搜档网
当前位置:搜档网 › H3C交换机配置DHCP配置

H3C交换机配置DHCP配置

H3C交换机配置DHCP配置 (2010-05-27 14:32:22)转载
标签: 杂谈
1,交换机作DHCP Server

『配置环境参数』
1. PC1、PC2的网卡均采用动态获取IP地址的方式
2. PC1连接到交换机的以太网端口0/1,属于VLAN10;PC2连接到交换机的以太网端口0/2,属于VLAN20
3. 三层交换机SwitchA的VLAN接口10地址为10.1.1.1/24,VLAN接口20地址为10.1.2.1/24

『组网需求』
1. PC1可以动态获取10.1.1.0/24网段地址,并且网关地址为10.1.1.1;PC2可以动态获取10.1.2.0/24网段地址,并且网关地址为10.1.2.1

『DHCP Server配置流程流程』
可以完成对直接连接到三层交换机的PC机分配IP地址,也可以对通过DHCP中继设备连接到三层交换机的PC机分配IP地址。
分配地址的方式可以采用接口方式,或者全局地址池方式。

【SwitchA采用接口方式分配地址相关配置】
1. 创建(进入)VLAN10
[SwitchA]vlan 10
2. 将E0/1加入到VLAN10
[SwitchA-vlan10]port Ethernet 0/1
3. 创建(进入)VLAN接口10
[SwitchA]interface Vlan-interface 10
4. 为VLAN接口10配置IP地址
[SwitchA-Vlan-interface10]ip address 10.1.1.1 255.255.255.0
5. 在VLAN接口10上选择接口方式分配IP地址
[SwitchA-Vlan-interface10]dhcp select interface
6. 禁止将PC机的网关地址分配给用户
[SwitchA]



【SwitchA采用全局地址池方式分配地址相关配置】
1. 创建(进入)VLAN10
[SwitchA]vlan 10
2. 将E0/1加入到VLAN10
[SwitchA-vlan10]port Ethernet 0/1
3. 创建(进入)VLAN接口10
[SwitchA]interface Vlan-interface 10
4. 为VLAN接口10配置IP地址
[SwitchA-Vlan-interface10]ip address 10.1.1.1 255.255.255.0
5. 在VLAN接口10上选择全局地址池方式分配IP地址
[SwitchA-Vlan-interface10]dhcp select global
6. 创建全局地址池,并命名为”vlan10”
[SwitchA]dhcp server ip-pool vlan10
7. 配置vlan10地址池给用户分配的地址范围以及用户的网关地址
[SwitchA-dhcp-vlan10]network 10.1.1.0 mask 255.255.255.0
[SwitchA-dhcp-vlan10]gateway-list 10.1.1.1
8. 禁止将PC机的网关地址分配给用户



【补充说明】
以上配置以VLAN10的为例,VLAN20的配置参照VLAN10的配置即可。在采用全局地址池方式时,需新建一个与”vlan10”不同名的全局地址池。
经过以上配置,可以完成为PC1分配的IP地址为10.1.1.0/24,同时PC1的网关地址为10.1.1.1;为PC2分配的IP地址为10.1.2.0/24,同时PC2的网关地址为10.1.2.1。
VLAN接口默认情况下以全局地址池方式进行地址分配,因此当VLAN接口配置了以全局地址池方式进行地址分配后,查看交换机当前配置时,在相应的VLAN接口下无法看到有关DHCP的配置。
利用全局地址池方式,可以完成为用户分配与三层交换机本身VLAN接口地

址不同网段的IP地址。



2,DHCP Relay配置

『配置环境参数』
1. DHCP Server的IP地址为192.168.0.10/24
2. DHCP Server连接在交换机的G1/1端口,属于vlan100,网关即交换机vlan接口100的地址192.168.0.1/24
3. E0/1-E0/10属于vlan10,网段地址10.10.1.1/24
4. E0/11-E0/20属于vlan20,网段地址10.10.2.1/24

『组网需求』
1. 在SwitchA上配置DHCP Relay使下面用户动态获取指定的相应网段的IP地址
2. PC1、PC2均可以ping通自己的网关,同时PC1、PC2之间可以互访

『交换机DHCP Relay配置流程』
DHCP Relay的作用则是为了适应客户端和服务器不在同一网段的情况,通过Relay,不同子网的用户可以到同一个DHCP Server申请IP地址,这样便于地址池的管理和维护。

