H3C实验：DHCP Relay配置
H3C三层交换机DHCP配置实例(H3C网络设备)
DHCP 典型配置【需求】DHCP 的主要用途是:通过DHCP服务器的协助来控管各个客户机（执行中的用户端）上不可缺少的网络配置参数,包括DNS（Domain Name Service 域名服务),WINS （Windows Internet Name Service Windows互联网名字服务）等。
【组网图】RouterA配置脚本#sysname RouterA＃radius scheme system＃domain system#dhcp server ip-pool 1 /创建DHCP 地址池/network 192。
168。
0。
0 mask 255。
255.255。
0 /指定可以分配的地址段/gateway—list 192.168。
0。
1 /指定网关/dns—list 192。
168。
0.2 /指定DNS server地址/domain—name huawei-3com。
com /指定域名/＃interface Ethernet0/0ip address 192.168.0.1 255.255。
255。
0 /配置网关地址/#interface Serial2/0link—protocol ppp＃interface NULL0＃dhcp server forbidden-ip 192。
168。
0。
1 192.168。
0。
2 /保留网关、DNS的地址/#user—interface con 0user-interface vty 0 4＃return【验证】在PC上执行“ipconfig”，该PC已经通过DHCP自动获取IP地址、网关、域名信息。
C：\〉ipconfigWindows IP ConfigurationEthernet adapter 本地连接：Connection-specific DNS Suffix . ： IP Address。
. 。
. 。
. . : 192.168.0。
H3C三层交换机DHCP服务器配置实例
H3C三层交换机DHCP服务器配置实例H3C三层交换机DHCP服务器配置实例DHCP采样UDP链接方式，服务器端口为67，客户机端口为68.实验环境(H3CENSP)一、配置要点a：在路由器上配置DHCPserver第一步：(系统视图)开启DHCP：DHCPenable第二步：(进入接口视图)为与客户端相连的端口配置ip地址第三步：(系统视图)建立DHCP地址池:ippoolaaa第四步：(pool模式下)配置network网段、Gateway-list网关、dns-listDNS服务器地址、excluded-ip-address需要排除的ip地址第五步：进入接口模式，在接口中启动DHCP动态分配：dhcpselectgloble第六步：将客户端的'dhcp启动即可实例：路由器配置：#sysnameHuawei#dhcpenable#ippoolaaagateway-list192.168.1.1network192.168.1.0mask255.255.255.0excluded-ip-address192.168.1.10dns-list192.168.1.10192.168.10.10#aaaauthentication-schemedefaultauthorization-schemedefaultaccounting-schemedefaultdomaindefaultdomaindefault_adminlocal-useradminpasswordcipherOOCM4m($F4ajUn1vMEIBNUw# local-useradminservice-typehttp#firewallzoneLocalpriority16#interfaceEthernet0/0/0ipaddress192.168.1.1255.255.255.0dhcpselectglobal#interfaceEthernet0/0/1#interfaceSerial0/0/0link-protocolppp#interfaceSerial0/0/1link-protocolppp#interfaceSerial0/0/2link-protocolppp#interfaceSerial0/0/3link-protocolppp#interfaceGigabitEthernet0/0/0 #interfaceGigabitEthernet0/0/1 #interfaceGigabitEthernet0/0/2 #interfaceGigabitEthernet0/0/3 #wlan#interfaceNULL0#user-interfacecon0user-interfacevty04user-interfacevty1620#returnb：在三层交换机中为不同vlan配置不同DHCPserver第一步：在三层交换机上建好vlan并分配好端口第二步：(系统视图)开启DHCP：DHCPenable第三步：为每一个vlan都建立一个相应的DHCP地址池(命名可以随意)第四步：为每一个地址池配置好自己相应vlan的network网段、Gateway-list网关、dns-listDNS服务器地址、excluded-ip-address需要排除的ip地址第五步：进入每一个vlan接口，先配置好各自的ip地址，然后在启动DHCP动态分配：dhcpselectgloble第六步：将客户端的dhcp启动即可实例：三层交换机配置：[Huawei]displaycurrent-configuration#sysnameHuawei#vlanbatch2to3#clusterenablentdpenablendpenable#dropillegal-macalarm#dhcpenable#diffservdomaindefault#drop-profiledefault#ippoolaaanetwork192.168.1.0mask255.255.255.0 excluded-ip-address192.168.1.1dns-list192.168.10.10#ippoolbbbnetwork192.168.2.0mask255.255.255.0 excluded-ip-address192.168.2.1dns-list192.168.10.10#aaaauthentication-schemedefault authorization-schemedefault accounting-schemedefault domaindefaultdomaindefault_adminlocal-useradminpasswordsimpleadmin