Cisco路由器做DHCP和DNS服务器
Cisco实验：【DHCP配置】客户端跨网段通过DHCP服务器自动获取动态IP和固定IP地址
Cisco实验：【DHCP配置】客户端跨⽹段通过DHCP服务器⾃动获取动态IP和固定IP地址模拟环境：R1为路由器e0/0接⼝和e0/1接⼝分别连接两个⽹段，e0/0连接⽤户区域，e0/1连接服务器区域；⽤户区域中SW1为接⼊层交换机，连接⼀台PC（R2模拟）和⼀台打印机（R5模拟）；服务器区域中连接⼀台DHCP服务器（R3模拟）；要求实现PC通过DHCP服务器⾃动获取动态IP地址，打印机通过DHCP服务器获取固定IP地址。
R2 模拟PC 获取100.1.1.0/24段内地址R5 模拟打印机获取100.1.1.200/24固定地址SW1 接⼊层交换机R1 路由器 e0/0：100.1.1.1/24；e0/1：13.1.1.1/24R3 模拟DHCP服务器 13.1.1.3/24*Cisco路由器模拟成PC，关闭路由选择协议 no ip routing，*指定⽹关 ip default-gateway x.x.x.xR1配置信息：Router>enableRouter#configure terminalRouter(config)#hostname R1R1(config)#interface ethernet 0/1R1(config-if)#ip address 13.1.1.1255.255.255.0R1(config-if)#no shutdownR1(config-if)#exitR1(config)#interface ethernet 0/0R1(config-if)#ip address 100.1.1.254255.255.255.0R1(config-if)#no shutdownR1(config-if)#ip helper-address 13.1.1.3//⽹关接⼝设置中继，实现将⽤户⽹段内的DHCP请求中继到服务器⽹段的DHCP服务器获取地址R3配置信息（DHCP Server）：Router>enableRouter#configure terminalRouter(config)#hostname ServerServer(config)#interface ethernet 0/0Server(config-if)#ip address 13.1.1.3255.255.255.0Server(config-if)#no shutdownServer(config)#service dhcp //开启DHCP服务Server(config)#ip dhcp pool CCIE //创建名为CCIE的地址池Server(dhcp-config)#network 100.1.1.0255.255.255.0//指定⽹段地址池为100.1.1.0/24Server(dhcp-config)#default-router 100.1.1.254//指定⽹关Server(dhcp-config)#dns-server 100.1.1.254//指定DNS服务器Server(dhcp-config)#domain-name //指定域名Server(dhcp-config)#lease 1030//修改租期，天时分，默认为1天Server#show run | section dhcp //查看DHCP配置信息ip dhcp pool CCIEnetwork 100.1.1.0255.255.255.0default-router 100.1.1.254dns-server 100.1.1.254domain-name lease 1030Server(config)#ip dhcp excluded-address 100.1.1.254100.1.1.254//排除范围地址不参与分配，从低地址-⾼地址的⼀个范围Server(config)#ip dhcp pool PrinterServer(dhcp-config)#host 100.1.1.200255.255.255.0//指定主机地址池Server(dhcp-config)#default-router 100.1.1.254Server(dhcp-config)#dns-server 100.1.1.254Server(dhcp-config)#domain-name Server(dhcp-config)#lease 300Server(dhcp-config)#client-identifier 01aa.bbcc.0050.00//指定客户端的ID，⽤于识别该地址分配到指定的设备；01+MAC地址⼩数点前移Server#show run | section dhcpip dhcp excluded-address 100.1.1.254ip dhcp pool CCIEnetwork 100.1.1.0255.255.255.0default-router 100.1.1.254dns-server 100.1.1.254domain-name lease 1030ip dhcp pool Printerhost 100.1.1.200255.255.255.0client-identifier 01aa.bbcc.0050.00default-router 100.1.1.254dns-server 100.1.1.254domain-name lease 3Server(config)#no ip routing //关闭路由协议，模拟成终端设备Server(config)#ip default-gateway 13.1.1.1//设置设备⽹关R2配置信息（PC）：Router>enableRouter#configure terminalRouter(config)#hostname PCPC(config)#no ip routing //关闭路由协议，模拟成终端设备PC(config)#interface ethernet 0/0PC(config-if)#ip address dhcp //DHCP获取地址PC(config-if)#no shutdownR5配置信息（Printer）：Router>enableRouter#configure terminalRouter(config)#hostname PrinterPrinter(config)#no ip routing //关闭路由协议，模拟成终端设备Printer(config)#interface ethernet 0/0Printer(config-if)#ip address dhcp client-id ethernet 0/0//DHCP⾃动获取地址，获取时出⽰连接接⼝的客户端ID⽤于匹配主机地址池中客户端ID Printer(config-if)#no shutdown。
思科DHCP 服务器&IP Helper Address 实验
DHCP服务器&IP Helper Address实验讲义一.实验目的本实验的目的是让学员掌握在路由器上配置DHCP服务器的方法，并通过配置帮助地址将客户向DHCP服务器发出的广播转发成定点广播，以通过路由器到达服务器。
二.实验设备Cisco路由器两部（1600系列一部，1700系列一部），带超级终端的PC机两台。
三.实验拓朴四.实验步骤1．配置路由器端口的IP地址：1）Cisco1600的配置：Cisco1600#config tCisco1600 (config)#int e0Cisco1600 (config-if)#ip address 192.168.1.1 255.255.255.0Cisco1600 (config-if)#no shutCisco1600 (config-if)#int s0Cisco1600 (config-if)#ip address 192.168.3.1 255.255.255.0Cisco1600 (config-if)#clock rate 56000Cisco1600(config-if)#no shut2）Cisco1700的配置：Cisco1700#config tCisco1700 (config)#int e0Cisco1700 (config-if)#ip address 192.168.2.1 255.255.255.0Cisco1700 (config-if)#no shutCisco1700 (config-if)#int s0Cisco1700 (config-if)#ip address 192.168.3.2 255.255.255.0Cisco1700(config-if)#no shut2．使用RIP协议作为该网络的路由协议，实现网络的动态路由配置。
