神州数码交换机DHCP服务器的配置

实验三十五、交换机DHCP服务器的配置一、实验目的1、了解DHCP原理；2、熟练掌握交换机作为DHCP服务器的配置 方法 快递客服问题件处理详细方法山木方法pdf计算方法pdf华与华方法下载八字理论方法下载 ；3、了解该功能的广泛应用。二、应用环境大型网络一般都采用DHCP协议作为地址分配的方法，需要为网络购置多台DHCP服务器放置在网络的不同位置。为减轻网络管理员和用户的配置负担，我们可以将支持DHCP的交换机配置成DHCP服务器。三、实验设备1、DCRS-7604/6808/5526S/3926S交换机1台2、PC机1-3台3、Console线1根4、直通网线若干四、实验拓扑五、实验要求为处于不同VLAN的PC机设置DHCP服务器。在交换机上划分两个基于端口的VLAN：VLAN100，VLAN200。VLANIP端口成员100192.168.100.1/241~8200192.168.200.1/249~16配置两个地址池：PoolA（network192.168.100.0）PoolB(network192.168.200.0)设备Ip地址设备Ip地址缺省网关192.168.100.1缺省网关192.168.200.1DNS服务器192.168.1.1DNS服务器192.168.1.1Wins的节点类型H-nodeLease3天Lease1天其中在VLAN100处，因为工作的需要，特地将一台MAC地址为00-A0-D1-D1-07-FF的机器分配固定的IP地址192.168.100.88。六、实验步骤第一步：交换机全部恢复出厂设置，创建vlan100和vlan200。switch(Config)#switch(Config)#vlan100switch(Config-Vlan100)#switchportinterfaceethernet0/0/1-8！给vlan100加入端口1-8SettheportEthernet0/0/1accessvlan100successfullySettheportEthernet0/0/2accessvlan100successfullySettheportEthernet0/0/3accessvlan100successfullySettheportEthernet0/0/4accessvlan100successfullySettheportEthernet0/0/5accessvlan100successfullySettheportEthernet0/0/6accessvlan100successfullySettheportEthernet0/0/7accessvlan100successfullySettheportEthernet0/0/8accessvlan100successfullyswitch(Config-Vlan100)#exitswitch(Config)#vlan200switch(Config-Vlan200)#switchportinterfaceethernet0/0/9-16！给vlan200加入端口9-16SettheportEthernet0/0/9accessvlan200successfullySettheportEthernet0/0/10accessvlan200successfullySettheportEthernet0/0/11accessvlan200successfullySettheportEthernet0/0/12accessvlan200successfullySettheportEthernet0/0/13accessvlan200successfullySettheportEthernet0/0/14accessvlan200successfullySettheportEthernet0/0/15accessvlan200successfullySettheportEthernet0/0/16accessvlan200successfullyswitch(Config-Vlan200)#exitswitch(Config)#第二步：给交换机设置IP地址。switch(Config)#interfacevlan1switch(Config-If-Vlan1)#ipaddress192.168.1.1255.255.255.0switch(Config-If-Vlan1)#noshutdownswitch(Config)#interfacevlan100switch(Config-If-Vlan100)#ipaddress192.168.100.1255.255.255.0switch(Config-If-Vlan100)#noshutdownswitch(Config)#interfacevlan200switch(Config-If-Vlan200)#ipaddress192.168.200.1255.255.255.0switch(Config-If-Vlan200)#noshutdown第三步：配置DHCPswitch(Config)#servicedhcp！启用DHCPswitch(Config)#ipdhcppooltestA！