华为路由器dhcp简单配置实例
华为网络实验-利用DHCP服务（中继口）自动获取IP
华为⽹络实验-利⽤DHCP服务（中继⼝）⾃动获取IP⽬录实验原理第⼀步：客户端通过⼴播发送DHCP Discover 报⽂寻找服务器端第⼆步：服务器端通过单播发送DHCP Offer 报⽂向客户端提供IP地址等⽹络信息第三步：客户端通过⼴播DHCP Request 报⽂告知服务器端本地选择使⽤哪个IP地址第四步：服务器通过单播DHCP Ack报⽂告知客户端IP地址是合法可⽤的即客户端两次⼴播，服务器端两次单播实验⽬的通过DHCP服务（中继⼝）来⾃动获取IP具体操作1.SW1的命令1）进⼊系统界⾯并重命名为SW12）把e0/0/1⼝变为access⼝，同理e/0/0/2，e/0/0/3，e/0/0/4.3）把g0/0/1⼝变为trunk⼝2.R1的命令1）进⼊系统界⾯并重命名为R12）添加g/0/0/0和g/0/0/2的IP和⼦⽹掩码3）开通DHCP全局服务，添加单臂路由并让g/0/0/1成为中继⼝转到14.0.0.24）设置默认路由3.R2的命令1）进⼊系统界⾯并重命名为R2并添加g/0/0/2的IP和⼦⽹掩码，这边就不截图了，直接开始下⾯命令2）开始DHCP全局服务，添加g/0/0/1IP和⼦⽹掩码并让这个⼝也成为中继⼝转到14.0.0.23）添加3条静态路由4.R3的命令1）命名R2并添加⼝的IP和⼦⽹掩码2）开始DHCP服务，在接⼝处声明服务池3）第⼀个服务池R2那边的中继⼝（⽹络号、⼦⽹掩码、ip、dns）注：excluded-ip-address+IP ------排除IPstatic-bind ip-address+ip mac-address+mac地址 -----绑定ip和主机mac4）第⼆个服务池R1单臂路由的⼦接⼝5）第三个服务池R1单臂路由的另⼀个⼦接⼝6)设置⼀条静态路由即可（处于末梢端，并且是R2的直连路由）实验结果1)配置界⾯改为⾃动获取DHCP并抓包2）输⼊ipconfig /renew-----获取ip注：ipconfig /release----释放ip ⼀般不⽤同理，其他4台pc也能获取⾃⼰的ip，因为PC5我给它配了⼀个固定ip15.0.0.88并且与之mac绑定了3）全⽹互通（ping）实验总结DHCP服务的报⽂可以总结为两次客户端⼴播+两次服务器单播。
华为路由交换配置DHCP及DHCP中继
DHCP Server
DHCPACK（UNICAST）
DHCPREQUEST（BROADCAST） T2:使用时 间达到租 期的87.5% DHCPACK（UNICAST）
T
DHCP Relay 的通信过程
子网1
子网2
DHCP Server
DHCPDISCOVER DHCPOFFER DHCPREQUEST DHCPACK/NAK
配置从当前接口地址池分配地址，在接口视图下配置 dhcp select interface
DHCP Server配置（续）
创建DHCP全局地址池
请在系统视图下进行下列配置 ip-pool pool-name
配置动态分配的IP地址范围
请在DHCP地址池视图下进行下列配置 network ip-address mask [netmask ]
DHCP Relay 的通信过程分析（续）
DHCP Relay续订租约
子网1 DHCP Client
DHCPREQUEST（UNICAST）
子网2 DHCP Server
T1:使用时 间达到租 期的50%
DHCPACK（UNICAST）
T2:使用时 间达到租 期的87.5%
DHCPREQUEST(BROADC AST) DHCPACK（UNICAST）
xid
secs flags
由DHCP Client填充，从DHCP Client开始获得地址或地址续借 后所使用了的秒数。
八位中最左边的一位置位代表广播，反之代表单播。
DHCP报文中各个部分的含义
字段 ciaddr yiaddr siaddr giaddr chaddr sname file 含义 Client IP address，只有DHCP Client已经获得IP地址，并且能响应 ARP requests时，才能被填充。 ‘your’（Client）IP address bootstrap中，下一个Server的IP地址。 DHCP Relay代理的IP地址。 Client hardware address “服务器主机名”字段是一个空值终止串，由服务器填写。 Boot file name，是一个空值终止串。DHCPDISCOVER中是 “generic”名字或空字符；DHCPOFFER提供有效的目录路径全名。 可选参数域，定义的选项列表。DHCP报文“options”域的头四个八 位字节的十进制值分别为99、130、83、99，“options”域的剩余项 包括一列tagged参数。RFC 2132中介绍了全部的option的定义。
华为怎么配置dhcp
华为怎么配置dhcp我们知道DHCP服务器的设置，多数可以在路由器和交换机上实现，下面是店铺整理的一些关于华为配置dhcp的相关资料，供你参考。
华为配置dhcp的方法一：华为DHCP配置的IP地址分配1､IP地址分配策略对于IP地址的占用时间,不同客户端有不同的需求:对于服务器,可能需要长期使用固定的IP地址;对于某些主机,可能需要长期使用某个动态分配的IP地址;而某些个人则可能只在需要时分配一个临时的IP地址即可｡手工分配地址:由管理员为少数特定客户端(如WWW服务器等)配置固定的IP地址｡自动分配地址:为首次连接到网络的某些客户端分配固定的IP地址,该地址将长期由该用户端使用动态分配地址:以租借的方式将某个地址分配给客户端,使用期限到期后,客户端需要重新申请地址｡绝大多数客户端得到的就是这种动态分配的地址｡2､IP地址分配的优先次序DHCP服务器按照如下次序为客户端选择除了forbidden-ip地址之外的地址:DHCP服务器的地址池中与客户端MAC地址静态绑定的IP地址;客户端以前曾经使用过的IP地址,即客户端发送的DHCP_Discover报文中请求IP地址选项(Requested IP Addr Option)的地址;在DHCP地址池中,顺序查找可供分配的IP地址,最先找到的IP地址;如果未找到可用的IP地址,则依次查询超过租期､发生冲突的IP地址,如果找到则进行分配,否则报告错误3､DHCP服务器地址池的类型全局地址池:在本交换机内有效,是通过系统视图下的dhcp serverip-pool命令创建VLAN接口地址池:在本VLAN接口内有效,是在为vlan接口配置了合法的单播IP地址,且在VLAN接口视图下使用dhcp select interface命令设置从vlan接口地址池分配IP地址后系统创建的,它的地址段范围就是此vlan接口所在的网段｡华为配置dhcp的方法二：DHCP客户端与服务器的交互过程DHCP客户端为了获取合法的动态IP地址,在不同阶段与服务器之间交互不同的信息,通常存在以下三种模式:DHCP客户端首次登录网络DHCP客户端首次登录网络时,主要通过四个阶段与DHCP服务器建立联系｡发现阶段,即DHCP客户端寻找DHCP服务器的阶段｡客户端以广播方式发送DHCP_Discover报文,只有DHCP服务器才会进行响应｡提供阶段,即DHCP服务器提供IP地址的阶段｡DHCP服务器接收到客户端的DHCP_Discover报文后,从IP地址池中挑选一个尚未分配的IP地址分配给客户端,向该客户端发送包含出租IP地址和其它设置的DHCP_Offer报文｡选择阶段,即DHCP客户端选择IP地址的阶段｡如果有多台DHCP 服务器向该客户端发来DHCP_Offer报文,客户端只接受第一个收到的DHCP_Offer报文,然后以广播方式向各DHCP服务器回应DHCP_Request报文,该信息中包含向所选定的DHCP服务器请求IP 地址的内容｡确认阶段,即DHCP服务器确认所提供IP地址的阶段｡当DHCP服务器收到DHCP客户端回答的DHCP_Request报文后,便向客户端发送包含它所提供的IP地址和其它设置的DHCP_ACK确认报文｡然后,DHCP客户端将其TCP/IP协议组件与网卡绑定｡。
华为路由器 配置DHCP
华为路由器配置DHCP华为路由器配置DHCP1：概述本文档旨在向用户提供在华为路由器上配置动态主机配置协议（DHCP）的详细步骤和说明。
DHCP是一种网络协议，可自动分配IP 地址和其他网络配置信息给连接到网络的设备。
