您好,欢迎访问三七文档
当前位置:首页 > 商业/管理/HR > 经营企划 > cisco dhcp 配置
总监推荐:Cisco路由器上配置DHCP全程详解2007-12-0915:21某单位使用Cisco3620作为IOSDHCPServer,它和内网相连的fastethernet0端口的IP地址为192.168.1.4,二层交换机采用两台Cisco2950,三层交换机采用一台Cisco3550。在整个网络中有二个VLAN,为简化描述,假设每个VLAN都采用24位网络地址,其中VLAN1的IP地址为192.168.1.254,VLAN2的IP地址为192.168.2.254。在Cisco设备上实现IOSDHCPServer功能以使各VLAN中的主机自动获得IP地址,如下图所示。配置DHCP地址池、附加信息以及租约期限DHCP服务器的数据库被组织成一个树形结构,树根是用于动态分配的所有网络段的地址池,树枝是子网地址池,树叶是手工绑定给节点的地址。具体操作步骤如下:首先登陆到Cisco3640路由器上:ghqenablePassword(输入路由器的特权口令)ghq#configterminal(进入配置模式)Enterconfigurationcommandsoneperline.EndwithCNTL/Z.ghqconfig#ipdhcppoolglobal(配置一个根地址池,global是地址池的名称,你可以采用有意义的字符串来表示)ghqdhcp-config#network192.168.0.0255.255.0.0(动态分配的地址段)ghqdhcp-config#domain-nameghq.com(为客户机配置域后缀)ghqdhcp-config#dns-server192.168.1.1(为客户机配置DNS服务器)ghqdhcp-config#netbios-name-server192.168.1.1(为客户机配置wins服务器)ghqdhcp-config#netbios-node-typeh-node(为客户机配置h节点模式)ghqdhcp-config#lease30(地址租用期为30天)ghqdhcp-config#ipdhcppoolvlan1(为VLAN1配置地址池,本池是global池的子池,将从global继承域后缀、DNS服务器、wins服务器等参数)ghqdhcp-config#network192.168.1.0255.255.255.0(VLAN1动态分配192.168.1这个网段内可以被分配的地址,没有被排除的地址)ghqdhcp-config#default-router192.168.1.254(为客户机配置默认的网关,即VLAN1的IP地址)ghqdhcp-config#ipdhcppoolvlan2(为VLAN2配置地址池,本池是global池的子池,将从global继承域后缀、DNS服务器、wins服务器等可继承的参数)ghqdhcp-config#network192.168.2.0255.255.255.0ghqdhcp-config#default-router192.168.2.254设置不能用于动态分配的IP地址在整个网络中,有些IP地址需要静态的指定给一些特定的设备,例如路由器的端口、DNS服务器、wins服务器以及VLAN的地址等。显然,这些静态IP地址是不能用于动态分配的,这就需要将它们排除掉。其步骤如下:ghqconfig#ipdhcpexcluded-address192.168.1.1192.168.1.5(IP地址192.168.1.1至192.168.1.5不能用于动态分配)ghqconfig#ipdhcpexcluded-address192.168.1.254(IP地址192.168.1.254固定为VLAN1的地址,不能用于动态分配)ghqconfig#ipdhcpexcluded-address192.168.2.254(IP地址192.168.2.254固定为VLAN2的地址,不能用于动态分配)设置DHCP数据库代理DHCP数据库代理是用于存储DHCP绑定信息的一台主机,它可以是FTP、TFTP或者是RCP服务器。当然,如有必要,你可以配置多个DHCP数据库代理。同样,不配置DHCP数据库代理也是允许的,但这是以不能在DHCP数据库代理上存储地址冲突日志为代价的。如果我们不想配置数据库代理,只要取消掉地址冲突日志的记录功能即可,操作命令如下:ghqconfig#noipdhcpconflictlogging(取消地址冲突记录日志)配置路由器的静态路由表要使客户机能从用作DHCPServer的路由器中自动获得IP地址,首要条件就是各个VLAN中的客户机都能和路由器通信,因此首先就需要在路由器中设置一个路由以使路由器能和各个客户机通信。我们可以按如下设置:ghqconfig#iproute192.168.1.0255.255.255.0FastEthernet0(FastEthernet0为路由器和内网相连的以太网接口,该命令的作用是在以太网接口和VLAN1192.168.1.254间建立一条静态路由。)ghqconfig#iproute192.168.2.0255.255.255.0FastEthernet0(该命令在以太网接口和VLAN2192.168.2.254间建立一条静态路由)设置好之后,在配置模式中键入EXIT命令回到特权模式下,Ping一下VLAN1和VLAN2的IP地址192.168.1.254和192.168.2.254,如果能够Ping通则表明配置正确,可以直接进入下一步的保存过程。