|
DHCP高级配置 一．DHCP高级知识 1. DHCP 请求IP地址，报文 ： DISCOVER 对服务端广播需求，offer服务端响应，REQUEST对服务端确认广播，ACK服务端确认。 2. DHCP 原IP被占用，报文：DECLINE续租广播，INFORM请求其他参数如网关，NAK返回占用信息，RELEASE释放地址。 3. DHCP排除自动分配地址（特殊用户） int 接口 dhcp server excluded-ip-address x.x.x.x 1）DHCP静态绑定地址到MAC（对绑定MAC地址固定分配某一个IP地址） int 接口 dhcp server static-bind ip-address x.x.x.x mac-address xxxx.xxxx.xxxx 2）DHCP的三种方式 Global全局 Interface接口 relay中继（网络中已经有单独DHCP服务器只做中继） 4. 查看dhcp 地址被使用情况 dis ip pool interface name xx used 5. 重置dhcp 分配记录 <>reset ip pool interface name xx used 同时使用华为ENSP模拟器跟随学习 6. Dhcp relay (dhcp中继，也就是网络中有DHCP服务器，我们的三层交换不做DHCP服务，只做中继，将DHCP服务下发) dhcp enable int vlan xx dhcp select relay dhcp relay server-ip x.x.x.x (ip为dhcp 服务器的ip地址） 其他知识点，VLAN间路由，trunk接口，ACCESS接口 7. Dhcp snooping（监听）防止局域网内的非法DHCP服务器，如局域网内私接的家庭无线路由器等，默认是开启了DHCP功能，导致非法DHCP服务影响网络访问。 在交换机里做如下配置 dhcp enable dhcp snooping enable dhcp snooping enable vlan 1（相应VLAN） int g0/0/1（合法DHCP服务上联口） dhcp snooping trusted(将上联接口设为信任接口） 也就是只有通过此口过来的DHCP信息可以接收，这样其他同VLAN接口有DHCP信息的offer爆文将无法接收，直接丢弃，降低了像私接无线路由器还接入了LAN口导致的DHCP问题，降低网络故障率。 二．DHCP基础实验 1.DHCP全局 R1路由器 dhcp enable 开启dhcp ip pool 1 建立DHCP地址池 gateway-list 192.168.1.1 配置网关 network 192.168.1.0 mask 255.255.255.0 配置DHCP地址范围 dns-list 1.1.1.1 配置dns地址 R1路由器 interface GigabitEthernet0/0/0 进入接口 ip address 192.168.1.1 255.255.255.0 配置接口地址（网关） dhcp server excluded-ip-address 192.168.1.250 192.168.1.251 排除不分配地址 dhcp select global 配置DHCP全局模式 2.DHCP接口模式 interface GigabitEthernet0/0/0 进入接口 ip address 192.168.1.1 255.255.255.0 配置接口IP地址 dhcp select interface 配置DHCP模式为接口类型 dhcp server excluded-ip-address 192.168.1.253 192.168.1.254 排除不分配地址 dhcp server dns-list 1.1.1.1 配置DNS地址 注意在接口模式如果不配置dhcp select interface ，是不能再接口下配置dns地址的。如下图我配置了全局模式，去接口配置dns便会报错 所以配置全局模式，需要配置地址池， 接口模式下只能使用接口内配置的DHCP信息，无法条用地址池中的DHCP信息 注意：接口模式下可以不配置地址池，但是全局下需要配置DHCP地址池 |
|
|