2：准备工作在开始配置DHCP之前，请确保您已经完成了以下准备工作：- 确保您拥有合适的管理员权限来进行配置。
- 确保您已经连接到华为路由器，并具备访问路由器的权限。
- 确保您已经了解了DHCP的基本概念和工作原理。
3：配置DHCP服务器3.1 登录路由器管理界面打开您的浏览器，并输入路由器的管理界面地址。
输入正确的用户名和密码登录路由器管理界面。
3.2 进入DHCP配置页面在管理界面中，找到并“网络设置”或类似的选项。
在网络设置页面中，选择“DHCP服务器”或类似的选项，进入DHCP配置页面。
3.3 启用DHCP服务器在DHCP配置页面中，找到“DHCP服务器状态”或类似的选项。
将其设置为“启用”，启用DHCP服务器功能。
3.4 配置IP地址池在DHCP配置页面中，找到“IP地址池”或类似的选项。
配置IP地址池的起始地址和结束地址，以指定DHCP服务器可以分配的IP地址范围。
3.5 配置租约时间在DHCP配置页面中，找到“租约时间”或类似的选项。
配置租约时间，即客户端使用DHCP分配的IP地址的有效期。
3.6 配置其他选项根据需要，您还可以在DHCP配置页面中配置其他选项，如DNS服务器、网关地址等。
这些选项将在DHCP分配IP地址时一同发送给客户端设备。
4：保存和应用配置在完成DHCP配置后，务必保存并应用配置，以使配置生效。
5：附件本文档不涉及附件。
6：法律名词及注释本文档不涉及法律名词及注释。
华为路由器配置实例
华为路由器配置实例华为路由器配置实例1.硬件连接配置1.1 连接路由器①将电缆连接到路由器的WAN口②将另一端的电缆连接到互联网服务提供商（ISP）的调制解调器1.2 连接计算机①将计算机连接到路由器的LAN口②确保计算机网络设置为自动获得IP地质2.登录路由器管理界面2.1 打开网页浏览器2.2 在浏览器地质栏输入默认的路由器管理界面IP地质（例如.192.16①）2.3 输入用户名和密码登录路由器管理界面3.基本网络设置3.1 修改管理密码①在路由器管理界面中找到“系统管理”或类似选项②设置新的管理密码并确认保存3.2 更新路由器固件①在路由器管理界面中找到“系统升级”或类似选项②相应的固件文件并进行升级3.3 配置网络名称（SSID）①在路由器管理界面中找到“无线设置”或类似选项②输入新的网络名称（SSID）并确认保存3.4 配置密码①在路由器管理界面中找到“无线设置”或类似选项②设置新的无线密码并确认保存3.5 配置IP地质分配①在路由器管理界面中找到“局域网设置”或类似选项②设置IP地质分配方式为DHCP（自动获取）4.高级网络设置4.1 配置端口转发①在路由器管理界面中找到“虚拟服务器”或类似选项②添加需要转发的端口号和对应的内部IP地质4.2 配置端口触发①在路由器管理界面中找到“端口触发”或类似选项②添加需要触发的端口范围和对应的触发条件4.3 配置静态路由①在路由器管理界面中找到“静态路由”或类似选项②添加需要配置的网络地质和对应的出口或下一跳选项5.安全设置5.1 配置防火墙①在路由器管理界面中找到“防火墙”或类似选项②配置需要开放或关闭的端口5.2 启用MAC地质过滤①在路由器管理界面中找到“无线设置”或类似选项②添加允许或禁止连接的MAC地质5.3 启用网络地质转换（NAT）①在路由器管理界面中找到“NAT”或类似选项②启用NAT并确认保存6.附件本文档涉及附件：●路由器配置截图●路由器固件升级文件●其他相关配置文件7.法律名词及注释●IP地质：Internet Protocol Address，互联网协议地质，用于标识网络设备的唯一地质。
如何解决华为路由器的DHCP配置问题
如何解决华为路由器的DHCP配置问题
华为路由器AR1220的DHCP配置问题店铺相信很多人都有遇到过，那么要如何解决呢?下面店铺就利用ENSP模拟器给大家示范一遍如何解决的。
解决华为路由器的DHCP配置问题的方法
在模拟器eNSP上配置AR1220路由器DHCP配置，一台AR1220路由器，一台S3700交换机，二台PC终端。
用模拟器eNSP设计好拓朴图，标注好端口好，选中所有设备再按启动设备键。
在路由器R1上配置路由器名称，设置路由器IP地址，查看路由器接口信息简要，查看路由器IP地址接口简要
在路由器R1上启用DHCP服务，创建全局地址池，设置地址范围，网关地址和地址租期，然后查看地址池信息。
在交换机S1上，设置名称，查看接口状态信息，启用DHCP服务，设置vlanif 1自动获取IP地址。
在PC终端上，设置自动获取IP地址并查看IP地址。
通过敲打这些命令你就能解决你华为路由器的DHCP配置问题了，快去动手敲敲吧!。
华为路由器DHCP配置手册
目录第4章 DHCP配置..................................................................................................................4-14.1 简介....................................................................................................................................4-14.1.1 DHCP服务..............................................................................................................4-14.1.2 DHCP服务器...........................................................................................................4-34.1.3 DHCP中继..............................................................................................................4-54.1.4 参考信息..................................................................................................................4-64.2 配置基于全局地址池的DHCP服务器................................................................................4-74.2.1 建立配置任务...........................................................................................................4-74.2.2 配置DHCP全局地址池...........................................................................................4-84.2.3 配置用于静态地址绑定的地址池..............................................................................4-94.2.4 配置DHCP客户端的DNS服务............................................................................4-104.2.5 配置DHCP客户端的NetBIOS服务......................................................................4-104.2.6 配置DHCP客户端的出口网关..............................................................................4-114.2.7 配置DHCP自定义选项.........................................................................................4-114.2.8 