在交换机上为不同的VLAN指定DHCP服务器地址这一步骤只须在不同的VLAN中通过设置IPHELPER-ADDRESS即可搞定,指令如下:switchenable(进入交换机的特权模式)Passwordswitch#configt(进入配置模式)Enterconfigurationcommandsoneperline.EndwithCNTL/Z.switchconfig#interfacevlan1(配置VLAN1)switchconfig-if#iphelper-address192.168.1.4(指定DHCP服务器的地址,即路由器的地址)ghqconfig-if#interfacevlan2(配置VLAN2)ghqconfig-if#iphelper-address192.168.1.4对所有直接连到客户机的二层访问端口开启Portfast功能要使客户机正确获得IP地址,就需要将和客户机相连的交换机端口的Portfast功能打开(Cisco2950)。这里需要特别注意的是,只能在连接一个单一客户机的二层端口上开启该功能,如果在一个连接到交换机或集线器的端口上开启该功就有可能引起广播风暴或“地址学习”问题。开启Portfast功能的步骤如下:switch#configureterminalswitchconfig#interfaceinterface-idswitchconfig-if#spanning-treeportfast(开启portfast功能)switchconfig-if#end经过以上规划与设置操作后,在路由器和交换机上的设置全部完成,剩下的工作只要在客户机上打开“自动获得IP地址”功能即可(如图2所示)。对于Windows2000/2003Server系统,还需要将“DHCPCLIENT”服务启用(如下图3所示),否则在Windows2000/2003Server中将不能自动得到IP地址。图二图三至此,通过启用Cisco路由器的DHCPServer功能与客户端DHCP的配合使用,使局域网VLAN中的主机自动获得IP地址,真正实现了DHCP服务全部功能。相比在服务器上用windows/Linux操作系统实现的DHCP服务器,从稳定性和功能上看,路由器实现的DHCP服务器要优越得多。实验目的:1、VLAN之间的通信通过3层交换机来实现2、路由器为4个VLAN来分配IP地址3、PC1和PC2分别属于2个部门,能够得到IP地址4、PC1和PC2之间可以ping通。RA配置:RouterenRouter#configureterminalRouter(config)#hoR1R1(config)#lineconsole0R1(config-line)#noexec-timeoutR1(config-line)#loggingsynchronousR1(config-line)#exitR1(config)#interfacef0/0R1(config-if)#ipaddress1.1.1.2255.0.0.0R1(config-if)#noshutR1(config-if)#exitR1(config)#iproute0.0.0.00.0.0.01.1.1.1R1(config)#ipdhcppool2R1(dhcp-config)#network192.168.2.0/24R1(dhcp-config)#default-router192.168.2.1R1(dhcp-config)#lease7R1(dhcp-config)#exitR1(config)#ipdhcppool3R1(dhcp-config)#default-router192.168.3.1/24R1(dhcp-config)#default-router192.168.3.1R1(dhcp-config)#lease7R1(dhcp-config)#exitS3(三层交换机)配置:RouterenableRouter#configtRouter(config)#hoS3S3(config)#noipdomainlookupS3(config)#lineconsole0S3(config-line)#noexec-timeoutS3(config-line)#loggingsynchronousS3(config-line)#endS3#vlandS3(vlan)#vlan2S3(vlan)#vlan3S3(vlan)#exitS3(config)#interf0/0S3(config-if)#noswitchportS3(config-if)#ipaddress1.1.1.1255.0.0.0S3(config-if)#noshutS3(config-if)#exitS3(config)#interrangf0/1-2S3(config-if)#swmotrS3(config-if)#exitS3(config)#iproutingS3(config)#interfacevlan2S3(config-if)#ipaddress192.168.2.1255.255.255.0S3(config-if)#noshutS3(config-if)#exitS3(config)#interfacevlan3S3(config-if)#ipaddress192.168.3.1255.255.255.0S3(config-if)#noshutS3(config-if)#exitS3(config)#iproute0.0.0.00.0.0.01.1.1.2S3(config)#interfacevlan2S3(config-if)#iphelper-address1.1.1.2S3(config-if)#exitS3(config)#interfacevlan3S3(config-if)#iphelper-address1.1.1.2S3(config-if)#exitSA配置:RouterenRouter#configtRouter(config)#hoSaSa(config)#Sa(config)#noipdomainlookupSa(config)#noiproutingSa(config)#lineconsole0Sa(config-line)#n
本文标题:cisco dhcp 配置
链接地址:https://www.777doc.com/doc-693470 .html