CISCO DHCP配置全程詳解

1、CISCO DHCP配置全程詳解某單位使用Cisco 3620作為IOS DHCP Server,他和內(nèi)網(wǎng)相連的fastethernet0端 口的IP地址為，二層交換機(jī)采用兩臺(tái)Cisco 2950，三層交換機(jī)采用 一臺(tái) Cisco 3550。在整個(gè)網(wǎng)絡(luò)中有二個(gè)VLAN，為簡(jiǎn)化描述，假設(shè)每個(gè)VLAN都采用24位網(wǎng) 絡(luò)地址，其中VLAN1的IP地址為54，VLAN2的IP地址為 54。在Cisco設(shè)備上實(shí)現(xiàn)IOS DHCP Server功能以使各VLAN中的主 機(jī)自動(dòng)獲得IP地址，如下圖所示。配置DHCP地址池、附加信息連同租約期限D(zhuǎn)HCP服務(wù)器的數(shù)據(jù)庫(kù)被組織成一個(gè)樹形結(jié)構(gòu)，樹根是用于動(dòng)態(tài)分配的任

2、何 網(wǎng)絡(luò)段的地址池，樹枝是子網(wǎng)地址池，樹葉是手工綁定給節(jié)點(diǎn)的地址。具體操作 步驟如下：首先登陸到Cisco 3640路由器上：ghqenablePassword（輸入路由器的特權(quán)口令）ghq #config terminal （進(jìn)入配置模式）Enter configuration commands one per line. End with CNTL/Z.ghq?config # ip dhcp pool global （配置一個(gè)根地址池，global是地址池的名稱， 您能夠采用有意義的字符串來表示）ghq dhcp-config #network （動(dòng)態(tài)分配的地址段） ghq?dhcp-c

3、onfig #domain-name （為客戶機(jī)配置域后綴） ghq?dhcp-config #dns-server （為客戶機(jī)配置 DNS 服務(wù)器）ghq?dhcp-config #netbios-name-server （為客戶機(jī)配置 wins 服務(wù) 器）ghq?dhcp-config #netbios-node-type h-node （為客戶機(jī)配置 h 節(jié)點(diǎn)模式）ghq?dhcp-config #lease 30 （地址租用期為 30 天）ghq?dhcp-config #ip dhcp pool vlan1 （為 VLAN1 配置地址池，本池是 global 池的子池，將從globa

4、l繼承域后綴、DNS服務(wù)器、wins服務(wù)器等參數(shù)）ghq?dhcp-config #network （VLAN1 動(dòng)態(tài)分配192.168.1這個(gè)網(wǎng)段內(nèi)能夠被分配的地址，沒有被排除的地址）？ghq?dhcp-config#default-router 54 （為客戶機(jī)配置默認(rèn)的網(wǎng)關(guān)， 即VLAN1的IP地址）ghq?dhcp-config?#ip dhcp pool vlan2 （為 VLAN2 配置地址池，本池是 global 池的子池，將從global繼承域后綴、DNS服務(wù)器、wins服務(wù)器等可繼承的參數(shù)）ghq?dhcp-config#network ghq?dhcp-config?#de

5、fault-router 54配置不能用于動(dòng)態(tài)分配的IP地址在整個(gè)網(wǎng)絡(luò)中，有些IP地址需要靜態(tài)的指定給一些特定的設(shè)備，例如路由 器的端口、DNS服務(wù)器、wins服務(wù)器連同VLAN的地址等。顯然，這些靜態(tài)IP 地址是不能用于動(dòng)態(tài)分配的，這就需要將他們排除掉。其步驟如下：ghq?config?#ip dhcp excluded-address （IP 地址至不能用于動(dòng)態(tài)分配）ghq?config?# ip dhcp excluded-address 54（IP地址54固定為VLAN1的地址，不能用于動(dòng)態(tài)分配）ghq?config?# ip dhcp excluded-address 54（IP地址

