12.2 配置基于全局地址池的DHCP

原理概述

       基于接口地址池的DHCP服务器，连接这个接口网段的用户都从该接口地址池中获取IP地址等配置信息，由于地址绑定在特定的接口上，可以限制用户的使用条件，因此在保障了安全性的同时也存在一定局限性。当用户从不同接口接入DHCP服务器且需要从同一个地址池了获取IP地址时，就需要配置基于全局地址池的DHCP。

         配置基于全局地址池的DHCP服务器，从所有接口上连接的用户都可以选择该地址池中的地址，也就是说全局地址池是一个公共地址池。在DHCP服务器上创建地址池并配置相关属性（包括地址范围、地址租期、不参与自动分配的IP等），再配置接口工作在全局地址池模式。路由器支持工作在全局地址池模式的接口有三层接口及其子接口、三层Ethernet接口、三层Eth-Trunk接口及其子接口和VLANIF接口。

实验目的

•         掌握DHCP Server的配置方法
•         掌握基于全局地址池的DHCP Server配置方法
•         掌握配置DHCP租期/网关地址/不参与自动分配地址的方法
•         掌握配置和检测DHCP客户端的方法

场景

        本实验将路由器R1模拟成公司的DHCP服务器，配置全局地址池，该公司市场部和财务部下的PC通过DHCP的方式自动配置IP地址。

实验编址

设备	接口	IP地址	子网掩码	默认网关
R1	GE0/0/0	192.168.1.254	255.255.255.0	N/A
	GE0/0/1	192.168.2.254	255.255.255.0	N/A
R2	Ethernet0/0/1	DHCP获取	DHCP获取	DHCP获取
R3	Ethernet0/0/1	DHCP获取	DHCP获取	DHCP获取

实验拓扑

 

实验步骤

1.基本配置

        根据实验编址配置R1的G0/0/0和G0/0/1接口的IP地址。

2.配置基于全局地址池的DHCP Server

        在R1上开启DHCP功能。

        [R1]dhcp enable

        使用 ip pool 创建一个全局地址池，地址池名称为 huawei1。默认情况下，设备上没有创建任何全局地址池。

        [R1]ip pool huawei1
        Info: It's successful to create an IP address pool.
        [R1-ip-pool-huawei1]

        使用network命令配置全局地址池huawei1 可动态分配的网段范围为 192.168.1.0，如果不指定掩码，则默认使用自然掩码，即24位掩码。该网段必须与路由器接口G0/0/0的IP地址为同一网段。

        [R1-ip-pool-huawei1]network 192.168.1.0

        使用lease day 命令配置DHCP全局地址池下的地址租期。默认情况下，IP地址租期为1天，对于不同的地址池，DHCP服务器可指定不同的地址租用期限，但是同一地址池中的地址具有相同租期。

        [R1-ip-pool-huawei1]lease day 2

        配置DHCP客户端的出口网关地址。

        [R1-ip-pool-huawei1]gateway-list 192.168.1.254

        配置地址池中192.168.1.250--192.168.1.253这些地址不参与自动分配

        [R1-ip-pool-huawei1]excluded-ip-address 192.168.1.250 192.168.1.253

        由于地址192.168.1.250--192.168.1.253不参与自动分配，网关地址也不参与自动分配，因此DHCP服务器将会从192.168.1.249开始向前分配。

        配置DNS服务器地址。

        [R1-ip-pool-huawei1]dns-list 8.8.8.8

        开启接口的DHCP功能。使用该命令配置设备指定接口采用全局地址池为客户端分配IP地址。

        [R1-ip-pool-huawei1]int g0/0/0 
        [R1-GigabitEthernet0/0/0]dhcp select global 

        路由器需要为两个不同部门分配IP地址，即需要两个全局地址池。为财务部配置的全局地址池名称为huawei2，IP网段为192.168.2.0，网关地址为192.168.2.254，DNS服务器地址为8.8.8.8。配置完成后，在G0/0/1接口下启用全局地址池的DHCP服务器模式。

        [R1]ip pool huawei2
        Info: It's successful to create an IP address pool.
        [R1-ip-pool-huawei2]network 192.168.2.0 
        [R1-ip-pool-huawei2]gateway-list 192.168.2.254
        [R1-ip-pool-huawei2]lease day 2
        [R1-ip-pool-huawei2]dns-list 8.8.8.8
        [R1-ip-pool-huawei2]int g0/0/1
        [R1-GigabitEthernet0/0/1]dhcp select global 

        配置完成后，查看IP地址池信息。

        <R1>dis ip pool 
          -----------------------------------------------------------------------
          Pool-name      : huawei1
          Pool-No        : 0
          Position       : Local           Status           : Unlocked
          Gateway-0      : 192.168.1.254   
          Mask           : 255.255.255.0
          VPN instance   : --

          -----------------------------------------------------------------------
          Pool-name      : huawei2
          Pool-No        : 1
          Position       : Local           Status           : Unlocked
          Gateway-0      : 192.168.2.254   
          Mask           : 255.255.255.0
          VPN instance   : --

          IP address Statistic
            Total       :506   
            Used        :0          Idle        :502   
            Expired     :0          Conflict    :0          Disable   :4     

        以上信息显示有两个地址池，分别为 huawei1 和 huawei2 ，地址池总数506个，使用0个，4个地址不参与自动分配。 

3.配置DHCP Client

        打开PC1的基础配置选项卡，并设置位DHCP。配置完成后在命令行输入 ipconfig 查看IP地址信息。    

 

        通过观察可以发现，PC1已经获取了 192.168.1.249的IP地址，网关为192.168.1.254，DNS服务器地址为8.8.8.8 。测试PC1与R1的连通性。

        <R1>ping 192.168.1.249
          PING 192.168.1.249: 56  data bytes, press CTRL_C to break
            Reply from 192.168.1.249: bytes=56 Sequence=1 ttl=128 time=40 ms
            Reply from 192.168.1.249: bytes=56 Sequence=2 ttl=128 time=50 ms
            Reply from 192.168.1.249: bytes=56 Sequence=3 ttl=128 time=50 ms
            Reply from 192.168.1.249: bytes=56 Sequence=4 ttl=128 time=40 ms
            Reply from 192.168.1.249: bytes=56 Sequence=5 ttl=128 time=60 ms

        通信正常。

        配置PC2

         测试连通性

         <R1>ping 192.168.2.253
          PING 192.168.2.253: 56  data bytes, press CTRL_C to break
            Reply from 192.168.2.253: bytes=56 Sequence=1 ttl=128 time=80 ms
            Reply from 192.168.2.253: bytes=56 Sequence=2 ttl=128 time=50 ms
            Reply from 192.168.2.253: bytes=56 Sequence=3 ttl=128 time=40 ms
            Reply from 192.168.2.253: bytes=56 Sequence=4 ttl=128 time=40 ms
            Reply from 192.168.2.253: bytes=56 Sequence=5 ttl=128 time=60 ms

        通信正常。