動(dòng)態(tài)主機(jī)配置協(xié)議DHCP

1、DHCP編輯DHCP(Dynamic Host Configuration Protocol，動(dòng)態(tài)主機(jī)配置協(xié)議)是一個(gè)局域網(wǎng)的網(wǎng)絡(luò)協(xié)議，使用UDP協(xié)議工作，主要有兩個(gè)用途：給內(nèi)部網(wǎng)絡(luò)或網(wǎng)絡(luò)服務(wù)供應(yīng)商自動(dòng)分配IP地址，給用戶或者內(nèi)部網(wǎng)絡(luò)管理員作為對(duì)所有計(jì)算機(jī)作中央管理的手段，在RFC 2131中有詳細(xì)的描述。DHCP有3個(gè)端口，其中UDP67和UDP68為正常的DHCP服務(wù)端口，分別作為DHCP Server和DHCP Client的服務(wù)端口；546號(hào)端口用于DHCPv6 Client，而不用于DHCPv4，是為DHCP failover服務(wù)，這是需要特別開啟的服務(wù)，DHCP failover是

2、用來(lái)做“雙機(jī)熱備”的。目錄1DHCP功能概述2DHCP封包格式3DHCP相關(guān)介紹 DHCP客戶端 DHCP服務(wù)器 DHCP中繼代理4DHCP工作原理5在Windows主機(jī)上部署DHCP服務(wù) 安裝DHCP服務(wù) DHCP服務(wù)器的授權(quán) 創(chuàng)建IP作用域 創(chuàng)建用戶6DHCP使用情況 什么時(shí)候最好使用 DHCP ？ 什么情況下不建議使用 DHCP 主機(jī)？7DHCP跨網(wǎng)運(yùn)作8在網(wǎng)絡(luò)設(shè)備上配置DHCP 啟用DHCP服務(wù)器與中繼代理 DHCP排斥地址配置 DHCP地址池配置 配置CLASS 手工地址綁定 配置Ping包次數(shù) 配置Ping包超時(shí)時(shí)間 以太網(wǎng)接口DHCP客戶端配置 PPP封裝鏈路上的DHCP客戶端配

3、置 FR封裝鏈路上的DHCP客戶端配置9DHCP典型配置案例 拓?fù)鋱D 應(yīng)用需求 配置要點(diǎn) 配置步驟 驗(yàn)證結(jié)果1DHCP功能概述編輯DHCP(Dynamic Host Configuration Protocol，動(dòng)態(tài)主機(jī)配置協(xié)議)為互聯(lián)網(wǎng)上主機(jī)提供地址和配置參數(shù)。DHCP是基于Client/Server工作模式，DHCP服務(wù)器為需要為主機(jī)分配IP地址和提供主機(jī)配置參數(shù)。DHCP具有以下功能：1.保證任何IP地址在同一時(shí)刻只能由一臺(tái)DHCP客戶機(jī)所使用。2.DHCP應(yīng)當(dāng)可以給用戶分配永久固定的IP地址。3.DHCP應(yīng)當(dāng)可以同用其他方法獲得IP地址的主機(jī)共存（如手工配置IP地址的主機(jī)）4.DHCP

4、服務(wù)器應(yīng)當(dāng)向現(xiàn)有的BOOTP客戶端提供服務(wù)。DHCP有三種機(jī)制分配IP地址：1) 自動(dòng)分配（Automatic Allocation），DHCP給客戶端分配永久性的IP地址；相關(guān)圖片2) 動(dòng)態(tài)分配（Dynamic Allocation）， DHCP給客戶端分配過(guò)一段時(shí)間會(huì)過(guò)期的IP地址（或者客戶端可以主動(dòng)釋放該地址）；3) 手工配置（Manual Allocation），由網(wǎng)絡(luò)管理員給客戶端指定IP地址。管理員可以通過(guò)DHCP將指定的IP地址發(fā)給客戶端。三種地址分配方式中，只有動(dòng)態(tài)分配可以重復(fù)使用客戶端不再需要的地址。DHCP消息的格式是基于BOOTP(Bootstrap Protocol)消

5、息格式的，這就要求設(shè)備具有BOOTP中繼代理的功能，并能夠與BOOTP客戶端和DHCP服務(wù)器實(shí)現(xiàn)交互。BOOTP中繼代理的功能，使得沒(méi)有必要在每個(gè)物理網(wǎng)絡(luò)都部署一個(gè)DHCP服務(wù)器。RFC 951和RFC 1542對(duì)BOOTP協(xié)議進(jìn)行了詳細(xì)描述。1-22DHCP封包格式編輯DHCP的封包格式如右圖所示，各字段定義如下：FIELD OCTETS DESCRIPTION- - -DHCP報(bào)文格式OP:若是 client 送給 server 的封包，設(shè)為 1 ，反向?yàn)?2。HTYPE硬件類別，Ethernet 為 1。HLEN:硬件地址長(zhǎng)度， Ethernet 為 6。HOPS:若封包需經(jīng)過(guò) rout

6、er 傳送，每站加 1 ，若在同一網(wǎng)內(nèi)，為 0。TRANSACTION ID:DHCP REQUEST 時(shí)產(chǎn)生的數(shù)值，以作 DHCPREPLY 時(shí)的依據(jù)。SECONDS:Client 端啟動(dòng)時(shí)間（秒）。FLAGS:從 0 到 15 共 16 bits ，最左一 bit 為 1 時(shí)表示 server 將以廣播方式傳送封包給 client ，其余尚未使用。ciaddr:要是 client 端想繼續(xù)使用之前取得之 IP 地址，則列于這里。yiaddr:從 server 送回 client 之 DHCP OFFER 與 DHCPACK封包中，此欄填寫分配給 client 的 IP 地址。siaddr:

7、若 client 需要透過(guò)網(wǎng)絡(luò)開機(jī)，從 server 送出之 DHCP OFFER、DHCPACK、DHCPNACK封包中，此欄填寫開機(jī)程序代碼所在 server 之地址。giaddr:若需跨網(wǎng)域進(jìn)行 DHCP 發(fā)放，此欄為 relay agent 的地址，否則為 0。chaddr:Client 之硬件地址。sname:Server 之名稱字符串，以 0x00 結(jié)尾。file:若 client 需要透過(guò)網(wǎng)絡(luò)開機(jī)，此欄將指出開機(jī)程序名稱，稍后以 TFTP 傳送。options:允許廠商定議選項(xiàng)（Vendor-Specific Area)，以提供更多的設(shè)定信息（如：Netmask、Gateway、

