實驗三十五交換機(jī) DHCP 服務(wù)器的配置

1、實驗三十五、交換機(jī) DHCP 服務(wù)器的配置一、 實驗?zāi)康?、 了解 DHCP 原理；2、 熟練掌握交換機(jī)作為 DHCP 服務(wù)器的配置方法；3、 了解該功能的廣泛應(yīng)用。二、 應(yīng)用環(huán)境大型網(wǎng)絡(luò)一般都采用 DHCP 協(xié)議作為地址分配的方法，需要為網(wǎng)絡(luò)購置多臺 DHCP 服務(wù)器放置在網(wǎng)絡(luò)的不同位置。為減輕網(wǎng)絡(luò)管理員和用戶的配置負(fù)擔(dān)，我們可以將支持DHCP的交換機(jī)配置成 DHCP 服務(wù)器。三、 實驗設(shè)備1、 DCRS-7604/6808/5526S/3926S 交換機(jī) 1 臺 2、 PC 機(jī) 1-3 臺 3、 Console 線 1 根 4、 直通網(wǎng)線若干四、 實驗拓?fù)湮濉?實驗要求為處于不同 VLAN

2、 的 PC 機(jī)設(shè)置 DHCP 服務(wù)器。在交換機(jī)上劃分兩個基于端口的 VLAN：VLAN100，VLAN200。VLAN 100200配置兩個地址池：IP/24/24端口成員 18916PoolA （network ）PoolB (network )設(shè)備缺省網(wǎng)關(guān)Ip 地址設(shè)備缺省網(wǎng)關(guān)Ip 地址DNS 服務(wù)器DNS 服務(wù)器Wins 的節(jié)點類型H-nodeLease 3 天Lease1 天其中在 VL

3、AN100 處，因為工作的需要，特地將一臺 MAC 地址為 00-A0-D1-D1-07-FF 的機(jī)器分配固定的 IP 地址 8。六、 實驗步驟第一步：交換機(jī)全部恢復(fù)出廠設(shè)置，創(chuàng)建 vlan100 和 vlan200。switch(Config)#switch(Config)#vlan 100 switch(Config-Vlan100)#switchport interface ethernet 0/0/1-8 ！給 vlan100 加入端口 1-8Set the port Ethernet0/0/1 access vlan 100 successfullySet

4、the port Ethernet0/0/2 access vlan 100 successfullySet the port Ethernet0/0/3 access vlan 100 successfullySet the port Ethernet0/0/4 access vlan 100 successfullySet the port Ethernet0/0/5 access vlan 100 successfullySet the port Ethernet0/0/6 access vlan 100 successfullySet the port Ethernet0/0/7 ac

5、cess vlan 100 successfullySet the port Ethernet0/0/8 access vlan 100 successfullyswitch(Config-Vlan100)#exit switch(Config)#vlan 200 switch(Config-Vlan200)#switchport interface ethernet 0/0/9-16 ！給 vlan200 加入端口 9-16Set the port Ethernet0/0/9 access vlan 200 successfullySet the port Ethernet0/0/10 ac

6、cess vlan 200 successfully Set the port Ethernet0/0/11 access vlan 200 successfully Set the port Ethernet0/0/12 access vlan 200 successfully Set the port Ethernet0/0/13 access vlan 200 successfully Set the port Ethernet0/0/14 access vlan 200 successfully Set the port Ethernet0/0/15 access vlan 200 s

7、uccessfully Set the port Ethernet0/0/16 access vlan 200 successfully switch(Config-Vlan200)#exit switch(Config)#第二步：給交換機(jī)設(shè)置 IP 地址。switch(Config)#interface vlan 1 switch(Config-If-Vlan1)#ip address switch(Config-If-Vlan1)#no shutdown switch(Config)#interface vlan 100 switch(C

8、onfig-If-Vlan100)#ip address switch(Config-If-Vlan100)#no shutdown switch(Config)#interface vlan 200 switch(Config-If-Vlan200)#ip address switch(Config-If-Vlan200)#no shutdown 第三步：配置 DHCP switch(Config)#service dhcp ！啟用 DHCP switch(Config)#ip d