local-useradminservice-typehttp#interfaceVlanif1#interfaceVlanif2ipaddress192.168.1.1255.255.255.0 dhcpselectglobal#interfaceVlanif3ipaddress192.168.2.1255.255.255.0 dhcpselectglobal#interfaceMEth0/0/1#interfaceEthernet0/0/1 portlink-typeaccess portdefaultvlan2#interfaceEthernet0/0/2 #interfaceEthernet0/0/3 #interfaceEthernet0/0/4 portlink-typeaccess portdefaultvlan3#interfaceEthernet0/0/5 #interfaceEthernet0/0/6 #interfaceEthernet0/0/7 #interfaceEthernet0/0/8 #interfaceEthernet0/0/9 #interfaceEthernet0/0/10#interfaceEthernet0/0/11 #interfaceEthernet0/0/12 #interfaceEthernet0/0/13 #interfaceEthernet0/0/14 #interfaceEthernet0/0/15 #interfaceEthernet0/0/16 #interfaceEthernet0/0/17 #interfaceEthernet0/0/18 #interfaceEthernet0/0/19 #interfaceEthernet0/0/20 #interfaceEthernet0/0/21 #interfaceEthernet0/0/22#interfaceGigabitEthernet0/0/1 #interfaceGigabitEthernet0/0/2 #interfaceNULL0#user-interfacecon0user-interfacevty04#return。
H3C-dhcp全局地址池-扩展池-中继-snooping详细教程
DHCP命令合集DHCP 全局地址池<Sysname> system-view[Sysname] dhcp enable 使能DHCP服务[Sysname] dhcp server ip-pool 0 创建标识为0的DHCP普通模式地址池[Sysname-dhcp-pool-0] network 192.168.8.0 mask 255.255.255.0 配置DHCP地址池0动态分配的地址范围为192.168.8.0/24[Sysname-dhcp-pool-0] gateway-list 10.110.1.99配置DHCP地址池0为DHCP客户端分配的网关地址为10.110.1.99[Sysname-dhcp-pool-0] dns-list 10.1.1.254配置DHCP地址池0为DHCP客户端分配的DNS服务器地址为10.1.1.254[Sysname-dhcp-pool-0] expired day 1 hour 2 minute 3 配置地址池0的IP地址租用有效期为1天2小时3分。
[Sysname-dhcp-pool-0] domain-name 配置DHCP地址池0为DHCP客户端分配的域名后缀为[Sysname-dhcp-pool-0] netbios-type b-node配置DHCP地址池0为DHCP客户端分配的NetBIOS节点类型为b-node[Sysname-dhcp-pool-0] nbns-list 10.12.1.99配置DHCP地址池0为DHCP 客户端分配WINS服务器地址为10.12.1.99[Sysname] dhcp server forbidden-ip 10.110.1.1 10.110.1.63 将10.110.1.1到10.110.1.63之间的IP地址保留，不参与地址自动分配[Sysname-dhcp-pool-0] static-bind ip-address 10.1.1.1 mask 255.255.255.0[Sysname-dhcp-pool-0] static-bind mac-address 0000-e03f-0305将MAC地址为0000-e03f-0305的PC机与IP地址10.1.1.1绑定，掩码为255.255.255.0[Sysname-Vlan-interface1] dhcp select server global-pool配置VLAN接口1工作在DHCP服务器模式[Sysname] dhcp server detect使能伪DHCP服务器检测功能DHCP全局地址池查看命令display dhcp server conflict 显示DHCP的地址冲突统计信息display dhcp server expired 显示所有DHCP地址池中的租约超期信息display dhcp server free-ip 显示DHCP地址池的可用地址信息display dhcp server forbidden-ip 显示DHCP地址池中不参与自动分配的IP地址display dhcp server ip-in-use 显示所有DHCP地址池的地址绑定信息display dhcp server statistics 显示DHCP服务器的统计信息display dhcp server tree 显示所有DHCP地址池的信息DHCP扩展地址池<Sysname> system-view[Sysname] dhcp server ip-pool 0 extended配置扩展模式地址池0 [Sysname-dhcp-pool-0] network ip range 192.168.8.1 192.168.8.150动态分配的地址范围为192.168.8.1到192.168.8.150[Sysname-dhcp-pool-0] network mask 255.255.255.0配置扩展模式地址池0动态分配的IP地址掩码为255.255.255.0[Sysname-dhcp-pool-0] forbidden-ip 192.168.1.3 192.168.1.10 配置DHCP扩展模式地址池0中不参与分配的IP地址为192.168.1.3和192.168.1.10其他比如网关比如DNS 同上[Sysname-Vlan-interface1] dhcp server apply ip-pool 0配置VLAN接口1引用DHCP扩展模式地址池0 必须要输入，否则在扩展DHCP模式下客户端获取不到IP ！DHCP中继模式# 配置DHCP服务器组1的服务器IP地址为1.1.1.1。