完成配置后使用show ip route,show interface,show running-configuration查看路由配置的正确性或者使用ping命令验证网络之间是否完全互连。
思科cisco路由器dhcp动态分配ip地址实现方法
思科cisco路由器dhcp动态分配ip地址实现⽅法本⽂实例讲述了思科cisco路由器dhcp动态分配ip地址实现⽅法。
分享给⼤家供⼤家参考，具体如下：⼀、拓扑图Router1 F0/0 <----> Switch5 F0/0Router1 E1/0 <----> VPCS V0/5Switch5 F0/1 <----> Switch1 F0/0Switch5 F0/2 <----> Switch2 F0/0Switch5 F0/3 <----> Switch3 F0/0Switch5 F0/4 <----> Switch4 F0/0Switch1 F0/1 <----> VPCS V0/1Switch2 F0/1 <----> VPCS V0/2Switch3 F0/1 <----> VPCS V0/3⼆、dhcp服务器就是通过主机分配ip的⼀项服务。
路由是通过那个⼝来分配的。
接⼏个分配⼏个。
要使客户机能从⽤作DHCP Server的路由器中⾃动获得IP地址。
三、实验要求：1、vlan之间的通信通过三层交换机来实现2、路由器为4个vlan来分配ip地址3、pc1 - 4分别属于4个部门，能够⾃动得到ip地址4、pc1 - 5直接可以ping通四、实验思路：1、⾸先配置⼆层交换机上的vlan、trunk并把接⼝加⼊vlan2、三层交换中配置vlan、trunk并启⽤ip routing路由功能3、三层交换中配置vlan ip地址，三层交换机是带有三层路由功能的交换机，也就是这台交换机的端⼝既有三层路由功能，也具有⼆层交换功能。
三层交换机端⼝默认为⼆层⼝，如果需要启⽤三层功能就需要在此端⼝输⼊no switchport命令。
运⾏router rip协议（其他协议也⾏）查看路由表 show ip router4、配置路由器dhcp服务建⽴地址持ip dhcp pool apple（apple为地址池名称可以随便起）运⾏router rip协议5、保存设置：在全局配置模式下 Router#copy running-config startup-config //保存当前的配置或 Router#write 也⾏6、查看！五、实验过程：1、配置⼆层交换机valn trunk 并将接⼝加⼊vlansw1#vlan datasw1#vlan databasesw1(vlan)#vlan 10VLAN 10 added:Name: VLAN0010sw1(vlan)#exitAPPLY completed.Exiting....sw1#conf tEnter configuration commansw1(config)#interface f0/0sw1(config-if)#sw m tsw1(config-if)#interface f0/1sw1(config-if)#sw ac vlan 10sw1(config-if)#exitsw1(config)#exitsw1#show vlan-switchsw2 - 4相同配置2、配置三层交换（vlan、trunk、vlan ip）sw3-1#vlan dasw3-1(vlan)#vlan 10VLAN 10 added:Name: VLAN0010sw3-1(vlan)#vlan 20VLAN 20 added:Name: VLAN0020sw3-1(vlan)#vlan 30VLAN 30 added:Name: VLAN0030sw3-1(vlan)#vlan 40VLAN 40 added:Name: VLAN0040sw3-1(config)#ip routing 在三层交换中启动路由功能sw3-1(config)#interface vlan 10sw3-1(config-if)#ip ad 192.168.1.1 255.255.255.0 配置vlan ipsw3-1(config-if)#no shutsw3-1(config-if)#exitsw3-1(config)#interface vlan 20sw3-1(config-if)#ip ad 192.168.2.1 255.255.255.0sw3-1(config-if)#no shutsw3-1(config-if)#exitsw3-1(config)#interface vlan 30sw3-1(config-if)#ip address 192.168.3.1 255.255.255.0sw3-1(config-if)#no shutsw3-1(config-if)#interface vlan 40sw3-1(config-if)#ip ad 192.168.4.1 255.255.255.0sw3-1(config-if)#no shutsw3-1(config-if)#exitsw3-1(config)#interface rang f0/1 - 4 配置trunksw3-1(config-if-range)#sw m tsw3-1(config-if-range)#exitsw3-1(config)#interface f0/0sw3-1(config-if)#no switchport 启动三层接⼝sw3-1(config)#interface f0/0sw3-1(config-if)#ip address 10.0.0.1 255.0.0.0 配置接⼝ipsw3-1(config-if)#no shutsw3-1(config)#ip route 0.0.0.0 0.0.0.0 10.0.0.3 配置默认路由sw3-1(config)#router rip 启⽤rip协议sw3-1(config-router)#network 192.168.1.0sw3-1(config-router)#network 192.168.2.0sw3-1(config-router)#network 192.168.3.0sw3-1(config-router)#network 192.168.4.0sw3-1(config-router)#network 10.0.0.0查看路由表3、配置dhcp路由器dhcp(config)#interface f0/0dhcp(config-if)#ip addressdhcp(config-if)#ip address 10.0.0.3 255.0.0.0dhcp(config-if)#interface 192.168.237.1 255.255.255.0dhcp(config)#inte e1/0dhcp(config-if)#ip add 192.168.237.1 255.255.255.0dhcp(config-if)#no shutdhcp(config-if)#exitdhcp(config)#router ripdhcp(config-router)#network 10.0.0.0dhcp(config-router)#network 192.168.237.0show ip route 同上dhcp(config)#ip dhcp pool apple 建⽴地址池dhcp(dhcp-config)#network 192.168.0.0 255.255.0.04、在三层交换指定dhcp服务器即路由器的ip 地址。
路由器关闭一些不必要服务
cisco路由器关闭一些不必要服务一、Cisco发现协议CDP是一个Cisco专用协议，运行在所有Cisco产品的第二层，用来和其他直接相连的Cisco设备共享基本的设备信息。
独立于介质和协议。
黑客再勘测攻击中使用CDP信息，这种可能性是比较小的。
因为必须在相同的广播域才能查看CDP组播帧。
所以，建议在边界路由器上关闭CDP，或至少在连接到公共网络的接口上关闭CDP.缺省情况下是启用的。
