神州数码交换机DHCP服务器的配置
神州数码路由器DHCP配置
Router-B_config_dhcp#network 192.168.3.0 255.255.255.0
！设定网络号
Router-B_config_dhcp#range 192.168.3.10 192.168.3.20
！设定地址范围
Router-B_config_dhcp#default-router 192.168.3.1
！定义网络号 ！定义地址范围 ！定义租约为 1 天
！启动 DHCP 服务
第三步：验证 Router-B#sh ip dhcp pool DHCP Server Address Pool Information: Pool 1 :
Network : 192.168.2.0 Range : 192.168.2.10 - 192.168.2.20 Total address : 11 Leased address : 1 Abandoned address : 0 Available address : 10
第二步：DHCP 服务器的配置 Router-B#conf Router-B_config#ip dhcpd pool 1
！定义地址池
Router-B_config_dhcp#network 192.168.2.0 255.255.255.0 Router-B_config_dhcp#range 192.168.2.10 192.168.2.20 Router-B_config_dhcp#lease 1 Router-B_config_dhcp#exit Router-B_config#ip dhcpd enable
！进入收到 DHCP 客户机请求的接口
神州数码路由器及交换机配置命令
神州数码交换机配置命令交换机基本状态：hostname> ；用户模式hostname# ；特权模式hostname(config)# ；全局配置模式hostname(config-if)# ；接口状态交换机口令设置：switch>enable ；进入特权模式switch#config terminal ；进入全局配置模式switch(config)#hostname ；设置交换机的主机名switch(config)#enable secret xxx ；设置特权加密口令switch(config)#enable password xxa ；设置特权非密口令switch(config)#line console 0 ；进入控制台口switch(config-line)#line vty 0 4 ；进入虚拟终端switch(config-line)#login ；允许登录switch(config-line)#password xx ；设置登录口令xxswitch#exit ；返回命令交换机VLAN设置：switch#vlan database ；进入VLAN设置switch(vlan)#vlan 2 ；建VLAN 2switch(vlan)#no vlan 2 ；删vlan 2switch(config)#int f0/1 ；进入端口1switch(config-if)#switchport access vlan 2 ；当前端口加入vlan 2switch(config-if)#switchport mode trunk ；设置为干线switch(config-if)#switchport trunk allowed vlan 1，2 ；设置允许的vlan switch(config-if)#switchport trunk encap dot1q ；设置vlan 中继switch(config)#vtp domain ；设置发vtp域名switch(config)#vtp password ；设置发vtp密码switch(config)#vtp mode server ；设置发vtp模式switch(config)#vtp mode client ；设置发vtp模式交换机设置IP地址：switch(config)#interface vlan 1 ；进入vlan 1switch(config-if)#ip address ；设置IP地址switch(config)#ip default-gateway ；设置默认网关switch#dir Flash: ；查看闪存交换机显示命令：switch#write ；保存配置信息switch#show vtp ；查看vtp配置信息switch#show run ；查看当前配置信息switch#show vlan ；查看vlan配置信息switch#show interface ；查看端口信息switch#show int f0/0 ；查看指定端口信息完了最最要的一步。
DHCP服务器怎么设置
DHCP服务器怎么设置
DHCP服务器怎么设置
在路由器设置中，用户可以对DHCP服务器进行相关设置，那么DHCP服务器怎么设置呢，一起来了解一下！
1、首先在连接路由器网络的`电脑或手机设备上，打开浏览器，然后登陆路由器的登陆网址，并输入密码登录，一般是192.168.1.1，不同路由器登录网址有所不同，请以路由器底部铭牌上的标注为准。
2、进入路由器设置界面后，在设置中，就可以找到DHCP服务器设置，用户可以对“DHCP服务器”启用或关闭进行配置，也可以是自动，一般普通用户，默认设置为“开”即可，地址池开始地址和结束地址也可以进行设置，如下图所示。
对于普通用户来说，一般都无需去单独设置这个，默认是开启的，如果需要关闭，那么需要对电脑的本地IP地址进行单独设置，相对来说比较折腾，非专业局域网管理用户，建议还是不要去修改相关设置。
交换机配置DHCP服务器实验报告
交换机配置DHCP服务器实验报告
交换机配置DHCP服务器
1、配置两个地址池:192.168.1.0/24和192.168.2.0/24
2、配置两个VLAN：VLAN 10和VLAN 20
3、将四台主机分别加入VLAN
4、自动获取IP地址，确保全网互通
操作步骤：
一、使用eNSP搭建实验环境
二、配置PC机
1、设置PC 1的IP v4配置为DHCP
2、设置PC 2的IP v4配置为DHCP
3、设置PC 3的IP v4配置为DHCP
4、设置PC 4的IP v4配置为DHCP
三、配置二层交换机LSW2、LSW3
1、配置交换机LSW2