华三H3C DHCP中继配置指导V7版本
H3C设备DHCP中继配置指导如果DHCP服务器与客户端不在同一个物理网段，但客户机又需要正确地获得动态分配的地址，则需要使用到DHCP Relay Agent，也叫DHCP中继代理。
DHCP Relay也叫DHCP中继，其可以实现在不同子网和物理网段之间处理和转发dhcp信息的功能。
拓扑图：需求：DHCP服务器与客户端不再同一个物理网段，客户端要能获取到动态分配的IP 地址。
DHCP服务器与DHCP中继之间的网段为。
客户端分配的IP网段为192.168.1.0/24。
DHCP服务器配置命令：<Server>system-viewSystem View: return to User View with Ctrl+Z.[Server]int GigabitEthernet 0/0[Server-GigabitEthernet0/0]ip[Server-GigabitEthernet0/0]quit[Server]dhcp enable[Server]dhcp server ip-pool 1 //创建地址池[Server //设置自动分配的地址段[Server //设置网关地址[Server-dhcp-pool-1]quit[Server]dhcp server forbidden-ip //不参与分配的IP[Server]ip //一条去往地址池地址的路由DHCP中继配置命令：<Relay>system-viewSystem View: return to User View with Ctrl+Z.[Relay]dhcp enable[Relay]int GigabitEthernet 0/0[Relay-GigabitEthernet0/0]ip[Relay-GigabitEthernet0/0]quit[Relay]int GigabitEthernet 0/1[Relay-GigabitEthernet0/1]ip[Relay-GigabitEthernet0/1]dhcp select relay //选择DHCP模式为中继模式[Relay-GigabitEthernet0/1]dhcp //指定DHCP服务器IP地址[Relay-GigabitEthernet0/1]quit客户端上配置命令：<Client>system-viewSystem View: return to User View with Ctrl+Z.[Client]int GigabitEthernet 0/1[Client-GigabitEthernet0/1]ip add dhcp-alloc //设置地址获取方式为自动获取我们在DHCP服务器上用display dhcp server ip-in-use查看IP地址的使用情况我们接着在客户端上查看地址IP：发现客户端上的IP和DHCP服务器分配的IP一致，说明满足需求，并且在客户端上还自动生成了一条默认路由指向网关。
华三H3C DHCP中继配置指导V7版本
H3C设备DHCP中继配置指导如果DHCP服务器与客户端不在同一个物理网段，但客户机又需要正确地获得动态分配的地址，则需要使用到DHCP Relay Agent，也叫DHCP中继代理。
DHCP Relay也叫DHCP中继，其可以实现在不同子网和物理网段之间处理和转发dhcp信息的功能。
拓扑图：需求：DHCP服务器与客户端不再同一个物理网段，客户端要能获取到动态分配的IP 地址。
DHCP服务器与DHCP中继之间的网段为10.0.0.0/24。
客户端分配的IP网段为192.168.1.0/24。
DHCP服务器配置命令：<Server>system-viewSystem View: return to User View with Ctrl+Z.[Server]int GigabitEthernet 0/0[Server-GigabitEthernet0/0]ip add 10.0.0.1 24[Server-GigabitEthernet0/0]quit[Server]dhcp enable[Server]dhcp server ip-pool 1 //创建地址池[Server-dhcp-pool-1]network 192.168.1.0 24 //设置自动分配的地址段[Server-dhcp-pool-1]gateway-list 192.168.1.1 //设置网关地址[Server-dhcp-pool-1]quit[Server]dhcp server forbidden-ip 192.168.1.1 //不参与分配的IP[Server]ip route-static 192.168.1.0 24 10.0.0.2 //一条去往地址池地址的路由DHCP中继配置命令：<Relay>system-viewSystem View: return to User View with Ctrl+Z.[Relay]dhcp enable[Relay]int GigabitEthernet 0/0[Relay-GigabitEthernet0/0]ip add 10.0.0.2 24[Relay-GigabitEthernet0/0]quit[Relay]int GigabitEthernet 0/1[Relay-GigabitEthernet0/1]ip add 192.168.1.1 24[Relay-GigabitEthernet0/1]dhcp select relay //选择DHCP模式为中继模式[Relay-GigabitEthernet0/1]dhcp relay server-address 10.0.0.1 //指定DHCP服务器IP地址[Relay-GigabitEthernet0/1]quit客户端上配置命令：<Client>system-viewSystem View: return to User View with Ctrl+Z.[Client]int GigabitEthernet 0/1[Client-GigabitEthernet0/1]ip add dhcp-alloc //设置地址获取方式为自动获取我们在DHCP服务器上用display dhcp server ip-in-use查看IP地址的使用情况发现192.168.1.2这个地址已经被使用。
H3C交换机DHCPRelay的配置
H3C交换机DHCPRelay的配置H3C交换机DHCP Relay的配置DHCP Relay 可以实现在不同子网和物理网段之间处理和转发dhcp信息的功能。
