2. 程式人生 > >中小型企業網絡構建之DHCP

中小型企業網絡構建之DHCP

阿新 • • 發佈：2018-05-15
中小型企業網絡構建之DHCP

中小型企業網絡構建
一、DHCP基礎
1、DHCP的使用背景
-- 在現在的企業網絡中，有大量的主機或設備需要獲取IP地址等網絡參數；
@ 如果采用手工配置，工作量大，容易出錯且不好管理
@ 如果有用戶擅自更改，還有可能會造成IP地址沖突等問題
-- 使用動態主機配置DHCP協議來分配IP地址等網絡參數，可以減少管理員的工作量，避免出錯。
2、DHCP的定義
DHCP（Dynamic Host Configuration Protocol）動態主機配置協議，是一個局域網的網絡協議，使用UDP協議工作；
主要有兩個用途:給內部網絡或網絡服務供應商自動分配IP地址，給用戶或者內部網絡管理員作為對所有計算機作中央管理的手段；
DHCP有3個端口，其中UDP67和UDP68為正常的DHCP服務端口，分別作為DHCP Server和DHCP Client的服務端口;546號端口用於DHCPv6 Client，而不用於DHCPv4，是為DHCP failover服務，這是需要特別開啟的服務，DHCP failover是用來做"雙機熱備"的。
3、DHCP的作用
-- 用於實現企業用戶IP地址的動態分配和集中管理
-- 避免繁瑣的手工配置，快速適應網絡的變化
4、DHCP的角色
-- DHCP客戶端（DHCP Client）
DHCP客戶端就是希望通過DHCP服務器DHCP Server獲取IP地址信息分配的用戶主機或者其他設備，例如PC、手機、IP電話等。
-- DHCP服務器（DHCP Server）
DHCP服務器負責處理來自DHCP客戶端或DHCP客戶端或DHCP中繼的地址分配、地址續租、地址釋放等請求，為客戶端分配IP地址和其他網絡配置信息。
-- DHCP中繼（DHCP Relay）
如果DHCP服務器和DHCP客戶端在同一個網段範圍內則不需要DHCP中繼，如果DHCP服務器和DHCP
客戶端不在同一個網段，則需要由DHCP中繼負責DHCP服務器與DHCP客戶端之間的DHCP報文轉發。這樣
可以避免在每個網段範圍內都部署DHCP服務器，既節省了成本，又便於集中管理。
5、DHCP報文
DHCP服務一樣工作在C/S（客戶端/服務器）模式，但兩者進行報文傳輸時所用的UDP傳輸端口是不一樣
的，DHCP客戶端使用68號UDP端口發送請求報文；DHCP服務器使用67號UDP端口發送應答報文。DHCP客戶
端向DHCP服務器發送的報文稱為DHCP請求報文，而DHCP服務器向DHCP客戶端發送的報文稱為DHCP應答報
文。
6、DHCP報文類型
-- DHCP Discover 發現報文（請求IP地址時不知道DHCP服務器的位置，所以在本地網絡內廣播形
式發送該報文，用來發現網絡中的DHCP服務器，所有收到報文的服務器均會回應）
-- DHCP Offer 提供報文（每一臺DHCP收到Discover報文的服務器，都會在所配置的地址池中查找
一個合適的IP地址，加上相應的租約期限和其他配置信息，構造一個Offer報文，以廣播的形式發送給客戶端，告知客戶端，本服務器可以為其提供IP地址）
-- DHCP Request 請求報文（DHCP客戶端會收到很多Offer報文，所以必須在這些應答中選一個並且
以廣播的形式向該服務器發送DHCP Request報文）
-- DHCP ACK 確認報文（DHCP服務器收到Request請求報文後，根據Request報文中的攜帶的用戶
MAC來查找有沒有相應的租約記錄，如果有則發送ACK應答報文）
-- DHCP NAK 拒絕報文（如果DHCP服務器收到Request請求報文後，沒有發現有沒有相應的租約記
錄，或者由於某些原因無法正常分配IP地址，則向DHCP客戶端發送NAK應答報文）
-- DHCP Release 釋放IP地址（如果DHCP客戶端不在需要使用分配的IP地址時，就會主動向DHCP服務
器發送Release請求報文，告知服務器用戶不在需要分配IP地址，請求DHCP服務器釋
放對應的IP地址）
-- DHCP Decline 拒絕報文（DHCP客戶端收到DHCP服務器ACK應答報文後，通過地址沖突檢測發現服務器分配的地址沖突或者由於其他原因導致不能使用，則會想DHCP服務器發送Decline請求報文，通知服務器所分配的IP地址不可用，以期獲得新的IP地址）
-- DHCP Inform 請求配置參數報文（DHCP客戶端如果需要從DHCP服務器端獲取更為詳細的配置信息，則向DHCP服務器發送Inform請求報文；DHCP服務器在收到該報文後，將根據租約查找到相應的配置信息後，向DHCP客戶端發送ACK應答報文。）
5、DHCP的工作原理
-- 客戶機尋×××器；
-- 服務器響應請求；
-- 客戶機發送請求；
-- 服務器確認租約。
6、DHCP配置基礎
（1）DHCP服務規劃
-- 服務器規劃（合理規劃VLAN，確保同一個VLAN內僅有一臺DHCP Server，能收到此VLAN內客戶
端的請求；）
-- IP地址規劃
-- DHCP Server可供自動分配的IP地址的範圍
-- 不參與分配的IP地址
-- 租期規劃
-- 合理規劃租期，缺省情況下，IP地址租期為1天
（2）開啟DHCP功能
配置DHCP服務器功能之前，必須先在系統視圖下開啟DHCP功能
<Huawei>system-view
[Huawei]dhcp enable
二、DHCP的集中配置模式
1、基於全局的DHCP
第一步：在路由器上建立地址池，並命名，配置網段、網關、DNS和租約
<Huawei>system-view 進入系統視圖
[Huawei]sysname + 路由名字（可以設置任何名字，如DHCP） 路由器命名
[DHCP]ip pool + 地址池名字（可以設置任何名字，如P1） 新建地址池
[DHCP-ip-pool-P1]network 192.168.1.0 mask 255.255.255.0 設置一個網段
[DHCP-ip-pool-P1]gateway-list 192.168.1.254 設置網關地址（自定義）
[DHCP-ip-pool-P1]DNS list 8.8.8.8 設置DNS地址
[DHCP-ip-pool-P1]lease day + 天數 設置DHCP租約時間