全局关闭CDP，使用no cdp run命令，关闭之后，应该使用show cdp验证CDP是否已被关闭。
二、TCP和UDP低端口服务TCP和UDP低端口服务是运行在设备上的端口19和更低端口的服务。
所有这些服务都已经过时：如日期和时间（daytime，端口13），测试连通性（echo，端口7）和生成字符串（chargen，端口19）。
下面显示了一个打开的连接，被连接的路由器上打开了chargen服务：Router#telnet chargen要在路由器上关闭这些服务，使用下面的配置：Router（config）#no service tcp-small-serversRouter（config）#no serviceudp-small-servers关闭了这些服务之后，用下面方法进行测试，如：Router（config）#telnet daytime三、FingerFinger协议（端口79）允许网络上的用户获得当前正在使用特定路由选择设备的用户列表，显示的信息包括系统中运行的进程、链路号、连接名、闲置时间和终端位置。
通过show user命令来提供的。
Finger是一个检测谁登录到一台主机的UNIX程序，而不用亲自登录到设备来查看。
下面显示了一个验证finger服务被打开和如何关闭的例子：Router#telnet finger（connect finger）Router（config）#no ip fingerRouter（config）#no service finger当对路由器执行一个finger操作时，路由器以show users命令的输出来作为响应。
cisco DHCP
CISCO的路由器（IOS12.0 T1以后），可以配置为dhcp的中继设备，DHCP的客户端设备，也可以配置为DHCP的服务器。
Cisco设备上设置DHCP实例一位客户想把DHCP SERVER迁移到6509交换机的MSFC上,要求还挺复杂:1.同时为多个VLAN的客户机分配地址2.VLAN内有部分地址采用手工分配的方式3.为客户指定网关、Wins服务器等4.VLAN 2的地址租用有效期限为1天,其它为3天5.按MAC地址为特定用户分配指定的IP地址最终配置如下：ip dhcp excluded-address 10.1.1.1 10.1.1.19 //不用于动态地址分配的地址ip dhcp excluded-address 10.1.1.240 10.1.1.254ip dhcp excluded-address 10.1.2.1 10.1.2.19!ip dhcp pool global //global是pool name，由用户指定network 10.1.0.0 255.255.0.0 //动态分配的地址段domain-name //为客户机配置域后缀dns-server 10.1.1.1 10.1.1.2 //为客户机配置dns服务器netbios-name-server 10.1.1.5 10.1.1.6 //为客户机配置wins服务器netbios-node-type h-node //为客户机配置节点模式（影响名称解释的顺利,如h-node=先通过wins服务器解释...）lease 3 //地址租用期限: 3天ip dhcp pool vlan1network 10.1.1.0 255.255.255.0 //本pool是global的子pool, 将从global pool继承domain-name等option default-router 10.1.1.100 10.1.1.101 //为客户机配置默认网关!ip dhcp pool vlan2 //为另一VLAN配置的poolnetwork 10.1.2.0 255.255.255.0default-router 10.1.2.100 10.1.2.101lease 1!ip dhcp pool vlan1_john //总是为MAC地址为...的机器分配...地址host 10.1.1.21 255.255.255.0client-identifier 010050.bade.6384 //client-identifier=01加上客户机网卡地址!ip dhcp pool vlan1_tomhost 10.1.1.50 255.255.255.0client-identifier 010010.3ab1.eac8相关的DHCP调试命令：no service dhcp //停止DHCP服务[默认为启用DHCP服务]sh ip dhcp binding //显示地址分配情况show ip dhcp conflict //显示地址冲突情况debug ip dhcp server {events | packets | linkage} //观察DHCP服务器工作情况如果DHCP客户机分配不到IP地址，常见的原因有两个。
Cisco Packet Tracer服务器配置_邮件传送_ftp_web_email_dns_dhcp图解资料
C i s c o P a c k e tT r a c e r服务器配置_邮件传送_f t p_w e b_e m a i l_d n s_d h c p图解一、实验环境Cisco Packet Tracter 5.3版软件二、实验目的1、DHCP服务配置及测试2、DNS服务配置及测试3、WEB服务配置及测试4、FTP服务配置及测试5、电子邮件服务配置及测试6、远程终端服务配置及测试三、实验内容（包括主要程序流程和说明，程序分工说明）1）网络服务逻辑模式设计图图（一）图（一）共由五个服务器（WEB服务器、MAIL服务器、FTP服务器、DNS服务器、DHCP服务器）、一个交换机（2960-24）、两个客户机（PC0、PC1）和7根双绞线组成，连接状态正常！2）五台服务器IP配置分别单击服务器（DHCP、DNS、FTP、MAIL、WEB）——单击Desktop——单击IP Configuration——设置IP Address（Subnet Mask为默认值）3）DHCP服务器配置配置DHCP服务器，关闭在此服务器上的DNS、FTP、MAIL、WEB服务（Service），其他服务不变，操作过程如下：先单击Config，在单击左侧DHCP，如图：图（二）—————————————————————————————————————Service（服务状态）：On（开）DNS 服务器地址：192.168.1.2 （设置要访问的DNS服务器地址）Start IP Address（开始IP地址）：192.168.1.6 （设置本192.168.1.0网段客户端自动申请到的IP地址尾数从6开始）Subnet Mask（默认子网网关）:Maximum number of Users（子网最大客户端量）：50TFTP Server（）：0.0.0.0 （默认值）—————————————————————————————————————设置好后，单击Save（保存）。
实验 8 DHCP 的 配置
实验8 DHCP的配置
一、实验目的
1、掌握IP 地址的结构、分类及目前遇到的问题。
2、理解DHCP 服务的概念、深刻体会DHCP 在灵活利用IP 过程中的作用。
3、学会在思科路由器上配置DHCP 服务。
二、实验任务
1、配置DHCP 服务，使得客户端PC 能够动态得到地址，使用ipconfig 命令测试地址获取情况。
2、对路由器上的DHCP 服务进行诊断。
三、实验设备
Cisco 路由器1 台，带有网卡的工作站PC 4 台，交叉双绞线若干。
四、实验环境
实验环境如图所示。
五、实验步骤
1.、设置服务器Server ，开启HTTP 服务。
2. 设置Web 服务器的地址，如图所示：
3、配置路由器Router 上以太口Fa0/0：
4、配置路由器Router 的DHCP 服务，相关命令如图所示：
5、设置PC0-PC4 的地址为动态获取：
6、在客户机PC 上运行ipconfig/all 测试地址获取情况：
7、测试客户机之间的连通性以及客户机和Web 服务器之间的连通性。
Cisco路由器做DHCP和DNS服务器
Cisco路由器做DHCP和DNS服务器Cisco路由器作为网络设备的重要组成部分，除了实现数据转发和路由功能外，还可以承担DHCP（动态主机配置协议）和DNS（域名系统）服务器的角色。
本文将介绍如何在Cisco路由器上配置DHCP和DNS服务器，并详细解释其原理和作用。
一、概述在计算机网络中，DHCP和DNS是两个非常重要的网络协议。