9、hcp pool testA ！定義地址池switch(dhcp-testA-config)#network-address 24 switch(dhcp-testA-config)#lease 3switch(dhcp-testA-config)#default-router switch(dhcp-testA-config)#dns-server switch(dhcp-testA-config)#exit switch(Config)#ip dhcp pool testBswitch(dhcp-testB-co

10、nfig)#network-address 24 switch(dhcp-testB-config)#lease 1switch(dhcp-testB-config)#default-router switch(dhcp-testB-config)#dns-server switch(dhcp-testB-config)#exit switch(Config)#第四步：驗證實驗。使用“ipconfig/renew”命令在 PC 的 dos 命令行中檢查是否得到了正確的 IP設(shè)備位置動作結(jié)果PC1 PC2 1-8 端口

11、1-8 端口Ipconfig/renew /24Ipconfig/renew /24PC3 9-16 端口Ipconfig/renew /24第五步：為特殊的 PC 配置地址池switch(Config)#ip dhcp excluded-address 7 9 switch(Config)#ip dhcp pool testCswitch(dhcp-testC-config)#host 8 switch(dhcp-testC-config

12、)#hardware-address 00-a0-d1-d1-07-ff switch(dhcp-testC-config)#default-router switch(dhcp-testC-config)#exit 第六步：驗證實驗。使用“ipconfig/renew”命令在 PC 的 dos 命令行中檢查是否得到了正確的 IP設(shè)備位置動作結(jié)果PC1 PC2 1-8 端口1-8 端口Ipconfig/renew 8/24Ipconfig/renew /24 PC3 9-16 端口Ipconfig/renew 192

13、.168.200.2/24 七、 注意事項和排錯1、 先啟動 DHCP 服務(wù)器；2、 DHCP 客戶機(jī)連接在交換機(jī)上，卻獲得不到 IP 地址。遇到這種情況請檢測 DHCP Server內(nèi)是否有與交換機(jī) VLAN 接口在一個網(wǎng)段的地址池，如沒有則請?zhí)砑釉摼W(wǎng)段的地址池； 3、 在 DHCP 服務(wù)中，動態(tài)分配 IP 地址與手工分配 IP 地址的地址池是互斥的，即如果在一個地址池執(zhí)行命令 network 和命令 host 時，只能有一個生效；并且在手工地址池中一個地址池內(nèi)只能配置一對 IP-MAC 的綁定，如果需要建立多對綁定，可以建立多個手工地址池，在每個地址池分別配置 IP-MAC 的綁定，否則在

14、同一地址池內(nèi)配置新的配置會覆蓋舊的配置。八、 配置序列switch#show run Current configuration: hostname switch ip dhcp excluded-address 7 9 service dhcp ! Vlan 1 vlan 1 ! Vlan 100 vlan 100 ! Vlan 200 vlan 200 ! Interface Ethernet1/1 switchport access vlan 100 ! Interface Ethernet1/28 ! ! interface Vlan

15、1 interface vlan 1 ip address ! interface Vlan100 interface vlan 100 ip address ! ! interface Vlan200 interface vlan 200 ip address ! Interface Ethernet0 ! dhcp pool testB ip dhcp pool testB network-address 192.168.200

16、.0 lease 1 default-router dns-server !dhcp pool testA ip dhcp pool testA network-address lease 3 default-router dns-server !dhcp pool testC ip dhcp pool testC host 8 hardware-addr

17、ess 00-A0-D1-D1-07-FF default-router !switch#九、 課后練習(xí)1、 請給交換機(jī)劃分三個 vlan，驗證 DHCP 實驗，地址池分別為 /24，/24，/24。VLAN 102030端口成員 1671213162、 配置 www 服務(wù)器為 8/24；配置 server1 為 3/24。十、 相關(guān)配置命令詳解DHCP 服務(wù)器配置任務(wù)序列1.啟動/關(guān)閉 DHCP 服務(wù)器功能2.配置 DHCP 地址池（1）創(chuàng)建/刪除 DHCP 地址池（2）配置