第二步：開啟路由器DHCP功能
[DHCP]dhcp enable 系統視圖下開啟路由器DHCP功能
第三步：給路由器接口配置地址，並在接口上啟用DHCP功能
[DHCP]interface GigabitEthernet 0/0/0 進入接口視圖
[DHCP-GigabitEthernet0/0/0]ip address 192.168.1.254 24接口配置IP地址
註意：接口地址要和網關地址一致
[DHCP-GigabitEthernet0/0/0]dhcp select global 接口下啟用基於全局的DHCP
2、基於接口的DHCP
第一步：開啟路由器DHCP功能
<Huawei>system-view 進入系統視圖
[Huawei]sysname + 名字，如DHCP 給路由命名
第二步：給路由器接口配置地址，並在接口上啟用DHCP功能
[DHCP]interface GigabitEthernet 0/0/0 進入接口視圖
[DHCP-GigabitEthernet0/0/0]ip address 192.168.1.254 24 給接口配置IP地址和子網掩碼
註意：網關地址就是接口地址
[DHCP-GigabitEthernet0/0/0]dhcp select interface 在接口下應用基於接口DHCP功能
[DHCP-GigabitEthernet0/0/0]dhcp sever dns-list 8.8.8.8 設置DNS地址
註意：真實環境下用運營商提供的地址
[DHCP-GigabitEthernet0/0/0]dhcp sever lease day + 天數 設置DHCP租約時間
[DHCP-GigabitEthernet0/0/0]dhcp sever excluded-ip address + 地址 設置保留地址

三、DHCP中繼及其配置
1、DHCP中繼(dhcp relay)當你的 DHCP 客戶端與 DHCP 服務器不在同一個網段的時候，就要用到DHCP
中繼。DHCP中繼通常配置在DHCP 客戶端所在的 VLAN 的 “網關接口”上。
2、配置命令

dhcp enable

interface vlanif 10 ----> dhcp select relay

                                     dhcp relay server-ip  192.168.88.88
3、導致的結果：
      將收到的以廣播方式發送的 DHCP 報文，轉換成“以單播方式”發送的 報文，
      然後轉發給了指定的 DHCP 服務器；

