了解DHCP中继
DHCP中继,是一个非常重要的知识点。那么很多朋友对这部分可能有不清楚的地方。那么我们就来详细看一下DHCP中继原理及配置的内容。希望对大家能够有所帮助。
应用场合:
当一个网络中的主机数目较大时,手工分配IP不仅麻烦而且容易出错。DHCP服务的出现大大方便了主机IP地址的分配。现在的企业组网时,根据实际需要来划分vlan,成了必不可少的一个步骤。如何让一个DHCP服务器同时为多个网段提供服务,就是我们所要讨论的问题。
DHCP中继原理:
DHCP客户使用IP广播来寻找同一网段上的DHCP服务器。当服务器和客户段处在不同网段,即被路由器分割开来时,路由器是不会转发这样广播包的。因此可能需要在每个网段上设置一个DHCP服务器,虽然DHCP只消耗很小的一部分资源的,但多个 DHCP服务器,毕竟要带来管理上的不方便。DHCP中继的使用使得一个DHCP服务器同时为多个网段服务成为可能。
为了让路由器可以帮助转发广播请求数据包,使用ip help-address命令。通过使用该命令,路由器可以配置为接受广播请求,然后将其以单播方式转发个指定IP地址。缺省情况下ip help-address转发以下8种UDP服务:
1.Time
2.Tacacs
3.DNS
4.BOOTP/DHCP服务器
5. BOOTP/DHCP客户
6.TFTP
7.NetBios名称服务
8. NetBios数据报服务
在DHCP广播情况下,客户在本地网段广播一个 DHCP发现分组。网关获得这个分组,如果配置了帮助地址,就将DHCP分组转发到特定地址。
DHCP中继配置
第一步:查看设备是否支持IOS DHCP Server功能
一般的Cisco路由器或访问服务器,以及少部分安装有路由交换模块或多层交换功能卡的交换机都具有IOS DHCP Server功能。如果还没有确认你的设备是否具备这一功能,那么,你可以按如下方法在命令行界面(CLI)下进行快速检测,步骤如下:
router>enable Password: router#conft router(config)#ipdhcp?
如果出现的是下面的信息,那么很遗憾,你的设备不支持IOS DHCP Server功能:
% Unrecognized command
否则,恭喜你,你的设置支持DHCP功能。
第二步:DHCP服务器端配置(此处用路由器来当DHCPserver.PC机上配置类似):
route(config)#ip dhcp pool vlan10//配置一个地址池,vlan10是地址池的名称, route(dhcp-config)#network 192.168.10.0 255.255.255.0 //动态分配的地址段 route(dhcp-config)#default-router 192.168.10.254 //网关地址 route(dhcp-config)#dns-server x.x.x.x //为客户机配置DNS服务器 route(dhcp-config)#lease 1 //地址租用期为1天 route(dhcp-config)#exit route(config)#ip dhcp excluded-address 192.168.10.1 //该地址不被分配 route(config)#ip dhcp excluded-address 192.168.10.254 //该地址不被分配 route(config)#ip dhcp pool vlan20 //配置地址池vlan20,vlan30地址池配置类似 route(dhcp-config)#network 192.168.20.0 255.255.255.0//动态分配的地址段 route(dhcp-config)#default-router 192.168.20.254 //网关地址 route(dhcp-config)#dns-server x.x.x.x //为客户机配置DNS服务器 route(dhcp-config)#lease 1 //地址租用期为1天 route(dhcp-config)#exit route(config)#ip dhcp excluded-address 192.168.20.254 //该地址不被分配
Tips:DHCP是根据源地址段进行地址分配的。
第三步:使用路由器5300做单臂路由时的DHCP配置:
int f0 no ip address no shut exit int f0.10 //vlan10 ip address 192.168.10.254 255.255.255.0 //vlan网关 ip help-address 192.168.10.1 //DHCP服务器地址 no shut exit int f0.20 //vlan20,多个网段类似 ip address 192.168.20.254 //vlan网关 ip help-address 192.168.10.1 //以单播的形式发往该DHCP服务器地址 no shut exit
使用多层交换机(3550)的DHCP配置
int vlan 10 ip address 192.168.10.254 255.255.255.0 //vlan10网关 ip help-address 192.168.10.1 //DHCP服务器地址 no shut exit int vlan 20 ip address 192.168.20.254 255.255.255.0 //vlan10网关 ip help-address 192.168.10.1 //DHCP服务器地址 no shut exit