目录
局域网 DHCP 的实现方法
一、DHCP
DHCP——动态主机配置协议
作用:为用户机分发IP地址,子网掩码,网关,DNS服务器,租期等参数
使用DHCP的好处
简化了客户机设置
防止用户误操作
避免IP地址重复
架构
C/S架构
C-Client 客户机
S-Server 服务器
DHCP服务对应传输层是UDP协议,因为是C/S结构,所以DHCP服务是分为
客户机占用UDP67号端口,DHCP服务占用UDP68号端口
DHCP原理
1.DHCP客户机向局域网中所有DHCP服务器发送DHCP discovery 请求,DHCP客户机向DHCP服务器发送DHCP请求,请求IP地址
2.局域网中的所有的DHCP服务器回复DHCP offer,为客户机提供IP地址
3.客户机选择第一台DHCP服务器回复的IP地址,并发送DHCP request通告给局域网内所有的DHCP服务器,他选择了那个IP地址和那个DHCP服务器
客户机发送DHCP request 通告的原因有两层
第一层是通告给说有DHCP服务器,让其它没有被选中的DHCP服务器把未使用到的IP地址进行回收
第二层是通告给被选中的DHCP服务器,这个IP地址DHCP客户机要使用)
4.被选中的DHCP服务器收到DHCP request 消息后,会给DHCP客户机回复一个DHCP ack,正式确认此IP地址可以被客户机使用,客户机将次IP地址与自己的MAC地址绑定起来,以便下次使用,
而DHCP服务器将把分配给该DHCP客户机的IP地址回收
租期
DHCP客户机使用IP地址是有期限的
一般DHCP客户机使用时用DHCP分配得的IP地址到了租期的50%的时候,会主动的向DHCP服务器发出续约请求,DHCP服务器接收到DHCP客户机的续约请求后,DHCP服务器会检查此IP地址有没有被别的DHCP客户机抢先占用,如果没有,就续约成功,如果此IP地址有被其他的DHCP客户机占用,那么续约就不成功,此时DHCP客户机将会重新发起DHCP discovery 请求来获取新的IP地址
DHCP服务的实现分为两种情况
情况一:DHCP服务器和DHCP客户机在同一个网段
情况二:DHCP服务器和DHCP客户机不在同一个网段(DHCP中继,只能由路由器实现,DHCP服务器无法单独实现)
二、实战
同一网段_接口下分配IP地址
1.规划好需要分配IP地址的PC机和交换机
图-1
2.配置交换机
L2-SW1
图-2
L2-SW2
图-3
L3-SW1
图-4
图-5
同一网段_地址池分配IP地址
L2-SW1
图-6
L2-SW2
图-7
L3-SW1
图-8
图-9
不同网段_DHCP中继
图-10
L2-SW1
图-11
L2-SW2
图-12
L3-SW1
图-13
图-14
R1
图-15
三、总结
同一网段_接口下分配IP地址
L2-SW1
[]vlan batch 10 20 //创建vlan10 20
[]interface e0/0/1 //进入接口e0/0/1
[]port link-type access //设置接口类型为access
[]port default vlan 10 //接口划分进vlan10
[]interface e0/0/2 //进入接口e0/0/2
[]port link-type access //设置接口类型为access
[]port default vlan 20 //接口划分进vlan20
[]interface g0/0/1 //进入接口g0/0/1
[]port link-type trunk //设置接口类型为trunk
[]port trunk allow-pass vlan all //设置白名单
L2-SW2
[]vlan batch 10 20 //创建vlan10 20
[]interface e0/0/1 //进入接口e0/0/1
[]port link-type access //设置接口类型为access
[]port default vlan 10 //接口划分进vlan10
[]interface e0/0/2 //进入接口e0/0/2
[]port link-type access //设置接口类型为access
[]port default vlan 20 //接口划分进vlan20
[]interface g0/0/1 //进入接口g0/0/1
[]port link-type trunk //设置接口类型为trunk
[]port trunk allow-pass vlan all //设置白名单
L3-SW1
[]dhcp enable //开启DHCP功能
[]interface g0/0/1 //进入接口g0/0/1
[]port link-type trunk //设置接口类型为trunk
[]port trunk allow-pass vlan all //设置白名单
[]interface g0/0/2 //进入接口e0/0/2
[]port link-type trunk //设置接口类型为trunk
[]port trunk allow-pass vlan all //设置白名单
[]vlan batch 10 20 //创建vlan10 20
[]interface Vlanif 10 //进入Vlanif 10接口
[]ip address 192.168.10.1 24 //添加IP地址和子网掩码长度为24