8、DNS、等等）。其長(zhǎng)度可變，同時(shí)可攜帶多個(gè)選項(xiàng)，每一選項(xiàng)之第一個(gè) byte 為信息代碼，其后一個(gè) byte 為該項(xiàng)數(shù)據(jù)長(zhǎng)度，最后為項(xiàng)目?jī)?nèi)容。CODE LEN VALUE 此字段完全兼容 BOOTP ，同時(shí)擴(kuò)充了更多選項(xiàng)。其中，DHCP封包可利用編碼為 0x53 之選項(xiàng)來(lái)設(shè)定封包類別：項(xiàng)值類別:1 DHCP DISCOVER2 DHCP OFFER3 DHCP REQUEST4 DHCPDECLINE5 DHCPACK6 DHCPNACK7 DHCPRELEASEDHCP 的選項(xiàng)非常多，有空請(qǐng)查閱 RFC 或相關(guān)文獻(xiàn)，并好好理解，這里不再敘述了。3DHCP相關(guān)介紹編輯DHCP客戶端DHCP客戶端

9、可以讓設(shè)備自動(dòng)地從DHCP服務(wù)器獲得IP地址以及其他配置參數(shù)。DHCP客戶端可以帶來(lái)如下好處：降低了配置和部署設(shè)備時(shí)間。降低了發(fā)生配置錯(cuò)誤的可能性?？梢约谢芾碓O(shè)備的IP地址分配。DHCP服務(wù)器DHCP服務(wù)器指的是由服務(wù)器控制一段IP地址范圍，客戶端登錄服務(wù)器時(shí)就可以自動(dòng)獲得服務(wù)器分配的IP地址和子網(wǎng)掩碼。DHCP中繼代理DHCPRelay（DHCPR）DHCP中繼 也叫做DHCP中繼代理。DHCP中繼代理，就是在DHCP服務(wù)器和客戶端相關(guān)圖片之間轉(zhuǎn)發(fā)DHCP數(shù)據(jù)包。當(dāng)DHCP客戶端與服務(wù)器不在同一個(gè)子網(wǎng)上，就必須有DHCP中繼代理來(lái)轉(zhuǎn)發(fā)DHCP請(qǐng)求和應(yīng)答消息。DHCP中繼代理的數(shù)據(jù)轉(zhuǎn)發(fā)，與

10、通常路由轉(zhuǎn)發(fā)是不同的，通常的路由轉(zhuǎn)發(fā)相對(duì)來(lái)說(shuō)是透明傳輸?shù)?，設(shè)備一般不會(huì)修改IP包內(nèi)容。而DHCP中繼代理接收到DHCP消息后，重新生成一個(gè)DHCP消息，然后轉(zhuǎn)發(fā)出去。在DHCP客戶端看來(lái)，DHCP中繼代理就像DHCP服務(wù)器；在DHCP服務(wù)器看來(lái)，DHCP中繼代理就像DHCP客戶端。4DHCP工作原理編輯DHCP工作的基本流程如又圖所示：DHCP請(qǐng)求IP地址的過(guò)程如下：1) 主機(jī)發(fā)送DHCPDISCOVER廣播包在網(wǎng)絡(luò)上尋找DHCP服務(wù)器；2) DHCP服務(wù)器向主機(jī)發(fā)送DHCPOFFER單播數(shù)據(jù)包，包含IP地址、MAC地址、域名信息以及地址租期；3) 主機(jī)發(fā)送DHCPREQUEST廣播包，正式向

11、服務(wù)器請(qǐng)求分配已提供的IP地址；4) DHCP服務(wù)器向主機(jī)發(fā)送DHCPACK單播包，確認(rèn)主機(jī)的請(qǐng)求需要說(shuō)明的是：DHCP客戶端可以接收到多個(gè)DHCP服務(wù)器的DHCPOFFER數(shù)據(jù)包，然后可能接受任何一個(gè)DHCPOFFER數(shù)據(jù)包，但客戶端通常只接受收到的第一個(gè)DHCPOFFER數(shù)據(jù)包。另外，DHCP服務(wù)器DHCPOFFER中指定1的地址不一定為最終分配的地址，通常情況下，DHCP服務(wù)器會(huì)保留該地址直到客戶端發(fā)出正式請(qǐng)求。正式請(qǐng)求DHCP服務(wù)器分配地址DHCPREQUEST采用廣播包，是為了讓其它所有發(fā)送DHCPOFFER數(shù)據(jù)包的DHCP服務(wù)器也能夠接收到該數(shù)據(jù)包，然后釋放已經(jīng)OFFER（預(yù)分配）

12、給客戶端的IP地址。如果發(fā)送給DHCP客戶端的地址已經(jīng)被其他DHCP客戶端使用，客戶端會(huì)向服務(wù)器發(fā)送DHCPDECLINE信息包拒絕接受已經(jīng)分配的地址信息。在協(xié)商過(guò)程中，如果DHCP客戶端發(fā)送的REQUEST消息中的地址信息不正確，如客戶端已經(jīng)遷移到新的子網(wǎng)或者租約已經(jīng)過(guò)期，DHCP服務(wù)器會(huì)發(fā)送DHCPNAK消息給DHCP客戶 端，讓客戶端重新發(fā)起地址請(qǐng)求過(guò)程。5在Windows主機(jī)上部署DHCP服務(wù)編輯安裝DHCP服務(wù)在Windows Server 2003系統(tǒng)中默認(rèn)沒(méi)有安裝DHCP服務(wù)，因此需要安裝DHCP服務(wù)。第1步 單擊“開始”按鈕，在“控制面板”中雙擊“添加或刪除程序”圖標(biāo)，在打開的

13、窗口左側(cè)單擊“添加/刪除相關(guān)圖片Windows組件”按鈕，打開“Windows組件向?qū)А睂?duì)話框。第2步 在“組件”列表中找到并勾選“網(wǎng)絡(luò)服務(wù)”復(fù)選框，然后單擊“詳細(xì)信息”按鈕，打開“網(wǎng)絡(luò)服務(wù)”對(duì)話框。接著在“網(wǎng)絡(luò)服務(wù)的子組件”列表中勾選“動(dòng)態(tài)主機(jī)配置協(xié)議（DHCP)”復(fù)選框，依次單擊“確定下一步”按鈕開始配置和安裝DHCP服務(wù)。最后單擊“完成”按鈕完成安裝。提示：如果是在Active Directory(活動(dòng)目錄)域中部署DHCP服務(wù)器，還需要進(jìn)行授權(quán)才能使DHCP服務(wù)器生效。本例的網(wǎng)絡(luò)基于工作組管理模式，因此無(wú)需進(jìn)行授權(quán)操作即可進(jìn)行創(chuàng)建IP作用域的操作。DHCP服務(wù)器的授權(quán)并不是安裝了DHC