2、配置交换机LSW3
四、配置三次交换机LSW1
五、查询是否自动获取IP地址，相互ping
1、查询PC1是否自动获取IP地址，并且ping其他PC机
2、查询PC2是否自动获取IP地址，并且ping其他PC机
3、查询PC3是否自动获取IP地址，并且ping其他PC机
4、查询PC4是否自动获取IP地址，并且ping其他PC机。
神州数码DHCP的配置与分析.dh
04 DHCP安全性分析
CHAPTER
DHCP安全性问题
地址池耗尽
如果DHCP服务器未正确配置，地址池中的 IP地址可能会被耗尽，导致无法为新的客户 端分配IP地址。
非法接入
未经授权的客户端可能通过DHCP获取IP地址，从 而非法接入网络，对网络安全构成威胁。
拒绝服务攻击
攻击者可能会发送大量虚假DHCP请求，耗 尽地址池中的IP地址，导致合法用户无法获 取IP地址。
DHCP客户端与服务器通信问题
DHCP客户端无法与DHCP服务器进行正常的通信。
这可能是由于网络设备故障、网络配置错误或通信协议问题引起的。为了解决这个问题，需要检查网 络设备和网络配置是否正确，并确保DHCP客户端和服务器之间的通信协议一致。此外，还可以尝试 重启网络设备和客户端计算机，以排除临时性故障。
05 神州数码DHCP应用场景分析
CHAPTER
企业网络环境中的应用
企业网络环境中的IP地址管理
神州数码DHCP可以提供动态IP地址分配服务，有效管理企业网络中的IP地址，避免IP 地址冲突和浪费。
简化网络管理
通过神州数码DHCP，企业可以简化网络设备配置和管理流程，降低网络管理成本。
提高网络安全
03 启用DHCP服务，并确保服务器的网络连接正常
配置DHCP客户端
01
安装神州数码DHCP客户端软件
02
配置客户端参数，包括IP地址、子网掩码、默认网关 等
03
启动DHCP客户端，并确保与服务器之间的网络连接 正常
配置DHCP中继
01
配置中继参数，包括中继地址、目标服务器地址等
02
启用DHCP中继服务，确保中继设备能够转发DHCP
dhcp服务器配置
dhcp服务器配置DHCP服务器配置DHCP（Dynamic Host Configuration Protocol）是一种网络协议，用于分配与管理网络上的IP地址。
DHCP服务器负责为网络中的设备分配IP地址、子网掩码、默认网关以及其他与网络连接相关的配置参数。
在本文中，我们将详细介绍如何配置DHCP服务器。
我们将使用Windows Server操作系统作为示例，但大多数操作系统的DHCP配置过程类似。
1. 安装DHCP服务器角色首先，我们需要在Windows Server上安装DHCP服务器角色。
打开服务器管理器，选择“添加角色和功能”，进入服务器角色列表。
在列表中找到DHCP服务器，并勾选该选项。
按照向导的指示完成安装过程。
2. 配置DHCP服务器安装完成后，我们需要对DHCP服务器进行基本配置。
打开DHCP 服务器管理工具，找到新建的DHCP服务器。
2.1 创建新的范围在DHCP服务器管理工具中，点击“服务器名称”下的“IPv4”节点。
右键点击“IPv4”，选择“新建范围”。
按照向导的指示，输入范围的名称、起始IP地址、结束IP地址、子网掩码等信息。
还可以设置租约时间、DNS服务器和WINS服务器。
2.2 配置作用域选项作用域选项允许我们为特定的作用域（范围）设置全局参数。
在DHCP服务器管理工具中，右键点击“作用域”，选择“属性”。
在属性对话框中，点击“作用域选项”标签。
在这里，我们可以配置设置如网关、域名、DNS服务器等选项。
根据需要进行配置，并点击“确定”保存更改。
3. 配置范围设置在DHCP服务器范围中，不仅可以设置IP地址范围，还可以配置其他设置，例如IP地址预留、排除的IP地址范围等。
3.1 IP地址预留在某些情况下，我们可能希望为特定设备分配固定的IP地址。
这可以通过预留IP地址来实现。
在DHCP服务器管理工具中，右键点击特定的范围，选择“新建预留”。
在预留IP地址对话框中，输入设备的MAC地址和IP地址，点击“确定”保存更改。
神州数码DHCP的配置与分析.dhcp
配置命令
• • • • • • 需求：设置DHCP分配的缺省网关为192.168.1.1 命令：default-router <address1>[<address2>[…<address8>]] 模式： DHCP地址池配置模式 参数说明：address1…address8 为IP 地址，均为点分十进制格式 配置举例： SWA(dhcp-jackson-config)#default-router 192.168.1.1
• 连接console线，进入超级终端界面，观察路由器是否进入了Monitor 状态，如进入Monitor状态， • Dir查看是否有*.bin文件如无bin文件，用TFTP方法导入系统文件。 如无法写入，执行format flash后也无法写入，则判断为硬件故障。
板卡故障
• 故障判断
• •
• •
配置命令
• • • 命令： ip dhcp excluded-address <low-address> [<high-address>] 模式：全局配置模式 参数说明：<low-address>为起始的IP地址，[<high-address>]为结束的IP 地址， 这些地址不会用于动态分配 • • 配置举例：192.168.1.1-10不进行分配 SWA(dhcp-jiaoshi-config)# ip dhcp excluded-address 192.168.1.1 192.168.1.10
– 向DHCP服务器发送DHCPRequest包 – 如果DHCP服务器没有响应，客户机将继续使用当前的 配置
• 客户机使用UDP68端口发送请求报文，服务器使 用UDP67端口回应
DHCP服务器的安装与配置
DHCP服务器的安装与配置DHCP服务器的安装与配置1·简介DHCP（Dynamic Host Configuration Protocol）是一种网络协议，它可以自动分配IP地质和其他网络配置参数给连接到网络上的设备。
本文档将介绍如何安装和配置DHCP服务器。
2·确认服务器要求在开始安装和配置DHCP服务器之前，请确保满足以下要求：●一台运行支持DHCP服务器的操作系统的服务器●确保服务器的网络连接正常●管理员权限以安装和配置软件3·安装DHCP服务器软件3·1 DHCP服务器软件安装包●打开浏览器，访问DHCP服务器软件的官方网站。
