HW 基于接口/全局地址池的DHCP

DHCP（Dynamic Host Configuration Protocol，动态主机协议）
4个阶段与DHCP服务器建立联系。
（1）发现阶段：DHCP客户端寻找DHCP服务器阶段。客户端以广播方式发送DHCP Discover报文，只有DHCP服务器才会响应。
（2）提供阶段：即DHCP服务器提供IP地址的阶段。DHCP服务器接收到客户端的DHCP Discover报文后，从IP地址池中挑选一个尚未分配的IP地址分配给客户端，向该客户端发送包含出租IP地址和其它设置的DHCP Offer报文。
（3）选择阶段：DHCP客户端选择IP地址的阶段。如果多台DHCP服务器向该客户端发来DHCP Offer报文，客户端只接受第一个收到的DHCP Offer报文，然后以广播的方式向各DHCP服务器回应DHCP Request报文
（4）确认阶段：即DHCP服务器确认所提供IP地址的阶段。当DHCP服务器收到DHCP客户端回答的DHCP Request报文后，便向客户端发送包含它所提供的IP地址和其他设置的DHCP ACK确认报文。

R1模拟公司的DHCP Server，不同部门的PC通过自动获取DHCP自动配置IP地址。通过配置客户端PC接口地址池的方式自动获取IP地址。

基于接口地址池的DHCP

R1配置：
[R1]int g 0/0/0
[R1-GigabitEthernet0/0/0]ip add 192.168.1.254 24
[R1-GigabitEthernet0/0/0]undo shutdown
[R1-GigabitEthernet0/0/0]int g 0/0/1
[R1-GigabitEthernet0/0/1]ip add 192.168.2.254 24
[R1-GigabitEthernet0/0/1]undo shutdown

[R1]dhcp enable   //开启DHCP功能
[R1]int g 0/0/0
[R1-GigabitEthernet0/0/0]dhcp select interface    //开启DHCP接口功能，指定从接口地址池分配地址
[R1-GigabitEthernet0/0/0]int g 0/0/1
[R1-GigabitEthernet0/0/1]dhcp select interface

接口GE 0/0/0配置：
[R1-GigabitEthernet0/0/1]int g 0/0/0
[R1-GigabitEthernet0/0/0]dhcp server lease day 2   //配置DHCP Server租期/有效期2天
[R1-GigabitEthernet0/0/0]dhcp server excluded-ip-address 192.168.1.1 192.168.1.10  //配置地址池中不参与自动分配的IP地址范围
[R1-GigabitEthernet0/0/0]dhcp server dns-list 8.8.8.8 114.114.114.114   //配置自动分配DNS服务器地址

接口GE0/0/1配置：
[R1]int g 0/0/1
[R1-GigabitEthernet0/0/1]dhcp server lease day 2
[R1-GigabitEthernet0/0/1]dhcp server excluded-ip-address 192.168.2.1 192.168.2.10
[R1-GigabitEthernet0/0/1]dhcp server dns-list 8.8.8.8

dhcp enable 开启DHCP功能
dhcp select interface 开启接口DHCP服务功能，指定从接口地址池分配地址
dhcp server lease day 2 配置接口地址池有效租期为2天，默认1天，超过租期地址从新分配
dhcp server excluded-ip-address 配置接口池中不参与自动分配的IP地址范围，指定IP段的起始段至结束段
dhcp server dns-list 指定接口地址池下的DNS服务器

PC1 PC2上命令行输入 ipconfig 查看获取情况

R1上使用 display ip pool 查看DHCP地址池中的地址分配情况

可以看到两个接口启用了DHCP功能，GE0/0/0 GE0/0/1，接口下的网关掩码。IP地址总共可以分配506个地址。路由器接口地址使用了两个，其中地址池中20个地址不参与分配，空闲地址为484个。

基于全局地址池的DHCP
基于接口地址池的DHCP服务器，连接这个接口网段的用户都从该接口地址池中获取IP地址的配置信息，地址绑定在特定接口上，可以限制用户的使用条件，保障安全性的同时也存在一定局限性。当用户从不同接口接入DHCP服务器且需要从一个地址池里获取IP地址时，就需要配置基于全局地址池的DHCP。
配置基于全局地址池的DHCP服务器，从所有接口上连接的用户都可以选择该地址池中的地址，全局地址池为一个公共地址池。在DHCP服务器上创建地址池并配置相关属性（包括地址范围，地址租期，不参与自动分配的IP地址等），再配置接口工作在全局地址池模式。路由器支持工作在全局地址池模式的接口有三层接口及其子接口，三层ethernet接口及其子接口，三层eth-trunk接口及其子接口和vlanif接口。

将路由R1作为DHCP Server ，配置全局地址池，不同部门的PC1 PC2通过DHCP的方式自动获取IP地址。交换机为二层设备无需配置。

[Huawei]sysname R1
[R1]int g 0/0/0
[R1-GigabitEthernet0/0/0]ip add 192.168.1.254 24
[R1-GigabitEthernet0/0/0]int g 0/0/1
[R1-GigabitEthernet0/0/1]ip add 192.168.2.254 24
[R1-GigabitEthernet0/0/1]quit
[R1]dhcp enable    //开启DHCP功能

[R1]ip pool huawei    //创建一个全局地址池，名称为huawei
[R1-ip-pool-huawei]network 192.168.1.0    //配置全局地址池huawei,可分配的网段范围为192.168.1.0。该网段必须与路由器GE0/0/0的IP地址为同一网段
[R1-ip-pool-huawei]lease day 2    //配置地址池的地址租期
[R1-ip-pool-huawei]gateway-list 192.168.1.254    //配置客户端的出口网关地址
[R1-ip-pool-huawei]excluded-ip-add 192.168.1.250 192.168.1.253    //250-253地址不参与自动分配，网关地址也不参与分配，DHCP服务器将从地址池中由249开始往前分配。
[R1-ip-pool-huawei]dns-list 8.8.8.8    //配置DNS服务器地址
[R1]int g 0/0/0
[R1-GigabitEthernet0/0/0]dhcp select global    //配置指定接口采用全局地址池为客户端分配IP地址

[R1]ip pool huawei1
[R1-ip-pool-huawei1]network 192.168.2.0
[R1-ip-pool-huawei1]lease day 2
[R1-ip-pool-huawei1]gateway-list 192.168.2.254
[R1-ip-pool-huawei1]dns-list 8.8.8.8
[R1-ip-pool-huawei1]int g 0/0/1
[R1-GigabitEthernet0/0/1]dhcp select global

display ip pool 查看IP地址池信息

可以看到有两个地址池 huawei huawei1，网关掩码 。

ipconfig 查看PC1 PC2 获取情况

验证路由与PC之间的连通信