配置指定接口下的客户的全局IP地址...................................................................4-134.2.9 检查配置结果.........................................................................................................4-134.3 配置基于接口地址池的DHCP服务器..............................................................................4-144.3.1 建立配置任务.........................................................................................................4-144.3.2 配置接口地址池.....................................................................................................4-154.3.3 配置接口地址池的DNS服务.................................................................................4-154.3.4 配置接口地址池的NetBIOS服务..........................................................................4-154.3.5 配置接口地址池的DHCP自定义选项...................................................................4-164.3.6 检查配置结果.........................................................................................................4-174.4 配置基于多个子接口地址池的DHCP服务器...................................................................4-184.4.1 建立配置任务.........................................................................................................4-184.4.2 配置以太网子接口的地址池...................................................................................4-194.4.3 配置多个子接口地址池的DNS服务......................................................................4-194.4.4 配置多个子接口地址池的NetBIOS服务...............................................................4-204.4.5 配置多个子接口地址池的DHCP自定义选项.........................................................4-204.4.6 为客户分配IP地址................................................................................................4-214.4.7 检查配置结果.........................................................................................................4-224.5 配置DHCP服务的安全功能.............................................................................................4-224.5.1 建立配置任务.........................................................................................................4-224.5.2 启动伪DHCP服务器检测功能..............................................................................4-234.5.3 启动防止IP地址重复分配功能..............................................................................4-234.5.4 保存DHCP数据....................................................................................................4-244.5.5 恢复DHCP数据....................................................................................................4-244.5.6 检查配置结果.........................................................................................................4-24 4.6 配置DHCP中继...............................................................................................................4-254.6.1 建立配置任务.........................................................................................................4-254.6.2 指定DHCP服务器................................................................................................4-264.6.3 为指定接口下的客户通过中继分配IP地址............................................................4-264.6.4 请求DHCP服务器释放客户端的IP地址..............................................................4-274.6.5 检查配置结果.........................................................................................................4-28 4.7 维护DHCP.......................................................................................................................4-284.7.1 复位DHCP............................................................................................................4-284.7.2 清除DHCP的统计信息.........................................................................................4-294.7.3 