资源描述:
《配置DHCP服务器与H3C交换机DHCP中继的实现.doc》由会员上传分享,免费在线阅读,更多相关内容在行业资料-天天文库。
1、.word格式,H3C交换机DHCP中继的实现配置DHCP服务器DHCP(DynamicHoatConfigureProtocol)动态主机配置协议简称DHCP的作用是对客户机动态分配:IP地址;子网掩码;默认网关;DNS。作用:减小管理员的工作量;减小输入错误的可能;避免IP冲突;当网络更改IP地址段时,不需要重新配置每台计算机的IP;计算机移动不必重新配置;提高了IP地址的利用率DHCP服务器和客户机的工作原理:客户机向DHCP申请IP的步骤分为4个环节:1.客户机向DHCP请求IP地址(DHCPCISCOVER)2.服务器响应
2、(DHCPOFFER)3.客户机选择IP地址(DHCPREQUEST)4.服务器确定租约(DHCPPACK)接下来我们再来了解IP租约更新:客户机从DHCP申请的IP地址是有租约限制的,默认是8天到期,到期后要续租的,那么这两者之间如何进行IP的续租工作呢?1.当DHCP客户机租期达50%时,重新更新租约,客户机发送DHCPRequest包2.如果当DHCP客户机租期达50%时,没有联系上DHCP时,那么要等到当租约达到87.5%时,进入重新申请状态,客户机发送DHCPDiscover包,专业.专注..word格式,3.如果当租约达
3、到87.5%时,还没有联系上DHCP,那么就会到期满后重新进行DHCP的申请过程.4.客户端也可以使用ipconfig/release命令,客户机的TCP/IP通信联络停止,IP地址:0.0.0.0子网掩码:0.0.0.0.服务器可以将释放的IP分配给其他客户机.然后使用ipconfig/renew命令向DHCP服务器发送DHCPRequest包,如果DHCP服务器没有响应,客户机将继续使用当前的配置.那么我们现在就开始配置DHCP服务器:安装DHCP服务,专业.专注..word格式,安装的时候要注意需要光盘,不然就得自己到网上下载
4、一个DHCP包,专业.专注..word格式,授权DHCP服务器:授权(AD中才有)是一种安全的预防措施,避免未经授权的DHCP服务器在网络中运行,专业.专注..word格式,,专业.专注..word格式,4.配置作用域:a)作用域是一段IP地址的范围b)作用域必须在租给客户机IP地址之前创建c)每个DHCP服务器中至少应有一个作用域,为一个网段分配IP地址d)为多个网段分配IP地址,就需要创建多个作用域创建作用域:,专业.专注..word格式,输入作用域名称:,专业.专注..word格式,配置DHCP分配的IP的网段:输入DHCP排
5、除分配的IP地址(可选):,专业.专注..word格式,租约时间:是否要配置该作用域,选择"否",以后再去配置:,专业.专注..word格式,之后要激活作用域:激活前作用域处于不活动状态,在作用域没有配置完整之前,可以防止客户机申请到不完整地TCP/IP信息.激活后,作用域前面的红色向下的箭头消失,专业.专注..word格式,地址池、保留这两项是用来保留一些IP,为一些重要单位用,这样可以保证这些单位的IP,不会和其他一样容易出问题(当用户过多时会出现分不到IP现象)。,专业.专注..word格式,配置服务器选项:作用域选项:提供客
6、户机一些可选项,例如:默认网关的IP地址,DNS服务器的IP地址,但只对本作用域的客户机有效.例如:给本网段配置了默认网关地址192.168.1.1配置客户端保留:,专业.专注..word格式,客户端保留可以确保客户机总是获得同一IP地址,新建保留-保留选项-仅对本台客户机生效(需要IP和MAC的绑定),专业.专注..word格式,配置服务器选项:如果多个作用域选项的配置一样,则只需配置一次服务器选项,对所有作用域的客户机有效,专业.专注..word格式,例如:所有网段客户机的DNS服务器为192.168.1.2,专业.专注..wo
7、rd格式,配置H3C交换机现在公司内部有几个部门分别在192.168.0.0/24;192.168.1.0/24;192.168.2.0/24;192.168.3.0/24。如果使用多台DHCP服务器就造成了资源的浪费,这里我们通过对H3C三层交换机进行配置,来实现DHCP中继,来实现不同部门获取不同IP网段。首先我们先新建一个超级作用域,然后添加4个网段的作用域,同上述配置,这里要注意的是配置选项的路由选项要是该网段的网关,相应的就是在H3C交换机上配置的管理VLAN的IP。H3C三层交换机配置:首先配置vlanvlan2name
8、server#vlan3namework1#vlan4namework2vlan5namework3接着给相应的vlan配置管理IPinterfaceVlan-interface2ipaddress192.168.0.1255.255