DHCP协议用于自动分配IP地址给连接到网络的设备，而DNS协议则负责将域名解析为IP地址，以实现设备之间的通信。
二、Cisco路由器配置DHCP服务器1. 进入路由器的全局配置模式：```enableconfigure terminal```2. 创建一个IP地址池，指定可分配的IP地址范围、默认网关和DNS服务器：```ip dhcp pool POOL_NAMEnetwork NETWORK_ADDRESS SUBNET_MASKdefault-router DEFAULT_GATEWAYdns-server DNS_SERVER```其中，POOL_NAME为IP地址池的名称；NETWORK_ADDRESS 为网络地址；SUBNET_MASK为子网掩码；DEFAULT_GATEWAY为默认网关的IP地址；DNS_SERVER为DNS服务器的IP地址。
3. 指定DHCP租约的有效期：```lease DAY HOURS MINUTES```其中，DAY为天数，HOURS为小时数，MINUTES为分钟数。
4. 退出DHCP配置模式：```exit```5. 启用DHCP服务器：```service dhcp```三、Cisco路由器配置DNS服务器1. 进入路由器的全局配置模式：```enableconfigure terminal```2. 创建一个静态DNS解析：```ip host DOMAIN_NAME IP_ADDRESS```其中，DOMAIN_NAME为域名，IP_ADDRESS为对应的IP地址。
DHCP中继实验(cisco)
DHCP中继实验(cisco)最近看到大家经常由于DHCP的问题犯愁，为了让大家更明白的了解DHCP并且会配置，特此发这个贴相信大家认证看完对DHCP就会了如指掌1．配置DHCP Server（1）开启DHCP 功能r2(config)#service dhcp（2）配置DHCP 地址池r2(config)#ip dhcp poolccie1 地址池名为ccie1r2(dhcp-config)#network 10.1.1.0 255.255.255.0 可供客户端使用的地址段r2(dhcp-config)#default-router10.1.1.1 网关r2(dhcp-config)#dns-server 10.1.1.1 10.1.1.2 DNSr2(dhcp-config)#lease 1 11 租期为1 天1 小时1 分（默认为一天）r2(config)#ip dhcp poolccie2 地址池名为ccie1r2(dhcp-config)#network 20.1.1.0 255.255.255.0 可供客户端使用的地址段r2(dhcp-config)#default-router20.1.1.1 网关r2(dhcp-config)#dns-server 20.1.1.1 20.1.1.2 DNSr2(dhcp-config)#lease 1 11 租期为1 天1 小时1 分（默认一天）（3）去掉不提供给客户端的地址注：因为某些IP 地址不希望提供给客户端，比如网关地址，所以我们要将这些地址从地址池中移除，这样服务器就不会将这些地址发给客户端使用。
r2(config)#ip dhcp excluded-address10.1.1.1 10.1.1.10 移除10.1.1.1 到10.1.1.10r2(config)#ip dhcp excluded-address网段的地址发给客户，而不会错把20.1.1.0/24 网段的地址发给客户呢。
Cisco三层交换机配置DHCP解决方案
器解释...）
lease 3 //地址租用期限: 3天
ip dhcp pool vlan1
network 10.1.1.0 255.255.255.0 //本pool是global的子pool, 将从global pool继承domain-name等
option
default-router 10.1.1.100 10.1.1.101 //为客户机配置默认网关
第四步：将端口添加到VLAN2，3，4中
/*将端口1-8添加到VLAN 2*/
Switch(Config)Interface Range Fa 0/1 - 8
Switch(Config-if-range)Switchport Access Vlan 2
/*将端口9-16添加到VLAN 3*/
Switch(Config)Ip Dhcp Excluded-address 192.168.3.2 192.168.3.10
Switch(Config)Ip Dhcp Excluded-address 192.168.4.2 192.168.4.10
第七步:启用路由
/*路由启用后,各VLAN间主机可互相访问*/
host 10.1.1.21 255.255.255.0
client-identifier 010050.bade.6384 //client-identifier=01加上客户机网卡地址
!
ip dhcp pool vlan1_tom
host 10.1.1.50 255.255.255.0
debug ip dhcp server {events | packets | linkage} //观察DHCP服务器工作情况
DHCP与DNS服务配置
DHCP与DNS服务配置一、实验目的本实验的目的是让学生掌握在VMware虚拟机的使用方法，学会在虚拟机上应用网络操作系统windows 2003 server，实现DHCP与DNS服务进行网络应用。
二、实验设备计算机三、实验内容（1）网络环境构建①网络拓扑②虚拟机网络模式配置③克隆虚拟机（2）DHCP服务的配置①DHCP服务的安装②DHCP服务器的配置及使用1、以此单击“开始”——“程序”——“管理工具”——“DHCP”，打开DHCP.窗口。
如果列表中还没有任何服务器，则需要添加DHCP服务器。
选”DHCP”——“右键”——“添加服务器”，选”此服务器”，在按”浏览”选择你的服务器的名字或直接输入IP地址。
2、打开作用域的设置窗口，先选中服务器，再按“右键——新建作用域”。
3、设置作用域名。
此处的“名称”填写学号，“描述”项作提示用。
点击“下一步”。
4、设置可分配的IP地址范围。
这里我们分配为“192.168.1.1~192.168.1.254”5、如果有必要，可在“添加排除”对话框的选项中输入欲保留的IP地址范围，这里可以在“起始IP地址”项填写“192.168.1.2”，“结束IP地址”项填写“192.168.1.5”，这时“192.168.1.2~192.168.1.5”即为保留地址。
6、“租约期限”可设定DHCP服务器所分配的IP地址的有效期，比如设置一年，默认为8天。
单击“下一步”。
7、如果选“是，我想配置这些选项”接下来的工作就是给工作站配置默认的网关、默认的DNS服务地址、默认的WINS服务器这里网关设置为192.168.1.2，DNS服务器设置为192.168.1.1。
WINS服务器不做任何设置，直接单击下一步，以后再配置。
最后再根据提示选“是，我想激活作用域”单击“完成”即可结束最后设置。
设置完成后：（DHCP）客服端的查看（3）DNS服务的配置①配置DNS服务器1、打开“开始”——“程序”——“管理工具”——“DNS”,打开DNS管理控制台。
Cisco交换机DHCP+Snooping功能详解+实例
一、采用DHCP服务的常见问题架设DHCP服务器可以为客户端自动分配IP地址、掩码、默认网关、DNS服务器等网络参数，简化了网络配置，提高了管理效率。
但在DHCP服务的管理上存在一些问题，常见的有：●DHCP Server的冒充●DHCP Server的DOS攻击，如DHCP耗竭攻击●某些用户随便指定IP地址，造成IP地址冲突1、DHCP Server的冒充由于DHCP服务器和客户端之间没有认证机制，所以如果在网络上随意添加一台DHCP服务器，它就可以为客户端分配IP地址以及其他网络参数。
只要让该DHCP服务器分配错误的IP地址和其他网络参数，那就会对网络造成非常大的危害。
2、DHCP Server的拒绝服务攻击通常DHCP服务器通过检查客户端发送的DHCP请求报文中的CHADDR（也就是Client MAC address）字段来判断客户端的MAC地址。
正常情况下该CHADDR 字段和发送请求报文的客户端真实的MAC地址是相同的。