●在页面上，找到适用于您操作系统的最新版本的软件，并。
3·2 安装软件●双击安装包以启动安装程序。
●按照安装向导的指示，选择安装位置、许可协议以及其他选项。
●等待安装程序完成安装。
4·配置DHCP服务器4·1 打开DHCP服务器配置工具●在安装完成后，找到并打开DHCP服务器配置工具。
●这个配置工具可能是一个独立的应用程序，也可能是一个控制面板选项。
4·2 配置IP地质范围●在DHCP服务器配置工具中，找到IP地质范围设置选项。
●输入一个起始IP地质和一个结束IP地质，以定义DHCP服务器可以分配的IP地质范围。
4·3 配置其他网络参数●在DHCP服务器配置工具中，您可以配置其他网络参数，如默认网关、子网掩码和DNS服务器。
●根据需要，输入相应的值，并保存更改。
4·4 启用DHCP服务器●在DHCP服务器配置工具中，找到一个选项来启用DHCP服务器。
●确保该选项处于启用状态，并保存更改。
5·测试DHCP服务器5·1 连接设备到网络●将设备（如计算机或方式）连接到配置了DHCP服务器的网络中。
5·2 检查设备的IP地质●在设备的网络设置中，查看分配给设备的IP地质是否在DHCP服务器配置的范围内。
交换机DHCP服务器的配置
交换机DHCP服务器的配置时刻：2011- 12-15实验内容一、实验要求：1、PC1、PC2、PC3属于vlan102、PC4、Server0 属于vlan203、PC2、PC3、PC4均是动态猎取IP地址，PC1是静态IP地址4、Server0开启WWW和FTP服务，关闭DHCP服务，并使用静态地址5、vlan10能够动态猎取ip，范畴是192.168.10.50---192.168.10.1006、vlan20能够动态猎取ip，范畴是10.0.0.100--10.0.0.2547、vlan10的PC能够用域名访咨询Server0的www服务，不能访咨询ftp服务8、PC1不能访咨询Server0所有的服务9、能否建立规则操纵PC4能够访咨询Server0的ftp服务，不能访咨询www服务，什么缘故二、实验设备1、2950型号交换机2台2、PC4台4、直通线5根5、交叉线2根6三层交换机1台三、拓扑图：PC>ping 10.0.0.2Pinging 10.0.0.2 with 32 bytes of data:Request timed out.Reply from 10.0.0.2: bytes=32 time=125ms TTL=127Reply from 10.0.0.2: bytes=32 time=125ms TTL=127Reply from 10.0.0.2: bytes=32 time=109ms TTL=127Ping statistics for 10.0.0.2:Packets: Sent = 4, Received = 3, Lost = 1 (25% loss), Approximate round trip times in milli-seconds:Minimum = 109ms, Maximum = 125ms, Average = 119msPC>ftp 10.0.0.2Trying to connect...10.0.0.2Connected to 10.0.0.2220- Welcome to PT Ftp serverUsername:cisco331- Username ok, need passwordPassword:cisco230- Logged in(passive mode On)ftp>quit5、vlan10能够动态猎取ip，范畴是192.168.10.50---192.168.10.100 SW2(config)#ip dhcp pool vlan10SW2(dhcp-config)#network 192.168.10.0 255.255.255.0SW2(dhcp-config)#default-router 192.168.10.1SW2(dhcp-config)#dns-server 10.0.0.2SW2(dhcp-config)#exitSW2(config)#ip dhcp excluded-address 192.168.10.1 192.168.10.99SW2(config)#ip dhcp excluded-address 192.168.10.101 192.168.10.2556、vlan20能够动态猎取ip，范畴是10.0.0.100--10.0.0.254SW2(config)#ip dhcp excluded-address 10.0.0.1 10.0.0.99SW2(config)#ip dhcp pool vlan20SW2(dhcp-config)#network 10.0.0.0 255.255.255.0SW2(dhcp-config)#default-router 10.0.0.1SW2(dhcp-config)#dns-server 10.0.0.27、vlan10的PC能够用域名访咨询Server0的www服务，不能访咨询ftp服务SW2(config)#access-list 101 permit tcp 192.168.10.0 0.0.0.255 host 10.0.0.2 eq www SW2(config)#access-list 101 deny tcp 192.168.10.0 0.0.0.255 host 10.0.0.2 eq ftp SW2(config)#int vlan 10SW2(config-if)#ip access-group 101 in然而域名不知什么缘故不能访咨询8、PC1不能访咨询Server0所有的服务SW2(config)#no access-list 101 permit tcp 192.168.10.0 host 10.0.0.2 eq wwwSW2(config)#access-list 101 deny tcp host 192.168.10.2 host 10.0.0.2 eq wwwSW2(config)#access-list 101 permit tcp 192.168.10.0 0.0.0.255 host 10.0.0.2 eq www SW2(config)#int vlan 10SW2(config-if)#ip access-group 101 inPC>ping 10.0.0.2Pinging 10.0.0.2 with 32 bytes of data:Request timed out.Request timed out.Request timed out.Request timed out.Ping statistics for 10.0.0.2:Packets: Sent = 4, Received = 0, Lost = 4 (100% loss),PC>ftp 10.0.0.2Trying to connect...10.0.0.2%Error opening ftp://10.0.0.2/ (Timed out。