调试DHCP............................................................................................................4-29 4.8 配置举例...........................................................................................................................4-294.8.1 DHCP服务器配置举例..........................................................................................4-304.8.2 DHCP中继配置举例..............................................................................................4-32 4.9 DHCP故障处理................................................................................................................4-344.9.1 客户端从DHCP服务器获得的动态IP地址与其他主机的IP地址冲突.................4-344.9.2 客户端不能通过DHCP中继获得配置信息............................................................4-34第4章 DHCP配置动态主机配置协议DHCP（Dynamic Host Configuration Protocol）用于动态的为网络内的主机分配IP地址。
华为路由器DHCP中继配置实例
华为路由器DHCP中继（DHCP Relay）配置实例路由器配置实例早期的DHCP协议只适用于DHCP客户端和服务器处于同一个网段内的情况，不能跨网段。
因此，为进行动态主机配置，需要在每个网段置一个DHCP服务器，这显然是很不经济的。
DHCP 中继（DHCP Relay）功能的引入解决了这一难题：客户端可以通过DHCP中继与其他网段的DHCP服务器通信，最终取得合法的IP地址。
这样，多个网段的DHCP客户端可以使用同一个DHCP服务器，既节省了成本，又便于进行集中管理。
一般来说，DHCP中继既可以是主机，也可以是路由器，只要在设备上启动DHCP中继代理的服务程序即可。
DHCP Relay工作原理如下：1、当DHCP Client启动并进行DHCP初始化时，它会在本地网络广播配置请求报文。
2、如果本地网络存在DHCP Server，则可以直接进行DHCP配置，不需要DHCP Relay。
3、如果本地网络没有DHCP Server，则与本地网络相连的具有DHCP Relay功能的网络设备收到该广播报文后，将进行适当处理并转发给指定的其它网络上的DHCP Server。
4、DHCP Server根据DHCP Client提供的信息进行相应的配置，并通过DHCP Relay将配置信息发送给DHCP Client，完成对DHCP Client的动态配置。
事实上，从开始配置到最终完成配置，可能存在多次这样的交互过程。
下面为大家介绍一个在华为路由器上实现DHCP中继的配置实例。
一、组网需求如下图，DHCP客户端所在的网段为10.100.0.0/16，而DHCP服务器所在的网段为202.40.0.0/16。
需要通过带DHCP中继功能的路由设备中继DHCP报文，使得DHCP客户端可以从DHCP服务器上申请到IP地址等相关配置信息。
DHCP服务器应当配置一个10.100.0.0/16网段的IP地址池，DNS服务器地址为10.100.1.2/16，NetBIOS服务器地址10.100.1.3/16，出口网关地址10.100.1.4，并且DHCP 服务器上应当配置有到10.100.0.0/16网段的路由。
华为路由器dhcp简单配置实例
华为路由器dhcp简单配置实例session 1 DHCP得工作原理DHCP(Dynamic Host Configuration Protocol,动态主机配置协议)就是一个局域网得网络协议,使用UDP协议工作, 主要有两个用途:给内部网络或网络服务供应商自动分配IP地址,给用户或者内部网络管理员作为对所有计算机作中央管理得手段,在RFC 2131中有详细得描述。
DHCP有3个端口,其中UDP67与UDP68为正常得DHCP服务端口,分别作为DHCP Server与DHCP Client得服务端口;546号端口用于DHCPv6 Client,而不用于DHCPv4,就是为DHCP failover服务,这就是需要特别开启得服务,DHCP failover就是用来做“双机热备”得。
DHCP协议采用UDP作为传输协议,主机发送请求消息到DHCP服务器得67号端口,DHCP服务器回应应答消息给主机得68号端口,DHCP得IP地址自动获取工作原理及详细步骤如下:1、DHCP Client以广播得方式发出DHCP Discover报文。
2、所有得DHCP Server都能够接收到DHCP Client发送得DHCP Discover报文,所有得DHCP Server都会给出响应,向DHCP Client发送一个DHCP Offer报文。
DHCP Offer报文中“Your(Client) IP Address”字段就就是DHCP Server 能够提供给DHCP Client使用得IP地址,且DHCP Server会将自己得IP地址放在“option”字段中以便DHCP Client 区分不同得DHCP Server。
DHCP Server在发出此报文后会存在一个已分配IP地址得纪录。
3、DHCP Client只能处理其中得一个DHCP Offer报文,一般得原则就是DHCP Client处理最先收到得DHCP Offer 报文。
华为路由器+NAT及DHCP配置实例+
sysname HUAWEI-AR28-11#nat address-group 1 125.95.190.3 125.95.190.3 nat static 192.168.100.254 125.95.190.6nat static 192.168.100.252 125.95.190.5nat aging-time tcp 360#radius scheme system#domain system#local-user adminpassword cipher .]@USE=B,53Q=^Q`MAF4<1!!service-type telnet terminallevel 3service-type ftp#dhcp server ip-pool 1network 192.168.1.0 mask 255.255.255.0gateway-list 192.168.1.1dns-list 202.96.128.86 202.96.128.166 202.96.128.143#dhcp server ip-pool 2network 192.168.2.0 mask 255.255.255.0gateway-list 192.168.2.1dns-list 202.96.128.86 202.96.128.166 202.96.128.143#dhcp server ip-pool 3network 192.168.3.0 mask 255.255.255.0gateway-list 192.168.3.1dns-list 202.96.128.86 202.96.128.166 202.96.128.143#dhcp server ip-pool 4network 192.168.4.0 mask 255.255.255.0gateway-list 192.168.4.1dns-list 202.96.128.86 202.96.128.166 202.96.128.143#dhcp server ip-pool 5network 192.168.5.0 mask 255.255.255.0gateway-list 192.168.5.1dns-list 