攻击者可以利用伪造MAC的方式发送DHCP请求，但这种攻击可以使用Cisco 交换机的端口安全特性来防止。
端口安全特性（Port Security）可以限制每个端口只使用唯一的MAC 地址。
但是如果攻击者不修改DHCP请求报文的源MAC地址，而是修改DHCP报文中的CHADDR字段来实施攻击，那端口安全就不起作用了。
由于DHCP服务器认为不同的CHADDR值表示请求来自不同的客户端，所以攻击者可以通过大量发送伪造CHADDR的DHCP请求，导致DHCP服务器上的地址池被耗尽，从而无法为其他正常用户提供网络地址，这是一种DHCP耗竭攻击。
DHCP耗竭攻击可以是纯粹的DOS攻击，也可以与伪造的DHCP服务器配合使用。
当正常的DHCP服务器瘫痪时，攻击者就可以建立伪造的DHCP服务器来为局域网中的客户端提供地址，使它们将信息转发给准备截取的恶意计算机。
甚至即使DHCP请求报文的源MAC地址和CHADDR字段都是正确的，但由于DHCP请求报文是广播报文，如果大量发送的话也会耗尽网络带宽，形成另一种拒绝服务攻击。
思科路由器设置VPDN的方法
思科路由器设置VPDN的方法思科路由器设置VPDN的方法CCNA 重新认证：CCNA认证证书的时效性是三年。
要重新更新证书，必须通过CCNA的考试(如果通过的下一阶段CCNP的考试，CCNA认证证书会被自动更新)下面是店铺整理的关于思科路由器设置VPDN的.方法，欢迎大家参考!1 启用aaa new-modelaaa new-model2、建立认证方式aaa authentication ppp mytest local (这里为本地认证)3、启用VPDNvpdn enable4、建立VPDN组vpdn-group mytest! Default L2TP VPDN groupaccept-dialinprotocol l2tpvirtual-template 1local name mytest-namelcp renegotiation always //注意非常重要，否则LCP不会自协商，那么路由器的MTU值一定要和对方LAC发过来的要匹配，否则LCP失败l2tp tunnel password 7 00090A1201481Fsource-ip x.x.x.x5、建立IP 本地POOLip local pool mytest-01 172.23.1.2 172.23.1.2546、配置虚模板interface Virtual-T emplate1ip address 172.23.1.1 255.255.255.0peer default ip address pool mytest-01ppp authentication pap mytest5200gdomain authentication-scheme vpdn_noneaccounting-scheme vpdn_nonel2tp-group l2tp-group tunnel password simple mytesttunnel name myteststart l2tp ip x.x.x.xtunnel source LoopBack0附：L2TP协议结构1、IP包头 20字节2、UDP报头 8字节3、L2TP报头 12字节：包括：1)the version and flag fields (2 bytes)2)the tunnel id and session id fields (2 bytes each)3)2 bytes of padding offset4)4 bytes of Point-to-Point Protocol (PPP) encapsulation//以下是没有启用LCP自协商的DEBUG 连接失败Jul 25 00:03:48.084: Vi1 VPDN: Virtual interface created for *********Jul 25 00:03:48.084: Vi1 PPP: Phase is DOWN, SetupJul 25 00:03:48.084: Vi1 VPDN: Clone from Vtemplate 1 filterPPP=0 blockingJul 25 00:03:48.204: %LINK-3-UPDOWN: Interface Virtual-Access1, changed state to upJul 25 00:03:48.204: Vi1 PPP: Using set call directionJul 25 00:03:48.204: Vi1 PPP: Treating connection as a callinJul 25 00:03:48.204: Vi1 PPP: Phase is ESTABLISHING, Passive OpenJul 25 00:03:48.204: Vi1 LCP: State is ListenJul 25 00:03:48.204: Vi1 VPDN: Bind interface direction=2Jul 25 00:03:48.204: Vi1 LCP: I FORCED CONFREQ len 14Jul 25 00:03:48.204: Vi1 LCP: MRU 1492 (0x010405D4)Jul 25 00:03:48.204: Vi1 LCP: AuthProto PAP (0x0304C023)Jul 25 00:03:48.204: Vi1 LCP: MagicNumber 0x01022143 (0x050601022143)Jul 25 00:03:48.204: Vi1 VPDN: PPP LCP accepted rcv CONFACKJul 25 00:03:48.204: Vi1 LCP: I FORCED CONFACK len 10Jul 25 00:03:48.204: Vi1 LCP: MRU 1480 (0x010405C8)Jul 25 00:03:48.204: Vi1 LCP: MagicNumber 0x082D5DCE (0x0506082D5DCE)Jul 25 00:03:48.204: Vi1 VPDN: PPP LCP not accepting sent CONFACKJul 25 00:03:48.204: Vi1 VPDN: Unbind interfaceJul 25 00:03:48.296: Vi1 PPP: No remote authentication for call-inJul 25 00:03:48.560: Vi1 PPP: Missed link down notification Jul 25 00:03:48.560: Vi1 LCP: State is Closed【思科路由器设置VPDN的方法】。
CiscoDHCP配置实验
Cisco DHCP配置实验•一、PC动态获取IP地址(路由器做DHCP服务器）o 1. 拓扑图o 2. 配置步骤（有些顺序不重要）o 3. 命令配置（之后的命令解析参考该实验）•二、路由器端口动态获取IP地址（路由器做DHCP服务器）o 1. 拓扑图o 2. 配置步骤（有些顺序不重要）o 3. 配置命令•三、跨网段的动态获取IP地址（路由器做DHCP服务器）即分配不同网段o 1. 拓扑图o 2. 配置步骤（有些顺序不重要）o 3. 配置命令•四、跨网段的动态获取IP地址（计算机做DHCP服务器）o 1. 拓扑图o 2. 配置步骤o 3. 配置命令•五、无线自动获取IP•六、DHCP知识点o 1. 关于ip helper-address命令o２.DHCP服务器分配地址原理o３.DHCP请求过程o 4. ip helper-address 命令的注意事项o 5. DHCP好处：一、PC动态获取IP地址(路由器做DHCP服务器）1. 拓扑图2. 配置步骤（有些顺序不重要）1.创建地址池2.分配的地址池范围3.配置网关4.配置dns5.给路由器端口配置IP6.如有需要则配置不自动分配的地址段或某个地址3. 