那么H3C交换机DHCP Relay怎么配置?下面跟yjbys店铺一起来看看吧!一组网需求：在S3600系列交换机上配置DHCP Relay，使下面的用户动态获取相应网段的IP地址。
二组网图：SwitchA作为DHCP Server，SwitchB使能DHCP Relay功能。
三配置步骤：1 SwitchA的配置1).全局使能DHCP功能[SwitchA]dhcp enable2).创建DHCP地址池并进入DHCP地址池视图[SwitchA]dhcp server ip-pool h3c3).配置动态分配的IP地址范围[SwitchA-dhcp-pool-h3c]network 192.168.1.0 mask 255.255.255.04).指定所有接口工作在全局地址池模式[SwitchA]dhcp select global all5).创建(进入)VLAN2[SwitchA]vlan 26).将E1/0/1端口加入VLAN2[SwitchA -vlan2]port Ethernet1/0/27).进入VLAN接口2[SwitchA-vlan2]int vlan 28).为VLAN2配置IP地址[SwitchA-Vlan-interface2]ip address 192.168.0.1255.255.255.09).配置路由可达[SwitchA]ip route-static 192.168.1.1 255.255.255.0 192.168.0.22 SwitchB的'配置1).全局使能DHCP功能[SwitchB]dhcp enable2).指定DHCP Server组1所采用的DHCP Server的IP地址[SwitchB]dhcp-server 1 ip 192.168.0.13).配置DHCP Relay到DHCP Server的接口地址[SwitchB]vlan 2[SwitchB-vlan2]port e1/0/2[SwitchB]int vlan 2[SwitchB-Vlan-interface2]ip address 192.168.0.2 255.255.255.04).配置DHCP Relay到PC的接口地址[SwitchB]vlan 3[SwitchB-vlan3]port e1/0/3[SwitchB]int vlan 3[SwitchB-Vlan-interface3]ip address 192.168.1.1 255.255.255.05).指定VLAN接口归属到DHCP Server组1[SwitchB-Vlan-interface3]dhcp-server 1四配置关键点：1 必须保证路由可达;2 保证动态获得的IP地址在地址池中;3 该案例不仅适用于H3C S3600系列交换机，也适用于H3C S5600、Quidway S3900、Quidway S5600系列交换机。
DHCP Relay华为配置
DHCP Relay目录编辑本段DHCP Relay 简介DHCP Relay（DHCPR）DHCP中继也叫做DHCP中继代理如果DHCP客户机与DHCP服务器在同一个物理网段，则客户机可以正确地获得动态分配的ip地址。
如果不在同一个物理网段，则需要DCHP Relay Agent(中继代理)。
用DHCP Relay代理可以去掉在每个物理的网段都要有DHCP服务器的必要,它可以传递消息到不在同一个物理子网的DHCP服务器，也可以将服务器的消息传回给不在同一个物理子网的DHCP客户机。
编辑本段DHCP relay 原理1 当dhcp client 启动并进行dhcp 初始化时，它会在本地网络广播配置请求报文。
2 如果本地网络存在dhcp server，则可以直接进行dhcp 配置，不需要dhcp relay。
3 如果本地网络没有dhcp server，则与本地网络相连的具有dhcprelay 功能的网络设备收到该广播报文后，将进行适当处理并转发给指定的其它网络上的dhcp server。
4 dhcp server 根据dhcp client 提供的信息进行相应的配置，并通过dhcp relay 将配置信息发送给dhcp client，完成对dhcp client 的动态配置。
事实上，从开始到最终完成配置，需要多个这样的交互报文交互过程过程。
1 dhcp relay设备修改dhcp消息中的相应字段，把dhcp的广播包改成单播包，并负责在服务器与客户机之间转换。
2 netcore路由器（2x05）可以作为dhcp relay 代理。
编辑本段DHCP relay 配置S3600系列交换机DHCP Relay的配置一组网需求：在S3600系列交换机上配置DHCP Relay，使下面的用户动态获取相应网段的IP地址。
二组网图：组网图by ma_haobinSwitchA作为DHCP Server，SwitchB使能DHCP Relay功能。
三层交换机DHCP-Relay功能的配置
三层交换机DHCP-Relay功能的配置因为DHCP是靠广播来工作的，如果DHCP客户端与DHCP服务器在同一个物理网段，则客户机可以正确地获得动态分配的ip地址。
如果不在同一个物理网段，则需要DHCP-Relay Agent(中继代理)。
用DHCP-Relay代理可以去掉在每个物理的网段都要有DHCP 服务器的必要,它可以传递消息到不在同一个物理子网的DHCP 服务器，也可以将服务器的消息传回给不在同一个物理子网的DHCP客户机。
下面我们来看一下如何在DES-3828上做DHCP-Relay的配置。
【实验拓扑】在三层交换机DES-3828 上划分了三个VLAN，在路由器上配置3个DHCP服务器，使三个VLAN中的主机都可以通过DHCP服务器获取到IP地址。
DES-3828 上建立的VLAN 接口IP 地址分别为：192.168.0.2，192.168.1.1，192.168.2.1.V10：192.168.10.1Port:9-161.DES-3828上VLAN的设置在create ipif if10 192.168.10.1/24 v10 中：其中create ipif 是命令名；if10 是所创建的虚接口的名字，可以自己设定，不一定是if10；192.168.10.1/24 是虚接口的IP地址，也是自己设定，但一定要用/24这种形式表明子网掩码长度；V10 是虚接口对应的vlan 的名字。
需要注意的是虚接口和vlan是一一对应的，而且每个虚接口的IP应在不同的逻辑子网。
config ipif System ipaddress 192.168.0.2/24 vlan default此命令用来修改交换机的管理IP地址，交换机的管理IP地址默认情况下是属于default 这个VLAN 的。