202.96.128.86 202.96.128.166 202.96.128.143#dhcp server ip-pool 6network 192.168.6.0 mask 255.255.255.0gateway-list 192.168.6.1dns-list 202.96.128.86 202.96.128.166 202.96.128.143#dhcp server ip-pool 7network 192.168.7.0 mask 255.255.255.0gateway-list 192.168.7.1dns-list 202.96.128.86 202.96.128.166 202.96.128.143#acl number 2500rule 0 permit source 192.168.0.0 0.0.255.255#acl number 3900rule 0 deny tcp destination-port eq 8rule 1 deny tcp destination-port eq 135rule 2 deny tcp destination-port eq 139rule 3 deny tcp destination-port eq 445rule 4 deny tcp destination-port eq execrule 5 deny tcp destination-port eq 64444rule 6 deny tcp destination-port eq 8080rule 7 deny udp destination-port eq 135rule 8 deny udp destination-port eq 445rule 9 deny udp destination-port eq 3500interface Aux0async mode flow#interface Ethernet0/0ip address 125.95.190.2 255.255.255.248nat outbound staticnat outbound 2500 address-group 1#interface Ethernet0/1description line to HUAWEI-S3928ip address 192.168.8.2 255.255.255.0#interface Serial0/0clock DTECLK1link-protocol pppip address dhcp-alloc#interface NULL0#dhcp server forbidden-ip 192.168.100.252 dhcp server forbidden-ip 192.168.100.254ip route-static 0.0.0.0 0.0.0.0 125.95.190.1 preference 60ip route-static 192.168.1.0 255.255.255.0 192.168.8.1 preference60ip route-static 192.168.2.0 255.255.255.0 192.168.8.1 preference60ip route-static 192.168.3.0 255.255.255.0 192.168.8.1 preference60ip route-static 192.168.4.0 255.255.255.0 192.168.8.1 preference60ip route-static 192.168.5.0 255.255.255.0 192.168.8.1 preference60ip route-static 192.168.6.0 255.255.255.0 192.168.8.1 preference60ip route-static 192.168.7.0 255.255.255.0 192.168.8.1 preference60ip route-static 192.168.100.0 255.255.255.0 192.168.8.1preference 60#user-interface con 0user-interface aux 0set authentication password cipher V_$D$4N:*#F/$ATR*`+,;idle-timeout 2 0user-interface vty 0 4user privilege level 3set authentication password cipher V_$D$4N:*#F/$ATR*`+,;idle-timeout 2 0#return由表及里对“京东校园行”的认识京东高调校园行京东商城携手华为、宝洁、金士顿、富士通、三星相机、清华同方、精灵、宏基、微软、韩都衣舍、自然之宝、苏菲、希捷、三星显示器、酷冷至尊、东芝、PNY、佰科、罗技等商家，于6月10日至6月25日在全国10大城市、近百所高校开展京东校园行之“盛夏…聚惠‟、尽享…暑价‟”活动，覆盖学生群之广创电商行业之最，巡展的参展品类齐全、合作厂商的数量多、品质高，以全面满足高校学生的各种购买需求。
华为路由器DHCP配置
随着网络规模的不断扩大、网络复杂度的不断提高，网络配置也变得越来越复杂，在计算机经常移动（如便携机或无线网络）和计算机的数量超过可分配的IP地址等情况下，为方便用户快速地接入和退出网络、提高IP地址资源的利用率以及支持无盘网络工作站等应用，制定了动态主机配置协议DHCP（Dynamic Host Configuration Protocol）。
系统视图下配置内网DHCP[Quidway] dhcp enable //启动DHCP服务//配置DHCP地址池中不参与自动分配的IP地址，具有叠加性，将网关禁止分配[Quidway] dhcp server forbidden-ip 192.168.1.0 192.168.1.1[Quidway] dhcp server ip-pool 1 //创建DHCP地址池1进入DHCP地址池视图//地址池视图下配置动态分配的IP地址范围[Quidway-dhcp-pool-1] network 192.168.1.0 mask 255.255.255.0//配置DHCP客户端的出口网关地址，每个地址池可以配置8个出口地址[Quidway-dhcp-pool-1] gateway-list 192.168.1.1//配置DHCP地址池中动态分配的IP地址租用有效期限[Quidway-dhcp-pool-1] expired day 8 hour 12//配置分配给DHCP客户端的域名[Quidway-dhcp-pool-1] domain-name //配置DHCP客户端的DNS服务器的IP地址，DHCP地址池最多可以配置8个DNS 地址[Quidway-dhcp-pool-1] dns-list 202.114.32.1 202.103.24.68[Quidway]int e1[Quidway-int-e1]ip address 192.168.1.1 255.255.255.0判断是否配置成功，在本地连接中将属性改为自动获取ip，可以看见自动获取到的IP地址在客户端，可以在DOS环境下使用ipconfig/release_all命令或在图形界面下执行［winipcfg/释放］来释放动态IP地址，然后使用ipconfig/renew_all或执行［winipcfg/更新］来重新申请动态地址。
华为AR系列路由器 01-03 DHCP配置
3 DHCP配置关于本章3.1 DHCP简介3.2 DHCP基本概念3.3 DHCP原理描述3.4 DHCP配置注意事项3.5 配置DHCP3.6 DHCP配置举例3.7 DHCP常见配置错误3.8 DHCP FAQ3.1 DHCP简介定义动态主机配置协议DHCP（Dynamic Host Configuration Protocol）是一种用于集中对用户IP地址进行动态管理和配置的技术。
即使规模较小的网络，通过DHCP也可以使后续增加网络设备变得简单快捷。
DHCP是在BOOTP（BOOTstrap Protocol）基础上发展而来，但BOOTP运行在相对静态（每台主机都有固定的网络连接）的环境中，管理员为每台主机配置专门的BOOTP参数文件，该文件会在相当长的时间内保持不变。
DHCP从以下两方面对BOOTP进行了扩展：●DHCP允许计算机动态地获取IP地址，而不是静态为每台主机指定地址。