配置DHCP服务器
配置DHCP服务器DHCP服务器的配置DHCP服务器（Dynamic Host Configuration Protocol server）是一种能够自动分配IP地址、子网掩码、默认网关等网络参数的设备或软件。
它可以减轻网络管理员的工作压力，提高网络管理效率。
本文将介绍如何配置DHCP服务器。
一、了解DHCP服务器在开始配置DHCP服务器之前，首先需要了解DHCP服务器的基本原理和作用。
DHCP服务器通过DHCP协议向客户端分配网络地址，从而实现自动化的网络配置。
DHCP服务器可以在局域网或广域网上提供IP地址的分配服务，以管理分配的IP地址、子网掩码、默认网关和DNS服务器的信息。
二、配置DHCP服务器1. 准备工作在配置DHCP服务器之前，需要先确认服务器本身是否获得了IP地址。
通常情况下，DHCP服务器需要手动配置一个静态IP地址以便其他设备能够与其通信。
2. 安装DHCP服务器软件在Linux服务器上，可以使用dhcpd软件来实现DHCP服务器的功能。
在Windows服务器上，可以使用Windows自带的DHCP管理工具来实现DHCP服务器的配置。
3. 配置DHCP服务器在Linux服务器上，可以通过修改/etc/dhcp/dhcpd.conf文件来实现DHCP服务器的配置。
在Windows服务器上，可以通过Windows自带的管理工具来配置DHCP服务器。
以下是一份样例配置文件：subnet 192.168.1.0 netmask 255.255.255.0 {range 192.168.1.100 192.168.1.200;option subnet-mask 255.255.255.0;option routers 192.168.1.1;option domain-name-servers 8.8.8.8, 8.8.4.4;default-lease-time 600;max-lease-time 7200;}以上配置文件中，subnet指定了子网地址，range指定了分配的IP 地址范围，option列出了分配的参数选项，default-lease-time表示默认租约时间（以秒为单位），max-lease-time表示最大租约时间（以秒为单位）。
神州数码交换机DHCP服务器配置
神州数码交换机DHCP服务器配置DHCP 服务器配置命令手工绑定时，将IP地址10.1.128.160 与用户唯一标识为00-10-5a-60-af-12 的用户绑定。
Switch(dhcp-1-config)#client-identifier 00-10-5a-60-af-12Switch(dhcp-1-config)#host 10.1.128.160 24用户唯一标识为00-10-5a-60-af-12 的用户设置用户名为network。
Switch(dhcp-1-config)#client-name network设置DHCP 客户机的缺省网关为 10.1.128.2 和10.1.128.100。
Switch(dhcp-1-config)#default-router 10.1.128.2 10.1.128.100设置DHCP 客户机的DNS 服务器的地址为 10.1.128.3。
Switch(dhcp-1-config)#dns-server 10.1.128.3指定DHCP 客户机的域名为Switch(dhcp-1-config)#domain-name 手工绑定时，将IP地址10.1.128.160与硬件地址为00-00-e2-3a-26-04 的用户绑定。
Switch(dhcp-1-config)#hardware-address 00-00-e2-3a-26-04Switch(dhcp-1-config)#host 10.1.128.160 24关闭DHCP 服务器的日志功能。
Switch(Config)#no ip dhcp conflict logging将10.1.128.1 到10.1.128.10 之间的地址保留，不用于动态分配。
Switch(Config)#ip dhcp excluded-address 10.1.128.1 10.1.128.10定义一个地址池，取名1。
DHCP服务器的安装与配置
优化DHCP服务器性能
合理规划地址池
根据实际需求和网络规模，合理规划和配置地址 池，避免地址耗尽和浪费。
负载均衡
在多台DHCP服务器之间实施负载均衡，提高 DHCP服务的整体性能和可靠性。
ABCD
调整租约时间
根据网络环境和用户需求，调整租约时间，以平 衡地址池的动态分配和地址冲突风险。
缓存处理
启用DHCP服务器缓存处理功能，减少不必要的 网络交互和减轻服务器负担。
DHCP的功能
DHCP服务器能够自动为客户端分配 IP地址、默认网关、DNS服务器等网 络配置信息，简化了客户端的配置过 程，提高了网络管理的效率。
DHCP的工作原理
客户端请求
当客户端启动时，会发送 一个DHCPDISCOVER广 播包，请求DHCP服务器 为其分配IP地址。
服务器响应
DHCP服务器收到请求后 ，会从其地址池中选取一 个可用的IP地址，并通过 DHCPOFFER广播包发送 给客户端。
局限性
依赖于中央DHCP服务器，增加了网络复杂性；对于大规模网络可能需要更多的IP地址资源；无法保证每个客户 端都能获得连续的IP地址。
02
DHCP服务器的安装
选择合适的操作系统
操作系统要求