6、54固定為VLAN2的地址，不能用于動(dòng)態(tài)分配）配置DHCP數(shù)據(jù)庫(kù)代理DHCP數(shù)據(jù)庫(kù)代理是用于存儲(chǔ)DHCP綁定信息的一臺(tái)主機(jī)，他能夠是FTP、 TFTP或是RCP服務(wù)器。當(dāng)然，如有必要，您能夠配置多個(gè)DHCP數(shù)據(jù)庫(kù)代理。 同樣，不配置DHCP數(shù)據(jù)庫(kù)代理也是允許的，但這是以不能在DHCP數(shù)據(jù)庫(kù)代 理上存儲(chǔ)地址沖突日志為代價(jià)的。假如我們不想配置數(shù)據(jù)庫(kù)代理，只要取消掉地 址沖突日志的記錄功能即可，操作命令如下：ghq?config?# no ip dhcp conflict logging （取消地址沖突記錄日志）配置路由器的靜態(tài)路由表要使客戶機(jī)能從用作DHCP Server的路由器中自動(dòng)獲得IP地址

7、，首要條件 就是各個(gè)VLAN中的客戶機(jī)都能和路由器通信，因此首先就需要在路由器中配 置一個(gè)路由以使路由器能和各個(gè)客戶機(jī)通信。我們能夠按如下配置：ghq?config?#ip route FastEthernet0（FastEthernet0為路由器和內(nèi)網(wǎng)相連的以太網(wǎng)接口，該命令的作用是在以太 網(wǎng)接口和VLAN1 54間建立一條靜態(tài)路由。）ghq?config?#ip route FastEthernet0（該命令在以太網(wǎng)接口和VLAN2 54間建立一條靜態(tài)路由）配置好之后，在配置模式中鍵入EXIT命令回到特權(quán)模式下，Ping 一下 VLAN1 和 VLAN2 的 IP 地址?54 和 54?，

8、假如能夠 Ping 通 則表明配置正確，能夠直接進(jìn)入下一步的保存過程。在交換機(jī)上為不同的VLAN指定DHCP服務(wù)器地址這一步驟只須在不同的VLAN中通過配置IP HELPER-ADDRESS即可搞定， 指令如下：switchenable（進(jìn)入交換機(jī)的特權(quán)模式）Password?switch #config t （進(jìn)入配置模式）Enter configuration commands?one per line. End with CNTL/Z.switch ?config?#interface vlan1 （配置 VLAN1）switch ?config-if?#ip helper-addres

9、s （指定 DHCP 服務(wù)器的地址， 即路由器的地址）ghq?config-if?#interface vlan2 （配置 VLAN2）ghq?config-if?#ip helper-address 對(duì)任何直接連到客戶機(jī)的二層訪問端口開啟Portfast功能要使客戶機(jī)正確獲得IP地址，就需要將和客戶機(jī)相連的交換機(jī)端口的 Portfast功能打開（Cisco 2950）。這里需要特別注意的是，只能在連接一個(gè)單一 客戶機(jī)的二層端口上開啟該功能，假如在一個(gè)連接到交換機(jī)或集線器的端口上開 啟該功就有可能引起廣播風(fēng)暴或“地址學(xué)習(xí)”問題。開啟Portfast功能的步驟如下：switch #configure terminalswitch ?config?#interface interface-idswitch ?config-if?#spanning-tree portfast （開啟 portfast 功能）switch?config-if? #end經(jīng)過以上規(guī)劃和配置操作后，在路由器和交換機(jī)上的配置全部完成，剩下的 工作只要在客戶機(jī)上打開“自動(dòng)獲得IP地址”功能即可（如圖2所示）。對(duì)于 Windows 2000/2003 Server系統(tǒng)，還需要將“DHCP CLIENT”服務(wù)啟用（如下圖3 所示），否則在Windows 2000/2003 Server中將不能自動(dòng)