命令配置（之后的命令解析参考该实验）Router>enRouter#config tRouter(config)#ip dhcp pool LAN （创建地址池，名字（LAN）自定义）Router(dhcp-config)#network 192.168.1.0 255.255.255.0 （地址池范围）Router(dhcp-config)#default-router 192.168.1.1 （默认网关）Router(dhcp-config)#dns-server 192.168.1.2 （dns-server服务）Router(dhcp-config)#int fa 0/0Router(config-if)#ip address 192.168.1.1 255.255.255.0 （路由端口IP）Router(config-if)#no shutdownRouter(config-if)#exitRouter(config)#ip dhcp excluded-address 192.168.1.1 192.168.1.9 （表示某一段IP地址不由DHCP分配）Router(config)#ip dhcp excluded-address 192.168.1.254 （表示某一个IP地址不由DHCP分配）二、路由器端口动态获取IP地址（路由器做DHCP服务器）1. 拓扑图2. 配置步骤（有些顺序不重要）R1:1.创建地址池2.分配地址池范围3.分配网关4.分配DNS5.给路由器配置端口IP6.如有需要则配置不自动分配的地址段或某个地址R2:1.进入接口2.配置接口使用动态的方式从DHCP服务器获得IP地址3. 配置命令R1的配置和上面路由器配置一样Router1:Router>enRouter#config tRouter(config)#ip dhcp pool LANRouter(dhcp-config)#network 192.168.1.0 255.255.255.0 Router(dhcp-config)#default-router 192.168.1.1Router(dhcp-config)#dns-server 192.168.1.2Router(dhcp-config)#int fa 0/0Router(config-if)#ip address 192.168.1.1 255.255.255.0Router(config-if)#no shutdownRouter(config-if)#exitRouter(config)#ip dhcp excluded-address 192.168.1.1 192.168.1.9Router(config)#ip dhcp excluded-address 192.168.1.254Router2:Router>enRouter#config tRouter(config)#int fa 0/0Router(config-if)#ip address dhcp （配置接口使用动态的方式从DHCP服务器获得IP地址）Router(config-if)#no shutdownRouter(config-if)#endRouter#show ip int fa 0/0 （查看接口IP）三、跨网段的动态获取IP地址（路由器做DHCP服务器）即分配不同网段1. 拓扑图2. 配置步骤（有些顺序不重要）1.创建地址池2.分配地址池范围3.分配网关4.分配DNS5.如有需要则配置不自动分配的地址段或某个地址（由于有两个网段，所以要配置两次，修改范围、网关、dns、ip及地址）6.给路由器接口配置IP3. 配置命令Router>Router>enRouter#config tRouter(config)#ip dhcp exclude 192.168.10.1 192.168.10.9Router(config)#ip dhcp pool aRouter(dhcp-config)#network 192.168.10.0 255.255.255.0Router(dhcp-config)#default-router 192.168.10.1Router(dhcp-config)#dns-server 192.168.10.1Router(dhcp-config)#exitRouter(dhcp-config)#ip dhcp exclude 192.168.11.1 192.168.11.9Router(config)#ip dhcp pool bRouter(dhcp-config)#network 192.168.11.0 255.255.255.0Router(dhcp-config)#default-router 192.168.11.1Router(dhcp-config)#dns-server 192.168.11.1Router(config-if)#int fa0/0Router(config-if)#ip address 192.168.10.1 255.255.255.0Router(config-if)#no shutdownRouter(config-if)#int fa0/1Router(config-if)#ip address 192.168.11.1 255.255.255.0Router(config-if)#no shutdown四、跨网段的动态获取IP地址（计算机做DHCP服务器）1. 拓扑图2. 配置步骤１.给路由器端口配置IP２.给不和DHCP服务器在同一网段的客户端设备指定服务器3.配置服务器IP4.配置服务器DHCP3. 配置命令Router>enRouter#configure terminalRouter(config)#interface FastEthernet0/0Router(config-if)#ip address 192.168.10.1 255.255.255.0 Router(config-if)#no shutdownRouter(config)#interface FastEthernet0/1Router(config-if)#ip address 192.168.11.1 255.255.255.0Router(config-if)#no shutdownRouter(config-if)#exitRouter(config)#int fa 0/0Router(config-if)#ip helper-address 192.168.11.5（/指定dhcp服务器的地址，表示通过Ethernet0向该服务器发送DHCP请求包/ ，如果有多个服务器则再写该命令，改下地址）服务器配置：1.配置IP、掩码和网关2.配置DHCP：五、无线自动获取IP六、DHCP知识点1. 关于ip helper-address命令在客户端设备和DHCP服务器不在同一广播域内的时候，中间设备即路有器（路有功能的设备）必须要能够转发这种广播包，具体到cisco的设备上，则启用ip helper-address命令，来实现这种中继。
如何设置Cisco路由器DHCP上网
如何设置Cisco路由器DHCP上网推荐文章cisco怎么设置用户名和密码热度：路由器设置端口映射方法是什么热度：双路由器时设置连接方法和单路由器一样吗热度：路由器UPNP是什么怎么设置热度：Linksys无线路由器怎么样设置热度：Cisco依靠自身的技术和对网络经济模式的深刻理解，成为了网络应用的成功实践者之一，那你知道如何设置Cisco路由器DHCP上网吗?下面是店铺整理的一些关于如何设置Cisco路由器DHCP上网的相关资料，供你参考。
DHCP是什么?DHCP(Dynamic Host Configuration Protocol，动态主机配置协议)是一个局域网的网络协议，使用UDP协议工作，主要有两个用途：给内部网络或网络服务供应商自动分配IP地址，给用户或者内部网络管理员作为对所有计算机作中央管理的手段，在RFC 2131中有详细的描述。
DHCP有3个端口，其中UDP67和UDP68为正常的DHCP服务端口，分别作为DHCP Server和DHCP Client的服务端口;546号端口用于DHCPv6 Client，而不用于DHCPv4，是为DHCP failover服务，这是需要特别开启的服务，DHCP failover是用来做“双机热备”的。
DHCP(Dynamic Host Configuration Protocol，动态主机配置协议)通常被应用在大型的局域网络环境中，主要作用是集中的管理、分配IP地址，使网络环境中的主机动态的获得IP地址、Gateway地址、DNS服务器地址等信息，并能够提升地址的使用率。
DHCP协议采用客户端/服务器模型，主机地址的动态分配任务由网络主机驱动。