18、動態(tài) DHCP 地址池的參數(shù)（3）配置手工 DHCP 地址池的參數(shù)3.啟動記錄地址沖突的日志功能4.配置發(fā) ping 包的個數(shù)和超時時間啟動/關(guān)閉 DHCP 服務(wù)命令全局配置模式service dhcp no service dhcp配置 DHCP 地址池（1）創(chuàng)建/刪除 DHCP 地址池命令全局配置模式ip dhcp pool no ip dhcp pool （2）配置動態(tài) DHCP 地址池的參數(shù)命令DHCP 地址池配置模式network-addressmask | prefix-lengthno network-addressdefault-router address1address2a

19、ddress8no default-routerdns-server address1address2address8no dns-serverdomain-name no domain-namenetbios-name-server address1address2address8no netbios-name-servernetbios-node-type b-node|h-node|m-node|p-node|no netbios-node-typebootfile no bootfile解釋啟動 DHCP 服務(wù)器功能。解釋配置 DHCP 地址池。解釋配置地址池可分配的地址范圍。為 DH

20、CP 客戶機(jī)配置缺省網(wǎng)關(guān)。為 DHCP 客戶機(jī)配置 DNS 服務(wù)器。為 DHCP 客戶機(jī)配置域名；本命令的 no 操作為刪除域名。配置 Wins 服務(wù)器的地址。配置 DHCP 客戶機(jī)的節(jié)點類型。配置 DHCP 客戶機(jī)的啟動時的導(dǎo)入文件名。next-server address1address2address8nonext-serveraddress1address2address8option ascii | hex | ipaddress no option lease days hoursminutes | infinite no lease全局配置模式ip dhcp excluded-a

21、ddressnoip dhcpexcluded-address （3）配置手工 DHCP 地址池的參數(shù)命令DHCP 地址池配置模式配置客戶機(jī)導(dǎo)入文件存放的服務(wù)器地址。配置 option 所指定代碼的網(wǎng)絡(luò)參數(shù)的值。配置地址池中地址的租用期限。排除地址池中的不用于動態(tài)分配的地址。解釋hardware-address 在手工分配地址時，指定用戶的硬件地Ethernet | IEEE802|no hardware-addresshost | no hostclient-identifier no client-identifierclient-name no client-name啟動記錄地址沖突的日

22、志功能命令全局配置模式ip dhcp conflict loggingno ip dhcp conflict logging特權(quán)用戶配置模式clear ip dhcp conflict bootfile命令：bootfile no bootfile 址。在手工綁定地址時，配置分配給指定客戶機(jī)的用戶的 IP 地址。在手工綁定地址時，指定用戶的唯一標(biāo)識。在手工綁定地址時，配置用戶名。解釋打開DHCP服務(wù)器檢測地址沖突的日志功能。刪除單條地址沖突的記錄或全部地址的沖突記錄功能：配置 DHCP 客戶機(jī)的啟動時的導(dǎo)入文件名；本命令的 no 操作為刪除該項配置。參數(shù)：為導(dǎo)入文件的名字，最長不超過 128

23、個字節(jié)。命令模式：DHCP 地址池模式使用指南：為客戶機(jī)指定導(dǎo)入文件名。一般用在無盤工作站，系統(tǒng)啟動時需要從服務(wù)器上下載配置文件，和 next-server 結(jié)合使用。舉例：導(dǎo)入文件地址及文件名為 c:tempnos.img SWITCH(dhcp-1-config)#bootfile c:tempnos.img 相關(guān)命令：next-serverclient-identifier命令：client-identifier no client-identifier 功能：在手工綁定地址時，指定用戶的唯一標(biāo)識；本命令的 no 操作為刪除用戶標(biāo)識。參數(shù)：為用戶的標(biāo)識，格式為點分十六進(jìn)值。命令模式：DH