14、P功能后就能直接使用，還必須進(jìn)行授權(quán)操作，未經(jīng)授權(quán)操作的服務(wù)器無(wú)法提供DHCP服務(wù)。對(duì)DHCP服務(wù)器授權(quán)操作的過(guò)程如下：1. 依次點(diǎn)擊“開始程序管理工具DHCP”，打開DHCP控制臺(tái)窗口。2. 在控制臺(tái)窗口中，用鼠標(biāo)左鍵點(diǎn)擊選中服務(wù)器名，然后單擊右鍵，在快捷菜單中選中“授權(quán)”，此時(shí)需要幾相關(guān)圖片分鐘的等待時(shí)間。注意：如果系統(tǒng)長(zhǎng)時(shí)間沒(méi)有反應(yīng)，可以按F5鍵或選擇菜單工具中的“操作”下的“刷新”進(jìn)行屏幕刷新，或先關(guān)閉DHCP控制臺(tái)，在服務(wù)器名上用鼠標(biāo)右鍵點(diǎn)擊。如果快捷菜單中的“授權(quán)”已經(jīng)變?yōu)椤俺废跈?quán)”，則表示對(duì)DHCP服務(wù)器授權(quán)成功。此時(shí)，最明顯的標(biāo)記是服務(wù)器名前面紅色向上的箭頭變成了綠色向下的箭

15、頭。這樣，這臺(tái)被授權(quán)的DHCP服務(wù)器就有分配IP的權(quán)利了。創(chuàng)建IP作用域要想為同一子網(wǎng)內(nèi)的所有客戶端電腦自動(dòng)分配IP地址，首先要做就是創(chuàng)建一個(gè)IP作用域，這也是事先確定一段IP地址作為IP作用域的原因。下面開始創(chuàng)建IP作用域的操作。第1步 依次單擊“開始管理工具DHCP”，打開“DHCP”控制臺(tái)窗口。在左窗格中右擊DHCP服務(wù)器名稱，執(zhí)行“新建作用域”命令。第2步 在打開的“新建作用域向?qū)А睂?duì)話框中單擊“下一步”按鈕，打開“作用域名”向?qū)ы?yè)。在“名稱”框中為該作用域鍵入一個(gè)名稱（如“CCE”）和一段描述性信息，單擊“下一步”按鈕。小提示：這里的作用域名稱只起到一個(gè)標(biāo)識(shí)的作用，基本上沒(méi)有實(shí)際應(yīng)用

16、。第3步 打開“IP地址范圍”向?qū)ы?yè)，分別在“起始IP地址”和“結(jié)束IP地址”編輯框中鍵入事先確定的IP地址范圍（本例為“54”）。接著需要定義子網(wǎng)掩碼，以確定IP地址中用于“網(wǎng)絡(luò)/子網(wǎng)ID”的位數(shù)。由于本例網(wǎng)絡(luò)環(huán)境為城域網(wǎng)內(nèi)的一個(gè)子網(wǎng)，因此根據(jù)實(shí)際情況將“長(zhǎng)度”微調(diào)框的值調(diào)整為“23”，單擊“下一步”按鈕（圖3)。第4步 在打開的“添加排除”向?qū)ы?yè)中可以指定排除的IP地址或IP地址范圍。由于已經(jīng)使用了幾個(gè)IP地址作為其它服務(wù)器的靜態(tài)IP地址，因此需要將它們排除。在“起始IP地址”編輯框中鍵入排除的IP地址并單擊“添加”按鈕。重復(fù)操作即可，接著單

17、擊“下一步”按鈕。第5步 在打開的“租約期限”向?qū)ы?yè)中，默認(rèn)將客戶端獲取的IP地址使用期限限制為8天。如果沒(méi)有特殊要求保持默認(rèn)值不變，單擊“下一步”按鈕。第6步 打開“配置DHCP選項(xiàng)”向?qū)ы?yè)，保持選中“是，我想現(xiàn)在配置這些選項(xiàng)”單選框并單擊“下一步”按鈕。在打開的“路由器（默認(rèn)網(wǎng)關(guān))”向?qū)ы?yè)中根據(jù)實(shí)際情況鍵入網(wǎng)關(guān)地址（本例為“54”）并依次單擊“添加下一步”按鈕。第7步 在打開的“域名稱和DNS服務(wù)器”向?qū)ы?yè)中沒(méi)有做任何設(shè)置，這是因?yàn)榫W(wǎng)絡(luò)中沒(méi)有安裝DNS服務(wù)器且尚未升級(jí)成域管理模式.依次單擊“下一步”按鈕，跳過(guò)“WINS服務(wù)器”向?qū)ы?yè)打開“激活作用域”向?qū)ы?yè)。保持“是

18、，我想現(xiàn)在激活此作用域”單選框選中狀態(tài)，并依次單擊“下一步”“完成”按鈕結(jié)束配置。設(shè)置DHCP客戶端安裝了DHCP服務(wù)并創(chuàng)建了IP作用域后， 要想使用DHCP方式為客戶端電腦分配IP地址，除了網(wǎng)絡(luò)中有一臺(tái)DHCP服務(wù)器外，還要求客戶端電腦應(yīng)該具備自動(dòng)向DHCP服務(wù)器獲取IP地址的能力，這些客戶端電腦就被稱作DHCP客戶端。因此我們對(duì)一臺(tái)運(yùn)行Windows XP的客戶端電腦面前進(jìn)行了如下設(shè)置：在桌面上右擊“網(wǎng)上鄰居”圖標(biāo)，執(zhí)行“屬性”命令。在打開的“網(wǎng)絡(luò)連接”窗口中右擊“本地連接”圖標(biāo)并執(zhí)行“屬性”，打開“本地連接 屬性”對(duì)話框。然后雙擊“Internet協(xié)議（TCP/IP)”選項(xiàng)，點(diǎn)選“自動(dòng)獲

19、得IP地址”單選框，并依次單擊“確定”按鈕。提示：默認(rèn)情況下端電腦使用的都是自動(dòng)獲取IP地址的方式，一般無(wú)需進(jìn)行修改，只需檢查一下就行了。至此，DHCP服務(wù)器端和客戶端已經(jīng)全部設(shè)置完成了。在DHCP服務(wù)器正常運(yùn)行的情況下，首次開機(jī)的客戶端會(huì)自動(dòng)獲取一個(gè)IP地址并擁有八天的使用期限。創(chuàng)建用戶創(chuàng)建新用戶或供應(yīng)商選項(xiàng)類啟動(dòng) DHCP 管理器。單擊控制臺(tái)樹中的適用的 DHCP服務(wù)器分支。右擊在的服務(wù)器，然后單擊創(chuàng)建新的用戶類的”定義用戶類“，或者單擊“定義供應(yīng)商類創(chuàng)建一個(gè)新的供應(yīng)商類。單擊添加。在新的類的對(duì)話框鍵入一個(gè)描述性的標(biāo)識(shí)名稱，為新的選項(xiàng)，在顯示名稱框。還可能會(huì)將其他信息添加到說(shuō)明框。鍵入數(shù)據(jù)