●DHCP能够分配其他配置参数，例如客户端的启动配置文件，使客户端仅用一个消息就获取它所需要的所有配置信息。
DHCP协议由RFC 2131定义，采用客户端/服务器通信模式，由客户端（DHCPClient）向服务器（DHCP Server）提出配置申请，服务器返回为客户端分配的配置信息。
DHCP可以提供两种地址分配机制，网络管理员可以根据网络需求为不同的主机选择不同的分配策略。
●动态分配机制：通过DHCP为主机分配一个有使用期限（这个使用期限通常叫做租期）的IP地址。
这种分配机制适用于主机需要临时接入网络或者空闲地址数小于网络主机总数且主机不需要永久连接网络的场景。
●静态分配机制：网络管理员通过DHCP为指定的主机分配固定的IP地址。
相比手工静态配置IP地址，通过DHCP方式静态分配机制避免人工配置发生错误，方便管理员统一维护管理。
受益DHCP受益主要有以下两点：●降低客户端的配置和维护成本DHCP易配置部署，对于非技术用户，DHCP能够将客户端与配置相关的操作降至最低，并能够降低远程部署和维护成本。
华为路由器DHCP为多个VLAN分配IP地址
华为路由器DHCP为多VLAN网络分配IP地址2016年8月12日8:07一、环境: 1.Huawei AR2220 路由器,接内网GE/0/0/0 ip:10.10.10.1/24三个地址池: 地址池gateway192.168.10.0/24 192.168.10.1192.168.20.0/24 192.168.20.1192.168.30.0/24 192.168.30.12.Quidway S5700‐28C‐HI 交换机三个vlan:Vlan 10 ip:192.168.10.1/24Vlan 20 ip:192.168.20.1/24Vlan 30 ip:192.168.30.1/24默认Vlan 1 ip:10.10.10.2/243.3台主机，分别在不同Vlan中拓扑图：二、路由器配置#端口添加IP[Huawei]interface GigabitEthernet 0/0/0[Huawei‐GigabitEthernet0/0/0]ip add[Huawei‐GigabitEthernet0/0/0]ip address 10.10.10.1 255.255.255.0路由器上面添加到各个Vlan的静态路由[Huawei]ip route‐static 192.168.10.0 255.255.255.0 10.10.10.2 [Huawei]ip route‐static 192.168.20.0 255.255.255.0 10.10.10.2[Huawei]ip route‐static 192.168.30.0 255.255.255.0 10.10.10.2开启DHCP功能[Huawei]dhcp enable配置开启DHCP数据保存功能[Huawei]dhcp server database enable设备作为DHCP服务器时，用户可以启用DHCP数据保存功能，定时将地址信息保存到存储设备中。
华为DHCP静态路由配置
DHCP服务器配置：[swA]dhcp enable//开启DHCP服务功能DHCP is enabled successfully![swA]dhcp server ip-pool A//建立地址池A[swA-dhcp-pool-a]network 192.168.100.0//指定地址池A地址范围[swA-dhcp-pool-a]expired unlimited//将地址租期设置成永久[swA-dhcp-pool-a]gateway-list 192.168.100.1//设置客户机器获取的网关[swA-dhcp-pool-a]dhcp server forbidden-ip 192.168.100.101 192.168.100.254//设定排除地址池中不用于分配的IP地址。
[swA]dhcp server ip-pool B[swA-dhcp-pool-b]network 192.168.200.0[swA-dhcp-pool-b]expired unlimited[swA-dhcp-pool-b]gateway-list 192.168.200.1[swA-dhcp-pool-b]dhcp server forbidden-ip 192.168.200.101 192.168.200.254静态路由配置：[swA]ip route-static 192.168.10.0 24 192.168.1.2 //指定静态路由，192.168.10.0 为目的网络，192.168.1.2为到达目的网络的下一跳路由器接口地址[swA]ip route-static 192.168.20.0 24 192.168.1.2//指定静态路由，192.168.20.0 为目的网络，192.168.1.2为到达目的网络的下一跳路由器接口地址[swA]ip route-static 192.168.30.0 24 192.168.1.2//指定静态路由，192.168.30.0 为目的网络，192.168.1.2为到达目的网络的下一跳路由器接口地址<swA>return<swA>save。
华为路由器配置实例2024
引言概述：本文旨在向读者介绍华为路由器的配置实例，以帮助读者了解如何正确配置华为路由器以实现网络连接和安全保护。
本文将结合具体实例，介绍华为路由器的基本配置步骤和注意事项，并提供一些实用的配置技巧。
正文：一、网络连接配置1. 连接物理设备：首先需要将路由器与外部网络设备（如调制解调器或交换机）通过网线进行连接。
确保连接端口配置正确，并检查物理连接的稳定性。
2. 配置IP地址：在华为路由器的管理界面中，通过访问路由器的默认IP地址，进入路由器的配置界面。
在配置界面中，可以为路由器的LAN口设置静态IP地址，确保路由器和其他网络设备可以相互通信。
3. 配置PPPoE拨号：如果您的网络服务提供商（ISP）要求使用PPPoE进行拨号上网，您需要在路由器上进行相关配置。
在配置界面中，输入ISP提供的帐号和密码，并设置自动拨号功能，以确保路由器可以成功连接到互联网。
二、无线网络配置1. 开启无线功能：在路由器的配置界面中，找到无线网络配置选项，并启用无线功能。
确保设置无线网络的名称（SSID）并选择适当的加密方式，以保护无线网络的安全性。
2. 设置无线密码：为无线网络设置密码是保护网络安全的关键。
在配置界面中，选择适当的加密方式（如WPA2-PSK）并输入密码。
确保密码是强密码，并定期更换密码以增强网络安全性。
3. 优化无线信号：通过调整路由器的信道设置，可以优化无线信号的传输效果。
选择一个信道上的干扰较少，并且与邻近的无线网络信道相互独立的信道，可以减少无线信号的干扰和干扰。
三、防火墙和网络安全配置1. 配置网络地址转换（NAT）：NAT可以隐藏内部网络的IP地址，提供一定程度的安全性。
在路由器的配置界面中，找到NAT选项，并确保开启NAT功能。
2. 启用防火墙：华为路由器通常配备了内置的防火墙功能。
在配置界面中，找到防火墙选项，并启用防火墙功能。
可以根据具体需求，设置防火墙的规则和策略，以增强网络的安全性。
华为路由器IP地址及DHCP的设置方法
华为路由器I P地址及D H C P的设置方法本页仅作为文档封面，使用时可以删除This document is for reference only-rar21year.March华为路由器IP地址及DHCP的设置方法首先我们要通过consol口连接到路由器，自备consol线，点击“开始”->“所有程序”->“附件”->“通讯”->“超级终端”（如果没有超级终端的话，需要使用到安装光盘在添加删除组件中添加上它或使用类似于SecureCRT等软件进行连接）。
在出现的窗口中选择com3口如下图；点击配置进入新窗口并按图中的设置进行配置，设置好以后点击“应用”，如下图：选择“设置”选项卡将“终端仿真”设置成VT100，点击“确定”。
如下图：这样的话我们就可以成功的登录路由器了。