[]dhcp select interface //指定DHCP接口分发IP地址
[]dhcp server dns-list 4.4.4.4 8.8.8.8 //下发DNS服务器地址是4.4.4.4和.8.8.8.8
[]interface Vlanif 20 //进入Vlanif 20接口
[]ip address 192.168.20.1 24 //添加IP地址和子网掩码长度为24
[]dhcp select interface //指定DHCP接口分发IP地址
[]dhcp server dns-list 2.2.2.2 40.40.40.40 //下发DNS服务器地址是2.2.2.2和.40.40.40.40
测试
PC1>ipconfig
PC2>ipconfig
PC3>ipconfig
PC4>ipconfig
同一网段_地址池分配IP地址
L2-SW1
[]vlan batch 10 20 //创建vlan10 20
[]interface e0/0/1 //进入接口e0/0/1
[]port link-type access //设置接口类型为access
[]port default vlan 10 //接口划分进vlan10
[]interface e0/0/2 //进入接口e0/0/2
[]port link-type access //设置接口类型为access
[]port default vlan 20 //接口划分进vlan20
[]interface g0/0/1 //进入接口g0/0/1
[]port link-type trunk //设置接口类型为trunk
[]port trunk allow-pass vlan all //设置白名单
L2-SW2
[]vlan batch 10 20 //创建vlan10 20
[]interface e0/0/1 //进入接口e0/0/1
[]port link-type access //设置接口类型为access
[]port default vlan 10 //接口划分进vlan10
[]interface e0/0/2 //进入接口e0/0/2
[]port link-type access //设置接口类型为access
[]port default vlan 20 //接口划分进vlan20
[]interface g0/0/1 //进入接口g0/0/1
[]port link-type trunk //设置接口类型为trunk
[]port trunk allow-pass vlan all //设置白名单
L3-SW1
[]dhcp enable //开启DHCP功能
[]interface g0/0/1 //进入接口g0/0/1
[]port link-type trunk //设置接口类型为trunk
[]port trunk allow-pass vlan all //设置白名单
[]interface g0/0/2 //进入接口e0/0/2
[]port link-type trunk //设置接口类型为trunk
[]port trunk allow-pass vlan all //设置白名单
[]vlan batch 10 20 //创建vlan10 20
[]ip pool dhcp1 //创建一个地址池DHCP1
[]network 192.168.10.0 mask 24 //指定DHCP1地址池的分发的网段
[]gateway-list 192.168.10.1 //指定DHCP客户机获取到的网关地址
[]dns-list 2.2.2.2.2 40.40.40.40 //指定DHCP客户机获取的DNS服务器地址
[]lease day 7 //指定DHCP客户机可以使用的地址租期
[]interface Vlanif 10 //进入Vlanif 10接口
[]ip address 192.168.10.1 24 //设置IP地址和子网掩码长度为24
[]dhcp select global //接口下指定DHCP以地址池方式分配IP地址
[]ip pool dhcp2 //创建一个地址池DHCP2
[]network 192.168.20.0 mask 24 //指定DHCP1地址池的分发的网段
[]gateway-list 192.168.20.1 //指定DHCP客户机获取到的网关地址
[]dns-list 4.4.4.4 8.8.8.8 //指定DHCP客户机获取的DNS服务器地址
[]lease day 7 //指定DHCP客户机可以使用的地址租期
[]interface Vlanif 20 //进入Vlanif 20接口
[]ip address 192.168.20.1 24 //设置IP地址和子网掩码长度为24
[]dhcp select global //接口下指定DHCP以地址池方式分配IP地址
测试
PC1>ipconfig
PC2>ipconfig
PC3>ipconfig
PC4>ipconfig
不同网段_DHCP中继
L2-SW1
[]vlan batch 10 20 //创建vlan10 20
[]interface e0/0/1 //进入接口e0/0/1
[]port link-type access //设置接口类型为access
[]port default vlan 10 //接口划分进vlan10