20、以匹配的類 ID 由ID或ASCII下的 DHCP客戶端提供 DHCP服務(wù)器服務(wù)使用。若要為十六進(jìn)制字節(jié)數(shù)字值輸入數(shù)據(jù)，請(qǐng)單擊文本框的左側(cè)。若要輸入信息交換 (ASCII)文本字符值為美國(guó)標(biāo)準(zhǔn)碼數(shù)據(jù)，單擊文本框的右側(cè)。單擊確定，然后單擊關(guān)閉。使用新的類 ID 配置 DHCP 作用域在 DHCP 管理器，雙擊相應(yīng)的 DHCP 作用域。右鍵單擊作用域選項(xiàng)，然后單擊配置選項(xiàng)。單擊高級(jí),單擊以選中復(fù)選框或要使用新的供應(yīng)商或用戶類在功能旁邊的框。單擊確定。為客戶端計(jì)算機(jī)設(shè)置指定的 DHCP 類 ID 字符串連接到基于 Windows 2000 的 DHCP服務(wù)器的客戶端計(jì)算機(jī)使用下面的命令可以設(shè)置指定的

21、 DHCP類別ID 字符串：ipconfig / setclassid adapter_name class_id是例如配置名為L(zhǎng)ocal Area Connection的適配器名為myuserclass 用戶類 ID，請(qǐng)?jiān)诿钐崾痉骆I入 ipconfig / setclassid本地連接myuserclass ，然后按 ENTER 鍵。它標(biāo)識(shí)Local Area Connection接口接收為myuserclassDHCP服務(wù)器上配置的 DHCP 選項(xiàng)。注意：ASCII 中的類 ID 是區(qū)分大小寫，并必須的匹配在編輯類對(duì)話框中輸入標(biāo)識(shí)數(shù)據(jù)的類來(lái)創(chuàng)建新的用戶或供應(yīng)商選項(xiàng)類。6DHCP使用情況

22、編輯什么時(shí)候最好使用 DHCP ？公司內(nèi)部很多 Notebook計(jì)算機(jī)使用的場(chǎng)合！因?yàn)?Notebook 在使用上，當(dāng)設(shè)定為DHCP client 的時(shí)候，那么只要它連接上的網(wǎng)域里面有一部可以上網(wǎng)的 DHCP服務(wù)器 ，那部notebook 也就可以連接上 Internet 了！網(wǎng)域內(nèi)計(jì)算機(jī)數(shù)量相當(dāng)?shù)亩鄷r(shí)：另外一個(gè)情況就是網(wǎng)域內(nèi)計(jì)算機(jī)數(shù)量相當(dāng)龐大時(shí)，大到您沒(méi)有辦法一個(gè)一個(gè)的進(jìn)行說(shuō)明來(lái)設(shè)定他們自己的網(wǎng)絡(luò)參數(shù)，這個(gè)時(shí)候?yàn)榱耸÷闊?，還是架設(shè)DHCP 來(lái)的方便。什么情況下不建議使用 DHCP 主機(jī)？Client 在開機(jī)的時(shí)候會(huì)主動(dòng)的發(fā)送訊息給網(wǎng)域上的所有機(jī)器，這個(gè)時(shí)候，如果網(wǎng)域上就是沒(méi)有DHCP主機(jī)呢？

23、那么這部 Client 端計(jì)算機(jī)會(huì)發(fā)送四次請(qǐng)求信息，第一次等待時(shí)間為 1 秒，其余三次的等待時(shí)間分別是 9、13、16 秒。如果還是沒(méi)有DHCP服務(wù)器的響應(yīng)，那么在5分鐘之后，Client端計(jì)算機(jī)會(huì)重復(fù)這一動(dòng)作。在網(wǎng)域內(nèi)的計(jì)算機(jī)，有很多機(jī)器其實(shí)是做為主機(jī)的用途，很少Client 需求，那么似乎就沒(méi)有必要架設(shè) DHCP。7DHCP跨網(wǎng)運(yùn)作編輯DHCP DISCOVER 是以廣播方式進(jìn)行的，其情形只能在同一網(wǎng)絡(luò)之內(nèi)進(jìn)行，因?yàn)?router 是不會(huì)將廣播傳送出去的。但如果DHCP 服務(wù)器安設(shè)在其它的網(wǎng)絡(luò)上面呢？由于 DHCP 客戶端還沒(méi)有 IP 環(huán)境設(shè)定，所以也不知道 Router 地址，而且有些

24、Router 也不會(huì)將 DHCP 廣播封包傳遞出去，因此這情形下 DHCP DISCOVER 是永遠(yuǎn)沒(méi)辦法抵達(dá) DHCP 服務(wù)器那端的，當(dāng)然也不會(huì)發(fā)生 OFFER 及其它動(dòng)作了。要解決這個(gè)問(wèn)題，我們可以用 DHCP Agent (或 DHCP Proxy )主機(jī)來(lái)接管客戶的 DHCP 請(qǐng)求，然后將此請(qǐng)求傳遞給真正的 DHCP 服務(wù)器，然后將服務(wù)器的回復(fù)傳給客戶。這里，Proxy 主機(jī)必須自己具有路由能力，且能將雙方的封包互傳對(duì)方。若不使用 Proxy，也可以在每一個(gè)網(wǎng)絡(luò)之中安裝 DHCP 服務(wù)器，但這樣的話，一來(lái)設(shè)備成本會(huì)增加，而且，管理上面也比較分散。當(dāng)然，如果在一個(gè)十分大型的網(wǎng)絡(luò)中，這樣的

