华三DHCP实验配置

Posted 2021-06-09 宝山的博客

文章目录

• DHCP实验
• • 实验拓扑
  • 实验需求
  • 实验解法
  • 测试
• DHCP中继
• • 实验拓扑
  • 实验需求
  • 实验解法
  • 测试：
• 总结

DHCP实验

实验拓扑

实验需求

1. 按照图示为R1配置IP地址
2. 配置R1为DHCP服务器，提供服务的地址池为192.168.1.0/24网段，网关为192.168.1.254，DNS服务器地址为202.103.24.68，202.103.0.117
3. 192.168.1.10-192.168.1.20为专用地址段，要求不能用于自动分配
4. PC3和PC4都能获取到192.168.1.0/24网段的IP地址

实验解法

1. R1配置IP地址
   步骤1：在R1上配置ip地址

   [R1]int g0/0
   [R1-GigabitEthernet0/0]ip add 192.168.1.254 24
   [R1-GigabitEthernet0/0]quit
   [R1]
   

2. 配置R1的DHCP服务

   步骤1：在R1上开启DHCP服务

   [R1]dhcp enable
   

   步骤2：创建1号地址池，宣告网段192.168.1.0/24，网关为192.168.1.254，DNS为8.8.8.8和202.103.0.117

   [R1]dhcp server ip-pool 1
   [R1-dhcp-pool-1]network 192.168.1.0 mask 255.255.255.0
   [R1-dhcp-pool-1]gateway-list 192.168.1.254
   [R1-dhcp-pool-1]dns-list 8.8.8.8 202.103.0.117
   

3. 配置IP地址排除

   分析：被配置为排除的IP地址段，DHCP服务器将不会进行分配。配置排除的命令需要退出到系统视图配置

   步骤1：配置IP地址排除段，为192.168.1.10-192.168.1.20

   [R1]dhcp server forbidden-ip 192.168.1.10 192.168.1.20
   

测试

DHCP中继

实验拓扑

实验需求

1. 按照图示配置IP地址
2. 配置R2为DHCP服务器，能够跨网段为192.168.1.0/24网段自动分配IP地址。要求分配DNS地址为8.8.8.8和202.103.0.117
3. PC3获取IP地址后，能够访问到10.1.12.1

实验解法

1. 配置IP地址

2. 配置R为DHCP服务器，能够跨网段为192.168.1.0/24网段自动分配IP地址

   分析：默认情况下，DHCP只能为和本机处于同一网段的客户端分配IP地址。现在要求跨网段分配IP地址，就需要配置DHCP中继来实现
   　　在DhcpServer上创建的地址池必须要宣告192.168.1.0/24网段。DHCP分配的网关地址应该是192.168.1.0/24网段的真实网关，根据拓扑得知，网关就是R1的g0/0接口，IP地址为192.168.1.254
   　　DHCP的IP地址请求和应答报文都是广播形式发送，默认情况下，是无法穿越路由器的，所以需要在R1上开启DHCP中继功能，使DHCP报文能够跨网段转发
   　　另外，192.168.1.0/24网段对DhcpServer来说，是非直连网段，要使DhcpServer和PC3连通，DhcpServer上必须具有到达192.168.1.0/24网段的路由信息

   步骤1：在R1上配置ip

   [R1]INT G0/0
   [R1-GigabitEthernet0/0]ip add 192.168.1.254 24
   [R1-GigabitEthernet0/0]int g0/1
   [R1-GigabitEthernet0/1]ip add 10.1.12.1 24
   [R1-GigabitEthernet0/1]quit
   [R1]
   

   步骤2：在DhcpServer上配置ip

   [DhcpServer]int g0/1
   [DhcpServer-GigabitEthernet0/1]ip address 10.1.12.2 255.255.255.0
   [DhcpServer-GigabitEthernet0/1]qui
   [DhcpServer]
   

   步骤3：在DhcpServer上开启DHCP功能，并创建2号DHCP地址池，宣告网段192.168.1.0/24，网关为192.168.1.254，DNS为8.8.8.8和202.103.0.117

   [DhcpServer]dhcp enable
   [DhcpServer]dhcp server ip-pool 2
   [DhcpServer-dhcp-pool-2]network 192.168.1.0 mask 255.255.255.0
   [DhcpServer-dhcp-pool-2]gateway-list 192.168.1.254
   [DhcpServer-dhcp-pool-2]dns-list 8.8.8.8 202.103.0.117
   