定义地址池switch(dhcp-testA-config)#network-address192.168.100.024switch(dhcp-testA-config)#lease3switch(dhcp-testA-config)#default-router192.168.100.1switch(dhcp-testA-config)#dns-server192.168.1.1switch(dhcp-testA-config)#exitswitch(Config)#ipdhcppooltestBswitch(dhcp-testB-config)#network-address192.168.200.024switch(dhcp-testB-config)#lease1switch(dhcp-testB-config)#default-router192.168.200.1switch(dhcp-testB-config)#dns-server192.168.1.1switch(dhcp-testB-config)#exitswitch(Config)#第四步：验证实验。使用“ipconfig/renew”命令在PC的dos命令行中检查是否得到了正确的IP设备位置动作结果PC11-8端口Ipconfig/renew192.168.100.2/24PC21-8端口Ipconfig/renew192.168.100.3/24PC39-16端口Ipconfig/renew192.168.200.2/24第五步：为特殊的PC配置地址池switch(Config)#ipdhcpexcluded-address192.168.100.77192.168.100.99switch(Config)#ipdhcppooltestCswitch(dhcp-testC-config)#host192.168.100.88switch(dhcp-testC-config)#hardware-address00-a0-d1-d1-07-ffswitch(dhcp-testC-config)#default-router192.168.100.1switch(dhcp-testC-config)#exit第六步：验证实验。使用“ipconfig/renew”命令在PC的dos命令行中检查是否得到了正确的IP设备位置动作结果PC11-8端口Ipconfig/renew192.168.100.88/24PC21-8端口Ipconfig/renew192.168.100.3/24PC39-16端口Ipconfig/renew192.168.200.2/24七、注意事项和排错1、先启动DHCP服务器；2、DHCP客户机连接在交换机上，却获得不到IP地址。遇到这种情况请检测DHCPServer内是否有与交换机VLAN接口在一个网段的地址池，如没有则请添加该网段的地址池；3、在DHCP服务中，动态分配IP地址与手工分配IP地址的地址池是互斥的，即如果在一个地址池执行命令network和命令host时，只能有一个生效；并且在手工地址池中一个地址池内只能配置一对IP-MAC的绑定，如果需要建立多对绑定，可以建立多个手工地址池，在每个地址池分别配置IP-MAC的绑定，否则在同一地址池内配置新的配置会覆盖旧的配置。八、配置序列switch#showrunCurrentconfiguration:hostnameswitchipdhcpexcluded-address192.168.100.77192.168.100.99servicedhcp!Vlan1vlan1!Vlan100vlan100!Vlan200vlan200!InterfaceEthernet1/1switchportaccessvlan100!……InterfaceEthernet1/28!!interfaceVlan1interfacevlan1ipaddress192.168.1.1255.255.255.0!interfaceVlan100interfacevlan100ipaddress192.168.100.1255.255.255.0!!interfaceVlan200interfacevlan200ipaddress192.168.200.1255.255.255.0!InterfaceEthernet0!dhcppooltestBipdhcppooltestBnetwork-address192.168.200.0255.255.255.0lease1default-router192.168.200.1dns-server192.168.1.1!dhcppooltestAipdhcppooltestAnetwork-address192.168.100.0255.255.255.0lease3default-router192.168.100.1dns-server192.168.1.1!dhcppooltestCipdhcppooltestChost192.168.100.88255.255.255.0hardware-address00-A0-D1-D1-07-FFdefault-router192.168.100.1!switch#九、课后练习1、请给交换机划分三个vlan，验证DHCP实验，地址池分别为10.1.10.0/24，10.1.20.0/24，10.1.30.0/24。VLAN端口成员101~6207~123013~162、配置www服务器为10.1.10.88/24；配置server1为10.1.30.33/24。十、相关配置命令详解DHCP服务器配置任务序列1.启动/关闭DHCP服务器功能2.配置DHCP地址池（1）创建/删除DHCP地址池（2）配置动态DHCP地址池的参数（3）配置手工DHCP地址池的参数3.启动记录地址冲突的日志功能4.配置发ping包的个数和超时时间启动/关闭DHCP服务命令解释全局配置模式servicedhcp启动DHCP服务器功能。noservicedhcp配置DHCP地址池（1）创建/删除DHCP地址池命令解释全局配置模式ipdhcppool配置DHCP地址池。noipdhcppool（2）配置动态DHCP地址池的参数命令解释DHCP地址池配置模式network-address[mask|prefix-length]配置地址池可分配的地址范围。