【SwitchA相关配置】
1. 全局使能DHCP功能(缺省情况下,DHCP功能处于使能状态)
[SwitchA]dhcp enable
2. 创建(进入)VLAN100
[SwitchA]vlan 100
3. 将G1/1加入到VLAN100
[SwitchA-vlan100]port GigabitEthernet 1/1
4. 创建(进入)VLAN接口100
[SwitchA]interface Vlan-interface 100
5. 为VLAN接口100配置IP地址
[SwitchA-Vlan-interface100]ip address 192.168.0.1 255.255.255.0
6. 创建(进入)VLAN10
[SwitchA]vlan 10
7. 将E0/1-E0/10加入到VLAN10
[SwitchA-vlan10]port Ethernet 0/1 to Ethernet 0/10
8. 创建(进入)VLAN接口10
[SwitchA]interface Vlan-interface 10
9. 为VLAN接口10配置IP地址
[SwitchA-Vlan-interface10]ip address 10.10.1.1 255.255.255.0
10. 使能VLAN接口10的DHCP中继功能
[SwitchA-Vlan-interface10]dhcp select relay
11. 为VLAN接口10配置DHCP服务器的地址
[SwitchA-Vlan-interface10]ip relay address 192.168.0.10
12. 创建(进入)VLAN20
[SwitchA-vlan10]vlan 20
13. 将E0/11-E0/20加入到VLAN20
[SwitchA-vlan20]port Ethernet 0/11 to Ethernet 0/20
14. 创建(进入)VLAN接口20
[SwitchA]interface Vlan-interface 20
15. 为VLAN接口20配置IP地址
[SwitchA-Vlan-interface20]ip address 10.10.2.1 255.255.255.0
16. 使能VLAN接口20的DHCP中继功能
[SwitchA-Vlan-interface20]dhcp select relay
17. 为VLAN接口20配置DHCP服务器的地址
[SwitchA-Vlan-interface20]ip relay address 192.168.0.10
【补充说明】
也可以在全局配置模式下,使能某个或某些VLAN接口上的DHCP中继功能,例如:[SwitchA]dhcp select relay interface Vlan-interface 10


3,DHCP Snooping

『配置环境参数』
1. DHCP Server连接在交换机SwitchA的G1/1端口,属于vlan10,IP地址为10.10.1.253/24
2. 端口E0/1和E0/2同属于vlan10

『组网需求』
1. PC1、PC2均可以从指定DHCP Server获取到IP地址
2. 防止其他非法的DHCP Server影响网络中的主机

『交换机DHCP-Snooping配置流程』
当交换机开启了DHCP-Snooping后,会对DHCP报文进行侦听,并

可以从接收到的DHCP Request或DHCP Ack报文中提取并记录IP地址和MAC地址信息。另外,DHCP-Snooping允许将某个物理端口设置为信任端口或不信任端口。信任端口可以正常接收并转发DHCP Offer报文,而不信任端口会将接收到的DHCP Offer报文丢弃。这样,可以完成交换机对假冒DHCP Server的屏蔽作用,确保客户端从合法的DHCP Server获取IP地址。

【SwitchA相关配置】
1. 创建(进入)VLAN10
[SwitchA]vlan 10
2. 将端口E0/1、E0/2和G1/1加入到VLAN10
[SwitchA-vlan10]port Ethernet 0/1 Ethernet 0/2 GigabitEthernet 1/1
3. 全局使能dhcp-snooping功能
[SwitchA]dhcp-snooping
4. 将端口G1/1配置为trust端口,
[SwitchA-GigabitEthernet1/1]dhcp-snooping trust

【补充说明】
由于DHCP服务器提供给用户包含了服务器分配给用户的IP地址的报文――”dhcp offer”报文,由G1/1端口进入SwitchA并进行转发,因此需要将端口G1/1配置为”trust”端口。如果SwitchA上行接口配置为Trunk端口,并且连接到DHCP中继设备,也需要将上行端口配置为”trust”端口。





DHCP在多个vlan之间

网络中有1个DHCP Server,1 个cisco 3550-48交换机,IOS已升级到EMI.要用3550做4个VLAN,DHCP server用1条网线连到3550,可以连到其中1个vlan,也可不属于4个vlan,地址分配为:
VLAN 11: 192.168.11.0/24
VLAN 12: 192.168.12.0/24,
VLAN 13: 192.168.13.0/24,
VLAN 14: 192.168.14.0/24.
DHCP server做4个Scope,分别为192.168.11.10-200,192.168.12.10-200,192.168.13.10-200,192.168.14.10-200.
问题:可否实现DHCP 客户端从DHCP server上所属VLAN的地址?既VLAN 11 的机器获得的地址为192.168.11.0/24,VLAN 12拿到的地址为192.168.12.0/24 。
给VLAN所有的节点分配动态IP地址 :首先在核心交换机上分别设置各VLAN的接口IP地址和DHCP服务器的IP地址192.168.14.14,如下所示:
3548(config)#interface vlan 11
3548(config-if)#ip address 192.168.11.1 255.255.255.0 VLAN11接口IP
3548(config-if)#ip helper-address 192.168.14.14 DHCP Server IP
3548(config)#interface vlan 12
3548(config-if)#ip address 192.168.12.1 255.255.255.0 VLAN12接口IP
3548(config-if)#ip helper-address 192.168.14.14 DHCP Server IP
3548(config)#interface vlan 13
3548(config-if)#ip address 192.168.13.1 255.255.255.0 VLAN13接口IP
3548(config-if)#ip helper-address 192.168.14.14 DHCP Server IP
……
再在DHCP服务器上设置网络地址分别为192.168.11.0,192.168.12.0,192.168.13.0的作用域,并将这些作用域的“路由器”选项设置为对应VLAN的接口IP地址。这样,可以保证所有的VLAN也可以互访了。
最后在各接