成功登录路由器以后按下面进行配置：<>system-view /*进入系统模式*/[]dhcp enable /*开启dhcp服务*/[]dhcp snooping enable /*开启dhcp过滤功能*/-----------------------------------[]interface e0/0/0 /*进入e/0/0接口*/[]ip address /*为e0/0/0配置IP地址*/[]dhcp select global /*dhcp从全局获取*/[]quit /*退出*/-------------------------------------[]ip pool 1 /*创建地址池*/[ip-pool-1]gateway-list /*网关地址*/[ip-pool-1]network mask /*需要启用dhcp服务的网络*/[ip-pool-1]dns-list /*dns列表*/[ip-pool-1]excluded-ip-address /*不参与dhcp分配的ip地址范围*/[ip-pool-1]lease day 10 hour 0 minute 0 /*地址租用天数*/---------------------------------------/*至此路由器下面的所有端口即可通讯了，且根据自己的IP地址对接口下的IP 地址进行分配IP地址，如果接口比较多的时候可以重复配置以上过程即可* /。
华为DHCPSnooping配置实例
2015——2016学年度第一学期期中质量检测七年级语文试题考试时间：120分钟，满分120分一．语言积累和运用（30分）1．阅读短文，回答下列问题（4分）我只是伫立凝望，觉得这一条紫滕萝瀑布不只在我眼前，也在我心上缓缓流过。
流着流着，它带走了这些时一直压在我心上的焦虑和悲痛，那是关于生死谜、手足情的。
我沉jìn在这繁蜜的花朵的光辉中，别的一切暂时都不存在，有的只是精神的宁静和生的喜悦。
（1）给加点字注音或根据拼音写汉字（2分）暂．时（）沉jìn（2)找出并改正文段中两个错别字（2分）改为改为2、仿照下面一段话的句式，将文段补充完整（2分）给我一次困难，让我懂得克服；，让我经受磨练；给我一次失败，；给我一次耻辱，让我学会振作；我感谢每一次带我走向成功的经历。
3、加点词语运用正确的一项是（）（2分）A.又找到一条通向山顶的捷径了，真是绝处逢生．．．．啊！B.张辉是三（5）班的班长，在班里德高望重．．．．，同学们都很喜欢他。
C.颁奖典礼上，女士们打扮得花枝招展．．．．的，成了一道亮丽的风景线。
D.他善于玩把戏，举世无双．．．．，除了他的师傅，没有人比得上他。
4、古诗词填空（13分）（1）《观沧海》中表现作者博大胸襟的诗句是：，；，。
（4分）（2)时光交替，匆匆不待，旧年尚未逝去，江上已呈春意，正如《次北固山下》所写的：，__ 。
（2分）（3），吹面不寒杨柳风。
（1分）（4）在《天净沙秋思》中，表达作品主旨的句子是，。
（2分）（5)绿树村边合，。
孟浩然《过故人庄》（1分）(6)曲径通幽处，。
常建《题破山寺后禅院》（1分）（7）《论语十则》中论述学与思辩证关系的诗句是，。
（2分）5、某班准备开展一次社会用字调查活动，请你根据下面的提示做一个调查前的计划。
(5分)（1）这次调查活动的目的是：（1分）（2）调查活动后你向社会提出的建议是：（2分）（3）当前一些广告词滥用谐音，不利于语言的规范化。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
华为路由器dhcp简单配置实例session 1 DHCP的工作原理DHCP（Dynamic Host Configuration Protocol，动态主机配置协议）是一个局域网的网络协议，使用UDP协议工作，主要有两个用途：给内部网络或网络服务供应商自动分配IP地址，给用户或者内部网络管理员作为对所有计算机作中央管理的手段，在RFC 2131中有详细的描述。
DHCP有3个端口，其中UDP67和UDP68为正常的DHCP 服务端口，分别作为DHCP Server和DHCP Client的服务端口；546号端口用于DHCPv6 Client，而不用于DHCPv4，是为DHCP failover服务，这是需要特别开启的服务，DHCP failover是用来做“双机热备”的。
DHCP协议采用UDP作为传输协议，主机发送请求消息到DHCP服务器的67号端口，DHCP服务器回应应答消息给主机的68号端口，DHCP的IP地址自动获取工作原理及详细步骤如下：1、DHCP Client以广播的方式发出DHCP Discover报文。
2、所有的DHCP Server都能够接收到DHCP Client发送的DHCP Discover报文，所有的DHCP Server都会给出响应，向DHCP Client发送一个DHCP Offer报文。
DHCP Offer报文中“Your(Client) IP Address”字段就是DHCP Server 能够提供给DHCP Client使用的IP地址，且DHCP Server会将自己的IP地址放在“option”字段中以便DHCP Client 区分不同的DHCP Server。
DHCP Server在发出此报文后会存在一个已分配IP地址的纪录。
3、DHCP Client只能处理其中的一个DHCP Offer报文，一般的原则是DHCP Client处理最先收到的DHCP Offer报文。
DHCP Client会发出一个广播的DHCP Request报文，在选项字段中会加入选中的DHCP Server的IP地址和需要的IP地址。
4、DHCP Server收到DHCP Request报文后，判断选项字段中的IP地址是否与自己的地址相同。
如果不相同，DHCP Server不做任何处理只清除相应IP地址分配记录；如果相同，DHCP Server就会向DHCP Client响应一个DHCP ACK 报文，并在选项字段中增加IP地址的使用租期信息。
5、DHCP Client接收到DHCP ACK报文后，检查DHCP Server分配的IP地址是否能够使用。
如果可以使用，则DHCP Client成功获得IP地址并根据IP地址使用租期自动启动续延过程；如果DHCP Client发现分配的IP地址已经被使用，则DHCP Client向DHCPServer发出DHCP Decline报文，通知DHCP Server禁用这个IP地址，然后DHCP Client 开始新的地址申请过程。
6、DHCP Client在成功获取IP地址后，随时可以通过发送DHCP Release报文释放自己的IP地址，DHCP Server收到DHCP Release报文后，会回收相应的IP地址并重新分配。
session 2 dhcp的中继代理和snooping一、dhcp中继代理的作用就是：在一个L3层网络中，如果dhcp服务器和客户端不在同一个网段时，客户端发送的dhcp-discovery广播包将会被网关设备丢弃（L3层隔离广播特性）。
dhcp中继就是在网关接口上配置一种能让网关识别客户端发送的dhcp-discovery广播包，当网关收到该包后不做丢弃处理，而是以单播形式代理客户端来向dhcp 服务器请求ip地址，然后再将dhcp回应的offer包转发给客户端，帮助客户端完成ip地址的获取过程。
只需要再L3网关的接口上配置中继代理：二、为了防止网络中非法dhcp向用户提供dhcp服务，可以使用dhcp snooping（dhcp探测功能）。
DHCP Snooping技术是DHCP安全特性，通过建立和维护DHCP Snooping绑定表过滤不可信任的DHCP信息，这些信息是指来自不信任区域的DHCP信息（也就是非法dhcp服务器）。
DHCP Snooping绑定表包含不信任区域的用户MAC地址、IP地址、租用期、VLAN-ID 接口等信息，该技术在接口上设置是否信任该接口上连接的dhcp 服务器（如果有）。
当交换机开启了DHCP-Snooping后，交换机所有端口会对自己接受来的DHCP报文进行侦听，并可以从接收到的DHCP Request或DHCP Ack报文中提取并记录IP地址和MAC地址信息。
另外，DHCP-Snooping允许将某个物理端口设置为信任端口或不信任端口。
信任端口可以正常接收并转发DHCP Offer报文，而不信任端口会将接收到的DHCP Offer报文丢弃。
这样，可以完成交换机对假冒DHCP Server的屏蔽作用，确保客户端从合法的DHCP Server 获取IP地址。
默认情况下开启了DHCP Snooping后，交换机所有接口都被设置为不信任状态，就是任何一个端口收到dhcp 服务器的offer响应包后都会丢弃，可以手动配置合法dhcp所在的端口为信任端口，不丢弃dhcp服务器向外发送的offer包，来实现dhcp的安全。