nonetwork-addressdefault-router[address1[address2[…address8]]]为DHCP客户机配置缺省网关。nodefault-routerdns-server[address1[address2[…address8]]]为DHCP客户机配置DNS服务器。nodns-serverdomain-name为DHCP客户机配置域名；本命令的no操nodomain-name作为删除域名。netbios-name-server[address1[address2[…address8]]]配置Wins服务器的地址。nonetbios-name-servernetbios-node-type｛b-node|h-node|m-node|p-node|｝nonetbios-node-typebootfile配置DHCP客户机的启动时的导入文件名。nobootfilenext-server[address1[address2[…address8]]]配置客户机导入文件存放的服务器地址。nonext-server[address1[address2[…address8]]]option{ascii|hex|ipaddress}配置option所指定代码的网络参数的值。nooptionlease{days[hours][minutes]|infinite}配置地址池中地址的租用期限。nolease全局配置模式ipdhcpexcluded-address[]排除地址池中的不用于动态分配的地址。noipdhcpexcluded-address[]（3）配置手工DHCP地址池的参数命令解释DHCP地址池配置模式hardware-address在手工分配地址时，指定用户的硬件地[{Ethernet|IEEE802|}]址。nohardware-addresshost

[|]在手工绑定地址时，配置分配给指定客户nohost机的用户的IP地址。client-identifier在手工绑定地址时，指定用户的唯一标noclient-identifier识。client-name在手工绑定地址时，配置用户名。noclient-name启动记录地址冲突的日志功能命令解释全局配置模式ipdhcpconflictlogging打开DHCP服务器检测地址冲突的日志功noipdhcpconflictlogging能。特权用户配置模式删除单条地址冲突的记录或全部地址的冲clearipdhcpconflict突记录bootfile命令：bootfilenobootfile功能：配置DHCP客户机的启动时的导入文件名；本命令的no操作为删除该项配置。参数：为导入文件的名字，最长不超过128个字节。命令模式：DHCP地址池模式使用 指南 验证指南下载验证指南下载验证指南下载星度指南下载审查指南PDF ：为客户机指定导入文件名。一般用在无盘工作站，系统启动时需要从服务器上下载配置文件，和next-server结合使用。举例：导入文件地址及文件名为c:\temp\nos.imgSWITCH(dhcp-1-config)#bootfilec:\temp\nos.img相关命令：next-serverclient-identifier命令：client-identifiernoclient-identifier功能：在手工绑定地址时，指定用户的唯一标识；本命令的no操作为删除用户标识。参数：为用户的标识，格式为点分十六进值。命令模式：DHCP地址池模式使用指南：本命令在手工绑定地址时结合命令host一起使用。当发出请求的客户机的标识恰好和指定的标识相吻合，DHCP服务器就将host命令中定义的IP地址分配给客户机。举例：手工绑定时，将IP地址10.1.128.160与用户唯一标识为00-10-5a-60-af-12的用户绑定。SWITCH(dhcp-1-config)#client-identifier00-10-5a-60-af-12SWITCH(dhcp-1-config)#host10.1.128.16024相关命令：hostclient-name命令：client-namenoclient-name功能：在手工绑定地址时，配置用户名；本命令的no操作为删除用户名。参数：为用户的名称，最长不超过255字符。命令模式：DHCP地址池模式使用指南：给手工绑定的设备配置用户名，在配置用户名时不应包括域名。举例：用户唯一标识为00-10-5a-60-af-12的用户设置用户名为network。SWITCH(dhcp-1-config)#client-namenetworkdefault-router命令：default-router[[…]]nodefault-router功能：为DHCP客户机配置缺省网关；本命令的no操作为删除缺省网关。参数：address1…address8为IP地址，均为点分十进制格式。缺省情况：系统没有给DHCP客户机配置缺省网关。命令模式：DHCP地址池模式使用指南：缺省网关的IP地址应与DHCP客户机的IP地址在一个子网网段内，交换机最多可支持8个网关地址，最先设置的网关地址优先级最高，因此address1优先级最高，依次address2、address3……。举例：设置DHCP客户机的缺省网关为10.1.128.2和10.1.128.100。SWITCH(dhcp-1-config)#default-router10.1.128.210.1.128.100dns-server命令：dns-server[[…]]nodns-server功能：为DHCP客户机配置DNS服务器；本命令的no操作为删除DNS服务器。参数：address1…address8为IP地址，均为点分十进制格式。缺省情况：系统没有给DHCP客户机配置DNS服务器。