选择一个稳定、安全的操作系统，如Windows Server或Linux发行版，确保系统具备DHCP服务器的 运行环境。
分配IP地址
当客户端请求IP地址时，DHCP服 务器会从地址池中分配一个可用 的IP地址给客户端。
回收IP地址
当客户端不再需要IP地址时， DHCP服务器可以回收该IP地址， 以便将其返回到地址池中。
强制更新客户端租
约
管理员可以强制客户端更新其IP 租约，以确保客户端使用最新的 IP配置。
DHCP服务器设置
DHCP服务器设置2篇DHCP服务器设置（一）在计算机网络中，DHCP（Dynamic Host Configuration Protocol）是一种自动分配IP地址的协议。
DHCP服务器在网络中起到重要的作用，通过配置和管理IP地址的分配，它简化了网络管理员的工作。
本文将重点介绍DHCP服务器的设置步骤和注意事项。
DHCP服务器的设置可以在各种操作系统和路由器设备上完成。
首先，我们需要确保设备已成功安装DHCP服务器程序。
接下来，我们将按照以下步骤进行配置。
第一步，打开DHCP服务器程序，并选择适当的接口或网络适配器。
这个接口将被用来提供IP地址给连接到网络的设备。
如果有多个接口可用，我们需要选择适合的接口。
第二步，配置DHCP服务器的IP地址池。
IP地址池是一组可用IP地址的范围，用于分配给连接到网络的设备。
我们需要指定起始和结束IP地址，以及子网掩码。
确保IP地址池中的地址与网络的子网掩码相匹配，以确保设备能够正确通信。
第三步，配置DHCP服务器的租约时间。
租约时间决定了DHCP服务器向设备分配IP地址的时间间隔。
这个时间间隔可以是固定的，也可以是动态的，根据设备连接和断开的情况进行调整。
根据网络的需求，我们可以选择适当的租约时间。
第四步，配置DHCP服务器的其他选项。
这些选项包括DNS服务器的地址、默认网关的地址以及其他网络配置参数。
我们需要根据网络的需求进行配置，以确保设备能够正确连接并访问网络资源。
第五步，保存并启动DHCP服务器。
一旦完成了所有配置，我们需要保存并启动DHCP服务器。
这样，它就可以开始提供IP地址给连接到网络的设备了。
在进行DHCP服务器设置时，有一些注意事项需要牢记。
首先，确保DHCP服务器的网络连接正常。
如果DHCP服务器无法连接到网络，它将无法提供IP地址给设备，这样设备就无法正常通信。
其次，确保DHCP服务器与其他网络设备之间的协调。
DHCP服务器需要与DNS服务器、路由器和其他网络设备进行正确地配置和协调，以确保设备能够正确地连接和访问网络资源。
神州数码二层交换机的基本配置
神州数码二层交换机的基本配置神州数码交换机DHCP服务配置：Sw1:Ip dhcp pool 1Network-adress 192.168.1.0 24 地址池的范围Default-router 192.168.1.254 网关地址为DHCP客户机配置默认网关Lease 1 租约为1天Service DHCP 开启DHCP服务Sw2:Ip dhcp pool 2Network-adress 192.168.2.0 24Default-router 192.168.2.254Lease 1Service DHCPip dhcp excluded-address 192.168.1.20 255.255.255.0 排除地址配置DHCP中继服务（二层不配中继）三层配Sw1:Service DHCPIp forword-protocol wdp bootpsIp help 10.1.1.1 远方管理地址交换机生成树协议：Spanning-tree 启用生成树协议Spanning-tree mode stp(mstp、rstp ) 设置交换机运行spnning-tree 模式：no 时恢复缺省模式交换机的MSTP功能与端口MAC绑定和设置为路由端口功能互斥，该端口不能启用DHCPInt e0/0/2No spanning-tree 关闭端口的MSTPShow spanning-tree (到网络总根代价cost为0的为生成树的总根)Int e0/0/1Spanning-tree mst 1 priority 4096Int e0/0/2Spanning-tree mst 1 priority 4096交换机的链路聚合：(又叫端口聚合)Sw1:Int vlan 1Ip add 192.168.1.1 255.255.255.0ExitPort-group 1 两台交换机创建prot-goupSw2:Int vlan 1Ip add 192.168.1.2 255.255.255.0ExitPort-group 2Sw1:Int e 0/0/1-2Port-group 1 mode on :(手工生成链路聚合组)或者port-group 1 mode active（动态生成链路组合）ExitInt port-channel 1Sw2:Int e 0/0/3-4Port-group 2 mode on :(手工生成链路聚合组)或者port-group 2 mode passive（动态生成链路组合）ExitInt port-channel 2命令解析：port-group mode 将物理端口加入port channelInterface port-channel 进入端口配置模式交换机端口和MAC地址绑定：在电脑上ipconfig/all显示MAC地址Int vlan 1Ip add 192.168.1.1 255.255.255.0Int e0/0/1Switchport port-securitySwitchport prot-security mac-adress 00-a0-d1-d1-07-ff 缺省端口最大安全mac地址数为1在一个以太网口上静态捆绑多个MACSwitchport port-security maximum 4Switchport prot-security mac-adress…….Switchport prot-security mac-adress……Switchport prot-security mac-adress……使能端口的MAC地址绑定功能，动态学习MAC并转换Int e0/0/1Switchport port-securitySwitchport port-security lockSwitchport