實驗一：DHCP 中繼
需求：
PC-1/2/3/4通過 DHCP 獲得對應網段的IP地址；
PC-1/2/3/4能夠實現互相 ping 通 ；
配置思路：
1、配置 DHCP 客戶端
-雙擊模擬器，選擇“DHCP”，然後應用。
2、配置 DHCP 客戶端與 DHCP 服務器中間的傳輸網絡
-創建 VLAN
-配置端口模式：access + trunk
-配置 SW1 為 vlan 10 / 200
-配置 SW1 與 DHCP-Server 之間的連通性
SW1/2:
[huawei]vlan batch 10 200 300
交換機1
[SW1]interface gi0/0/1
[SW1-gi0/0/1] port link-type access
[SW1-gi0/0/1] port default vlan 10
[SW1]interface gi0/0/2
[SW1-gi0/0/2] port link-type access
[SW1-gi0/0/2] port default vlan 200
[SW1]interface gi0/0/24
[SW1-gi0/0/24] port link-type trunk
[SW1-gi0/0/24] port trunk allow-pass vlan all
交換機2
[SW2]interface gi0/0/3
[SW2-gi0/0/3] port link-type access
[SW2-gi0/0/3] port default vlan 10
[SW2]interface gi0/0/4
[SW2-gi0/0/4] port link-type access
[SW2-gi0/0/4] port default vlan 200
[SW2]interface gi0/0/1
[SW2-gi0/0/24] port link-type trunk
[SW2-gi0/0/24] port trunk allow-pass vlan all
交換機1
[SW1]interface vlan 10
[SW1-vlan10] ip address 192.168.10.254 255.255.255.0
[SW1]interface vlan 200
[SW1-vlan200] ip address 192.168.200.254 255.255.255.0
[SW1]interface gi0/0/3
[SW1-gi0/0/3] port link-type access
[SW1-gi0/0/3] port default vlan 300
[SW1]interface vlan 300
[SW1-vlan300] ip address 192.168.88.66 255.255.255.0
3、配置 DHCP 服務器
-為 DHCP-Server 配置IP地址；
-配置 DHCP 地址池 （vlan-10 / vlan-200）
-配置接收 DHCP 報文的接口的 dhcp 地址池選擇方式
-開啟 DHCP 功能
-配置一個默認路由指向 SW1
[DHCP-Server] interface gi0/0/0
[DHCP-Server-gi0/0/0] ip address 192.168.88.88 255.255.255.0

      [DHCP-Server] ip pool VLAN-10

[DHCP-Server-pool-vlan-10] network 192.168.10.0 mask 255.255.255.0
[DHCP-Server-pool-vlan-10] gateway-list 192.168.10.254
[DHCP-Server-pool-vlan-10] dns-list 8.8.8.8

          [DHCP-Server] ip pool VLAN-200

[DHCP-Server-pool-vlan-200] network 192.168.200.0 mask 255.255.255.0
[DHCP-Server-pool-vlan-200] gateway-list 192.168.200.254
[DHCP-Server-pool-vlan-200] dns-list 8.8.8.8

      [DHCP-Server] dhcp enable 

           [DHCP-Server] interface gi0/0/0

[DHCP-Server-gi0/0/0]dhcp select global
4、配置 vlan10 與 vlan200 的網關為 DHCP 中繼；
[SW1] dhcp enable 

       [SW1]interface vlanif 10
           [SW1-vlanif10] dhcp select relay
           [SW1-vlanif10] dhcp relay server-ip 192.168.88.88

       [SW1]interface vlanif 200
           [SW1-vlanif200] dhcp select relay
           [SW1-vlanif200] dhcp relay server-ip 192.168.88.88
 5、配置 DHCP-Server 的返回路由
       [DHCP-Server] ip route-static 0.0.0.0 0.0.0.0 192.168.88.66
 6、驗證與測試
       pc-1/2/3/4 : ipconfig 
       PC-1: 
          ping 192.168.10.3  |    ping 192.168.200.2/4

實驗二：DHCP 中繼
要求：DHCP Client成功獲取到IP地址；
配置思路：
1、配置DHCP客戶端；
2、配置 SW1 ，確保 DHCP客戶端與網關之間的正確連通性；
3、配置 DHCP 服務器；
4、配置 網關為 DHCP 中繼；
5、驗證與測試
配置步驟：
1、配置 DHCP 客戶端；
2、配置 SW1
[SW1]vlan 10
[SW1]interface gi0/0/1
[SW1-gi0/0/1] port link-type access
[SW1-gi0/0/1] port default vlan 10
[SW1]interface gi0/0/2
[SW1-gi0/0/2] port link-type access
[SW1-gi0/0/2] port default vlan 10
配置網關:
[Gateway]interface gi0/0/0
[Gateway-gi0/0/0] ip address 192.168.10.254 255.255.255.0
[Gateway]interface gi0/0/1
[Gateway-gi0/0/1] ip address 192.168.12.1 255.255.255.0
3、配置 DHCP服務器
[DHCP-Server] interface gi0/0/1
[DHCP-Server-gi0/0/1] ip address 192.168.12.2 255.255.255.0
[DHCP-Server] ip pool VLAN-10
[DHCP-Server-pool-vlan-10] network 192.168.10.0 mask 255.255.255.0
[DHCP-Server-pool-vlan-10] gateway-list 192.168.10.254
[DHCP-Server-pool-vlan-10] dns-list 8.8.8.8
[DHCP-Server] dhcp enable
[DHCP-Server] interface gi0/0/1
[DHCP-Server-gi0/0/1] dhcp select global
[DHCP-Server] ip route-static 0.0.0.0 0.0.0.0 192.168.12.1
4、配置 網關為 DHCP 中繼
[Gateway] dhcp enable
[Gateway] interface gi0/0/0
[Gateway-gi0/0/0] dhcp select relay
[Gateway-gi0/0/0] dhcp relay server-ip 192.168.12.2
5、驗證與測試
DHCP-Client ：
ipconfig -> 可以看到相應的IP地址，就成功了。