24、CP 地址池模式使用指南：本命令在手工綁定地址時結(jié)合命令 host 一起使用。當(dāng)發(fā)出請求的客戶機(jī)的標(biāo)識恰好和指定的標(biāo)識相吻合，DHCP 服務(wù)器就將 host 命令中定義的 IP 地址分配給客戶機(jī)。舉例：手工綁定時，將 IP 地址 60 與用戶唯一標(biāo)識為 00-10-5a-60-af-12 的用戶綁定。SWITCH(dhcp-1-config)#client-identifier 00-10-5a-60-af-12SWITCH(dhcp-1-config)#host 60 24相關(guān)命令：hostclient-name命令：client-name no cl

25、ient-name 功能：在手工綁定地址時，配置用戶名；本命令的 no 操作為刪除用戶名。參數(shù)：為用戶的名稱，最長不超過 255 字符。命令模式：DHCP 地址池模式使用指南：給手工綁定的設(shè)備配置用戶名，在配置用戶名時不應(yīng)包括域名。舉例：用戶唯一標(biāo)識為 00-10-5a-60-af-12 的用戶設(shè)置用戶名為 network。SWITCH(dhcp-1-config)#client-name networkdefault-router命令：default-router no default-router 功能：為 DHCP 客戶機(jī)配置缺省網(wǎng)關(guān)；本命令的 no 操作為刪除缺省網(wǎng)關(guān)。參數(shù)：addre

26、ss1address8 為 IP 地址，均為點分十進(jìn)制格式。缺省情況：系統(tǒng)沒有給 DHCP 客戶機(jī)配置缺省網(wǎng)關(guān)。命令模式：DHCP 地址池模式使用指南：缺省網(wǎng)關(guān)的 IP 地址應(yīng)與 DHCP 客戶機(jī)的 IP 地址在一個子網(wǎng)網(wǎng)段內(nèi)，交換機(jī)最多可支持 8 個網(wǎng)關(guān)地址，最先設(shè)置的網(wǎng)關(guān)地址優(yōu)先級最高，因此address1 優(yōu)先級最高，依次address2、address3。舉例：設(shè)置 DHCP 客戶機(jī)的缺省網(wǎng)關(guān)為 和 00。SWITCH(dhcp-1-config)#default-router 00dns-server

27、 命令：dns-server no dns-server 功能：為 DHCP 客戶機(jī)配置 DNS 服務(wù)器；本命令的 no 操作為刪除 DNS 服務(wù)器。參數(shù)：address1address8 為 IP 地址，均為點分十進(jìn)制格式。缺省情況：系統(tǒng)沒有給 DHCP 客戶機(jī)配置 DNS 服務(wù)器。命令模式：DHCP 地址池模式使用指南：系統(tǒng)最多可支持配置 8 個 DNS 服務(wù)器地址，最先設(shè)置的 DNS 服務(wù)器的地址優(yōu)先級最高，因此 address1 優(yōu)先級最高，依次 address2、address3。舉例：設(shè)置 DHCP 客戶機(jī)的 DNS 服務(wù)器的地址為 。SWITCH(dhcp-1

28、-config)#dns-server domain-name命令：domain-name no domain-name 功能：為 DHCP 客戶機(jī)配置域名；本命令的 no 操作為刪除域名。參數(shù)：為域的名稱，最長不超過 255 字符。命令模式：DHCP 地址池模式使用指南：為客戶機(jī)指定域名。舉例：指定 DHCP 客戶機(jī)的域名為 SWITCH(dhcp-1-config)#domain-name hardware-address命令：hardware-address Ethernet | IEEE802| no hardware-address 功能：在手工分配地址時，指定用

29、戶的硬件地址；本命令的 no 操作為刪除該項配置。參數(shù)：為硬件地址，十六進(jìn)值表示的數(shù)值；Ethernet | IEEE802 為以太網(wǎng)協(xié)議類型，為 RFC 定義的協(xié)議類型的數(shù)字表示，取值范圍為 1255，如參數(shù) Ethernet 的數(shù)字表示為 0，IEEE802 的數(shù)字表示形式為 6。缺省情況：缺省為協(xié)議類型為 Ethernet 協(xié)議。命令模式：DHCP 地址池模式使用指南：本命令在手工綁定地址時結(jié)合命令 host 一起使用。當(dāng)發(fā)出請求的客戶機(jī)的硬件地址恰好和指定的硬件地址相吻合，DHCP 服務(wù)器就將 host 命令中定義的 IP 地址分配給客戶機(jī)。舉例：手工綁定時，將 IP 地址 10.1.