[]interface e0/0/2 //进入接口e0/0/2
[]port link-type access //设置接口类型为access
[]port default vlan 20 //接口划分进vlan20
[]interface g0/0/1 //进入接口g0/0/1
[]port link-type trunk //设置接口类型为trunk
[]port trunk allow-pass vlan all //设置白名单
L2-SW2
[]vlan batch 10 20 //创建vlan10 20
[]interface e0/0/1 //进入接口e0/0/1
[]port link-type access //设置接口类型为access
[]port default vlan 10 //接口划分进vlan10
[]interface e0/0/2 //进入接口e0/0/2
[]port link-type access //设置接口类型为access
[]port default vlan 20 //接口划分进vlan20
[]interface g0/0/1 //进入接口g0/0/1
[]port link-type trunk //设置接口类型为trunk
[]port trunk allow-pass vlan all //设置白名单
L3-SW1
[]dhcp enable //开启DHCP功能
[]interface g0/0/1 //进入接口g0/0/1
[]port link-type trunk //设置接口类型为trunk
[]port trunk allow-pass vlan all //设置白名单
[]interface g0/0/2 //进入接口e0/0/2
[]port link-type trunk //设置接口类型为trunk
[]port trunk allow-pass vlan all //设置白名单
[]vlan batch 10 20 100 //创建vlan10 20 100
[]interface Vlanif 10 //进入Vlanif 10接口
[]ip address 192.168.10.1 24 //设置IP地址和子网掩码长度为24
[]dhcp select relay // 开启DHCP中继
[]dhcp relay server-ip 192.168.30.2 //指定DHCP服务器的地址
[]interface Vlanif 20 //进入Vlanif 20接口
[]ip address 192.168.20.1 24 //设置IP地址和子网掩码长度为24
[]dhcp select relay // 开启DHCP中继
[]dhcp relay server-ip 192.168.30.2 //指定DHCP服务器的地址
[]interface g0/0/3 //进入接口 g0/0/3
[]port link-type access //设置接口类型为access
[]port default vlan 100 //接口划分进vlan100
[]interface Vlanif 100 //进入Vlanif 100接口
[]ip address 192.168.30.1 24 //设置IP地址和子网掩码长度为24
R1
[]dhcp enable //开启DHCP功能
[]interface g0/0/0 //进入接口g0/0/0
[]undo shutdown //开启接口g0/0/0
[]dhcp select global //DHCP选择地址池方式分发IP
[]ip address 192.168.30.2 24 //设置IP地址和子网掩码长度为24
[]ip pool dhcp1 //创建一个地址池DHCP1
[]network 192.168.10.0 mask 24 //指定DHCP1地址池的分发的网段
[]gateway-list 192.168.10.1 //指定DHCP客户机获取到的网关地址
[]dns-list 2.2.2.2.2 40.40.40.40 //指定DHCP客户机获取的DNS服务器地址
[]lease day 7 //指定DHCP客户机可以使用的地址租期
[]ip pool dhcp2 //创建一个地址池DHCP2
[]network 192.168.20.0 mask 24 //指定DHCP1地址池的分发的网段
[]gateway-list 192.168.20.1 //指定DHCP客户机获取到的网关地址
[]dns-list 4.4.4.4 8.8.8.8 //指定DHCP客户机获取的DNS服务器地址
[]lease day 7 //指定DHCP客户机可以使用的地址租期
[]ip route-static 192.168.10.0 24 192.168.30.1 //添加静态路由目的网段为192.168.10.0,子网掩码长度为24,下一跳入口IP地址为192.168.30.1
[]ip route-static 192.168.20.0 24 192.168.30.1 //添加静态路由目的网段为192.168.20.0,子网掩码长度为24,下一跳入口IP地址为192.168.30.1
测试
PC1>ipconfig
PC2>ipconfig
PC3>ipconfig
PC4>ipconfig