命令模式：DHCP地址池模式使用指南：系统最多可支持配置8个DNS服务器地址，最先设置的DNS服务器的地址优先级最高，因此address1优先级最高，依次address2、address3……。举例：设置DHCP客户机的DNS服务器的地址为10.1.128.3。SWITCH(dhcp-1-config)#dns-server10.1.128.3domain-name命令：domain-namenodomain-name功能：为DHCP客户机配置域名；本命令的no操作为删除域名。参数：为域的名称，最长不超过255字符。命令模式：DHCP地址池模式使用指南：为客户机指定域名。举例：指定DHCP客户机的域名为digitalchina.com.cnSWITCH(dhcp-1-config)#domain-namedigitalchina.com.cnhardware-address命令：hardware-address[{Ethernet|IEEE802|}]nohardware-address功能：在手工分配地址时，指定用户的硬件地址；本命令的no操作为删除该项配置。参数：为硬件地址，十六进值表示的数值；Ethernet|IEEE802为以太网协议类型，为RFC定义的协议类型的数字表示，取值范围为1~255，如参数Ethernet的数字表示为0，IEEE802的数字表示形式为6。缺省情况：缺省为协议类型为Ethernet协议。命令模式：DHCP地址池模式使用指南：本命令在手工绑定地址时结合命令host一起使用。当发出请求的客户机的硬件地址恰好和指定的硬件地址相吻合，DHCP服务器就将host命令中定义的IP地址分配给客户机。举例：手工绑定时，将IP地址10.1.128.160与硬件地址为00-00-e2-3a-26-04的用户绑定。SWITCH(dhcp-1-config)#hardware-address00-00-e2-3a-26-04SWITCH(dhcp-1-config)#host10.1.128.16024相关命令：hosthost命令：host

[|]nohost功能：在手工绑定地址时，分配给指定客户机的用户的IP地址；本命令的no操作为删除IP地址。参数：

为IP地址，点分十进制格式；为掩码，点分十进制格式；为用前缀表示法，如掩码为255.255.255.0用前缀法表示为“24”，掩码为255.255.255.252用前缀法表示为“30”。命令模式：DHCP地址池模式使用指南：如果在配置IP地址时，仅配置了IP地址，没有配置掩码和前缀，并且在IP地址池中也没有任何有关掩码的信息，缺省系统会按有类地址自动分配掩码。本命令在手工绑定地址时结合hardware-address命令或者client-identifier命令一起使用。当发出请求的客户机的标识或硬件地址恰好和指定的标识或硬件地址相吻合，DHCP服务器就将host命令中定义的IP地址分配给客户机。举例：手工绑定时，将IP地址10.1.128.160与硬件地址为00-10-5a-60-af-12的用户绑定。SWITCH(dhcp-1-config)#hardware-address00-10-5a-60-af-12SWITCH(dhcp-1-config)#host10.1.128.16024相关命令：hardware-address、client-identifieripdhcpconflictlogging命令：ipdhcpconflictloggingnoipdhcpconflictlogging功能：打开DHCP服务器检测地址冲突的日志功能；本命令的no操作为关闭该日志功能。缺省情况：缺省情况下，记录地址冲突的日志功能是打开的。命令模式：全局配置模式使用指南：当日志功能是打开的，一旦DHCP服务器检测到有地址冲突时，就会将该冲突地址记录到日志中。对于在日志中出现的有冲突记录的地址，DHCP服务器将不再对其进行动态分配，直到把这些冲突记录删除。举例：关闭DHCP服务器的日志功能。SWITCH(Config)#noipdhcpconflictlogging相关命令：clearipdhcpconflictipdhcpexcluded-address命令：ipdhcpexcluded-address[]noipdhcpexcluded-address[]功能：排除地址池中的不用于动态分配的地址；本命令的no操作为取消该项配置。参数：为起始的IP地址；[]为结束的IP地址。缺省情况：缺省为仅排除单个地址。命令模式：全局配置模式使用指南：使用本命令可以将地址池中的一个地址或连续的几个地址排除，这些地址由系统管理员留作其它用途。举例：将10.1.128.1到10.1.128.10之间的地址保留，不用于动态分配。SWITCH(Config)#ipdhcpexcluded-address10.1.128.110.1.128.10ipdhcppool命令：ipdhcppoolnoipdhcppool功能：配置DHCP地址池，进入dhcp地址池模式；本命令的no操作为删除该地址池。参数：为地址池名，最长不超过255个字符。命令模式：全局配置模式使用指南：在全局模式下定义一个DHCP地址池，进入到DHCP地址池配置模式。举例：定义一个地址池，取名1。SWITCH(Config)#ipdhcppool1SWITCH(dhcp-1-config)#loghostdhcp命令：loghostdhcpnologhostdhcp功能：打开DHCP的日志功能，并且指定DHCP日志主机的IP地址及端口号；本命令的no操作为关闭DHCP日志功能。参数：为记录DHCP日志的主机IP地址，点分十进制格式；为端口号，取值范围为0~65535。缺省情况：缺省不打开DHCP日志功能。命令模式：全局配置模式使用指南：用户在配置了本命令后可到相应的日志主机上查看有关DHCP地址分配的各项记录。