25、均衡式架構(gòu)還是可取的。38在網(wǎng)絡(luò)設(shè)備上配置DHCP編輯注意：不同的網(wǎng)絡(luò)設(shè)備配置的語(yǔ)法不一樣.要配置DHCP，可以按照下面任務(wù)列表進(jìn)行配置，其中前三個(gè)配置任務(wù)是必須的。l 啟用DHCP服務(wù)器與中繼代理（要求）l DHCP排斥地址配置（要求）l DHCP地址池配置（要求）l 配置CLASS（可選）l 配置綁定數(shù)據(jù)庫(kù)保存（可選）l 手工地址綁定（可選）l 配置Ping包次數(shù)（可選）l 配置Ping包超時(shí)時(shí)間（可選）l 以太網(wǎng)接口DHCP客戶端配置（可選）l PPP封裝鏈路上的DHCP客戶端配置（可選）l FR封裝鏈路上的DHCP客戶端配置（可選）l HDLC封裝鏈路上的DHCP客戶端配置（可選）啟用

26、DHCP服務(wù)器與中繼代理要啟用DHCP服務(wù)器、中繼代理，全局配置模式中執(zhí)行以下命令：命令作用R (config)#service dhcp啟用DHCP服務(wù)器和DHCP中繼代理功能R (config)#no service dhcp關(guān)閉DHCP服務(wù)器和中繼代理功能DHCP排斥地址配置如果沒(méi)有特別配置，DHCP服務(wù)器會(huì)試圖將在地址池中定義的所有子網(wǎng)地址分配給DHCP客戶端。因此，如果你想保留一些地址不想分配，比如已經(jīng)分配給服務(wù)器或者設(shè)備了，你必須明確定義這些地址是不允許分配給客戶端的。要配置哪些地址不能分配給客戶端，在全局配置模式中執(zhí)行以下命令：命令作用R (config)#ip dhcp exc

27、luded-addresslow-ip-addresshigh-ip-address定義IP地址范圍，這些地址DHCP不會(huì)分配給客戶端R (config)#no ip dhcp excluded-addresslow-ip-addresshigh-ip-address取消配置地址排斥配置DHCP服務(wù)器，一個(gè)好的習(xí)慣是將所有已明確分配的地址全部不允許DHCP分配，這樣可以帶來(lái)兩個(gè)好處：1）不會(huì)發(fā)生地址沖突；2）DHCP分配地址時(shí)，減少了檢測(cè)時(shí)間，從而提高DHCP分配效率。DHCP地址池配置DHCP的地址分配以及給客戶端傳送的DHCP各項(xiàng)參數(shù)，都需要在DHCP地址池中進(jìn)行定義。如果沒(méi)有配置DHCP

28、地址池，即使啟用了DHCP服務(wù)器，也不能對(duì)客戶端進(jìn)行地址分配；但是如果啟用了DHCP服務(wù)器，不管是否配置了DHCP 地址池，DHCP中繼代理的總是起作用的。如果DHCP請(qǐng)求包中沒(méi)有DHCP中繼代理的IP地址，就分配與接收DHCP請(qǐng)求包接口的IP地址同一子網(wǎng)或網(wǎng)絡(luò)的地址給客戶端。如果沒(méi)定義這個(gè)網(wǎng)段的地址池，地址分配就失?。蝗绻鸇HCP請(qǐng)求包中有中繼代理的IP地址，就分配與該地址同一子網(wǎng)或網(wǎng)絡(luò)的地址給客戶端。如果沒(méi)定義這個(gè)網(wǎng)段的地址池，地址分配就失敗。要進(jìn)行DHCP地址池配置，請(qǐng)根據(jù)實(shí)際的需要執(zhí)行以下任務(wù)，其中前三個(gè)任務(wù)要求執(zhí)行：l 配置地址池并進(jìn)入其配置模式（要求）l 配置地址池子網(wǎng)及其掩碼（要

29、求）l 配置客戶端缺省網(wǎng)關(guān)（要求）l 配置地址租期（可選）l 配置客戶端的域名（可選）l 配置域名服務(wù)器（可選）l 配置NetBIOS WINS服務(wù)器（可選）l 配置客戶端NetBIOS節(jié)點(diǎn)類型（可選）l 配置DHCP地址池根據(jù)Option82分配地址（可選）配置地址池名并進(jìn)入其配置模式要配置地址池名并進(jìn)入地址池配置模式，在全局配置模式中執(zhí)行以下命令：命令作用R (config)#ip dhcp pooldhcp-pool配置地址池名并進(jìn)入地址池配置模式地址池的配置模式顯示為“R(dhcp-config)#”。配置客戶端啟動(dòng)文件客戶端啟動(dòng)文件是客戶端啟動(dòng)時(shí)要用到的啟動(dòng)映像文件。啟動(dòng)映像文件通常

30、是DHCP客戶端需要下載的操作系統(tǒng)。要配置客戶端的啟動(dòng)文件，在地址池配置模式中執(zhí)行以下命令：命令作用R (dhcp-config)#bootfilefilename配置客戶端啟動(dòng)文件名配置客戶端缺省網(wǎng)關(guān)配置客戶端默認(rèn)網(wǎng)關(guān)，這個(gè)將作為服務(wù)器分配給客戶端的默認(rèn)網(wǎng)關(guān)參數(shù)。缺省網(wǎng)關(guān)的IP地址必須與DHCP客戶端的IP地址在同一網(wǎng)絡(luò)。要配置客戶端的缺省網(wǎng)關(guān)，在地址池配置模式中執(zhí)行以下命令：命令作用R (dhcp-config)#default-routeraddressaddress2address8配置缺省網(wǎng)關(guān)配置地址租期DHCP服務(wù)器給客戶端分配的地址，缺省情況下租期為1天。當(dāng)租期快到時(shí)客戶端需要請(qǐng)

31、求續(xù)租，否則過(guò)期后就不能使用該地址。要配置地址租期，在地址池配置模式中執(zhí)行以下命令：命令作用R (dhcp-config)#leasedayshoursminutes |infinite配置地址租期配置客戶端的域名可以指定客戶端的域名，這樣當(dāng)客戶端通過(guò)主機(jī)名訪問(wèn)網(wǎng)絡(luò)資源時(shí)，不完整的主機(jī)名會(huì)自動(dòng)加上域名后綴形成完整的主機(jī)名。要配置客戶端的域名，在地址池配置模式中執(zhí)行以下命令：命令作用R (dhcp-config)#domain-namedomain配置域名配置域名服務(wù)器當(dāng)客戶端通過(guò)主機(jī)名訪問(wèn)網(wǎng)絡(luò)資源時(shí)，需要指定DNS服務(wù)器進(jìn)行域名解析。要配置DHCP客戶端可使用的域名服務(wù)器，在地址池配置模式中執(zhí)

