华为的dhcp配置有三种方式,接口地址池、本地地址池、DHCP中继,今天分别做了三个实验的案例如下:
接口地址池的方法:
首先还是打开ensp新建工程,拉出一台交换机和一台电脑用线连接起来,开机。
打开交换机LSW1的配置界面开始配置,给交换机命名。如图:
然后开始配置我们的dhcp,首先在全局模式打开dhcp,然后给vlan1配置一个IP地址并且在vlan1中设置我们的dhcp模式为接口dhcp的方式,并且再后面加入dns,有必要了可以加个租期,我在这里加的租期是1小时。然后在接口G0/0/1中调用vlan1就可以实现该现象,其实我们的交换机默认状态下接口就是在vlan1中,这一步可有可无。 操作完成后再我们的PC1中将IP地址改为DHCP获取查看ip获取情况。
按照以上的拓扑LSW1的参考命令如下:
system-viewsysname LSW 1dhcp enableinterface Vlanif1 ip address 10.0.0.254 255.255.255.0 dhcp select interface dhcp server lease day 0 hour 1 minute 0 dhcp server dns-list 114.114.114.114 8.8.8.8interface GigabitEthernet0/0/1 port link-type acces
2.本地地址池案例
我这里拉一台交换机(LSW2)和两台PC创建两个地址池
首先创建vlan,全局开启DHCP,创建dhcp地址池,配置vlan以及接口调用vlan,这个案例的重点在创建DHCP地址池和配置vlan,地址池主要信息有网段的网关信息、地址池的范围、dns信息、有必要还可以添加租期;vlan的配置最主要的是在这里要选择本地地址池的模式工作,所有配置完成之后再PC端验证DHCP是否成功。
我们这两台PC可以正常获取到IP地址,还可以通过命令在LSW2中查看地址池的只用情况。
display ip pool name 地址池的名称
按照我提供的案例拓扑我的LSW2的配置如下:
system-viewsysname LSW 2vlan batch 2 to 3dhcp enableinterface Vlanif2 ip address 10.0.2.254 255.255.255.0 dhcp select globalinterface Vlanif3 ip address 10.0.1.254 255.255.255.0 dhcp select globalinterface GigabitEthernet0/0/1 port link-type access port default vlan 3interface GigabitEthernet0/0/2 port link-type access port default vlan 2
3.DHCP中继案例
这个案例我们需要拉出两台交换机三台PC,我们一般的网络架构都是出口、核心、汇聚、接入,现在略去其他层只留核心和汇聚,我们的dhcp服务器放在核心上面,在汇聚转发,拓扑如下:
首先按照拓扑规划的IP地址段在LSW3上创建三个我们需要的地址池,然后配置LSW3和LSW4之间的互联,并在互联的vlan上开启dhcp,接着就在LSW4中配置,配置的内容有互联vlan,每个网段的网关IP,并在网关IP所在的vlan才开启dhcp,将我们的dhcp服务指向我们的LSW3(LSW3和LSW4的互联地址)并在两台设备上分别写出路由,指明路由的走向。配置完成开始在PC段验证。
也可以和之前一样在交换机验证,在我们的LSW3上面验证,验证结果如下:
按照上面提供的拓扑,LSW3的配置如下:
system-viewsysname LSW 3vlan batch 7dhcp enableip pool vlan-4 gateway-list 10.0.3.254 network 10.0.3.0 mask 255.255.255.0 lease day 0 hour 1 minute 0 dns-list 114.114.114.114 8.8.8.8ip pool vlan-5 gateway-list 10.0.4.254 network 10.0.4.0 mask 255.255.255.0 lease day 0 hour 1 minute 0 dns-list 114.114.114.114 8.8.8.8ip pool vlan-6 gateway-list 10.0.5.254 network 10.0.5.0 mask 255.255.255.0 lease day 0 hour 1 minute 0 dns-list 114.114.114.114 8.8.8.8interface Vlanif7 ip address 192.168.1.254 255.255.255.0 dhcp select globalinterface GigabitEthernet0/0/1 port link-type access port default vlan 7ip route-static 10.0.3.0 255.255.255.0 192.168.1.253ip route-static 10.0.4.0 255.255.255.0 192.168.1.253ip route-static 10.0.5.0 255.255.255.0 192.168.1.253
LSW4的配置如下:
system-viewsysname LSW 4vlan batch 3 to 7dhcp enableinterface Vlanif4 ip address 10.0.3.254 255.255.255.0 dhcp select relay dhcp relay server-ip 192.168.1.254interface Vlanif5 ip address 10.0.4.254 255.255.255.0 dhcp select relay dhcp relay server-ip 192.168.1.254interface Vlanif6 ip address 10.0.5.254 255.255.255.0 dhcp select relay dhcp relay server-ip 192.168.1.254interface Vlanif7 ip address 192.168.1.253 255.255.255.0interface GigabitEthernet0/0/1 port link-type access port default vlan 7interface GigabitEthernet0/0/2 port link-type access port default vlan 4interface GigabitEthernet0/0/3 port link-type access port default vlan 5interface GigabitEthernet0/0/4 port link-type access port default vlan 6ip route-static 0.0.0.0 0.0.0.0 192.168.1.254
随便找一个实验里面的PC与交换机互联的位置抓包,分析一下DHCP获取IP地址的一个协商过程。
总共分为4步,如上图是在PC获取地址的时候记录下来的,
第一步:我们的PC在需要获取IP的时候通过DHCP DISCOVER 的广播报文寻找到DHCP服务器。
第二步:如果网络中存在DHCP服务器,那么它会响应DHCP DISCOVER广播。向DHCP CLIENT单播一条DHCP OFFER消息。
打开第二步的DHCP OFFER这一条里面携带ip信息、租期、网关、DHCP服务器地址。
第三步:DHCP客户端会用DHCP Request响应DHCP Offer消息。请求DHCP offer消息中的IP地址。
第四步:DHCP服务器会用DHCP ACK来对进行响应。
这四个步骤就完成了我们的IP地址请求和分配的一个过程。