System 是这个VLAN 虚接口的名字，vlan default 是将此地址指定到default中进行管理。
H3C_DHCP_Relay_配置
DHCP Relay 配置如果是vlan内网，服务器说接的交换机端口，必须是truck模式，允许vlan1.4.1 dhcp relay简介随着网络规模的扩大和网络复杂度的提高，网络配置越来越复杂，经常出现计算机位置变化（如便携机或无线网络）和计算机数量超过可分配的ip地址的情况。
伴随这种需求，dhcp协议（dynamic host configuration protocol）即动态主机配置协议逐渐发展起来。
dhcp协议以客户端/服务器（client/server）方式工作，dhcp client向dhcp server动态地请求配置信息，dhcp server根据策略返回相应的配置信息。
早期的dhcp协议只适用于dhcp客户端和服务器处于同一个子网内的情况，不可以跨网段工作。
因此，为实现动态主机配置，需要为每一个子网设置一个dhcp 服务器，这显然是不经济的。
为此引入了dhcp relay：局域网内的dhcp客户端可以通过dhcp relay与其他子网的dhcp服务器通信，最终取得合法的ip地址。
这样，多个网络上的dhcp客户端可以使用同一个dhcp服务器，既节省了成本，又便于进行集中管理。
dhcp relay的典型应用示意图如下：dhcp relay工作原理如下：当dhcp client启动并进行配置初始化时，它会在本地网络广播配置请求报文；如果本地网络存在dhcp server，则可以直接进行dhcp配置，不需要dhcp relay；如果本地网络没有dhcp server，则与本地网络相连的具有dhcp relay功能的网络设备收到该广播报文后，将进行适当处理并转发给指定的其它网络上的dhcp server；dhcp server根据dhcp client提供的信息进行相应的配置，并通过dhcp relay将配置信息发送给dhcp client，完成对dhcp client的动态配置；从开始配置到最终完成配置，可能存在多次这样的交互过程。
配置DHCP服务器与H3C交换机DHCP中继的实现
H3C交换机DHCP中继的实现配置DHCP服务器DHCP〔Dynamic Hoat Configure Protocol〕动态主机配置协议简称DHCP的作用是对客户机动态分配：IP地址；子网掩码；默认网关；DNS。
作用:减小管理员的工作量；减小输入错误的可能；防止IP冲突；当网络更改IP地址段时，不需要重新配置每台电脑的IP；电脑移动不必重新配置；提高了IP地址的利用率DHCP服务器和客户机的工作原理:客户机向DHCP申请IP的步骤分为4个环节:1.客户机向DHCP请求IP地址(DHCPCISCOVER)2.服务器响应(DHCPOFFER)3.客户机选择IP地址(DHCPREQUEST)4.服务器确定租约(DHCPPACK)接下来我们再来了解IP租约更新:客户机从DHCP申请的IP地址是有租约限制的,默认是8天到期,到期后要续租的,那么这两者之间如何进行IP的续租工作呢?1.当DHCP客户机租期达50％时,重新更新租约，客户机发送DHCPRequest包2.如果当DHCP客户机租期达50％时,没有联系上DHCP时,那么要等到当租约到达87.5%时,进入重新申请状态，客户机发送DHCPDiscover包3.如果当租约到达87.5%时,还没有联系上DHCP,那么就会到期满后重新进行DHCP的申请过程.4.客户端也可以使用ipconfig /release命令,客户机的TCP/IP通信联络停止,IP地址:.0子网掩码:0.0.0.0.服务器可以将释放的IP分配给其他客户机.然后使用ipconfig /renew命令向DHCP服务器发送DHCPRequest包,如果DHCP 服务器没有响应，客户机将继续使用当前的配置.那么我们现在就开始配置DHCP服务器:安装DHCP服务安装的时候要注意需要光盘，不然就得自己到网上下载一个DHCP包授权DHCP服务器:授权〔AD中才有〕是一种安全的预防措施,防止未经授权的DHCP服务器在网络中运行4.配置作用域:a)作用域是一段IP地址的范围b)作用域必须在租给客户机IP地址之前创建c)每个DHCP服务器中至少应有一个作用域，为一个网段分配IP地址d)为多个网段分配IP地址，就需要创建多个作用域创建作用域:输入作用域名称:配置DHCP分配的IP的网段:输入DHCP排除分配的IP地址(可选): 租约时间:是否要配置该作用域,选择"否",以后再去配置:之后要激活作用域:激活前作用域处于不活动状态,在作用域没有配置完整之前，可以防止客户机申请到不完整地TCP/IP信息.激活后，作用域前面的红色向下的箭头消失地址池、保留这两项是用来保留一些IP，为一些重要单位用，这样可以保证这些单位的IP，不会和其他一样容易出问题〔当用户过多时会出现分不到IP现象〕。
dhcp relay 的实现
简单的dhcp relay实现实验设备：路由器一台、交换机一台、pc两台、实现dhcp的server一台（装有linux）实验要求：公司有市场部（mkt）和技术部（tec）,各部门只能同各部门的通信，并且各个部门能够从dhcp server获取到各自网段的ip地址。
实现：将公司的各个部门以及服务器划分到不同的vlan当中，即：mkt vlan tec vlan server vlan 各个vlan所对应的网段分别是192.168.10.0/24 192.168.20.0/24 192.168.30.0/24.网络拓扑图：具体命令实现：Server的配置：首先，修改的server的ip地址为192.168.30.100，网关为192.168.30.1，掩码为255.255.255.0 其次，安装dhcp的rpm包。
