datacom数通HCIP和HCNP中级难点详细解析---dhcp 高级配置

① 简单的dhcp 配置（基于接口的dhcp）

interface Ethernet0/0/0 
	dhcp select interface 
	dhcp server dns-list 114.114.114.114 8.8.8.8 
注意：分配接口所在的ip网段，接口地址作为网关。 
注意：用户发送的第一个报文：源地址是0.0.0.0 目标地址是 255.255.255.255 。

调试命令： 
dis ip pool 查看dhcp 池摘要 
显示dhcp 哪些地址被使用：
dis ip pool interface vlanif100 used 
dis ip pool int Ethernet0/0/0/0 used 
重置dhcp 分配记录：
reset ip pool interface vlanif100 used 
reset ip pool interface Ethernet0/0/0/0 used 
reset ip pool name a used 
注意：Ethernet0/0/0/0 不要简写

② dhcp 中继 ：dhcp relay dhcp

R2:（模拟dhcp server） 
ip pool a gateway-list 192.168.8.1 
	network 192.168.8.0 mask 255.255.255.0 
	dns-list 114.114.114.114 8.8.8.8 
ip pool b gateway-list 192.168.9.1 
	network 192.168.9.0 mask 255.255.255.0 
	dns-list 114.114.114.114 8.8.8.8 
int e0/0/0 
	dhcp select global 
ip route-s 0.0.0.0 0 12.1.1.1 模拟网关 
vlan trunk 配置略
dhcp中继sw1： 
interface Vlanif8
	ip address 192.168.8.1 24 
	dhcp select relay 
	dhcp relay server-ip 12.1.1.2 
interface Vlanif9 
	ip address 192.168.9.1 24 
	dhcp select relay 
	dhcp relay server-ip 12.1.1.2

**dhcp 中继原理：**由于dhcp服务器和用户不在同一个vlan(即不在一个广播 域），因此dhcp 广播报文无法发送到dhcp 服务器，此时在核心交换机上面 配置dhcp中继 将dhcp 广播请求变为单播发送到dhcp 服务器。源地址由 0.0.0.0 变成相应vlanif 接口的ip地址，目标地址由255.255.255.255 变成 dhcp 服务器的单播地址。广播包变成单播包被中继到dhcp 服务器，完成地 址分配。

③ dhcp snooping ：防止非法的dhcp 服务器

接入层交换机sw2： 
dhcp enable 
dhcp snooping enable 
vlan 8 
	dhcp snooping enable 
int e0/0/2 将上联口设置为信任接口（默认所有的接口都是非信任口）
	dhcp snooping trusted
sw3：和sw2 类似

④ dhcp 可选配置 排除地址：

R2：
ip pool a 
	excluded-ip-address 192.168.8.250 192.168.8.254 ##排除地址
给固定该的mac地址分配固定的ip地址： 
	static-bind ip-address 192.168.8.8 mac-address 5489-987d-4dff 
注意：如果指令报冲突错误，需要在用户端ipconfig /release 即可。
dis ip pool name a used 查看a地址池ip使用情况

⑤ dhcp 安全防护
禁止用户手动配置静态ip地址，防止ip地址冲突（模拟器不支 持）
利用dhcp snooping 建立ip-mac-接口 的检查映射表项（适合 企业用户采用动态ip获取的企业）

一、利用自动建立的映射表项

接入交换机： 
dis dhcp snooping user-bind all 该表是一个动态表，插拔接口 或者从新获取地址，该表都会被 刷新掉！
注意：该映射表是交换机通过窥探dhcp 报文而建立的映射表。

int e0/0/1 (连接用户的接口） 
ip source check user-bind enable 开启ip源地址检查功能 
此时如果用户手动配置静态地址，由于接口没有映射，此时交换机会直接将 报文丢弃。（模拟器bug ，不支持）

二、静态建立ip-mac-接口检查表项（这种方法适用于企业静态给用户配置ip地址的情况）：防止用户私自修改ip地址。

user-bind static ip-address 192.168.31.7 mac-address 0021-cccf-1d28 int E0/0/2 静态建立检查表项
int E0/0/2 
	ip source check user-bind enable
dis user-bind all查看用户手动静态的绑定表项 
dis dhcp static user-bind 查看用户手动静态的绑定表项

可选配置： 将dhcp snooping动态绑定表项保存到flash防止重启丢失
dhcp snooping user-bind autosave flash:/backup.tbl

即可 接在e0/0/2口的PC,只能是31.7,mac是1d28 才可以 通过 e0/0/2口 若ip和mac 不匹配则报文将被直接丢弃 （模拟器bug 不支持）。