当DHCP服务器接收到来自网络主机申请地址的信息时，才会向网络主机发送相关的地址配置等信息，以实现网络主机地址信息的动态配置。
DHCP具有以下功能：1. 保证任何IP地址在同一时刻只能由一台DHCP客户机所使用。
如何设置路由器DHCP
如何设置路由器DHCP在现代家庭和公司网络中，路由器是管理互联网访问和网络环境的必要设备。
其中最重要的任务之一就是管理IP地址并允许多个设备共享一个IP地址。
为此，路由器提供了一项名为“动态主机配置协议”（DHCP）的服务。
在本文中，我们将讨论如何设置路由器的DHCP服务以及一些附加的最佳实践。
1. 确认DHCP是否已启用首先，您需要确认您的路由器已启用DHCP服务。
大多数现代路由器都可以启用该服务，但具体步骤可能因设备而异。
您可以通过登录路由器的管理界面并查找类似“DHCP服务器”之类的选项来确认此服务是否已启用。
2. 配置DHCP服务器一旦确认DHCP已启用，您就需要在路由器上配置DHCP服务器。
在大多数情况下，路由器将为您提供一些预设选项，例如IP地址池（范围）、默认网关和DNS服务器。
这些选项配置将允许路由器自动分配IP地址给网络上的设备。
3. 更改默认设置尽管DHCP服务器预设选项适用于大多数情况，但您可能需要根据您的网络环境进行调整。
更改默认设置可能会涉及到为特定设备保留IP地址或分配静态IP地址。
在某些情况下，您可能还需要在DHCP服务器中配置其他选项，例如域名和Wi-Fi设置。
4. 分配网络范围DHCP服务器需要一个IP地址范围。
这些地址将分配给网络上的新设备。
您可以根据需求进行调整，但是请确保您分配的地址数量足够用于所有可能连接到网络的设备。
此外，您还需要注意您的DHCP服务器不要分配任何静态地址所使用的地址范围。
5. 网络结构在设置DHCP时，了解网络结构是一个非常重要的因素。
您需要确定哪些设备将连接到网络，并确保您分配的IP地址范围适合这些设备。
另外，请注意您的DHCP服务器在网络上的位置，它应该在一个您想要分配IP地址的子网中。
6. 动态IP地址DHCP服务器通过为特定设备分配可用的动态IP地址来管理设备。
这些地址在设备从网络断开连接后变得可用。
如果您的网络环境需要始终使用相同的IP地址，也可以使用静态IP地址配置。
Cisco三层交换机配置DHCP解决方案
/*配置VLAN 3所用的地址池和相应参数*/
Switch(Config)Ip Dhcp Pool Test02
Switch(Config-pool)Network 192.168.3.0 255.255.255.0
Switch(Config-pool)Dns-server 192.168.2.10
第二步：设置VLAN IP地址：
Switch#Config T
Switch(Config)>Int Vlan 2
Switch(Config-vlan)Ip Address 192.168.2.1 255.255.255.0
Switch(Config-vlan)No Shut
Switch(Config-vlan)>Int Vlan 3
/*将端口17-24添加到VLAN 4*/
Switch(Config)Interface Range Fa 0/17 - 24
Switch(Config-if-range)Switchport Access Vlan 4
Switch(Config-if-range)Exit
/*经过这一步后，各VLAN会起来*/
debug ip dhcp server {events | packets | linkage} //观察DHCP服务器工作情况
如果DHCP客户机分配不到IP地址，常见的原因有两个。第一种情况是没有把连接客户机的端口设置为
Portfast方式。MS客户机开机后检查网卡连接正常，Link是UP的，就开始发送DHCPDISCOVER请求，而此时
Switch(Config-vlan)No Shut
如何进入cisco路由器设置
如何进入cisco路由器设置cisco怎么进入路由器设置界面?有网友提到自己不会设置思科的设备，该怎么办?店铺在网上找了一些教程及命令，需要的朋友可以参考下。
进入思科路由器配置，并安装设置的步骤如下：1、首先，接好无线路由器之后需要检查是否通电，无线路由器是否正常亮灯运行。
2、检查无误后，打开浏览器输入：192.168.1.1后按ENTER进入，这个时候弹出一个对话框，需要输入帐户名和密码，在路由器的后面会有的，一般情况下都是：帐户名：admin 密码：admin。
3、按照路由器背后的账户密码输入登录后，就可以登陆到路由器的设置页面了。
4、点击页面的设置向导，按照它的要求一步步进行。
5、点击下一步，进入到账号密码设置，这个账号密码是当前网络上网的账号密码，如果不知道，可以咨询网络运营商。
6、设置好上网的账号密码之后就是无线上网的功能设置了，设置WIFI名称和WIFI密码，建议密码不要设置过于简单，容易被人破解，并且加密方式采用系统推荐就可以。
7、点击完成，重启路由器，设置已经成功了。
Cisco路由器的基本配置(以2620为例)1. 初始安装第一次安装时系统会自动进入Dialog Setup，依屏幕提示，分别回答路由器名称、加密超级登录密码、超级登录密码、远程登录密码、动态路由协议以及各个接口的配置后，保存配置。
在出现路由器名称后，打入enable命令，键入超级登录密码，出现路由器名称(这里假设路由器名称为Cisco2620)，待出现Cisco2620#提示符后，表示已经进入特权模式，此时就可以进行路由器的配置了。
2. 配置路由器键入config terminal，出现提示符Cisco2620(config)#，进入配置模式。
(1) 设置密码Cisco2620(config)#enable secret 123123：设置特权模式密码为123123Cisco2620(config)#line console 0: 进入Console口配置模式Cisco2620(config-line)#password 123123：设置Console口密码为123123Cisco2620(config-line)#login：使console口配置生效Cisco2620(config-line)#line vty 0 5：切换至远程登录口Cisco2620(config-line)#password 123123：设置远程登录密码为123123Cisco2620(config-line)#login：使配置生效(2) 设置快速以太网口Cisco2620(config)#interface fastFastethernet 0/0：进入端口配置模式Cisco2620(config-if)#ip address 192.168.1.6 255.255.255.0：设置IP地址及掩码Cisco2620(config-if)#no shutdown: 开启端口Cisco2620(config-if)#exit：从端口配置模式中退出(3) 设置同步串口Cisco2620(config)#interface serial 0/0：进入同步串口设置Cisco2620(config-if)#ip unnumbered fastFastethernet 0/0：同步串口使用与快速以太网口相同的IP地址Cisco2620(config-if)#encapsulation ppp: 把数据链路层协议设为PPP(4) 设置16口Modem拨号模块，使用内部DHCP服务为拨入用户分配地址Cisco2620(config)#interface Group-Async1Cisco2620(config-if)# ip unnumbered FastEthernet0/0Cisco2620(config-if)# encapsulation pppCisco2620(config-if)# ip tcp header-compression passive：启用被动IP包头压缩Cisco2620(config-if)# async mode dedicated:只在异步模式下工作Cisco2620(config-if)# peer default ip address dhcp：将IP地址请求转发至DHCP服务器Cisco2620(config-if)# ppp authentication chap：将认证设为CHAPCisco2620(config-if)# group-range 33 48：拨号组包括16个口Cisco的16AM模块提供了高密度的模拟电路接入方式，不在办公大楼的员工可以用Modem拨号联入局域网、登录服务器，实现远程办公。