一般所有交换机都开启dhcp snooping功能，信任接口一般都是sw之间相连的接口（如果是汇聚层交换机的话需要在该交换机连接上游核心sw和下游接入sw的接口上都开启dhcp trust才可以，核心L3层交换机作为dhcp服务器的话），非信任接口都是sw连接PC的接口。
session 3 dhcp的配置实例拓扑如下：根据拓扑配置，要求PC1和PC2分别在不同的vlan中获取AR2这台DHCP分配的ip地址，并且在LSW2和AR2上开启dhcp snpooping功能防止非法dhcp服务器接入网络和非法用户对于AR2的dhcp泛红攻击，在LSW2上开启中继代理功能为PC1和P2代理dhcp服务器的ip地址。
具体配置如下：一、将AR2配置成dhcp服务器[Huawei]interface g0/0/0[Huawei-GigabitEthernet0/0/0] ip address 12.1.1.2 255.255.255.0[Huawei-GigabitEthernet0/0/0] quit[Huawei][Huawei] ip pool net1 配置为vlan2分配IP地址的地址池，名为net1[Huawei-ip-pool-net1] network 192.168.1.0 mask 255.255.255.0 分配的ip是192.168.1.0/24[Huawei-ip-pool-net1] gateway-list 192.168.1.1[Huawei-ip-pool-net1] dns-list 218.30.19.40 61.134.1.4[Huawei-ip-pool-net1] static-bind ip-address 192.168.1.10 mac-address 0000-1111-2222 为固定mac分配固定ip[Huawei-ip-pool-net1] excluded-ip-address 192.168.1.2 不分配的ip地址[Huawei-ip-pool-net1] quit[Huawei][Huawei] ip pool net2 配置为vlan2分配IP地址的地址池，名为net1[Huawei-ip-pool-net2] network 192.168.2.0 mask 255.255.255.0 分配的ip是192.168.1.0/24[Huawei-ip-pool-net2] gateway-list 192.168.2.1[Huawei-ip-pool-net2] dns-list 218.30.19.40 61.134.1.4[Huawei-ip-pool-net2] static-bind ip-address 192.168.2.10 mac-address 0001-1111-2222 为固定mac分配固定ip[Huawei-ip-pool-net2] excluded-ip-address 192.168.2.2 不分配的ip地址[Huawei-ip-pool-net2] quit[Huawei][Huawei]interface g0/0/0[Huawei-GigabitEthernet0/0/0] ip address 12.1.1.2 255.255.255.0[Huawei-GigabitEthernet0/0/0] dhcp select global 接口下开启器全局DHCP分配功能[Huawei-GigabitEthernet0/0/0] quit[Huawei]dhcp server ping packet 10 timeout 100 配置dhcp服务器分配某个ip之前先探测该ip是否已被网络中pc使用的功能，dhcp服务器会向该ip地址发10个包且每次100ms，无应答才会分配该ip地址给客户端[Huawei]dhcp check dhcp-rate enable 开启dhcp的速率检测功能开关[Huawei]dhcp check dhcp-rate 90 检测收到dhcp请求包的速率最大为90个/s，默认100个/s，防止dhcp泛红攻击[Huawei] quit[Huawei] ip route-static 0.0.0.0 0.0.0.0 12.1.1.1 配置一条能够到达客户端网络的默认路由二、配置SW成为dhcp中继代理为vlan2和vlan3中的客户端提供对应的dhcp中继代理服务，并配置dhcp-snooping 功能防止非法的dhcp服务器分配ip地址给客户端[Huawei]interface Vlanif 1[Huawei-Vlanif1]ip address 12.1.1.1 255.255.255.0[Huawei][Huawei]vlan 2 创建vlan2、3[Huawei-vlan2]quit[Huawei]vlan 3[Huawei-vlan3]quit[Huawei][Huawei] interface vlan 2[Huawei-Vlanif2] ip address 192.168.1.1 255.255.255.0[Huawei-Vlanif2]dhcp select relay[Huawei-Vlanif2] dhcp relay server-ip 12.1.1.2 在vlan2中开启dhcp中继功能[Huawei-Vlanif2] quit[Huawei][Huawei] interface vlan 3[Huawei-Vlanif3] ip address 192.168.2.1 255.255.255.0[Huawei-Vlanif3]dhcp select relay 在vlan3中开启dhcp中继功能[Huawei-Vlanif3] dhcp relay server-ip 12.1.1.2 dhcp选择中继服务器IP地址[Huawei-Vlanif3] quit[Huawei][Huawei]interface g0/0/1 配置接口g0/0/1和g/0/2为access接口[Huawei-GigabitEthernet0/0/1]port link-type access[Huawei-GigabitEthernet0/0/1]quit[Huawei][Huawei]interface g0/0/2[Huawei-GigabitEthernet0/0/1]port link-type access[Huawei-GigabitEthernet0/0/1]quit[Huawei][Huawei]vlan 2 将g/0/1接口加入vlan2，g/0/2加入vlan3[Huawei-vlan2]port g0/0/1[Huawei-vlan2]quit[Huawei][Huawei]vlan 3[Huawei-vlan3]port g0/0/2[Huawei][Huawei]ip route-static 0.0.0.0 0.0.0.0 12.1.1.2 配置能够到达dhcp服务器的路由[Huawei][Huawei]dhcp snooping enable 开启全局dhcp-snooping检测功能[Huawei]interface g0/0/3[Huawei-GigabitEthernet0/0/3]dhcp snooping trusted 在连接dhcp服务器的接口信任dhcp-offer报文[Huawei-GigabitEthernet0/0/3]quit[Huawei][Huawei]interface g0/0/1[Huawei-GigabitEthernet0/0/1]dhcp snooping enable 在连接客户端的接口不信任dhcp-offer报文，建议每个连接客户端的接口都配置dhcp-snooping，防止非法dhcp服务器提供ip地址[Huawei-GigabitEthernet0/0/1]quit[Huawei][Huawei]interface g0/0/2[Huawei-GigabitEthernet0/0/2]dhcp snooping enable 在连接客户端的接口不信任dhcp-offer报文，建议每个连接客户端的接口都配置dhcp-snooping，防止非法dhcp服务器提供ip地址[Huawei-GigabitEthernet0/0/2]quit[Huawei]三、完成配置后，可以再客户端pc1和pc2上使用ipconfig/renew来获取ip地址。