如下图然后，编辑dhcp的配置文件及vim /etc/dhcpd.conf注意：这个subnet是空作用域的原因是linux实现dhcp server时必须有一个subnet与linux 的ip地址在同一网段编辑好后，保存退出，重启dhcpd的服务，命令是：service dhcpd restart交换机的配置：[Quidway] vlan 10[Quidway -vlan10] port eth0/10[Quidway -vlan10] vlan 20[Quidway -vlan20] port eth0/20[Quidway -vlan20] vlan 30[Quidway -vlan30] port eth0/21[Quidway interface eth0/22[Quidway - Ethernet0/22] port port link-type trunk[Quidway-Ethernet0/22]port trunk permit vlan all通过display vlan all可以看到如下的内容:router的配置如下：[Router] interface e0.10[Router-Ethernet0.10] vlan-type dot1q vid 10[Router-Ethernet0.10]ip address 192.168.10.1 24[Router-Ethernet0.10]ip relay-address 192.168.30.100 24[Router-Ethernet0.10] interface e0.20[Router-Ethernet0.20] vlan-type dot1q vid 20[Router-Ethernet0.20]ip address 192.168.20.1 24[Router-Ethernet0.20]ip relay-address 192.168.30.100 24[Router-Ethernet0.20] interface e0.30[Router-Ethernet0.30] vlan-type dot1q vid 30[Router-Ethernet0.30]ip address 192.168.30.1 24注意：由于Ethernet0.30子接口连接的是server vlan 服务器内的vlan不需要动态获取ip地址，故在此端口不做dhcp relay。
H3C 配置DHCP服务
配置DHCP服务一、实验目的：掌握配置DHCP服务器的方式掌握配置DHCP中继的方式二、实验描述及组网图：三、实验过程：步骤一：jiance1为DHCP服务器1、按照拓扑将设备进行连接。
2、jiance1为DHCPserver。
[jiance1]dhcp enableDHCP is enabled successfully!打开DHCPserver服务[jiance1]dhcp server ip-pool 1设置DHCP地址池为1[jiance1-dhcp-pool-1]network 192.168.0.1 mask 255.255.255.0地址范围为192.168.0.0/24网段的ip地址[jiance1-dhcp-pool-1]gateway-list 192.168.0.1网关地址为192.168.0.1[jiance1-dhcp-pool-1]dns-list 192.168.0.1DNS服务器地址也为192.168.0.1注意：这里设置的是一个网段的范围，在这个地址范围里可能这里面的某些地址不能够被分配出去。
比如说网关的地址和一些指定的设备的ip地址。
[jiance1]dhcp server forbidden-ip 192.168.0.1不允许网关地址和DNS地址192.168.0.1分配被出去。
3、查看设置本地连接：为自动获取ip地址，自动获取DNS地址查看本地连接：在“命令提示符”窗口下输入“ipconfig”命令查看PCA是否获得ip地址。
G:\Documents and Settings\jiance_pc>ipconfigWindows IP ConfigurationEthernet adapter 本地连接:Connection-specific DNS Suffix . :Autoconfiguration IP Address. . . : 169.254.148.90Subnet Mask . . . . . . . . . . . : 255.255.0.0Default Gateway . . . . . . . . . :如果出现ip地址为169.254 开头的ip地址表示没有获取到ip地址。
H3C交换机设置DHCP中继
H3C交换机设置DHCP中继，配合Linux 服务器为多VLAN提供DHCP地址分配服务最近在单位用Linux做了一台DHCP服务器，使用H3C S7506R交换机做中继，为两个VLAN提供DHCP服务，经过两个月的测试效果很好。
在这里把服务器和交换机的设置方法写出来供有相似需求的朋友参考。
首先贴一下网络拓扑：一DHCP服务器设置步骤如下：1)安装好Linux操作系统，我用的发行版本是CentOS 5.2。
2)设置服务器的网络参数如下IP地址:192.168.6.7子网掩码:255.255.255.0网关:192.168.6.254DNS:192.168.6.103)安装DHCP服务CentOS和Red Hat Enterprise Linux等系统默认并不安装DHCP服务。
可以使用这个命令来检查系统是否已经安装DHCP服务：rpm –q dhcp如果返回提示“package dhcp is not installed”，说明没有安装DHCP服务。
把CentOS安装DVD光盘放入光驱，执行以下命令：cd /media/CentOS_5.2_Final/CentOSrpm –ivh dhcp-3.0.5-13.el5.i386.rpm系统会安装进度，安装成功后再次执行“rpm –q dhcp”命令，系统会返回消息“dhcp-3.0.5-13.el5”，说明DHCP服务已正确安装。
4)把配置文件模板复制为dhcpd.confDHCP服务的配置要靠编辑/etc/dhcpd.conf来进行。
DHCP服务程序默认没有建立dhcpd.conf配置文件，但自带配置模板，只要稍加修改就可以使用。
执行“cp /usr/share/doc/dhcp-3.0.5/dhcpd.conf.sample /etc/dhcpd.conf”命令，可以把系统自带的配置文件模板复制到/etc目录并重命名为dhcpd.conf。
5)用“vi /etc/dhcpd.conf”命令编辑配置文件内容如下：#cat /etc/dhcpd.confddns-update-style interim;ignore client-updates;default-lease-time 86400;max-lease-time 86400;subnet 192.168.6.0 netmask 255.255.255.0 {range 192.168.6.1 192.168.6.253;option routers 192.168.6.254;option subnet-mask 255.255.255.0;option domain-name-servers 192.168.6.10,10.20.6.10;option netbios-name-servers 192.168.6.10,10.20.6.10;option time-offset -18000;default-lease-time 86400;max-lease-time 86400;}subnet 192.168.25.0 