址，就需要将和客户机相连的交换机端口的Portfast功能打开（Cisco 2950）。这里需要特别注意的是，只能在连接一个单一客户机的二层端口上开启该功能，如果在一个连接到交换机或集线器的端口上开启该功就有可能引起广播 风暴或“地址学习”问题。开启Portfast功能的步骤如下：switch #configure terminalswitch config#interface interface-idswitch config-if#spa

12、nning-tree portfast （开启portfast功能）switch config-if #end经过以上规划与设置操作后，在路由器和交换机上的设置全部完成，剩下的工作只要在客户机上打开“自动获得IP地址”功能即可（如图2所示）。对于 Windows 2000/2003 Server系统，还需要将“DHCP CLIENT”服务启用（如下图3所示），否则在Windows 2000/2003 Server中将不能自动得到IP地址。图二图三至此，通过过启用CCiscco路由由器的DDHCPP Seerveer功能能与客户户端DHHCP的的配合使使用，使使局域网网VLAAN中的的主机自自动

13、获得得IP地地址，真真正实现现了DHHCP服服务全部部功能。相相比在服服务器上上用 wwinddowss/Liinuxx 操作作系统实实现的DDHCPP服务器器，从稳稳定性和和功能上上看，路路由器实实现的DDHCPP服务器器要优越越得多。实验目的：、 VLAAN之间间的通信信通过33层交换换机来实实现、 路路由器为为4个VVLANN来分配配IP地地址、 PPC1和和PC22分别属属于2个个部门，能能够得到到IP地地址、 PPC1和和PC22之间可可以piing通通。RA配置：RouuterrennRouuterr#coonfiigurre ttermminaalRoouteer(cconffi

14、g)#hoo R11R1(connfigg)#llinee coonsoole 0R11(coonfiig-llinee)#nno eexecc-tiimeooutRR1(cconffig-linne)#loggginng ssyncchroonouusR11(coonfiig-llinee)#eexittR1(connfigg)#iinteerfaace f0/0R11(coonfiig-iif)#ip adddresss 11.1.1.22 2555.00.0.0R11(coonfiig-iif)#no shuutR11(coonfiig-iif)#exiitR11(coonfiig)#i

15、p rouute 0.00.0.0 00.0.0.00 1.1.11.1RR1(cconffig)#ipp dhhcp poool 22R1(dhccp-cconffig)#neetwoork 1922.1668.22.0 /244R1(dhccp-cconffig)#deefauult-rouuterr 1992.1168.2.11R1(dhccp-cconffig)#leeasee 7RR1(ddhcpp-coonfiig)#exiitR11(coonfiig)#ip dhccp ppooll 3RR1(ddhcpp-coonfiig)#deffaullt-rroutter 1922.16

16、68.33.1 /244R1(dhccp-cconffig)#deefauult-rouuterr 1992.1168.3.11R1(dhccp-cconffig)#leeasee 7RR1(ddhcpp-coonfiig)#exiitS3（三层层交换机机）配置置：RoouteereenabbleRRoutter#connfigg tRRoutter(connfigg)#hho SS3S33(coonfiig)#no ip dommainn loookuupS33(coonfiig)#linne cconssolee 0SS3(cconffig-linne)#no exeec-ttimeeou

17、ttS3(connfigg-liine)#looggiing synnchrronoousSS3(cconffig-linne)#enddS3#vlaan ddS3(vlaan)#vlaan 22S3(vlaan)#vlaan 33S3(vlaan)#exiitS33(coonfiig)#intter f0/0S33(coonfiig-iif)#no swiitchhporrtS33(coonfiig-iif)#ip adddresss 11.1.1.11 2555.00.0.0S33(coonfiig-iif)#no shuutS33(coonfiig-iif)#exiitS33(coonf

18、iig)#intter ranng ff0/11 - 2S33(coonfiig-iif)#sw mo trSS3(cconffig-if)#exxitSS3(cconffig)#ipp rooutiingSS3(cconffig)#innterrfacce vvlann 2SS3(cconffig-if)#ipp adddreess 1922.1668.22.1 2555.2555.2255.0S33(coonfiig-iif)#no shuutS33(coonfiig-iif)#exiitS33(coonfiig)#intterffacee vllan 3S33(coonfiig-iif)

19、#ip adddresss 1192.1688.3.1 2255.2555.2555.00S3(connfigg-iff)#nno sshuttS3(connfigg-iff)#eexittS3(connfigg)#iip rroutte 00.0.0.00 0.0.00.0 1.11.1.2S33(coonfiig)#intterffacee vllan 2S33(coonfiig-iif)#ip hellperr-adddreess 1.11.1.2S33(coonfiig-iif)#exiitS33(coonfiig)#intterffacee vllan 3S33(coonfiig-i

20、if)#ip hellperr-adddreess 1.11.1.2S33(coonfiig-iif)#exiitSA配置：RouuterrennRouuterr#coonfiig ttRouuterr(coonfiig)#ho SaSSa(cconffig)#Saa(coonfiig)#no ip dommainn loookuupSaa(coonfiig)#no ip rouutinngSaa(coonfiig)#linne cconssolee 0SSa(cconffig-linne)#no exeec-ttimeeouttSa(connfigg-liine)#loogg synnchr

21、ronoousSSa(cconffig-linne)#enddSa#vlaan ddSa(vlaan)#vlaan 22Sa(vlaan)#exiitSaa#coonfiig ttSa(connfigg)#iinteerfaace f0/0Saa(coonfiig-iif)#swiitchhporrt aacceess vlaan 22Sa(connfigg-iff)#eexittS3(connfigg)#iinteer rrangg f00/1SS3(cconffig-if)#sww moo trrS3(connfigg-iff)#eexittSB配置：Sb#connfigg tSSb(cc

22、onffig)#noo ipp doomaiin llookkupSSb(cconffig)#noo ipp rooutiingSSb(cconffig)#liine connsolle 00Sb(connfigg-liine)#noo exxec-tSbb(coonfiig-llinee)#lloggg syynchhronnoussSb(connfigg-liine)#enndSbb#vllan dSbb(vllan)#vllan 3Sbb(vllan)#exxitSSb#cconffig tSbb(coonfiig)#intterffacee f00/0SSb(cconffig-if)#swwitcchpoort acccesss vllan 3Sbb(coonfiig-iif)#exiitS33(coonfiig)#intter ranng ff0/22S3(connfigg-iff)#ssw mmo ttrS33(coonfiig-iif)#exiit