华三DHCP及DHCP 中继实验配置

本文涉及的产品
全局流量管理 GTM,标准版 1个月
云解析 DNS,旗舰版 1个月
公共DNS(含HTTPDNS解析),每月1000万次HTTP解析
简介: 华三DHCP及DHCP 中继实验配置

DHCP实验


 

实验拓扑

 

 image.png


实验需求

 

1.按照图示为R1配置IP地址

 

2.配置R1为DHCP服务器,提供服务的地址池为192.168.1.0/24网段,网关为192.168.1.254,DNS服务器地址为202.103.24.68,202.103.0.117

 

3.192.168.1.10-192.168.1.20为专用地址段,要求不能用于自动分配

 

4.PC3和PC4都能获取到192.168.1.0/24网段的IP地址

 

实验解法

 

1.R1配置IP地址

 

步骤1:在R1上配置ip地址

 

[R1]int g0/0
[R1-GigabitEthernet0/0]ip add 192.168.1.254 24
[R1-GigabitEthernet0/0]quit
[R1]


2.配置R1的DHCP服务

 

步骤1:在R1上开启DHCP服务

 

[R1]dhcp enable


步骤2:创建1号地址池,宣告网段192.168.1.0/24,网关为192.168.1.254,DNS为8.8.8.8和202.103.0.117

 

[R1]dhcp server ip-pool 1
[R1-dhcp-pool-1]network 192.168.1.0 mask 255.255.255.0
[R1-dhcp-pool-1]gateway-list 192.168.1.254
[R1-dhcp-pool-1]dns-list 8.8.8.8 202.103.0.117


3.配置IP地址排除

 

分析:被配置为排除的IP地址段,DHCP服务器将不会进行分配。配置排除的命令需要退出到系统视图配置

 

步骤1:配置IP地址排除段,为192.168.1.10-192.168.1.20

 

[R1]dhcp server forbidden-ip 192.168.1.10 192.168.1.20


测试

 

 image.png


 image.png


DHCP中继


 

实验拓扑

 

 image.png


实验需求

 

1.按照图示配置IP地址

 

2.配置R2为DHCP服务器,能够跨网段为192.168.1.0/24网段自动分配IP地址。要求分配DNS地址为8.8.8.8和202.103.0.117

 

3.PC3获取IP地址后,能够访问到10.1.12.1

 

实验解法

 

1.配置IP地址

 

2.配置R为DHCP服务器,能够跨网段为192.168.1.0/24网段自动分配IP地址

 

分析:默认情况下,DHCP只能为和本机处于同一网段的客户端分配IP地址。现在要求跨网段分配IP地址,就需要配置DHCP中继来实现

 

在DhcpServer上创建的地址池必须要宣告192.168.1.0/24网段。DHCP分配的网关地址应该是192.168.1.0/24网段的真实网关,根据拓扑得知,网关就是R1的g0/0接口,IP地址为192.168.1.254

 

DHCP的IP地址请求和应答报文都是广播形式发送,默认情况下,是无法穿越路由器的,所以需要在R1上开启DHCP中继功能,使DHCP报文能够跨网段转发

 

  另外,192.168.1.0/24网段对DhcpServer来说,是非直连网段,要使DhcpServer和PC3连通,DhcpServer上必须具有到达192.168.1.0/24网段的路由信息

 

步骤1:在R1上配置ip

 

[R1]INT G0/0
[R1-GigabitEthernet0/0]ip add 192.168.1.254 24
[R1-GigabitEthernet0/0]int g0/1
[R1-GigabitEthernet0/1]ip add 10.1.12.1 24
[R1-GigabitEthernet0/1]quit
[R1]


步骤2:在DhcpServer上配置ip

 

[DhcpServer]int g0/1
[DhcpServer-GigabitEthernet0/1]ip address 10.1.12.2 255.255.255.0
[DhcpServer-GigabitEthernet0/1]qui
[DhcpServer]


步骤3:在DhcpServer上开启DHCP功能,并创建2号DHCP地址池,宣告网段192.168.1.0/24,网关为192.168.1.254,DNS为8.8.8.8和202.103.0.117

 

[DhcpServer]dhcp enable
[DhcpServer]dhcp server ip-pool 2
[DhcpServer-dhcp-pool-2]network 192.168.1.0 mask 255.255.255.0
[DhcpServer-dhcp-pool-2]gateway-list 192.168.1.254
[DhcpServer-dhcp-pool-2]dns-list 8.8.8.8 202.103.0.117


步骤4:在R1上开启DHCP功能,并在连接客户端的接口(g0/0)上开启DHCP中继功能,并指定DHCP服务器的IP地址

 

[R1]dhcp enable
[R1]interface g0/0
[R1-GigabitEthernet0/0]dhcp select relay
[R1-GigabitEthernet0/0]dhcp relay server-address 10.1.12.2


步骤5:在[DhcpServer]上配置默认路由,使[DhcpServer]的DHCP协议报文能够到达PC3,PC4

 

[DhcpServer]ip route-static 0.0.0.0 0 10.1.12.1


测试:


 image.png

 

总结



  • DHCP(Dynamic Host Configuration Protocol,动态主机配置协议)用来为网络设备动态地分配IP地址等网络配置参数。

 

  • DHCP采用客户端/服务器通信模式,由客户端向服务器提出配置申请,服务器返回为客户端分配的IP地址等相应的配置信息,以实现IP地址等信息的动态配置。

 

  • IP 地址分配策略

 

手工分配:由管理员为少数特定客户端(如WWW服务器等)静态绑定固定的IP地址。通过DHCP将配置的固定IP地址发给客户端

 

