DHCP模式介绍(华为)

来了来了,DHCP他来了

华为dhcp有三种模式,接口模式,全局模式和中继模式

接口模式我又叫它偷懒模式,适合我这样的懒人去使用,为什么呢?因为它的命令只有两行!

全局模式才是我们中规中矩需要牢牢掌握的模式,在任何模式中都可以使用

至于中继模式,适用于dhcp服务器接口与pc不在一个网段,也就是说需要一个中间设备给我们的电脑提供dhcp的服务,于是称之为中继模式

目录

接口模式

全局模式

中继模式

DHCP的工作原理


接口模式

开头介绍过,DHCP的接口模式的命令只有一点点,这是因为路由器或者三层交换机将自己的接口地址直接当做网关分发给pc端,而现实中很多时候不是这样,路由器、三层交换机有时候不会直接连上pc端或者连是连接上了但是网关地址不是该接口,就比如我们上次交换机综合实验二这个实验。

上次实验的重点在于线路和网关的冗余备份,因此需要两个三层交换机同时配置一个虚拟的ip,用这个虚拟的ip作为网关地址,这样就绝对不能用接口模式配置了,因为接口模式不能单独设置网关地址。接口模式的配置如下:

DHCP enable
dhcp select interface

不过顺便提一下,平时我们做实验的时候还是偶尔可以偷懒滴。

全局模式

全局模式相对接口模式就显得繁琐一些,但是其应用范围肯定是比接口模式要广泛的多,基本上全部都可以使用。全局模式的特点就是需要独立创建一个地址池,然后设置该地址池的网关、网段,dns服务等。

下面我们通过一个实验来举例:

要求是用全局模式让下面四个pc获取dhcp的地址

RI配置:

dhcp enable

interface GigabitEthernet0/0/0
dhcp select global
ip address192.168.1.254 24

interface GigabitEthernet0/0/1
ip address 192.168.1.254 255.255.255.0 
dhcp select global

ip pool int1
gateway-list 192.168.1.254 
network 192.168.1.0 mask 255.255.255.0 
dns-list 8.8.8.8 
ip pool int2
gateway-list 192.168.2.254 
network 192.168.2.0 mask 255.255.255.0 
dns-list 8.8.8.8 

查看一下结果

 

 其余的就不看了

中继模式

中继模式中dhcp服务器不能直接给pc下发地址,需要借助中间路由器或者交换机才能下发,还是以这个实验举例,在路由器右边再连接一个路由器

将原有的配置删除

R2的配置:

dhcp enable
interface GigabitEthernet0/0/0
ip address 192.168.12.2 255.255.255.0 
dhcp select global

ip pool g0
gateway-list 192.168.1.254 
network 192.168.1.0 mask 255.255.255.0 
dns-list 8.8.8.8 

ip pool g1
gateway-list 192.168.2.254 
network 192.168.2.0 mask 255.255.255.0 
dns-list 8.8.8.8 

 R1配置:

dhcp enable
interface GigabitEthernet0/0/0
ip address 192.168.1.254 255.255.255.0 
dhcp select relay
dhcp relay server-ip 192.168.12.2

interface GigabitEthernet0/0/1
ip address 192.168.2.254 255.255.255.0 
dhcp select relay
dhcp relay server-ip 192.168.12.2

结果如下

 

DHCP的工作原理

租约四部曲

 首先,pc端广播发送discover,请求dhcp服务

然后服务器会单播回应(只限华为)一个offer,表示收到

接着客户端会再次广播发送request,告诉其他服务器自己已经找到dhcp服务器了

最后服务器再单播回应ack,包含dhcp地址

 