中小型企業網絡構建之DHCP

相關推薦

中小型企業網絡構建之DHCP

中小型企業網絡構建之DHCP中小型企業網絡構建一、DHCP基礎1、DHCP的使用背景-- 在現在的企業網絡中，有大量的主機或設備需要獲取IP地址等網絡參數；@ 如果采用手工配置，工作量大，容易出錯且不好管理@ 如果有用戶擅自更改，還有可能會造成IP地址沖突等問題-- 使用動態主機配置DHCP協議來分配IP地址

中小型企業網絡構建之STP、MSTP

中小型企業網絡構建之STP、MSTP中小型企業網絡構建一、生成樹算法（STP）1、廣播風暴（1）交換機工作原理-- 根據MAC地址表轉發數據幀，如果地址未知，則廣播；-- 如果交換機接收到廣播幀也會向所有端口發送；（2）當網絡中存在物理環路，會產生廣播風暴；（3）廣播風暴最終會導致網絡資源耗盡，交換機死機。2

中小型企業網絡構建之綜合布線和子網劃分

中小型企業網絡構建之綜合布線和子網劃分中小型企業網絡構建之綜合布線和子網劃分一、布線系統概述1、布線系統的概念建築物綜合布線系統（PDS）是一個用於傳輸語言、數據、影響和其他信息的標準結構化不限系統。2、綜合布線系統分為六個獨立的子系統-- 工作區子系統：工作區子系統由終端設備連接到信息插座之間的設備組成。包

中小型企業網絡構建 OSPF 多區域配置

shu 驗證 res size ack ethernet 域配置 add 名稱 1，實驗名稱：OSPF多區域配置 2，實驗目的：OSPF多區域配置實現全網互通 3，實驗拓撲： 4，實驗步驟： R1: <Huawei>system-view //進入系統視圖[

中小型企業網絡構建-交換機

交換機vlan和access如圖所示：PC1上配IP地址：192.168.10.1，網關g0/0/1是192.168.10.254，vlan 10 PC2上配IP地址：192.168.20.1，網關g0/0/2是192.168.20.254，vlan 20PC3上配IP地址：192.168.30.1，網關g0

中小型企業網絡構建

中小型企業網絡構建中小型企業網絡構建一、VLAN概述1、什麽是VLAN？-- Virtual LAN（虛擬局域網）是物理設備上連接的不受物理位置限制的用戶的一個邏輯組。2、為什麽要引入VLAN?-- 交換機分割了沖突域，但是不能分割廣播域-- 隨著交換機數量的增多，網絡中廣播增多，降低了網絡的效率-- 為了分

中小型企業網絡構建2

中小型企業網絡構建2中小型企業網絡構建一、默認路由1、什麽是默認路由？-- 默認路由是一種特殊的靜態路由，對於末梢的主機來說，也是默認網關。-- 默認路由的目標網絡為0.0.0.0/0.0.0.0，可匹配任何目標地址。-- 只有當從路由表中找不到任何明確匹配的路由條目時，才會使用默認路由，2、配置默認路由--

大型企業網絡構建之網關冗余

HSRP與VRRP大型企業網絡構建之網關冗余一、HSRP原理1、HSRP（Hot Standby Routing Protocol）熱備份路由選擇協議，是cisco的私有協議。HSRP 運行在UDP上，采用端口號1985。2、熱備份原理：該協議中含有多臺路由器，對應一個HSRP組-- 活動路由器：該組中只有一

大型企業網絡構建之動態NAT、靜態NAT和華為NAT

動態NAT、靜態NAT和華為NAT動態NAT、靜態NAT和華為NAT一、NAT概述1、（network address translation ）網絡地址轉換。2、NAT的工作過程：NAT設備收到內網的數據包以後，1、首先查看本地是否有去往數據包目地地址的路由；2、再次查看本地設備是否存在對應的nat轉換條目

