目录
DHCP:
解决传统手工配置IP的问题,可以实现IP的地址的动态分配。
DHCP采用C/S模式,主机无须配置,接入网络即可实现网络地址的分配。
DHCP的优点:
统一管理IP,地址租期,
DHCP的工作原理
DHCP租期更新
当IP地址租期达到50%时,就会重新发送DHCP request,服务器收到以后回复一个ACK,就会重新续租IP,如果在50%时,DCHP没有回应ack,在85%时,就会重新发送DHCP request,网络中任何一个DHCP服务器都会进行回应,得到响应后的主机就会续租IP的租期。
DHCP的配置
1,基于接口实现DHCP的配置
dhcp enable //开启dhcp
dhcp select interface //开启接口,采用接口地址池的DHCP服务器功能
dhcp server dns-list ip地址范围 //指定接口地址池下DNS服务器地址
dhcp server exclude-ip-address 开始ip地址 结束ip地址 //配置不参与分配的IP地址
dhcp server lease 时间 //配置dhcp租期时间 ,单位时,分钟,天,缺省是1天
2,创建全局DHCP地址池
ip pool 地址池名称
network ip-address 起始地址 mask 掩码长度 // 设置ip范围
gateway-list ip地址 //配置客户端网关
dns-list ip地址 //配置dhcp客户端使用dns服务器的Ip地址
lease 时间 //配置租期时间
dhcp select global //开启接口的dhcp功能
DHCP全局地址池案例:
网络拓扑:
开启客户端DHCP功能
配置DHCP服务器
dhcp enable //在路由器上开启dhcp服务
inter gi0/0/0
ip address 10.1.1.1 24 //配置接口的ip地址
quit
ip pool pool1 //设置dhcp地址池
gateway-list 10.1.1.1 //设置dhcp客户端网关
network 10.1.1.0 mask 24 //设置地址池范围
dns-list 10.1.1.1 //设置dns地址
lease day 2 //设置租期地址为2天
quit
inter gi0/0/0
dhcp select global //开始dhcp全局地址池
在客户端查询是否获取IP地址
ipconfig
FTP
FTP介绍
FTP:文件传输协议,TFTP:简单传输协议
FTP采用C/S模式,使用TCP连接,有两种传输方式:ASCII模式和Binary二进制字节流形式。
FTP传输过程——主动模式
FTP传输过程——被动模式
FTP基本配置
先给路由器的各个接口设置好IP地址。
开启设备FTP服务功能
ftp enable
//配置ftp本地用户
aaa
local-user 用户名 password irreversible-cipher 密码
local-user 用户民 privilege level 等级 // 1-25 需要设置到3以上,否则无法登录
local-user 用户民 service-type ftp //设置用户只能进行ftp操作
local-user 用户名 ftp-directory 目录名 //设置ftp文件目录
客户端登录ftp
ftp ftp服务器的ip //接下来会提示输入用户名和密码,输入正确既可以i登录
dir 查看目录下的文件
get //下载文件
put //上传文件
Telnet
Telnet的应用场景
Telnet使用TCP 23端口进行远程管理设备,只要设备的IP地址可达,就可以实现远程原理,可以不通过本地连接console口进行设备的管理。
支持Telnet的设备多数是同时支持Telnet客户端和服务器的,并且默认开启Telnet。
虚拟用户界面
当用户通过Console接口或者Telnet远程登录设备时,Telnet为每一个用户分配一个分配一个虚拟用户界面,每个用户姐界面都有一系列参数用于指定用户的认证方式、登录之后的权限级别。
Telnet为用户分配的用户界面类型VTY(虚拟用户界面)
Telnet设备配置
telnet server enable //开启telnet功能
user-interface vty 起始用户试图号 终止用户试图号
protocol inbound all 或者 telnet 配置vty用户界面支持的协议
authentication-mode aaa 或者 none 或者 password //设置认证级别
set authentication password cipher 密码 //设置用户登录密码,一般使用aaa 的登录方式
Telnet配置案例
网络拓扑
分别给路由器的接口配置IP地址
在设备2作为路由器
aaa //进入3a模式
user-interface vty 0 4 //创建用户视图0-4
authentication-mode aaa //设置用户视图类型
quit
local-user admin password cipher 123456
local-user admin privilege level 15 //设置级别
local-user admin server-type telnet //设置用户服务类型