自动分配:DHCP为客户端分配租期为无限长的IP地址

 

动态分配地址:DHCP为客户端分配具有一定有效期限的IP地址,到达使用期限后,客户端需要重新申请地址(绝大数是这种分配方式)

 

DHCP客户端的IP 地址租约到达一半时间 ,客户单会发送 DHCP-REQUEST报文,以进行IP租约的更新

 

如果客户端可以继续使用此IP地址,则DHCP服务器回应DHCP-ACK报文,通知DHCP客户端已经获得新IP租约

 

如果此IP地址不可以再分配给该客户端,则DHCP服务器回应DHCP-NAK报文,通知DHCP客户端不能获得新的租约。

 

如果在租约的一半时间进行的续约操作失败,DHCP客户端会在租约期限达到7/8时,广播发送DHCP-REQUEST报文进行续约

 

  • IP地址动态获取过程

 

DHCP-DISCOVER,发现。客户端广播发送

 

DHCP-OFFER 提供,DHCP提供ip地址

 

DHCP-REQUEST 选择阶段,如果有多个DHCP服务器向该客户端 发来 OFFER报文,客户端只能接受第一个到达的报文,然后以广播的方法 发送 Request报文(该报文包含以分配的地址)

 

DHCP-ACK 确认阶段 DHCP服务器确认IP地址的阶段,DHCP服务器,如果确认将地址分配给该客户端,则返回DHCP-ACK报文;否则返回DHCP-NAK报文,表明地址不能分配给该客户端。

 

  • DHCP Option

 

Option 3:路由器选项,用来指定为客户端分配的网关地址。

 

Option 6:DNS服务器选项,用来指定为客户端分配的DNS服务器地址。

 

Option 33:静态路由选项。该选项中包含一组有分类静态路由(即目的地址的掩码固定为自然掩码,不能划分子网),客户端收到该选项后,将在路由表中添加这些静态路由。如果Option 33和Option 121同时存在,则忽略Option 33。

 

Option 51:IP地址租约选项。

 

Option 53:DHCP消息类型选项,标识DHCP消息的类型。

 

Option 55:请求参数列表选项。客户端利用该选项指明需要从服务器获取哪些网络配置参数。该选项内容为客户端请求的参数对应的选项值。

 

Option 60:厂商标识选项。客户端利用该选项标识自己所属的厂商;DHCP服务器可以根据该选项区分客户端所属的厂商,并为其分配特定范围的IP地址。

Option 66:TFTP服务器名选项,用来指定为客户端分配的TFTP服务器的域名。

 

Option 67:启动文件名选项,用来指定为客户端分配的启动文件名。

 

Option 121:无分类路由选项。该选项中包含一组无分类静态路由(即目的地址的掩码为任意值,可以通过掩码来划分子网),客户端收到该选项后,将在路由表中添加这些静态路由。如果Option 33和Option 121同时存在,则忽略Option 33。

 

Option 150:TFTP服务器地址选项,用来指定为客户端分配的TFTP服务器的地址。

 

  • 在扩展或普通模式的动态分配地址池中,顺序查找可供分配的IP地址,最先找到的IP地址

 

与客户单mac地址绑定的IP

 

DHCP服务器记录的曾经分配给客户端的IP地址。

 

客户端发送的DHCP-DISCOVER报文中Option 50字段指定的IP地址。

 

在扩展或普通模式的动态分配地址池中,顺序查找可供分配的IP地址,最先找到的IP地址

 

相关文章
|
21天前
|
Linux
kickstart自动安装系统 --DHCP 配置及测试
PXE+Kickstart自动安装系统需配置DHCP服务器分配IP。dhcpd.conf示例:设置更新样式、忽略客户端更新、指定下一服务器及启动文件。定义子网、网关、掩码、动态地址池并预留特定MAC地址。重启xinetd、NFS、DHCP服务,确保新服务器与Kickstart服务器在同一网络,避免误装其他机器。注意隔离测试网络以防干扰生产环境。
62 18
|
2月前
|
安全 Ubuntu 网络协议
在Linux中,如何配置DHCP服务器?
在Linux中,如何配置DHCP服务器?
|
3月前
|
网络协议 Linux 开发工具
配置Linux固定IP地址,为什么要固定IP,因为他是通DHCP服务获取的,DHCP服务每次重启都会重新获取一次ip,VMware编辑中有一个虚拟网络编辑器
配置Linux固定IP地址,为什么要固定IP,因为他是通DHCP服务获取的,DHCP服务每次重启都会重新获取一次ip,VMware编辑中有一个虚拟网络编辑器
|
4月前
|
Ubuntu
ubuntu 开启dhcp服务并配置
ubuntu 开启dhcp服务并配置
252 2
|
5月前
|
安全 网络协议 网络虚拟化
网工记背配置基础命令总结(4)---DHCP配置
网工记背配置基础命令总结(4)---DHCP配置
97 0
|
5月前
|
网络协议 网络安全 数据库
DHCP的interface(接口),global(全局)配置以及DHCP relay(中继),DHCP snooping,DHCP option
DHCP的interface(接口),global(全局)配置以及DHCP relay(中继),DHCP snooping,DHCP option
86 0
|
网络协议 Linux 应用服务中间件
2022红帽企业版网络配置--centos7配置DHCP DNS绑定域名 FTP HTTP(apache) nginx samba
2022红帽企业版网络配置--centos7配置DHCP DNS绑定域名 FTP HTTP(apache) nginx samba
201 0
|
5月前
|
监控 安全 网络协议
|
5月前
|
网络架构
Ensp DHCP 接口地址池(配置命令)
Ensp DHCP 接口地址池(配置命令)
116 1