入VLAN的计算机进行网络设置,将IP地址选项设置为自动获得IP地址即可





















解决方案:

一,如果不用交换机的DHCP功能而是利用PC的DHCP功能!

1.在交换机上配置DHCP服务器:

ip dhcp-server 192.168.0.69

2.在交换机中为每个VLAN设置同样的DHCP服务器的IP地址:

interface Vlan11

ip address 192.168.1.254 255.255.255.0

ip helper-address 192.168.0.69 DHCP Server IP

interface Vlan12

ip address 192.168.2.254 255.255.255.0

ip helper-address 192.168.0.69 DHCP Server IP

3.在DHCP服务器上设置网络地址分别为192.168.1.0、192.168.2.0的作用域,并将这些作用域的“路由器”选项设置为对应VLAN的接口IP地址。

二 利用三层交换机自带的DHCP功能实现多VLAN的IP地址自动分配

(一) 配置方法一

1.同时为多个VLAN的客户机分配地址

2.VLAN内有部分地址采用手工分配的方式

3.为客户指定网关、Wins服务器等

4.VLAN 2的地址租用有效期限为1天,其它为3天

5.按MAC地址为特定用户分配指定的IP地址

最终配置如下:

ip dhcp excluded-address 10.1.1.1 10.1.1.19 //不用于动态地址分配的地址

ip dhcp excluded-address 10.1.1.240 10.1.1.254

ip dhcp excluded-address 10.1.2.1 10.1.2.19

!

ip dhcp pool global //global是pool name, 由用户指定

network 10.1.0.0 255.255.0.0 //动态分配的地址段

domain-name https://www.sodocs.net/doc/5415129415.html, //为客户机配置域后缀

dns-server 10.1.1.1 10.1.1.2 //为客户机配置dns服务器

netbios-name-server 10.1.1.5 10.1.1.6 //为客户机配置wins服务器

netbios-node-type h-node //为客户机配置节点模式(影响名称解释的顺利,如h-node=先通过wins服务器解释...)

lease 3 //地址租用期限: 3天

ip dhcp pool vlan1

network 10.1.1.0 255.255.255.0 //本pool是global的子pool, 将从global pool继承domain-name等

option

default-router 10.1.1.100 10.1.1.101 //为客户机配置默认网关

!

ip dhcp pool vlan2 //为另一VLAN配置的pool

network 10.1.2.0 255.255.255.0

default-router 10.1.2.100 10.1.2.101

lease 1

!

ip dhcp pool vlan1_john //总是为MAC地址为...的机器分配...地址

host 10.1.1.21 255.255.255.0

client-identifier 010050.bade.6384 //client-identifier=01加上客户机网卡地址

!

ip dhcp pool vlan1_tom

host 10.1.1.50 255.255.255.0

client-identifier 010010.3ab1.eac8

相关的DHCP调试命令:

no service dhcp //停止DHCP服务[默认为启用DHCP服务]

sh ip dhcp binding //显示地址分配情况

show ip dhcp conflict //显示地址冲突情况

debug ip dhcp server {events | packets | linkage} //观察DHCP服务器工作情况

如果DHCP客户机分配不到IP地址,常见的原因有两个。第一种情况是没有把连接客户机的端口设置为Portfast方式。MS客户机开

机后检查网卡连接正常,Link是UP的,就开始发送DHCPDISCOVER请求,而此时交换机端口正在经历生成树计算,一般需要30-50秒才能进入转发状态。MS客户机没有收到DHCP SERVER的响应就会给网卡设置一个169.169.X.X的IP地址。解决的方法是把交换机端口设置为Portfast方式:

CatOS(4000/5000/6000): set spantree portfast mod_num/port_num enable; IOS(2900/3500):

interface ... ; spanning-tree portfast



snmp-agent
snmp-agent community read gdrmyy
snmp-agent community write gdrmyy-w
snmp-agent sys-info version all
snmp-agent target-host trap address udp-domain 192.168.100.200 params securityname gdrmyy
user-interface aux 0
user-interface vty 0 4
user privilege level 3
authentication-mode password
set authentication password cipher gdrmyy


ip route-static 0.0.0.0 0.0.0.0 192.168.100.254

相关主题