netmask 255.255.255.0 {range 192.168.25.1 192.168.25.253;option routers 192.168.25.254;option subnet-mask 255.255.255.0;option domain-name-servers 192.168.6.10,10.20.6.10;option netbios-name-servers 192.168.6.10,10.20.6.10;option time-offset -18000;default-lease-time 86400;max-lease-time 86400;}subnet 192.168.30.0 netmask 255.255.255.0 {range 192.168.30.1 192.168.30.253;option routers 192.168.30.254;option subnet-mask 255.255.255.0;option domain-name-servers 192.168.6.10,10.20.6.10;option netbios-name-servers 192.168.6.10,10.20.6.10;option time-offset -18000;default-lease-time 86400;max-lease-time 86400;}6)创建一个空的DHCP客户租约数据库文件。
h3c交换机如何配置DHCP服务
h3c交换机如何配置DHCP服务首先将三层交换机开机，电脑telnet远程连接，创建VLAN10，并将接口E0/1加入到VLAN,如图所示：为VLAN接口配置IP地址，在VLAN接口上选择全局地址池方式分配IP地址，如图所示：指定不通过DHCP地址池中分配的地址，也就是排除的地址。
这里排除10.1.1.1，输入“dhcpserverforbidden-ip10.1.1.1"如图所示：h3c交换机配置DHCP服务的方法首先将三层交换机开机，电脑telnet远程连接，创建VLAN10，并将接口E0/1加入到VLAN,如图所示：为VLAN接口配置IP地址，在VLAN接口上选择全局地址池方式分配IP地址，如图所示：指定不通过DHCP地址池中分配的地址，也就是排除的地址。
这里排除10.1.1.1，输入“dhcpserverforbidden-ip10.1.1.1"如图所示：创建全局地址池，输入”dhcpserverip-poolvlan10",如图所示：配置vlan10地址池给用户分配的地址范围“network10.1.1.0mask255.255.255.0”，如图所示：为客户机配置网关输入“gateway-list10.1.1.1”，如图所示：这样就设置完成了，只要是属于10.1.1.0/24网段的客户机就可以自动获取IP地址了。
这里注意了，如果存在多个VLAN，每个VLAN都需要设置DHCP服务。
创建全局地址池，输入”dhcpserverip-poolvlan10",如图所示：配置vlan10地址池给用户分配的地址范围“network10.1.1.0mask255.255.255.0”，如图所示：为客户机配置网关输入“gateway-list10.1.1.1”，如图所示：h3c交换机配置DHCP服务的方法首先将三层交换机开机，电脑telnet远程连接，创建VLAN10，并将接口E0/1加入到VLAN,如图所示：为VLAN接口配置IP地址，在VLAN接口上选择全局地址池方式分配IP地址，如图所示：指定不通过DHCP地址池中分配的地址，也就是排除的地址。
H3C交换机设置DHCP中继
H3C交换机设置DHCP中继部署DHCP中继应用环境如果本地网络没有配置DHCP服务器，可以在路由器上启动DHCP中继功能，从客户端来的DHCP请求可通过DHCP 中继传到DHCP服务器。
说明服务器和客户端之间的DHCP中继不能超过4次，否则DHCP报文将被丢弃。
配置思路在部署DHCP中继时，采用如下的配置思路：配置RouterB到RouterA与客户端相连接口GE1/0/0的路由配置DHCP中继路由器RouerA 使能DHCP功能配置要实现DHCP中继功能的接口，包括IP地址、子网掩码等在接口配置IP中继地址使能接口的DHCP中继功能说明IP中继地址是指在作为DHCP中继的设备上所指定的DHCP服务器的IP地址。
当配置DHCP中继功能时。
从该接口上收到的DHCP广播报文被送到指定DHCP服务器。
配置注意事项需要注意的是：使能接口的DHCP中继功能前应先配置接口的IP地址。
配置的IP中继地址应和地址池中的IP地址段属于同一网段。
由于DHCP客户端在DHCP配置的某些阶段发送的报文为广播报文，因此启动IP中继功能的接口应当支持广播方式。
每个接口最多可以配置20个中继地址。
配置实例组网需求如下图，DHCP客户端所在的网段为10.100.0.0，而DHCP 服务器所在的网段为202.40.0.0。
需要通过带DHCP中继功能的路由器中继DHCP报文，使得DHCP客户端可以从DHCP服务器上申请到IP地址等相关配置信息。
DHCP服务器应当分配一个10.100.0.0网段的IP地址池，以便将适当的IP地址分配给该网段上的DHCP客户端，并且DHCP服务器上应当配置有到10.100.0.0网段的路由。
DHCP中继配置适用的产品和版本NE系列的路由器，版本为VRP5.30及后续版本。
配置步骤步骤 1 在DHCP中继上进行配置# 使能DHCP服务。
<RouterA> system-view[RouterA] dhcp enable# 配置接口POS2/0/0接口地址。
H3C交换机dhcp中继配置案例
如图所示，需求如下：1、所有交换机互联端口均为trunk口，并允许所有VLAN通过2、客户端需要从dhcp服务器获取地址，但网关不在dhcp服务器上，网关在右侧交换机，dhcp服务器交换机只有一个管理地址110.189.70.113、模拟客户端交换机启用SVI接口VLAN 110，并且配置地址时允许自动获取DHCP服务器配置：interface Vlan-interface70ip address 10.189.70.11 255.255.255.0#dhcp enablevlan 70vlan 110#dhcp server ip-pool vlan110gateway-list 10.189.74.1network 10.189.74.0 mask 255.255.254.0#interface GigabitEthernet1/0/1port link-mode bridgeport link-type trunkport trunk permit vlan allinterface