神州数码DHCP的配置与分析.dhcp

DHCP什么是DHCP•动态主机配置协议简称•是一种提供传输配置信息到主机的方法•对客户机动态分配TCP/IP信息–IP地址–子网掩码–默认网关–首选DNS服务器–…192.168.1.11192.168.1.12192.168.1.13………沙龙合作使用DHCP的理由•减小管理员的工作量•减小输入错误的可能•避免IP冲突•当网络更改IP地址段时，不需要重新配置每台计算机的IP•计算机移动不必重新配置IP•提高了IP地址的利用率DHCP租约过程DHCP客户机DHCP服务器1DHCP服务器2客户机请求IP服务器响应客户机选择IP服务器确认租约DHCPDiscoverDHCPOfferDHCPRequestDHCPACK广播IP租约更新•当DHCP客户机租期达50％时–重新更新租约，客户机发送DHCPRequest包•当租约达到87.5%时–进入重新申请状态，客户机发送DHCPDiscover包•使用ipconfig/renew命令–向DHCP服务器发送DHCPRequest包–如果DHCP服务器没有响应，客户机将继续使用当前的配置•客户机使用UDP68端口发送请求报文，服务器使用UDP67端口回应IP租约释放•使用ipconfig/release命令•客户机的TCP/IP通信联络停止–IP地址:0.0.0.0–子网掩码:0.0.0.0•服务器可以将释放的IP分配给其他客户机配置步骤1.启动/关闭DHCP服务器功能2.配置DHCP地址池（1）创建/删除DHCP地址池（2）配置动态DHCP地址池的参数（3）配置手工DHCP地址池的参数3.启动记录地址冲突的日志功能4.配置发ping包的个数和超时时间DHCPSwitch(Config)#servicedhcpSwitch(Config)#ipdhcppoolA//pool名称Switch(dhcp-A-config)#network10.16.1.024//地址池Switch(dhcp-A-config)#lease3//时间Switch(dhcp-A-config)#default-route10.16.1.20010.16.1.201Switch(dhcp-A-config)#dns-server10.16.1.202Switch(dhcp-A-config)#exitSwitch(Config)#ipdhcpexcluded-address10.16.1.20010.16.1.210Switch(Config)#ipdhcpexcluded-address10.16.2.20010.16.2.210Switch(Config)#ipdhcpconflictlogging配置命令•命令：ipdhcppoolname•模式：全局配置模式•参数说明：name为地址池名，可任意设定•配置举例：•SWA(Config)#ipdhcppooljackson•SWA(dhcp-jackson-config)#配置命令•命令：network-addressnetwork-number[mask|prefix-length]•配置模式：DHCP地址池配置模式•参数说明：network-number为网络号码，mask为掩码，点分十进制格式，prefix-length为用前缀表示法，如掩码255.255.255.0，用前缀法表示为24•配置举例：设置DHCP分配的网段为192.168.1.0/24•SWA(dhcp-jackson-config)#network-address192.168.1.024配置命令•需求：设置DHCP分配的缺省网关为192.168.1.1•命令：default-routeraddress1[address2[…address8]]•模式：DHCP地址池配置模式•参数说明：address1…address8为IP地址，均为点分十进制格式•配置举例：•SWA(dhcp-jackson-config)#default-router192.168.1.1•需求：设置DHCP分配的DNS为202.101.172.35•命令：dns-serveraddress1[address2[…address8]]•模式：DHCP地址池配置模式•参数说明：address1…address8为IP地址，均为点分十进制格式•配置举例：•SW(dhcp-jackson-config)#dns-server202.101.172.35配置命令配置命令•需求：设置DHCP分配的租期为8小时•命令：lease{[days][hours][minutes]|infinite}•模式：DHCP地址池配置模式•参数说明：days为天数，取值范围为0~365，hours为小时数，取值范围为0~23，minutes为分数，取值范围为0~59；infinite为永久的使用•配置举例：•SWA(dhcp-jiaoshi-config)#lease08配置命令•命令：ipdhcpexcluded-addresslow-address[high-address]•模式：全局配置模式•参数说明：low-address为起始的IP地址，[high-address]为结束的IP地址，这些地址不会用于动态分配•配置举例：192.168.1.1-10不进行分配•SWA(dhcp-jiaoshi-config)#ipdhcpexcluded-address192.168.1.1192.168.1.10注意点•注意点：•1.交换机做DHCP服务器，能够进行地址分配的前提是交换机必须有相应地址池对应网段的三层接口地址，如交换机上jackson地址池分配IP段为192.168.1.0/24，则交换机必须有一个VLAN对应的三层接口地址为192.168.1.X/24•2.交换机上可建多个DHCP地址池，同时给多个网段分配IP•配置console口密码•Router#•Router#conft•Router_config#lineconsole0•Router_config_line#•Router_config_line#password0ababab//设置密码为ababab•Router_config_line#exit•B.启用Console口验证•Router_config#aaaauthenticationlogindefaultline//启用认证类型为线路认证即使用Console线路上的密码进行验证主板故障•故障判断•确认排除电源故障，观察路由器Run灯是否闪烁，如闪烁则说明已经正常启动；如无Run灯，查看sys灯长亮则说明设备正常启动。（1701除外，新版硬件的1701启动SYS灯是不亮的）•连接console线，进入超级终端界面，观察路由器自检过程，是否报错。如自检不能通过则可能存在硬件故障。•连接console线，进入超级终端界面，观察路由器是否进入了Monitor状态，如进入Monitor状态，•Dir查看是否有*.bin文件如无bin文件，用TFTP方法导入系统文件。如无法写入，执行formatflash后也无法写入，则判断为硬件故障。板卡故障•故障判断•确认未插模块时设备工作正常•确认板卡是否可以带电插拔（条件允许情况下均建议断电插拔，相关支持热插拔板卡信息查阅相关产品手册）•查看板卡针脚是否正常有无损坏折断现象，弱损坏严重无法恢复则判断硬件故障。•板卡插入插槽后确认连接正常，板卡完全插入且稳定。查看设备相关槽位指示灯接口故障•故障判断•首先观察指示灯状态，LINK灯亮表示网线已连接好；•ACT闪烁表示有数据收发；•用PCPing路由器以太口地址能Ping通则以太口正常•不能Ping通首先看主机arp表，是否学到MAC地址。•“ShowinterfaceSerial*/*”，Lineprotocol状态up，说明端口正常；LineProtocol状态down观察input/outputpacket数，有没有变化，有变化，一般不会是端口问题，需要查线路LineProtocol状态down，打环测试，观察能否收到环，能看到环，则端口无故障。