port-security convertMAC与IP绑定：Am enableInt e0/0/1Am mac-ip-pool 00-a0-d1-d1-07-ff 192.168.1.1 (电脑地址) Am的默认动作使deny，当am使用时候，am会拒绝所有的ip 报文通过Int e0/0/2No am port给端口划分vlan :Int vlan 1 (vlan 1为交换机的管理地址)Ip add 192.168.1.0 255.255.255.0Ip default-gateway 192.168.1.254 (交换机的默认网关) Vlan 10 Int e0/0/1Swtichport mode accessSwitchport access vlan 10Int e0/0/24Switchport mode trunkSwitchport trunk allowed vlan all登陆交换机网页界面：ip http server 开启http协议username admin privilege 15 password 0 admin设置密码： enable password 123清空配置重启：set default yes writereload yesi。
DHCP服务器和交换机配置
DHCP服务器和交换机配置H3C交换机设置DHCP中继多VLAN提供DHCP2010-04-19 17:18:02| 分类：IT TECH | 标签：|举报|字号⼤中⼩订阅H3C交换机设置DHCP中继，配合Linux 服务器为多VLAN提供DHCP地址分配服务最近在单位⽤Linux做了⼀台DHCP服务器，使⽤H3C S7506R交换机做中继，为两个VLAN 提供DHCP服务，经过两个⽉的测试效果很好。
在这⾥把服务器和交换机的设置⽅法写出来供有相似需求的朋友参考。
⾸先贴⼀下⽹络拓扑：⼀DHCP服务器设置步骤如下：1)安装好Linux操作系统，我⽤的发⾏版本是CentOS 5.2。
2)设置服务器的⽹络参数如下IP地址:192.168.6.7⼦⽹掩码:255.255.255.0⽹关:192.168.6.254DNS:192.168.6.103)安装DHCP服务CentOS和Red Hat Enterprise Linux等系统默认并不安装DHCP服务。
可以使⽤这个命令来检查系统是否已经安装DHCP服务：rpm –q dhcp如果返回提⽰“package dhcp is not installed”，说明没有安装DHCP服务。
把CentOS安装DVD 光盘放⼊光驱，执⾏以下命令：cd /media/CentOS_5.2_Final/CentOSrpm –ivh dhcp-3.0.5-13.el5.i386.rpm系统会安装进度，安装成功后再次执⾏“rpm –q dhcp”命令，系统会返回消息“dhcp-3.0.5-13.el5”，说明DHCP服务已正确安装。
4)把配置⽂件模板复制为dhcpd.confDHCP服务的配置要靠编辑/etc/dhcpd.conf来进⾏。
DHCP服务程序默认没有建⽴dhcpd.conf 配置⽂件，但⾃带配置模板，只要稍加修改就可以使⽤。
执⾏“cp /usr/share/doc/dhcp-3.0.5/dhcpd.conf.sample /etc/dhcpd.conf”命令，可以把系统⾃带的配置⽂件模板复制到/etc⽬录并重命名为dhcpd.conf。
dhcp服务器的配置
DHCP服务器的配置一、原理：二、dhcp服务器配置1.先挂载mount /dev/cdrom /mnt2.安装dhcp yum -y install dhcp3.打开服务器端dhcp所使用到的端口地址67,68iptables -I INPUT 1 -p tcp --dport 67:68 -j ACCEPTiptables -I INPUT 1 -p udp --dport 67:68 -j ACCEPT4.服务器获取ip的方式必须是静态（static）5.修改配置文件cd /etc/dhcp/vim dhcpd.confsubnet 192.168.1.0 netmask 255.255.255.0#子网的网段，必须包含服务器的ip地址{range 192.168.1.50 192.168.1.60;#子网ip的范围option domain-name-servers ; #服务器的主机名option domain-name "";#服务器的域名option routers 192.168.1.1;#服务器给主机分配的网关option broadcast-address 192.168.1.255;#服务器给主机分配的广播地址default-lease-time 600;#默认的租赁时间max-lease-time 7200;#最大的租赁时间}6.检查配置语法：server dhcpd configtest三、客户端配置1.修改客户端ip获取方式为dhcp2.重启网络服务server network restart3.查看：ifconfig eno16777736四、查看服务器租出了的ip地址cd /var/lib/dhcpdcat dhcpd.leases五：只希望eth0向外提供dhcp服务修改/etc/sysconfig/dhcpDHCPDARGS='eth0'六、需求说明：某一台主机被要求的ip必须是192.168.1.88 方法:1）.服务器端1.修改配置文件vim /etc/dhcp/dhcpd.conf host fantasia{hardware ethernet 08:00:07:26:c0:a5;#客户端的mac地址fixed-address ;#被要求的ip#fixed-address 192.168.1.88}2)客户端，重启网络。
DC3950神州数码交换机配置
1、公司内部人员不会配置IP地址，在SWA上配置DHCP服务，为PCC与PCB分配IP地址，PCC的地址段为192.168.10.0/24网段，PCB的地址段为192.168.11.0/24网段。