执行神州数码网络（北京）有限公司提供的logtest.exe程序的主机就可以成为DHCP日志主机。举例：打开DHCP日志功能，日志主机为192.168.1.101，端口号为45。SWITCH(Config)#loghostdhcp192.168.1.10145lease命令：lease{[][][]|infinite}nolease功能：配置地址池中地址的租用期限；本命令的no操作为恢复缺省值。参数：为天数，取值范围为0~365；为小时数，取值范围为0~23；为分数，取值范围为0~59；infinite为永久的使用。缺省情况：缺省的租期设置为1天。命令模式：DHCP地址池模式使用指南：DHCP是动态的分配网络配置参数，并非永久分配，因此有租期的限制。租期设置过长，难以发挥DHCP灵活、动态的优势；租期设置过短，有会造成网络通信量的增加，加大网络开销，因此租期的设置可由网络管理员根据自身网络的特点设定。DCRS-7604缺省的租期设置为1天。举例：DHCP地址池1的租期设置为3天12个小时30分钟。SWITCH(dhcp-1-config)#lease31230netbios-name-server命令：netbios-name-server[[…]]nonetbios-name-server功能：配置Wins服务器的地址；本命令的no操作为删除Wins服务器。参数：address1…address8为IP地址，均为点分十进制格式。缺省情况：系统缺省没有配置Wins服务器。命令模式：DHCP地址池模式使用指南：为客户机指定WINS服务器，最多可设置8个WINS服务器，最先设置的Wins服务器的地址优先级最高，因此address1优先级最高，依次address2、address3……。netbios-node-type命令：netbios-node-type｛b-node|h-node|m-node|p-node|｝nonetbios-node-type功能：配置DHCP客户机的节点类型；本命令的no操作为取消该项配置。参数：b-node为广播型；h-node为先点对点后广播的混合型；m-node为先广播后点对点的混合型；p-node为点对点型；为节点类型的十六进值表示法，取值范围为0~FF。缺省情况：没有为客户机指定节点类型。命令模式：DHCP地址池模式使用指南：如果要为客户机指定节点类型，建议把客户机的节点类型配置为先点对点后广播的混合型节点类型。举例：地址池1的客户机的节点类型为广播型。SWITCH(dhcp-1-config)#netbios-node-typeb-nodenetwork-address命令：network-address[|]nonetwork-address功能：配置地址池可分配的地址范围；本命令的no操作为取消该项配置。参数：为网络号码；为掩码，点分十进制格式；为用前缀表示法，如掩码为255.255.255.0用前缀法表示为“24”，掩码为255.255.255.252用前缀法表示为“30”。注意：在使用DHCP-SERVER的时候，配置地址掩码的时候，应该使地址池中掩码长于或等于交换机上对应网段的三层接口IP地址的掩码。缺省情况：如果不带掩码，缺省掩码为按照有类地址自动分配。命令模式：DHCP地址池模式使用指南：DHCP服务器用于动态分配IP地址时使用本命令配置可分配的IP地址范围，一个地址池只能对应一个网段。本命令与手工绑定地址的命令即hardware-address命令、host命令互斥。举例：地址池1的可分配的地址为10.1.128.0/24。SWITCH(dhcp-1-config)#network-address10.1.128.024相关命令：ipdhcpexcluded-addressnext-server命令：next-server[[…]]nonext-server功能：配置客户机导入文件存放的服务器地址；本命令的no操作为取消该项配置。参数：address1…address8为IP地址，均为点分十进制格式。命令模式：DHCP地址池模式使用指南：为客户机指定导入文件存放的服务器地址。一般用在无盘工作站，系统启动时需要从服务器上下载配置文件，和bootfile结合使用。举例：文件存放的服务器地址为10.1.128.4。SWITCH(dhcp-config)#next-server10.1.128.4相关命令：bootfileoption命令：option{ascii|hex|ipaddress}nooption功能：配置option所指定代码的网络参数的值；本命令的no操作为取消对该option的配置。参数：为网络参数的代码值；为ASCⅡ型字符串，最长不超过255个字符；为十六进值表示的数值，最长不超过510，且长度必须为偶数；为IP地址，点分十进制格式，最长可以设置63个IP地址。命令模式：DHCP地址池模式使用指南：系统不仅提供多项在网络配置中常用的命令，还提供了配置网络参数的通用命令，满足用户的多方面的配置需求。Option的代码定义在RFC2132中有详细介绍。举例：配置WWW服务器的地址为10.1.128.240。SWITCH(dhcp-1-config)#option72ip10.1.128.240servicedhcp命令：servicedhcpnoservicedhcp功能：启动DHCP服务器功能；本命令的no操作为关闭DHCP服务。缺省情况：DHCP服务缺省是关闭的。命令模式：全局配置模式使用指南：DHCP服务包括DHCP服务器功能和DHCP中继的功能。当打开DHCP服务时，DHCP服务器功能和DHCP中继功能都被打开。只有打开DHCP服务器功能，DCRS-7604才能给DHCP客户机分配IP地址及开启DHCP的RELAY功能。举例：打开DHCP服务器。SWITCH(Config)#servicedhcp