30、128.160 與硬件地址為 00-00-e2-3a-26-04 的用戶綁定。SWITCH(dhcp-1-config)#hardware-address 00-00-e2-3a-26-04 SWITCH(dhcp-1-config)#host 60 24相關(guān)命令：hosthost命令：host | no host 功能：在手工綁定地址時，分配給指定客戶機(jī)的用戶的 IP 地址；本命令的 no 操作為刪除 IP地址。參 數(shù) ： 為IP地 址 ， 點 分 十 進(jìn) 制 格 式 ； 為 掩 碼 ， 點 分 十 進(jìn) 制 格 式 ；為用前綴表示法，如掩碼為用前

31、綴法表示為 “24”，掩碼為52 用前綴法表示為“30”。命令模式：DHCP 地址池模式使用指南：如果在配置 IP 地址時，僅配置了 IP 地址，沒有配置掩碼和前綴，并且在 IP 地址池中也沒有任何有關(guān)掩碼的信息，缺省系統(tǒng)會按有類地址自動分配掩碼。本命令在手工綁定地址時結(jié)合 hardware-address 命令或者 client-identifier 命令一起使用。當(dāng)發(fā)出請求的客戶機(jī)的標(biāo)識或硬件地址恰好和指定的標(biāo)識或硬件地址相吻合，DHCP 服務(wù)器就將 host 命令中定義的 IP 地址分配給客戶機(jī)。舉例：手工綁定時，將 IP 地址 60 與硬件

32、地址為 00-10-5a-60-af-12 的用戶綁定。SWITCH(dhcp-1-config)#hardware-address 00-10-5a-60-af-12SWITCH(dhcp-1-config)#host 60 24相關(guān)命令：hardware-address、client-identifierip dhcp conflict logging命令：ip dhcp conflict logging no ip dhcp conflict logging功能：打開 DHCP 服務(wù)器檢測地址沖突的日志功能；本命令的 no 操作為關(guān)閉該日志功能。缺省情況：缺省情況下，

33、記錄地址沖突的日志功能是打開的。命令模式：全局配置模式使用指南：當(dāng)日志功能是打開的，一旦DHCP服務(wù)器檢測到有地址沖突時，就會將該沖突地址記錄到日志中。對于在日志中出現(xiàn)的有沖突記錄的地址，DHCP 服務(wù)器將不再對其進(jìn)行動態(tài)分配，直到把這些沖突記錄刪除。舉例：關(guān)閉 DHCP 服務(wù)器的日志功能。SWITCH(Config)#no ip dhcp conflict logging相關(guān)命令：clear ip dhcp conflictip dhcp excluded-address命令：ip dhcp excluded-address no ip dhcp excluded-address 功能：排除

34、地址池中的不用于動態(tài)分配的地址；本命令的 no 操作為取消該項配置。參數(shù)：為起始的 IP 地址；為結(jié)束的 IP 地址。缺省情況：缺省為僅排除單個地址。命令模式：全局配置模式使用指南：使用本命令可以將地址池中的一個地址或連續(xù)的幾個地址排除，這些地址由系統(tǒng)管理員留作其它用途。舉例：將 到 0 之間的地址保留，不用于動態(tài)分配。SWITCH(Config)#ip dhcp excluded-address 0 ip dhcp pool命令：ip dhcp pool no ip dhcp pool 功能：配置 DHCP

35、地址池，進(jìn)入 dhcp 地址池模式；本命令的 no 操作為刪除該地址池。參數(shù)：為地址池名，最長不超過 255 個字符。命令模式：全局配置模式使用指南：在全局模式下定義一個 DHCP 地址池，進(jìn)入到 DHCP 地址池配置模式。舉例：定義一個地址池，取名 1。SWITCH(Config)#ip dhcp pool 1SWITCH(dhcp-1-config)# loghost dhcp命令：loghost dhcp no loghost dhcp功能：打開 DHCP 的日志功能，并且指定 DHCP 日志主機(jī)的 IP 地址及端口號；本命令的 no操作為關(guān)閉 DHCP 日志功能。參數(shù)：為記錄 DHCP