32、行以下命令：命令作用R (dhcp-config)#dns-serveraddressaddress2address8配置DNS服務(wù)器配置NetBIOS WINS服務(wù)器NetBIOS WINS是微軟TCP/IP網(wǎng)絡(luò)解析NetNBIOS名字到IP地址的一種域名解析服務(wù)。WINS服務(wù)器是一個(gè)運(yùn)行在Windows NT下的服務(wù)器。當(dāng)WINS服務(wù)器啟動(dòng)后，會(huì)接收從WINS客戶端發(fā)送的注冊(cè)請(qǐng)求，WINS客戶端關(guān)閉時(shí)，會(huì)向WINS服務(wù)器發(fā)送名字釋放消息，這樣WINS數(shù)據(jù)庫(kù)中與網(wǎng)絡(luò)上可用的計(jì)算機(jī)就可以保持一致了。要配置DHCP客戶端可使用的NetBIOS WINS服務(wù)器，在地址池配置模式中執(zhí)行以下命令：命令

33、作用R (dhcp-config)#netbios-name-serveraddressaddress2address8配置NetBIOS WINS服務(wù)器配置客戶端NetBIOS節(jié)點(diǎn)類型微軟DHCP客戶端NetBIOS節(jié)點(diǎn)類型有四種：1）Broadcast，廣播型節(jié)點(diǎn)，通過(guò)廣播方式進(jìn)行NetBIOS名字解析；2）Peer-to-peer，對(duì)等型節(jié)點(diǎn)，通過(guò)直接請(qǐng)求WINS服務(wù)器進(jìn)行NetBIOS名字解析；3）Mixed，混合型節(jié)點(diǎn)，先通過(guò)廣播方式請(qǐng)求名字解析，后通過(guò)與WINS服務(wù)器連接進(jìn)行名字解析；4）Hybrid，復(fù)合型節(jié)點(diǎn)，首先直接請(qǐng)求WINS服務(wù)器進(jìn)行NetBIOS名字解析，如果沒(méi)有得到應(yīng)

34、答，就通過(guò)廣播方式進(jìn)行NetBIOS名字解析。缺省情況下，微軟操作系統(tǒng)的節(jié)點(diǎn)類型為廣播型或者復(fù)合型。如果沒(méi)有配置WINS服務(wù)器，就為廣播型節(jié)點(diǎn)；如果配置了WINS服務(wù)器，就為復(fù)合型節(jié)點(diǎn)。要配置DHCP客戶端NetBIOS節(jié)點(diǎn)類型，在地址池配置模式中執(zhí)行以下命令：命令作用R (dhcp-config)#netbios-node-typetype配置NetBIOS節(jié)點(diǎn)類型配置DHCP地址池的網(wǎng)絡(luò)號(hào)和掩碼進(jìn)行動(dòng)態(tài)地址綁定的配置，必須配置新建地址池的子網(wǎng)及其掩碼，為DHCP服務(wù)器提供了一個(gè)可分配給客戶端的地址空間。除非有地址排斥配置，否則所有地址池中的地址都有可能分配給客戶端。DHCP在分配地址池中的

35、地址，是按順序進(jìn)行的，如果該地址已經(jīng)在DHCP綁定表中或者檢測(cè)到該地址已經(jīng)在該網(wǎng)段中存在，就檢查下一個(gè)地址，直到分配一個(gè)有效的地址。要配置地址池子網(wǎng)和掩碼，在地址池配置模式中執(zhí)行以下命令:命令作用R (dhcp-config)#networknetwork-number mask配置DHCP地址池的網(wǎng)絡(luò)號(hào)和掩碼配置DHCP地址池根據(jù)Option82分配地址通常，DHCP中繼代理在轉(zhuǎn)發(fā)報(bào)文的過(guò)程中會(huì)添加一個(gè)Option82選項(xiàng)用來(lái)記錄客戶端的相關(guān)信息（如客戶端所處的VLAN、設(shè)備槽號(hào)、端口號(hào)或者用戶的1X等級(jí)等等），DHCP服務(wù)器在收到該報(bào)文后可以通過(guò)解析Option82信息來(lái)根據(jù)客戶端的具體信

36、息進(jìn)行地址分配。如對(duì)某個(gè)VLAN或者某個(gè)用戶等級(jí)的客戶端分配某個(gè)范圍內(nèi)的IP地址。在需要根據(jù)用戶的具體網(wǎng)絡(luò)位置信息（如VLAN、槽號(hào)、端口號(hào)）來(lái)為用戶分配特有的IP地址范圍或者根據(jù)用戶的優(yōu)先級(jí)分配特有的（如受限、非受限）IP地址時(shí)，可以采用該功能。每個(gè)DHCP地址池可以根據(jù)Option82信息進(jìn)行地址分配，我們把Option82信息進(jìn)行匹配歸類，在DHCP地址池中為這些歸類分別指定可以分配的網(wǎng)段范圍。這個(gè)歸類稱為CLASS，一個(gè)DHCP地址池可以關(guān)聯(lián)多個(gè)CLASS，每個(gè)CLASS可以指定不同的網(wǎng)段范圍。在地址分配的過(guò)程中可以先根據(jù)客戶端所處的網(wǎng)段確定可以分配的地址池，再根據(jù)其Option82信

37、息進(jìn)一步確定其所屬的CLASS，從CLASS對(duì)應(yīng)的網(wǎng)段范圍中分配IP地址。當(dāng)一個(gè)請(qǐng)求報(bào)文匹配地址池中的多個(gè)CLASS時(shí)，按照CLASS在地址池中配置的先后順序從對(duì)應(yīng)的CLASS網(wǎng)段范圍中分配地址，如果該CLASS已無(wú)可分配地址，則繼續(xù)從下一個(gè)匹配的CLASS網(wǎng)段范圍進(jìn)行分配，依此類推。每個(gè)CLASS對(duì)應(yīng)一個(gè)網(wǎng)段范圍，網(wǎng)段范圍必須從低地址到高地址，可以允許多個(gè)CLASS之間的網(wǎng)段范圍重復(fù)。如果指明了地址池關(guān)聯(lián)的CLASS，但對(duì)應(yīng)的網(wǎng)段范圍沒(méi)有配置，則該CLASS默認(rèn)的網(wǎng)段范圍和CLASS所處的地址池的網(wǎng)段范圍相同。要配置地址池關(guān)聯(lián)的CLASS以及CLASS所對(duì)應(yīng)的網(wǎng)段范圍，在地址池配置模式中執(zhí)行