GigabitEthernet1/0/2port link-mode bridgeport link-type trunkport trunk permit vlan all网关中继配置：System-view#dhcp enable#vlan 70#vlan 110#interface Vlan-interface70ip address 10.189.70.1 255.255.255.0 #interface Vlan-interface110ip address 10.189.74.1 255.255.254.0 dhcp select relaydhcp relay server-address 10.189.70.11 #interface GigabitEthernet1/0/1port link-mode bridgeport link-type trunkport trunk permit vlan all客户端配置:System-view##vlan 110#interface Vlan-interface110ip address dhcp-alloc#interface GigabitEthernet1/0/1port link-mode bridgeport link-type trunkport trunk permit vlan all验证配置[SW3]display ip int briefVlan110 up up 10.189.74.2 -- #[SW3]display dhcp client verboseVlan-interface110 DHCP client information:Current state: BOUNDAllocated IP: 10.189.74.2 255.255.254.0Allocated lease: 86400 seconds, T1: 40460 seconds, T2: 75600 seconds Lease from Aug 17 09:44:08 2022 to Aug 18 09:44:08 2022 DHCP server: 10.189.70.11Transaction ID: 0x10261807Default router: 10.189.74.1Client ID type: ascii(type value=00)Client ID value: 60dd.c839.0302-Vlan110Client ID (with type) hex: 0036-3064-642e-6338-3339-2e30-3330-322d-566c-616e-3131-30T1 will timeout in 0 days 10 hours 47 minutes 56 seconds。
H3C交换机DHCP中继典型配置指导
H3C交换机DHCP中继典型配置指导11.3 DHCP 中继典型配置指导由于在 IP 地址动态获取过程中采⽤⼴播⽅式发送报⽂，因此 DHCP 只适⽤于 DHCP 客户端和服务器处于同⼀个⼦⽹内的情况。
为进⾏动态主机配置，需要在所有⽹段上都设置⼀个 DHCP 服务器，这显然是很不经济的。
DHCP 中继功能的引⼊解决了这⼀难题：⼦⽹内的客户端可以通过 DHCP 中继与其他⼦⽹的DHCP 服务器通信，最终获取到 IP 地址。
这样，多个⽹络上的 DHCP 客户端可以使⽤同⼀个DHCP 服务器，既节省了成本，⼜便于进⾏集中管理。
11.3.1 组⽹图11.3.2 应⽤要求具有 DHCP 中继功能的 Switch A 通过端⼝（属于 VLAN1）连接到 DHCP 客户端所在的⽹络，交换机 VLAN 接⼝ 1 的 IP 地址为 10.10.1.1/24，VLAN 接⼝ 2 的 IP 地址为 10.1.1.2/24；DHCP 服务器的 IP 地址为 10.1.1.1/24。
Switch A 作为 DHCP 中继，负责转发 DHCP 报⽂，使 DHCP 客户端可以从DHCP 服务器上申请到 10.10.1.0/24 ⽹段的 IP 地址及相关配置信息；客户端主机除 Host A 使⽤固定 IP 地址10.10.1.5/24 外，其余主机通过 DHCP⽅式动态获取 IP 地址。
开启 Switch A 上的 DHCP 中继地址表项检查功能，使合法固定 IP 地址⽤户和通过 DHCP 服务器获取 IP 地址的⽤户访问⽹络，防⽌客户端私⾃修改 IP 地址访问⽹络。
11.3.3 配置过程和解释# 使能 DHCP 服务。
system-view[SwitchA] dhcp enable# 配置 VLAN 接⼝ 1 ⼯作在 DHCP 中继模式。
[SwitchA] interface vlan-interface 1[SwitchA-Vlan-interface1] ip address 10.10.1.1 24[SwitchA-Vlan-interface1] dhcp select relay[SwitchA-Vlan-interface1] quit# 配置 DHCP 服务器的地址，并配置 VLAN 接⼝ 1 对应 DHCP 服务器组 1。
H3C设备 DHCP实验
#
interface Ethernet1/0/5
port link-mode bridge
port link-type trunk//将端口设置为trunk口
port trunk permit vlan all//允许所有vlan流量通过
4、测试结果
在“开始”菜单下找到“控制面板”-----“网络和Internet”------“网络连接”，在打开的窗口中双击“本地连接”，在弹出的“本地连接状态”窗口中，单击“详细信息”，查看是否获取到IP地址。
terface Ethernet1/0/2
port link-mode bridge
port access vlan 3
#
interface Ethernet1/0/3
port link-mode bridge
port access vlan 4
#
interface Ethernet1/0/4
port link-mode bridge
二组一共四台主机，编号与获取的IP地址段如下表所示：
编号
IP地址段
1
192.168.1.0/24
2
192.168.2.0/24
5
192.168.4.0/24
6
192.168.5.0/24
测试截图如下：
1)1号主机获取IP地址，如图1所示：
图1
2)2号主机获取IP地址，如图2所示：
图2
3)5号主机获取IP地址，如图3所示：
ip address 192.168.1.1 255.255.255.0
vlan-type dot1q vid 2/ /指定子接口属于vlan2