DHCP协议和telnet远程登录

配置步骤搭建拓扑：

1. 看广播域--看路由器的接口
2. 分配网段
3. 配置IP地址--为所有需要配置IP地址的节点配置IP地址

VRP

<Huawei>—用户视图

<Huawei>save —保存配置

The current configuration will be written to the device.

Are you sure to continue? (y/n)[n]:y

<Huawei>system-view —进入系统视图（全局视图）

[Huawei]sysname R1—设备命名

华为支持自动补全配置

TAB—自动补全

[R1-GigabitEthernet0/0/0]display this —查看该位置，配的一些指令

[R1-GigabitEthernet0/0/1]undo—删除配置，在原配置之前加一个UNDO

DHCP -- 动态主机配置协议

UDP进行传输--端口号：67 68

C/S架构的一种协议

client--客户端--想要通过DHCP获取地址的设备 68

server--服务端--下发地址的设备 67

工作过程：

第一种场景--PC首次获取IP地址的情况

DHCP --discover包 -- 客户端向服务端发送 -- 广播发送的数据包

Sport 68    Dport 67

SIP 0.0.0.0  DIP 255.255.255.255

SMAC PC1  DMAC FF-FF-FF-..FF

DHCP -- offer包 -- 服务端回复客服端 -- 区分厂商的，华为单播发送，思科广播发送

Sport 67           Dport 68

SIP 服务器自身IP  DIP 准备下发的地址

SMAC 服务端   DMAC PC1

当网络中存在多台DHCP服务端时，将存在多个offer包

DHCP --request请求包 --客户端向服务端 --广播发送

当客服端收到多个offer包，会进行选择，选择最先收到的offer包中携带的IP地址

Sport 68    Dport 67

SIP 0.0.0.0  DIP 255.255.255.255

SMAC PC1  DMAC FF-FF-FF-..FF

DHCP --ACK确认包--服务端向客户端可单播可广播

Sport 67      Dport 68

SIP 服务器    DIP下发的地址

Smac 服务端  Dmac 客服端

第二种场景 -- PC（客服端）再次获取IP地址的情况

PC具有存储记忆的功能

在一定时间内，如果pc想要再次获取IP地址，直接重复三次过程（request包时单播即可）

DHCP --request请求包 --客户端向服务端 --广播发送

当客服端收到多个offer包，会进行选择，选择最先收到的offer包中携带的IP地址

Sport 68    Dport 67

SIP 曾经获取的IP地址  DIP 服务器的地址

SMAC PC1  DMAC 服务器的地址

DHCP --ACK确认包--服务端向客户端 可单播可广播

Sport 67      Dport 68

SIP 服务器    DIP下发的地址

Smac 服务端  Dmac 客服端

DHCP租期

24h --默认租期一天

T1 --默认租期的50%

T2 --默认租期的87.5%--21h

续租的行为

DHCP --NAK

DHCP --rekize --释放IP

配置：

第1步，路由器接口首先必须有IP地址

[R1]dhcp enable  启动dhcp服务

[R1]ip pool aaa   创建地址池塘（有多少个广播域就创建多少个地址池塘）

[R1-ip-pool-aaa]network 192.168.1.0 mask 24  宣告下发地址范围

[R1-ip-pool-aaa]gateway-list 192.168.1.1     下发网关

[R1-ip-pool-aaa]dns-list 8.8.8.8 114.114.114.114   下发dns服务器

[R1]int g0/0/0

[R1-GigabitEthernet0/0/0]dhcp select global 对应接口激活全局池塘的配置

PC>ipconfig

免费ARP

 

<R1>display current-configuration 查看设备的所有配置

Telnet --远程登录

华为系统默认开启

[R1]aaa   华为设备存储账号和密码的空间

[R1-aaa]local-user huawei password cipher 123456   创建登录账号和密码，华为默认密文存储

[R1-aaa]local-user huawei service-type telnet   让这个账号用作telnet（远程登录）登录

[R1-aaa]local-user huawei privilege level 0  设置登陆权限，数字越大权限越高

[R1]user-interface vty 0 4  创建用于登录接口，注意这里的接口是虚拟接口，并不真实存在

[R1-ui-vty0-4]authentication-mode aaa  绑定aaa的空间和密码

 

路由