38、以下命令：命令作用R (dhcp-config)#classclass-name配置關(guān)聯(lián)的CLASS名稱，并進(jìn)入地址池的CLASS配置模式R(config-dhcp-pool-class)#address rangelow-ip-addresshigh-ip-address配置對(duì)應(yīng)的網(wǎng)段范圍值得注意的是：當(dāng)配置的CLASS在全局CLASS查找不到的情況下，會(huì)自動(dòng)創(chuàng)建一個(gè)全局的CLASS；在地址池中配置關(guān)聯(lián)CLASS與靜態(tài)手工綁定配置沖突，不可同時(shí)配置。每個(gè)地址池下允許配置的CLASS數(shù)目最大為5個(gè)配置CLASS配置CLASS的Option82匹配信息在全局模式下進(jìn)入CLASS配置模式后，可以配

39、置每個(gè)CLASS對(duì)應(yīng)的具體的Option82匹配信息。一個(gè)CLASS可以匹配多個(gè)Option82信息，請(qǐng)求報(bào)文匹配時(shí)只要匹配其中一條信息即認(rèn)為通過(guò)匹配，如果CLASS不配置任何的匹配信息，則認(rèn)為該CLASS可以匹配任何攜帶Option82信息的請(qǐng)求報(bào)文。請(qǐng)求報(bào)文只有匹配了具體的CLASS后，才可從對(duì)應(yīng)的地址池關(guān)聯(lián)的CLASS網(wǎng)段范圍中分配地址。要配置全局的CLASS以及CLASS所對(duì)應(yīng)的匹配Option82信息，在全局配置模式中執(zhí)行以下命令：命令作用R (config)#ip dhcp classclass-name配置CLASS名并進(jìn)入全局CLASS配置模式R (config-dhcp-cl

40、ass)#relay agent information進(jìn)入Option82匹配信息配置模式R (config-dhcp-class-relayinfo)#relay-information hexaabb.ccdd.eeff*配置具體的Option82匹配信息1. aabb.ccdd.eeff.為16進(jìn)制數(shù)2. *代表不完全匹配模式，只需要匹配*之前信息即通過(guò)匹配值得注意的是：全局CLASS可匹配的最大個(gè)數(shù)為20個(gè)。配置CLASS的標(biāo)識(shí)信息要配置標(biāo)識(shí)信息來(lái)描述CLASS代表的含義，在全局配置模式中執(zhí)行以下命令：命令作用R (config)#ip dhcp classclass-name配置C

41、LASS名并進(jìn)入CLASS配置模式R (config-dhcp-class)#remarkused in #1 building配置標(biāo)識(shí)信息配置是否使用CLASS分配要設(shè)置使用CLASS來(lái)進(jìn)行地址分配，在全局配置模式中執(zhí)行如下命令：命令作用R (config)#ip dhcp use class配置使用CLASS進(jìn)行地址分配應(yīng)注意的是：默認(rèn)情況下該命令打開，執(zhí)行NO命令關(guān)閉使用CLASS進(jìn)行地址分配。配置定時(shí)把綁定數(shù)據(jù)庫(kù)保存到FLASH為了防止設(shè)備斷電重啟導(dǎo)致設(shè)備上的DHCP服務(wù)器的綁定數(shù)據(jù)庫(kù)（租約信息）丟失，DHCP提供可配置的定時(shí)把綁定數(shù)據(jù)庫(kù)寫入FLASH的命令，默認(rèn)情況下，定時(shí)為0，即不

42、定時(shí)寫FLASH。要配置定時(shí)把綁定數(shù)據(jù)庫(kù)保存到FLASH，在全局配置模式中執(zhí)行以下命令：命令作用R (config)# noip dhcp database write-delaytime設(shè)置DHCP延遲寫FLASH的時(shí)間time：600s-86400s，缺省為0值得注意的是：由于不停擦寫FLASH會(huì)造成FLASH的使用壽命縮短，所以在設(shè)置延遲寫FLASH時(shí)間時(shí)需要注意，設(shè)置時(shí)間較短有利于設(shè)備信息更有效的保存，設(shè)置時(shí)間較長(zhǎng)能夠減少寫FLASH的次數(shù)，延長(zhǎng)FLASH的使用壽命。配置手動(dòng)把綁定數(shù)據(jù)庫(kù)保存到FLASH為了防止設(shè)備斷電重啟導(dǎo)致設(shè)備上的DHCP綁定數(shù)據(jù)庫(kù)（租約信息）丟失，除了配置定時(shí)寫F

43、LASH外，也可以根據(jù)需要手動(dòng)地把當(dāng)前的綁定數(shù)據(jù)庫(kù)信息立即寫入FLASH。要配置手動(dòng)把綁定數(shù)據(jù)庫(kù)保存到FLASH，在全局配置模式中執(zhí)行以下命令：命令作用R (config)#ip dhcp database write-to-flash把DHCP綁定數(shù)據(jù)庫(kù)信息寫入FLASH手工地址綁定地址綁定是指IP地址和客戶端MAC地址的映射關(guān)系。地址綁定有兩種：1）手工綁定，就是在DHCP服務(wù)器數(shù)據(jù)庫(kù)中，通過(guò)手工定義將IP地址和MAC地址進(jìn)行靜態(tài)映射，手工綁定其實(shí)是一個(gè)特殊地址池；2）動(dòng)態(tài)綁定，DHCP 服務(wù)器接收到DHCP請(qǐng)求時(shí)，動(dòng)態(tài)地從地址池中分配IP地址給客戶端，而形成的IP地址和MAC地址映射。要

44、定義手工地址綁定，首先需要為每一個(gè)手動(dòng)綁定定義一個(gè)主機(jī)地址池，然后定義DHCP客戶端的IP地址和硬件地址或客戶端標(biāo)識(shí)。硬件地址就是MAC地址?？蛻舳藰?biāo)識(shí)，微軟客戶端一般定義客戶端標(biāo)識(shí)，而不定義MAC地址，客戶端標(biāo)識(shí)包含了網(wǎng)絡(luò)媒介類型和MAC地址。關(guān)于媒介類型的編碼，請(qǐng)參見RFC 1700中關(guān)于“Address Resolution Protocol Parameters”部分內(nèi)容。以太網(wǎng)類型為“01”。要配置手工地址綁定，在地址池配置模式中執(zhí)行以下命令：命令作用R (config)#ip dhcp poolname定義地址池名，進(jìn)入DHCP配置模式R (dhcp-config)#hostadd

45、ressnetmask定義客戶端IP地址R (dhcp-config)#client-identifierunique-identifier定義客戶端硬件地址，如aabb.bbbb.bb88定義客戶端的標(biāo)識(shí)，如01aa.bbbb.bbbb.88R (dhcp-config)#client-namename（可選）用標(biāo)準(zhǔn)的ASCII字符定義客戶端的名字，名字不要包括域名。如定義mary主機(jī)名，不可定義成配置Ping包次數(shù)缺省情況，當(dāng)DHCP服務(wù)器試圖從地址池中分配一個(gè)IP地址時(shí)，會(huì)對(duì)該地址執(zhí)行兩次Ping命令(一次一個(gè)數(shù)據(jù)包)。如果Ping沒(méi)有應(yīng)答，DHCP服務(wù)器認(rèn)為該地址