中小型企業網絡的構建之RIP協議的原理

中小型企業網絡的構建之RIP協議的原理中小型企業網絡的構建之RIP協議的原理一、路由的分類1、根據路由的來源不同，可把路由分為以下三大類-- 通過鏈路層協議發現的路由稱為直連路由（Direct），不需要配置；特點：① 路徑信息不需要網絡管理員維護；② 不需要路由器通過計算獲得，只要該接口處於活動狀態(Acti

中小型網絡企業網絡構建

DCHP 網絡 VLAN STP RIP 什麽是 VLAN？VLAN，指的是虛擬局域網，是一種 2 層技術。可以在交換機上實現廣播域的隔離。從而可以減小數據廣播風暴對交換網絡的影響，降低了網絡管理難度，同時可以實現網絡規模的靈活擴展。 Trunk 鏈路與 Access 鏈路的區別是什麽？T

大型企業網絡構建——OSPF路由原理詳解（一）

ospf**OSPF的基本概念：** OSPF區域：為了適應大型網絡，OSPF在AS內劃分多個區域， 每個OSPF 路由器只維護所在區域的完整鏈路狀態信息。 區域ID：可以表示成一個十進制的數字，也可以表示成一個IP。 骨幹區域的Area 0：負

大型企業網絡構建（二）——高級OSPF&虛鏈路應用

OSPFOSPF的高級 鏈路狀態常見通告（LSA）類型 AS區域允許泛洪的LSA OSPF路由匯總（LSA匯總） （1）3類LSA的匯總：在產生這個 LSA 的 ABR 上 僅僅對一個區域的出向 LSA 起作用 僅僅對一個區域的內部的路由起作用 配置命

大型企業網絡構建

OSPF ACL NAT 大型網絡構建 VRRP 的作用是什麽？VRRP，指的是虛擬網關冗余協議。作用是在不同的網關設備之間形成虛擬網關 IP 地址，從而實現網關設備之間的備份冗余，增強網關的穩定性。 NAT 的作用是什麽？NAT，指的是網絡地址轉換；作用是實現內網私有 IP 地址與外網公有

中小型企業網絡IP地址規劃案例-1

vip 插入 其他 10.10 互聯 來看 重慶 設備互聯 建議 在IPv6還沒有普及的狀況下，目前IPv4還是企業主流的IP地址。作為網絡工作人員在給企業前期做網絡規劃的時候，IP地址規劃作為網絡規劃的一部分雖然沒有太多技術含量，但其規劃的合理性和易管理性對後期的網絡維護

小型公司網絡構建——單臂路由與DHCP的結合

toc 大型 -s 配置dns服務器 config 自動獲取 -o 三層交換 思科 今天給大家帶來一個小型網絡構建實驗，主要是思科設備單臂路由和DHCP的結合運用。 知識點： 一、單臂路由 &單臂路由 的定義及作用 單臂路由（router-on-a-stick）是指

中小型網絡構建——VRRP的應用

watermark dbd shadow 引用 相同 目的 face 區域 屬於 今天給大家帶來的是VRRP的應用，為了解決三層網絡設備間的單點故障問題，引入了VRRP。在實驗之前，還是先帶大家了解一下VRRP的一些簡要知識點。 VRRP定義及概述（引用） 1.虛擬路由冗

第十六期 小型企業網絡架構-DHCP及網站服務【思科】

conf 全局 實驗目的 state ast dhcp服務 實現 二層交換機 alt 實驗目的：1.實現DHCP自動分配2.實現web【網站】服務及終端訪問實驗步驟： 配置二層交換機【SW1】：Switch>en//進入特權模式Switch#conf//進入全局模式

進階-中小型網絡構建-二層VLAN技術詳解配實驗步驟

中小型網絡構建進階-中小型網絡構建-二層VLAN技術詳解配實驗步驟為什麽講 VLAN ？ 在傳統的交換網絡中，為了隔離沖突域，我們引入了交換機。 交換機的每一個端口都是一個不同的隔離域。 但是交換機無法隔離廣播域， 所以，如果網絡中有一個惡意的主機發送廣播的惡意流量， 那麽處於同一個交換網路中的所有設備

中小型網絡構建-RIP協議

中小型網絡構建中小型網絡構建-RIP協議 路由類型：路由器獲得路由條目的方式 直連 非直連 靜態 動態 IGP：internal gateway protocol , DV - distance vector ,距離矢量路由協議 RIP IG