36、 日志的主機(jī) IP 地址，點分十進(jìn)制格式；為端口號，取值范圍為 065535。缺省情況：缺省不打開 DHCP 日志功能。命令模式：全局配置模式使用指南：用戶在配置了本命令后可到相應(yīng)的日志主機(jī)上查看有關(guān)DHCP地址分配的各項記錄。執(zhí)行神州數(shù)碼網(wǎng)絡(luò)（北京）有限公司提供的 logtest.exe 程序的主機(jī)就可以成為 DHCP日志主機(jī)。舉例：打開 DHCP 日志功能，日志主機(jī)為 01，端口號為 45。SWITCH(Config)#loghost dhcp 01 45lease命令：lease | infinite no lease 功能：配置地址池中地址的

37、租用期限；本命令的 no 操作為恢復(fù)缺省值。參數(shù)：為天數(shù)，取值范圍為 0365；為小時數(shù)，取值范圍為 023；為分?jǐn)?shù)，取值范圍為 059；infinite 為永久的使用。缺省情況：缺省的租期設(shè)置為 1 天。命令模式：DHCP 地址池模式使用指南：DHCP 是動態(tài)的分配網(wǎng)絡(luò)配置參數(shù)，并非永久分配，因此有租期的限制。租期設(shè)置過長，難以發(fā)揮 DHCP 靈活、動態(tài)的優(yōu)勢；租期設(shè)置過短，有會造成網(wǎng)絡(luò)通信量的增加，加大網(wǎng)絡(luò)開銷，因此租期的設(shè)置可由網(wǎng)絡(luò)管理員根據(jù)自身網(wǎng)絡(luò)的特點設(shè)定。DCRS-7604缺省的租期設(shè)置為 1 天。舉例：DHCP 地址池 1 的租期設(shè)置為 3 天 12 個小時 30 分鐘。SWIT

38、CH(dhcp-1-config)#lease 3 12 30 netbios-name-server命令：netbios-name-server no netbios-name-server 功能：配置 Wins 服務(wù)器的地址；本命令的 no 操作為刪除 Wins 服務(wù)器。參數(shù)：address1address8 為 IP 地址，均為點分十進(jìn)制格式。缺省情況：系統(tǒng)缺省沒有配置 Wins 服務(wù)器。命令模式：DHCP 地址池模式使用指南：為客戶機(jī)指定 WINS 服務(wù)器，最多可設(shè)置 8 個 WINS 服務(wù)器，最先設(shè)置的Wins 服務(wù)器的地址優(yōu)先級最高，因此 address1 優(yōu)先級最高，依次 add

39、ress2、bios-node-type命令：netbios-node-typeb-node|h-node|m-node|p-node| no netbios-node-type功能：配置 DHCP 客戶機(jī)的節(jié)點類型；本命令的 no 操作為取消該項配置。參數(shù)：b-node 為廣播型；h-node 為先點對點后廣播的混合型；m-node 為先廣播后點對點的混合型；p-node為點對點型；為節(jié)點類型的十六進(jìn)值表示法，取值范圍為0FF。缺省情況：沒有為客戶機(jī)指定節(jié)點類型。命令模式：DHCP 地址池模式使用指南：如果要為客戶機(jī)指定節(jié)點類型，建議把客戶機(jī)的節(jié)點類型配置為先點對點后廣播的混合型節(jié)點類型。舉例：地址池 1 的客戶機(jī)的節(jié)點類型為廣播型。SWITCH(dhcp-1-config)#netbios-node-type b-nodenetwork-address命令：network-address | no network-address 功能：配置地址池可分配的地址范圍；本命令的 no 操作為取消該項配置。參數(shù)：為網(wǎng)絡(luò)號碼；為掩碼，點分十進(jìn)制格式；為用前綴表示法，如掩碼為 用前綴法表示為“