路由器DHCP服务器怎么创建
路由器DHCP服务器怎么创建推荐文章•快乐怎么造句示例句子热度：•眼睛干怎么办热度：•抽筋了怎么办热度：•枸杞子的食用方法热度：•不吃盐会怎么样热度：路由器DHCP服务器怎么创建当今网络十分普及，不少人都用上了路由器，那么，DHCP服务器怎么创建呢?店铺来告诉大家。
路由器(Router)，是连接因特网中各局域网、广域网的设备，它会根据信道的情况自动选择和设定路由，以最佳路径，按前后顺序发送信号。
路由器是互联网络的枢纽，"交通警察"。
目前路由器已经广泛应用于各行各业，各种不同档次的产品已成为实现各种骨干网内部连接、骨干网间互联和骨干网与互联网互联互通业务的主力军。
路由和交换机之间的主要区别就是交换机发生在OSI参考模型第二层(数据链路层)，而路由发生在第三层，即网络层。
这一区别决定了路由和交换机在移动信息的过程中需使用不同的控制信息，所以说两者实现各自功能的方式是不同的。
DHCP是动态主机设置协议，也是服务器可分配的IP段，电脑连接服务器时就可以自动获得服务器分配的IP地址和子网掩码。
一、建立DHCP服务器需要是一台安装有Windows server系统的电脑，目前常用的是2003系统，作为DHCP服务器的电脑需安装TCP/IP协议，并为其设置静态IP地址、子网掩码、默认网关等内容。
二、光驱中放入Windows server系统安装盘，点击电脑左下的开始-设置-控制面板-添加/删除程序-添加/删除Windows组件，点击组件列表中的网络服务，点击详细信息，在网络服务的组件列表中勾选动态主机配置协议(DHCP)，单击确定，完成安装，重启电动，在开始-程序-管理工具下就会出现DHCP，则说明DHCP服务安装成功。
三、出于对网络安全管理的考虑，并不是在Windows 2000 Server中安装了DHCP功能后就能直接使用，还必须进行授权操作，未经授权操作的服务器无法提供DHCP服务。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
网络设备功能最大化思科路由器一专多能（做DHCP和DNS服务器）
Cisco路由器以功能强大、负载能力强而著称，当然其价格也不菲。
挖掘其潜能，让其更好地服务于网络，这也是网络管理人员应该考虑的问题。
下面考试大列举两例Cisco路由器的特殊应用，就当是为大家提供一个思路吧。
一、让cisco路由器具有DHCP功能
DHCP服务器大大地简化了网络管理人员的工作，一般情况下大家都是搭建基于Windows/linux等基于系统平台的应用级别的DHCP服务器。
其实，在有Cisco路由器的网络中，我们完全不必重新搭建新的DHCP服务器，只需将cisco路由器配置成一个DHCP服务器，是它具有路由和DHCP的双重功能。
下面考试,大就在真是的网络环境中进行测试，有一台cisco路由器我们要将其配置成一个DHCP服务器，为了简化操作考试,大将用另外一台cisco路由器作为客户端从该路由器获取IP地址。
1、将路由器配置成DHCP
配置的命令及其解释如下：
dhcp#configure terminal
//进入全局模式
dhcp(config)#service dhcp
//启用dhcp服务
dhcp(config)#no ip dhcp conflict logging
//关闭dhcp日志记录
dhcp(config)#ip dhcp pool ctocio
//配置dhcp服务器的名称为ctocio
dhcp(dhcp-config)#network 192.168.2.0 255.255.255.0
//配置dhcp服务器可分配的网段
dhcp(dhcp-config)#default-router 192.168.2.1
//配置默认网关为192.168.2.1
dhcp(dhcp-config)#dns-server 192.168.2.1
//配置dns为192.168.2.1
dhcp(dhcp-config)#exit
//退出dhcp配置模式
dhcp(config)#ip dhcp excluded-address 192.168.2.2 192.168.2.10
//配置dhcp排除分配的地址
dhcp(config)#exit
//退出全局模式
dhcp(config)#show run
//查看路由配置
2、客户端获取IP
在另外一个和R1相连的R2上，如果要为某个端口设置IP地址，通过下面的命令就可从R1的DHCP服务器中获取IP地址。
Client#configure terminal
//进入全局模式
dhcp(config)#interface fastethernet 0/1
//进入fastethernet 0/1接口
dhcp(config-if)#ip address dhcp
//从dhcp获取IP地址
这样稍等片刻，就会显示类似" Interface FastEthernet0/0 assigned DHCP address 192.168.2.11,mask 255.255.255.0,host name R2"这样的提示，客户端获取IP成功。
在实际的网络环境中，客户端通过交换机连接到cisco路由器，我们可以为该路由器配置DHCP功能，使其不仅具有路由功能，还具有DHCP功能，另外，将客户端配置成自动获得IP地址，然后设置好网关即可。
这样做的好处是，不仅免去了部署专门的DHCP服务器的麻烦节省了网络资源，同时充分挖掘了Cisco路由器的功能，也方便今后的网络管理。
特别是在大型网络环境中，将不同子网的关键路由器配置成DHCP服务器，管理和维护都非常方便。
二、让cisco路由器具有DNS功能
DNS是重要的网络服务，在大型网络中一般是需要部署DNS服务器的。
其实，在Cisco 路由器中也可以设置DNS服务器。
不过，和大家通常所指的DNS服务器不同的是，在cisco 路由器中配置DNS主要是两个方面：一是开启Cisco路由器的DNS功能，并添加相应的DNS的IP地址，使其具有域名解析功能;另外，在Cisco中可以添加多条DNS记录，每条DNS是有优先级的，在Cisco中需要调整其顺序来设置优先级别。
1、配置DNS服务器
登录路由器然后输入如下配置命令即可：
vnet81#configure terminal
//进入配置模式
vnet81(config)# ip name-server
vnet81(config)#ip name-server 202.100.64.68
//设置DNS为202.100.64.68
vnet81(config)#exit
vnet81#show running-config
//查看路由器配置，DNS配置成功
vnet81#write
//保存配置
上述配置虽然比较简单，但是非常实用。
在cisco路由器中开启并设置DNS后，客户端就不用在TCP/IP属性中设置DNS服务器的地址了，就可以直接从路由器中获得DNS服务器的地址。
这样既加快了域名解析速度，也省去了设置的麻烦。
另外，在比较大的网络中DNS服务器的负载比较大，需要响应客户端的DNS请求，如果在每个子网的关键路由器中添加这样一条DNS记录就能够在一定程度上解放DNS服务器。
2、调整DNS优先级别
同样的登录到Cisco路由器，进行设置。
如果此前已经设置了DNS，而这条DNS是优先级别最高的要调整其优先级需要先删除这条记录，然后再重新设置，其命令是：vnet81#configure terminal
//进入配置模式
vnet81#no ip name-server
//删除DNS配置
vnet81#ip name-server 61.164.95.98 202.100.64.68
//添加两台DNS记录，它们之间是有优先级的，最前面的优先级高，每一跳记录之间
用空格分开
vnet81#show run
//查看DNS配置
在实际的网络环境中，我们一般本地的DNS服务器设置为第一个，使其可以优先进行域名解析这样可以提高解析的速度。
后面的DNS一般设置为本地ISP的DNS服务器地址，作为候补。
总结：上面的两例应用往往为大家所忽略或者不知，其实在Cisco路由器中还有很多实用的功能有待大家去挖掘。
在企业IT投入紧缩的情况下，让网络设备的功能最大化何尝不是我们努力的方向?。