DHCP中继简介
DHCP中继用于在DHCP服务器和客户端之间转发DHCP报文。当DHCP服务器与客户端不在同一个网段时,需要配置DHCP中继。对于DHCP客户端来说,DHCP中继就是DHCP服务器;对于DHCP服务器来说,DHCP中继就是DHCP客户端。
DHCP中继适用于用户网关设备众多且分布零散的大型网络。为减少维护工作量,网络管理员不想在每个汇聚层交换机(用户网关)上都配置DHCP服务器功能,而希望在核心层设备上配置DHCP服务器功能或在服务器区域部署一台专门的DHCP服务器。此时,作为用户网关的汇聚层交换机上就需要配置DHCP中继功能,实现DHCP服务器与客户端之间的DHCP报文交互。
DHCP中继与DHCP服务器之间可以跨越VPN网络,如GRE、BGP/MPLS IP VPN等。本举例以跨越GRE隧道为例,介绍DHCP中继
某企业的总部和分支机构部署在不同的区域,为了使企业总部和分支机构能够互联,总部与分支机构之间部署了GRE隧道。为了方便统一管理,企业管理员在总部设备Switch_1上部署DHCP服务器,为总部和分支机构的终端分配IP地址,总部和分支机构规划的IP地址网段分别为10.1.1.0/24和10.2.1.0/24。
配置思路
DHCP中继与服务器之间跨越GRE隧道时,DHCP中继的配置思路如下:
配置文件
-
在Switch_1、Switch_2和Switch_3之间运行OSPF路由协议实现设备间路由互通。
-
在Switch_1和Switch_3上,配置Tunnel接口,创建GRE隧道。
-
在Switch_1上,配置基于全局地址池的DHCP服务器,实现DHCP服务器从全局地址池中选择IP地址分配给总部和分支机构的终端。
-
在Switch_3上,配置DHCP中继功能,作为分支机构的网关转发终端与DHCP服务器之间的DHCP报文,实现终端向DHCP服务器申请IP地址。
操作步骤
- 配置Switch_1~Switch_3上各物理接口的IP地址
# 配置Switch_1。
<HUAWEI> system-view [HUAWEI] sysname Switch_1 [Switch_1] vlan batch 10 30 [Switch_1] interface gigabitethernet 1/0/0 [Switch_1-GigabitEthernet1/0/0] port link-type trunk [Switch_1-GigabitEthernet1/0/0] port trunk allow-pass vlan 10 [Switch_1-GigabitEthernet1/0/0] quit [Switch_1] interface gigabitethernet 2/0/0 [Switch_1-GigabitEthernet2/0/0] port link-type trunk [Switch_1-GigabitEthernet2/0/0] port trunk allow-pass vlan 30 [Switch_1-GigabitEthernet2/0/0] quit [Switch_1] interface vlanif 10 [Switch_1-Vlanif10] ip address 10.20.1.1 24 [Switch_1-Vlanif10] quit [Switch_1] interface vlanif 30 [Switch_1-Vlanif30] ip address 10.1.1.1 24