HCIA第三、四天

配置步骤：

1.看广播域—看路由器的接口

2.分配网段

3.配置IP地址—为所有需要配置IP地址的节点配置IP地址

VRP

<Huawei>—用户视图

<Huawei>save —保存配置

The current configuration will be written to the device.

Are you sure to continue? (y/n)[n]:y

<Huawei>system-view —进入系统视图（全局视图）

[Huawei]sysname R1—设备命名

华为支持自动补全配置

TAB—自动补全

[R1-GigabitEthernet0/0/0]display this —查看该位置，配的一些指令

[R1-GigabitEthernet0/0/1]undo—删除配置，在原配置之前加一个UNDO

DHCP—动态主机配置协议

UDP进行传输—67 68

C/S架构的一种协议

C-client—客户端—想要通过DHCP获取地址的设备 68

S-server—服务端—下发地址的设备 67

工作过程：

第一种场景—PC首次获取IP地址的情况

DHCP —discover包 —客户端—服务端 —广播发送的数据包

Sport 67 Dport 68

SIP 0.0.0.0 DIP 255.255.255.255

SMAC PC1 DMAC FF-FF-FF..FF

DHCP—offer包—服务端—客户端 —区分厂商的，华为单播发送，思科广播发送

Sport 68 Dport 67

SIP 服务端自身IP地址 DIP 准备下发的IP地址

SMAC 服务端 DMAC PC1

当网络中存在多台DHCP服务端时，将存在多个Offer包

DHCP—request 请求包—客户端-服务端 —广播发送

当客户端收到多个Offer包，会进行选择，选择最先收到的Offer包中携带的IP地址

Sport 67 dport 68

SIP 0.0.0.0 DIP 255.255.255.255

SMAC PC1 DMAC FF-FF-..FF

DHCP—ACK 确认包 服务端-客户端 可单播可广播

Sport 68 dport 67

Sip 服务器 dip 下发的地址

Smac 服务端 dmac 客户端

第二种场景—PC(客户端）再次获取IP地址的情况

PC具备存储记忆的功能

在一定时间内，如果PC想要再次获取IP地址，直接重复三四过程

DHCP—request 请求包—客户端-服务端 —单播

Sport 67 dport 68

SIP 曾经获取的IP地址 DIP 服务器的地址

SMAC PC1 DMAC服务器的地址

DHCP—ACK 确认包 服务端-客户端 可单播可广播

Sport 68 dport 67

Sip 服务器 dip 下发的地址

Smac 服务端 dmac 客户端 DHCP租期

24H—一天

T1—默认租期的50% —12H—单播

T2—默认租期的87.5%—21H—广播

续租的行为

DHCP —NAK

DHCP—relize—释放IP

配置：

第0步，路由器接口首先必须有IP地址

[R1]dhcp enable —启动DHCP服务

[R1]ip pool aaa —有多少个广播域就创建多少个地址池塘

[R1-ip-pool-aaa]network 192.168.1.0 mask 24—宣告下发地址范围

[R1-ip-pool-aaa]gateway-list 192.168.1.1 —下发网关

[R1-ip-pool-aaa]dns-list 8.8.8.8 114.114.114.114—下发DNS服务器信息

这两个域名是开源的域名解析服务器的IP地址

[R1-GigabitEthernet0/0/0]dhcp select global —对应接口激活全局池塘的配置

PC>ipconfig

 

免费ARP

<R1>display current-configuration —查看设备所做的所有配置

Telnet —远程登录协议

[R1]aaa—华为设备存储账号和密码的空间

[R1-aaa]local-user huawei password cipher 123456—创建登录账号和密码，华为默 认密文存储

[R1-aaa]local-user huawei service-type telnet—让这个账号用作telnet（远程登录）

[R1-aaa]local-user huawei privilege level 0—设置登录权限，数值越大权限越高

[R1]user-interface vty 0 4—创建用于登录的接口，注意这里的接口是虚拟接口，

并不真实存在

[R1-ui-vty0-4]authentication-mode aaa—绑定aaa空间的账号和密码

<r2>telnet 192.168.3.1—测试

 

路由