华为网络技术-DHCP和Telnet

DHCP动态主机配置协议
把地址从静态配置改为动态获取。

一次完整的DHCP工作需要两种角色。

DHCP的工作流程：
Discover:客户端寻找服务器（广播）
Offer:服务器响应客户端（携带了IP地址参数信息），单播。
如果有多个服务器响应offer，客户端会选择使用最先收到的offer报文中的地址进行req。
Request:客户端请求使用该地址。广播。

1. 客户端通告服务器我确定使用你给的地址。
2. 客户端通告其他服务器我已经确定使用别人发来的地址，请你收回地址以便给其他客户端配置。
   Ack:服务器确认客户端使用地址。单播

为了提高IP地址的利用率，华为设备默认一个IP地址可以使用1天。（24H）
如果主机需要长期使用某个IP地址并且避免地址租约到期后自动无法使用的情况。
在租约时间内，设备之间会交互报文以进行租约刷新。
租约到达50%的时候，客户端会向服务器发送单播reqest报文请求刷新租约。
如果第一次刷新没有成功，租约到达87.5%的时候会触发第二次刷新。

方法一：
第一步：开启DHCP功能
[Huawei]dhcp enable
第二步：配置DHCP地址池，DHCP分配地址信息就是从地址池中拿出信息分配的。
[Huawei]ip pool pool2
Info: It’s successful to create an IP address pool.
[Huawei-ip-pool-pool2]network 1.1.1.0 mask 24 //配置分配的IP网段范围和子网掩码
[Huawei-ip-pool-pool2]gateway-list 1.1.1.1 //配置分配给主机的网关IP地址。
[Huawei-ip-pool-pool2]lease day 10 //租约默认为1天，改为10天
[Huawei-ip-pool-pool2]quit
第三步：配置接口。
[Huawei]interface GigabitEthernet0/0/1
[Huawei-GigabitEthernet0/0/1]ip address 1.1.1.1 24
[Huawei-GigabitEthernet0/0/1]dhcp select global

方法二（华为私有配置思路）：
[Huawei]dhcp enable
[Huawei]interface GigabitEthernet 0/0/0
[Huawei-GigabitEthernet0/0/0]ip address 192.168.1.1 24
[Huawei-GigabitEthernet0/0/0]dhcp select interface

方法一称为基于全局地址池的DHCP分配，主要特点就是在系统视图下单独创建地址池用于给主机分配IP地址。

方法二称为基于接口地址池的DHCP非陪，并不是没有地址池，而是根据接口下配置的IP地址计算出地址池给主机进行分配。
配置DHCP的注意事项：

1. 单臂路由中，DHCP配置在路由器上，因为网关配置在了路由器上。
2. 三层交换中，DHCP配置在交换机上。
   网关在哪。DHCP就配置在哪。
   单臂路由中，dhcp select命令配置在子接口下，因为网关IP地址在子接口下。
   三层交换中，dhcp select命令配置在vlan-if接口下 。
   网关IP地址配在哪个接口，dhcp select就配置在哪个接口下。

**注意：**先配置好DHCP服务，再将PC设置为DHCP自动获取，否则一开始为配置好，PC进行DHCP请求时一直请求不到地址，后续将会放弃请求。

**配置DHCP实验，**要在整个实验最后再做。因为DHCP仅仅是把地址配置从静态配置改为动态配置，不影响整体网络的通信。
如果直接一步到位配置到DHCP，无法获取地址，有可能是链路本身就有问题，也有可能是DHCP故障。
但是如果先用静态保证链路正常，再改成DHCP，无法获取地址，问题只会出现在DHCP配置上。

练习实验：

单臂路由+全局DHCP
单臂路由+接口DHCP
三层交换+全局DHCP
三层交换+接口DHCP

远程登陆——Telnet
只要网络可达就可以通过telnet技术远程到目的设备上进行管理。
配置telnet。
Telnet服务器：被管理设备
Telnet客户端：负责登陆

[CZ]aaa //aaa视图，主要用于创建用户，AAA视图中创建用户的命令无所谓顺序，只要全部配置就可以了
[CZ-aaa]local-user huawei password cipher huawei //创建用域名和密码为huawei
Info: Add a new user.
[CZ-aaa]local-user huawei privilege level 15 //配置用户权限。
[CZ-aaa]local-user huawei service-type telnet //配置用户功能
[CZ-aaa]qu
[CZ]user-interface vty 0 4 //创建虚拟线路，每进行telnet链接的时候，就需要客户端与服务器之间建立一条虚拟的通信线路。04表示虚拟线路的个数是0到4.
[CZ-ui-vty0-4]authentication-mode aaa //虚拟线路的认证方式调用AAA认证
[CZ-ui-vty0-4]protocol inbound telnet //虚拟线路使用telnet协议。

客户端：
用户视图下，<>telnet+目标设备可达的IP地址。
输入用户名和密码就进入了目标设备的配置界面，注意，密码输入时不可见。

Telnet实验顺序：

1. 配置路由器之间路由可达。
2. 配置telnet服务器
3. 配置telnet客户端远程登陆服务器