<think>好的,我现在需要帮助用户了解华为防火墙的DHCP配置。首先,我要回忆一下华为防火墙的DHCP相关配置步骤,确保信息准确。DHCP在防火墙中的配置通常涉及几个主要部分:启用DHCP服务、创建地址池、配置地址池参数、接口启用DHCP等等。 首先,用户可能需要知道如何在设备上启用DHCP功能。华为防火墙默认可能不开启DHCP,所以第一步应该是全局启用。然后是创建地址池,这部分需要指定网络范围、网关、DNS服务器、租期等。可能还要注意排除地址,比如保留的IP。 接下来,配置接口模式华为防火墙接口可以作为DHCP服务器、中继或客户端。用户的问题可能主要关注服务器模式。需要确定接口所属的安全区域,并应用地址池。同时,可能涉及option字段的配置,比如发送网关或DNS信息。 另外,高级设置比如保留IP、静态绑定也是常见需求。如果有中继的情况,需要指向另一台DHCP服务器。还有可能涉及DHCP Snooping等安全特性,防止欺骗攻击。 需要检查每一步的命令是否正确,比如dhcp enable、ip pool、gateway-list、network等命令的用法。可能存在版本差异,不同OS版本的命令可能有细微差别,但用户的问题没有指定版本,所以需要给出通用配置。 还要考虑可能的错误点,比如地址池的网络是否与接口IP在同一子网,是否启用正确的接口服务。最后,验证配置是否生效的方法,比如display命令查看地址池状态,或者客户端能否获取IP。 确保回答结构清晰,分步骤说明,并强调关键配置项注意事项,帮助用户正确配置并排除常见问题。</think>华为防火墙DHCP配置主要分为**DHCP服务器****DHCP中继**两种模式,以下是详细配置步骤及关键命令说明: --- ### 一、DHCP服务器模式配置 #### 1. 启用DHCP服务(全局) ```bash <防火墙> system-view [防火墙] dhcp enable ``` #### 2. 创建地址池 ```bash [防火墙] ip pool huawei_pool # 定义地址池名称 [防火墙-ip-pool-huawei_pool] gateway-list 192.168.1.1 # 指定网关 [防火墙-ip-pool-huawei_pool] network 192.168.1.0 mask 255.255.255.0 # 配置地址段 [防火墙-ip-pool-huawei_pool] dns-list 8.8.8.8 114.114.114.114 # 设置DNS服务器 [防火墙-ip-pool-huawei_pool] lease day 3 hour 0 # 租期3天(默认1天) [防火墙-ip-pool-huawei_pool] excluded-ip-address 192.168.1.1 192.168.1.10 # 排除保留IP ``` #### 3. 接口绑定地址池 ```bash [防火墙] interface GigabitEthernet 1/0/1 [防火墙-GigabitEthernet1/0/1] ip address 192.168.1.1 24 # 接口IP需与地址池同网段 [防火墙-GigabitEthernet1/0/1] dhcp select global # 关联全局地址池 ``` --- ### 二、DHCP中继模式配置 #### 1. 启用DHCP中继 ```bash [防火墙] interface GigabitEthernet 1/0/1 [防火墙-GigabitEthernet1/0/1] dhcp select relay # 切换为中继模式 [防火墙-GigabitEthernet1/0/1] dhcp relay server-ip 10.1.1.2 # 指定远端DHCP服务器IP ``` --- ### 三、高级配置 #### 1. 静态IP绑定(保留地址) ```bash [防火墙-ip-pool-huawei_pool] static-bind ip-address 192.168.1.20 mac-address 00e0-fc12-3456 ``` #### 2. 配置Option字段 ```bash [防火墙-ip-pool-huawei_pool] option 43 sub-option 1 ip-address 10.1.1.100 # 示例:用于AP获取AC地址 ``` --- ### 四、验证命令 ```bash display ip pool name huawei_pool # 查看地址池分配情况 display dhcp relay statistics # 查看中继统计信息 display dhcp server tree # 显示DHCP服务器状态 ``` --- ### 注意事项 1. **安全区域关联**:确保接口已加入正确的安全区域(如`trust`),并配置安全策略允许DHCP报文(UDP 67/68)。 2. **地址冲突**:排除网关、已有静态IP地址,避免分配冲突。 3. **版本兼容性**:不同OS版本命令可能略有差异,建议通过`?`查看上下文帮助。 通过以上步骤,可完成华为防火墙DHCP服务的部署与优化。若客户端无法获取IP,建议检查接口状态、地址池配置及安全策略是否放行。
评论 8
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值