46、為空閑地址，就將該地址分配給DHCP客戶端；如果Ping有應(yīng)答，DHCP服務(wù)器認(rèn)為該地址已經(jīng)在使用，就試圖分配另外一個(gè)地址給DHCP客戶端，直到分配成功。要配置Ping包次數(shù)，在全局配置模式中執(zhí)行以下命令：命令作用R (config)#ip dhcp ping packetsnumber配置DHCP服務(wù)器在分配地址之前的Ping包次數(shù)，如果設(shè)為0則不進(jìn)行Ping操作，缺省為2。配置Ping包超時(shí)時(shí)間缺省情況下，DHCP服務(wù)器Ping操作如果500毫秒沒(méi)有應(yīng)答，就認(rèn)為沒(méi)有該IP地址主機(jī)存在。你可以通過(guò)調(diào)整Ping包超時(shí)時(shí)間，改變服務(wù)器Ping等待應(yīng)答的時(shí)間。要配置Ping包超時(shí)時(shí)間，在全局配置模

47、式中執(zhí)行以下命令：命令作用R (config)#ip dhcp ping timeoutmilliseconds配置DHCP服務(wù)器Ping包超時(shí)時(shí)間，缺省為500ms。以太網(wǎng)接口DHCP客戶端配置配置以太網(wǎng)接口DHCP客戶端，在接口配置模式中執(zhí)行以下命令：命令作用R (config-if)#ip address dhcp配置通過(guò)DHCP得到IP地址PPP封裝鏈路上的DHCP客戶端配置配置DHCP客戶端，在接口配置模式中執(zhí)行以下命令：命令作用R(config-if)#ip address dhcp配置通過(guò)DHCP得到IP地址FR封裝鏈路上的DHCP客戶端配置在接口配置模式中執(zhí)行以下命令：命令作用

48、R(config-if)#ip address dhcp配置通過(guò)DHCP得到IP地址HDLC封裝鏈路上的DHCP客戶端配置配置DHCP客戶端，在接口配置模式中執(zhí)行以下命令：命令作用R (config-if)#ip address dhcp配置通過(guò)DHCP得到IP地址9DHCP典型配置案例編輯拓?fù)鋱D如右圖：應(yīng)用需求1、 Host A可以作為DHCP Server為一部分客戶端用戶分配動(dòng)態(tài)IP地址?？煞峙涞刂返木W(wǎng)段為/24，缺省網(wǎng)關(guān)為54，域名為，域名服務(wù)器為53，WINS服務(wù)器為52，Net

49、BIOS節(jié)點(diǎn)類型為復(fù)合型，地址租期為1天。在地址的網(wǎng)段中除了00地址外，其余地址均為可分配地址。2、 Host A為一部分客戶端用戶分配固定IP地址。對(duì)MAC地址為00d0.df34.32a3的DHCP客戶端分配的IP地址為01，掩碼為，主機(jī)名為admin，缺省網(wǎng)關(guān)為54，域名服務(wù)器為53，WINS服務(wù)器為52，NetBIOS節(jié)點(diǎn)類型為復(fù)合型。3、 HOST B為設(shè)備接口FastEthernet 0/0配置DHCP自動(dòng)分配地址。配置要點(diǎn)1、 在Hos

50、t A上開啟DHCP服務(wù)器功能，創(chuàng)建一個(gè)地址池，用于配置動(dòng)態(tài)分配IP地址，另外創(chuàng)建一個(gè)地址池，用于手工綁定IP地址。并在相應(yīng)的地址池指定域名服務(wù)器地址（本例為DNS Server和WINS Server的地址）以及客戶端的域名。2、 在Host B上指定接口開啟DHCP客戶端功能，自動(dòng)獲取IP地址。配置步驟第一步，在Host A上，創(chuàng)建新的DHCP地址池，配置動(dòng)態(tài)分配IP地址。！配置地址池名為“dynamic”，并進(jìn)入DHCP配置模式。HostA# configure terminalEnter configuration commands, one per line. End with CN

51、TL/Z.HostA(config)# ip dhcp pool dynamic！在DHCP配置模式下，配置一個(gè)可分配給客戶的IP地址網(wǎng)段，并配置該地址網(wǎng)段的默認(rèn)網(wǎng)關(guān)。并設(shè)置租期為1天。HostA(dhcp-config)# network HostA(dhcp-config)# default-router 54HostA(dhcp-config)# lease 1第二步，指定“dynamic”地址池的DNS Server，并配置客戶端的域名。！假設(shè)DNS Server的IP地址是53，在地址池中配置域名

52、服務(wù)器，并配置客戶端域名為AAAAA.。HostA(dhcp-config)# dns-server 53HostA(dhcp-config)# domain-name AAAAA.第三步，指定“dynamic”地址池的WINS Server，并配置客戶端NetBIOS節(jié)點(diǎn)類型。！假設(shè)WIN Server的IP地址是52，在地址池中配置NetBIOS WINS服務(wù)器，并配置NetBIOS節(jié)點(diǎn)類型為Hybrid。HostA(dhcp-config)# netbios-name-server 52HostA(dhc

53、p-config)# netbios-node-type h-node第四步，在全局模式下配置排斥地址。！如上，IP地址為54、53、52已經(jīng)分配作為對(duì)應(yīng)網(wǎng)段的網(wǎng)關(guān)、DNS服務(wù)器、WINS服務(wù)器的地址，并且地址范圍00也不允許分配。通過(guò)排斥地址配置明確這些地址不允許分配給客戶端用戶。HostA(dhcp-config)# exitHostA(config)# ip dhcp excluded-address 52 54HostA(config)# ip d

54、hcp excluded-address 00第五步，創(chuàng)建另一個(gè)地址池，配置手工綁定IP地址。！配置地址池名為“static”，并進(jìn)入DHCP配置模式。HostA(config)# ip dhcp pool static！ 指明IP地址為01/24手工綁定MAC地址為00d0.df34.32a3，客戶端名稱為admin。注意：定義客戶端的標(biāo)識(shí)需增加網(wǎng)絡(luò)媒介類型標(biāo)識(shí)（以太網(wǎng)類型為“01”），即手工綁定的MAC地址對(duì)應(yīng)的客戶端標(biāo)識(shí)為00d0.df34.32a3.14。HostA(dhcp-config)# host 01 HostA(dhcp-config)#