思科DHCP配置命令

DHCP配置

ip dhcp pool VLAN10                 //定义DHCP地址池VLAN10为vlan id

network 172.16.2.0 255.255.255.0              //配置地址池的网络和掩码

default-router 172.16.2.254                //配置默认网关

domain-name cisco.com                   //域名，可选配置

dns-server 172.16.1.100              //dns服务地址，可配置多个

//可选配置

分配WINS服务器地址netbios-name-server 172.16.2.30

分配TFTP服务器地址option 150 ip 172.16.2.10

ip dhcp excluded-address 172.16.2.200            //排除地址

lease infinite                 //租期为无限长

DHCP侦听（交换机上配置）

ip dhcp snooping         //开启DHCP侦听功能

ip dhcp snooping vlan 2-5         //配置侦听vlan2-5上的的DHCP数据包

ip dhcp snooping information option       

//开启交换机option 82功能，开启DHCP后该功能默认开启

ip dhcp snooping database flash:dhcp_snooping_s2.db        

//将DHCP监听绑定表保存在Flash中，文件名为dhcp_snooping_s2.db，目的是防止断电后，记录丢失。如果记录过多可以把文件保存到TFTP或者FTP服务器中

ip dhcp snooping database write-delay 15

//指监听绑定表发生更新后，等待15S，再写入文件，默认为300S，可选范围为15-86 400S

ip dhcp snooping database timeout 15

//指DHCP监听绑定表尝试写入操作失败后，重新尝试写入操作，直到15S后停止尝试。默认300S，可选范围为0-86400S。

ip dhcp snooping information option allow-untrusted

//配置交换机，如果从非信任端口接收到的DHCP数据包中带有option 82 选项，也接收该DHCP数据包，默认是不接收。

interface port-channel 1

ip dhcp snooping trust        //配置信任端口，默认所有端口都是非信任端口

其他配置

Interface range fastEthernet 0/1-20

ip dhcp snooping limit rate 5             //限制接口每秒钟能接收DHCP数据包数量为5个

Interface range fastEthernet 0/21-22

ip dhcp snooping trust        //配置f0/21,f0/22为信任接口

配置DAI（交换机上配置）

ip arp inspection vlan 2-5           //在vlan2-5启用DAI

ip arp inspection validate src-mac dst-mac ip

//配置DAI要检查ARP数据包（包括请求和相应）中的源mac地址、目的mac地址、源ip地址和DHCP snooping绑定中的信息是否一致

interface range fastEthernet 0/21-22

ip arp inspection trust         //配置DAI信任接口

interface range fastEthernet 0/1-20

ip arp inspection limit rate 5              //限制接口每秒钟能接收DHCP数据包数量为5个

DHCP中继

Interface range vlan 2-5

ip helper-address 172.16.2.1             //配置帮助地址，用于完成DHCP中继（在与中继设备链接的三层接口配置）

show ip interface   vlan id                  //查看vlan信息 其中Helper address is是帮助地址

show命令

show ip dhcp pool              //查看地址池信息

show ip dhcp binding          //查看已分配的地址

show ip dhcp server statistics             //查看统计信息

show ip dhcp snooping                    //查看侦听情况

show ip dhcp snooping binding               //查看绑定表内信息

show ip dhcp snooping database              //查看绑定表配置信息

show ip arp inspection                      //查看arp配置信息

show ip arp inspection interfaces              //查看arp可信接口

文章笔记，如有侵权请联系删除！