   步骤4:在R1上开启DHCP功能，并在连接客户端的接口（g0/0）上开启DHCP中继功能，并指定DHCP服务器的IP地址

   [R1]dhcp enable
   [R1]interface g0/0
   [R1-GigabitEthernet0/0]dhcp select relay
   [R1-GigabitEthernet0/0]dhcp relay server-address 10.1.12.2
   

   步骤5：在[DhcpServer]上配置默认路由，使[DhcpServer]的DHCP协议报文能够到达PC3,PC4

   [DhcpServer]ip route-static 0.0.0.0 0 10.1.12.1
   

测试：

总结

• DHCP（Dynamic Host Configuration Protocol，动态主机配置协议）用来为网络设备动态地分配IP地址等网络配置参数。

• DHCP采用客户端/服务器通信模式，由客户端向服务器提出配置申请，服务器返回为客户端分配的IP地址等相应的配置信息，以实现IP地址等信息的动态配置。

• IP 地址分配策略

  • 手工分配：由管理员为少数特定客户端（如WWW服务器等）静态绑定固定的IP地址。通过DHCP将配置的固定IP地址发给客户端
  • 自动分配：DHCP为客户端分配租期为无限长的IP地址
  • 动态分配地址：DHCP为客户端分配具有一定有效期限的IP地址，到达使用期限后，客户端需要重新申请地址(绝大数是这种分配方式）
    • DHCP客户端的IP 地址租约到达一半时间 ,客户单会发送 DHCP-REQUEST报文，以进行IP租约的更新
    • 如果客户端可以继续使用此IP地址，则DHCP服务器回应DHCP-ACK报文，通知DHCP客户端已经获得新IP租约
    • 如果此IP地址不可以再分配给该客户端，则DHCP服务器回应DHCP-NAK报文，通知DHCP客户端不能获得新的租约。
    • 如果在租约的一半时间进行的续约操作失败，DHCP客户端会在租约期限达到7/8时，广播发送DHCP-REQUEST报文进行续约

• IP地址动态获取过程

  • DHCP-DISCOVER,发现。客户端广播发送
  • DHCP-OFFER 提供，DHCP提供ip地址
  • DHCP-REQUEST 选择阶段，如果有多个DHCP服务器向该客户端 发来 OFFER报文，客户端只能接受第一个到达的报文，然后以广播的方法 发送 Request报文（该报文包含以分配的地址）
  • DHCP-ACK 确认阶段 DHCP服务器确认IP地址的阶段，DHCP服务器，如果确认将地址分配给该客户端，则返回DHCP-ACK报文；否则返回DHCP-NAK报文，表明地址不能分配给该客户端。

• DHCP Option

  • Option 3：路由器选项，用来指定为客户端分配的网关地址。
  • Option 6：DNS服务器选项，用来指定为客户端分配的DNS服务器地址。
  • Option 33：静态路由选项。该选项中包含一组有分类静态路由（即目的地址的掩码固定为自然掩码，不能划分子网），客户端收到该选项后，将在路由表中添加这些静态路由。如果Option 33和Option 121同时存在，则忽略Option 33。
  • Option 51：IP地址租约选项。
  • Option 53：DHCP消息类型选项，标识DHCP消息的类型。
  • Option 55：请求参数列表选项。客户端利用该选项指明需要从服务器获取哪些网络配置参数。该选项内容为客户端请求的参数对应的选项值。
  • Option 60：厂商标识选项。客户端利用该选项标识自己所属的厂商；DHCP服务器可以根据该选项区分客户端所属的厂商，并为其分配特定范围的IP地址。
  • Option 66：TFTP服务器名选项，用来指定为客户端分配的TFTP服务器的域名。
  • Option 67：启动文件名选项，用来指定为客户端分配的启动文件名。
  • Option 121：无分类路由选项。该选项中包含一组无分类静态路由（即目的地址的掩码为任意值，可以通过掩码来划分子网），客户端收到该选项后，将在路由表中添加这些静态路由。如果Option 33和Option 121同时存在，则忽略Option 33。
  • Option 150：TFTP服务器地址选项，用来指定为客户端分配的TFTP服务器的地址。

• 在扩展或普通模式的动态分配地址池中，顺序查找可供分配的IP地址，最先找到的IP地址

  • 与客户单mac地址绑定的IP
  • DHCP服务器记录的曾经分配给客户端的IP地址。
  • 客户端发送的DHCP-DISCOVER报文中Option 50字段指定的IP地址。
  • 在扩展或普通模式的动态分配地址池中，顺序查找可供分配的IP地址，最先找到的IP地址