SWA：SWA(config)#service dhcp //启用dhcp服务SWA(config)#ip dhcp pool PC // 定义一个地址池SWA(dhcp-pc-config)#network-address 192.168.10.0 24 //地址段SWA(dhcp-pc-config)#lease 0 8 0 //租用时间8小时SWA(dhcp-pc-config)#default-router 192.168.10.254 //设置默认网关SWA(config)#int vlan 1SWA(config-if-vlan1)#ip address 192.168.10.1 255.255.255.0 //需和地址池同一网段SWA(config)#service dhcp //启用dhcp服务SWA(config)#ip dhcp pool PB // 定义一个地址池SWA(dhcp-pc-config)#network-address 192.168.20.0 24 //地址段SWA(dhcp-pc-config)#lease 0 3 0 //租用时间3小时SWA(dhcp-pc-config)#default-router 192.168.20.254 //设置默认网关2、由于内网用户不会设置IP地址，在内网接入层交换机SWB上设置DHCP服务，方便内网用户的使用。
其中PCC用户会设置IP地址，所以PCC使用静态IP 地址。
设置网段为：192.XX.20.0/24网段。
SWB：SWB(config)#service dhcp //启用dhcp服务SWB(config)#ip dhcp pool PB // 定义一个地址池SWB(dhcp-pc-config)#network-address 192.168.20.0 24 //地址段SWB(dhcp-pc-config)#lease 0 3 0 //租用时间3小时SWB(dhcp-pc-config)#default-router 192.168.20.254 //设置默认网关SWB(config)#int vlan 1SWB(config-if-vlan1)#ip address 192.168.20.254 255.255.255.0 3、为保证内网终端安全，要求内网所有用户的MAC地址与接入交换机SWB接口进行绑定，至少使用两种方法进行绑定。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
switch(Config-If-Vlan100)#no shutdown
switch(Config)#interface vlan 200 switch(Config-If-Vlan200)#ip address 192.168.200.1 255.255.255.0 switch(Config-If-Vlan200)#no shutdown
switch(dhcp-testA-config)#default-router 192.168.100.1
switch(dhcp-testA-config)#dns-server 192.168.1.1
switch(dhcp-testA-config)#exit
switch(Config)#ip dhcp pool testB switch(dhcp-testB-config)#network-address 192.168.200.0 24 switch(dhcp-testB-config)#lease 1 switch(dhcp-testB-config)#default-router 192.168.200.1 switch(dhcp-testB-config)#dns-server 192.168.1.1 switch(dhcp-testB-config)#exit switch(Config)#
9-16 端口 Ipconfig/renew 192.168.200.2/24
第五步：为特殊的 PC 配置地址池 switch(Config)#ip dhcp excluded-address 192.168.100.77 192.168.100.99 switch(Config)#ip dhcp pool testC switch(dhcp-testC-config)#host 192.168.100.88 switch(dhcp-testC-config)#hardware-address 00-a0-d1-d1-07-ff switch(dhcp-testC-config)#default-router 192.168.100.1 switch(dhcp-testC-config)#exit
实验三十五、交换机 DHCP 服务器的配置
一、 实验目的
1、 了解 DHCP 原理； 2、 熟练掌握交换机作为 DHCP 服务器的配置方法； 3、 了解该功能的广泛应用。
二、 应用环境
大型网络一般都采用 DHCP 协议作为地址分配的方法，需要为网络购置多台 DHCP 服务 器放置在网络的不同位置。为减轻网络管理员和用户的配置负担，我们可以将支持 DHCP 的交换机配置成 DHCP 服务器。
缺省网关
192.168.200.1DNBiblioteka 服务器192.168.1.1
DNS 服务器
192.168.1.1
Wins 的节点类型 H-node
Lease
3天
Lease
1天
其中在 VLAN100 处，因为工作的需要，特地将一台 MAC 地址为 00-A0-D1-D1-07-FF 的机
器分配固定的 IP 地址 192.168.100.88。
VLAN
IP
端口成员
100
192.168.100.1/24
1~8
200 配置两个地址池：
192.168.200.1/24
9~16
PoolA （network 192.168.100.0）
PoolB (network 192.168.200.0 )
设备
Ip 地址
设备
Ip 地址
缺省网关
192.168.100.1
三、 实验设备
1、 DCRS-7604/6808/5526S/3926S 交换机 1 台 2、 PC 机 1-3 台 3、 Console 线 1 根 4、 直通网线若干
四、 实验拓扑
五、 实验要求
为处于不同 VLAN 的 PC 机设置 DHCP 服务器。
在交换机上划分两个基于端口的 VLAN：VLAN100，VLAN200。
八、 配置序列
switch#show run Current configuration:
hostname switch ip dhcp excluded-address 192.168.100.77 192.168.100.99 service dhcp ! Vlan 1 vlan 1 ! Vlan 100 vlan 100 ! Vlan 200 vlan 200 ! Interface Ethernet1/1 switchport access vlan 100 ! …… Interface Ethernet1/28 ! ! interface Vlan1 interface vlan 1 ip address 192.168.1.1 255.255.255.0 ! interface Vlan100 interface vlan 100 ip address 192.168.100.1 255.255.255.0 !
9-16 端口 Ipconfig/renew 192.168.200.2/24
七、 注意事项和排错
1、 先启动 DHCP 服务器； 2、 DHCP 客户机连接在交换机上，却获得不到 IP 地址。遇到这种情况请检测 DHCP Server
内是否有与交换机 VLAN 接口在一个网段的地址池，如没有则请添加该网段的地址 池； 3、 在 DHCP 服务中，动态分配 IP 地址与手工分配 IP 地址的地址池是互斥的，即如果 在一个地址池执行命令 network 和命令 host 时，只能有一个生效；并且在手工地 址池中一个地址池内只能配置一对 IP-MAC 的绑定，如果需要建立多对绑定，可以 建立多个手工地址池，在每个地址池分别配置 IP-MAC 的绑定，否则在同一地址池 内配置新的配置会覆盖旧的配置。
第三步：配置 DHCP
switch(Config)#service dhcp
！启用 DHCP
switch(Config)#ip dhcp pool testA ！定义地址池
switch(dhcp-testA-config)#network-address 192.168.100.0 24
switch(dhcp-testA-config)#lease 3
第四步：验证实验。
使用“ipconfig/renew”命令在 PC 的 dos 命令行中检查是否得到了正确的 IP
设备
位置
动作
结果
PC1
1-8 端口 Ipconfig/renew 192.168.100.2/24
PC2
1-8 端口 Ipconfig/renew 192.168.100.3/24
PC3
六、 实验步骤
第一步：交换机全部恢复出厂设置，创建 vlan100 和 vlan200。 switch(Config)# switch(Config)#vlan 100 switch(Config-Vlan100)#switchport interface ethernet 0/0/1-8 ！给 vlan100 加入端口 1-8 Set the port Ethernet0/0/1 access vlan 100 successfully Set the port Ethernet0/0/2 access vlan 100 successfully Set the port Ethernet0/0/3 access vlan 100 successfully Set the port Ethernet0/0/4 access vlan 100 successfully Set the port Ethernet0/0/5 access vlan 100 successfully Set the port Ethernet0/0/6 access vlan 100 successfully Set the port Ethernet0/0/7 access vlan 100 successfully Set the port Ethernet0/0/8 access vlan 100 successfully switch(Config-Vlan100)#exit switch(Config)#vlan 200 switch(Config-Vlan200)#switchport interface ethernet 0/0/9-16 ！给 vlan200 加入端口 9-16 Set the port Ethernet0/0/9 access vlan 200 successfully Set the port Ethernet0/0/10 access vlan 200 successfully Set the port Ethernet0/0/11 access vlan 200 successfully Set the port Ethernet0/0/12 access vlan 200 successfully Set the port Ethernet0/0/13 access vlan 200 successfully Set the port Ethernet0/0/14 access vlan 200 successfully Set the port Ethernet0/0/15 access vlan 200 successfully Set the port Ethernet0/0/16 access vlan 200 successfully switch(Config-Vlan200)#exit switch(Config)#
! interface Vlan200
interface vlan 200 ip address 192.168.200.1 255.255.255.0 ! Interface Ethernet0 ! dhcp pool testB ip dhcp pool testB network-address 192.168.200.0 255.255.255.0 lease 1 default-router 192.168.200.1 dns-server 192.168.1.1 ! dhcp pool testA ip dhcp pool testA network-address 192.168.100.0 255.255.255.0 lease 3 default-router 192.168.100.1 dns-server 192.168.1.1 ! dhcp pool testC ip dhcp pool testC host 192.168.100.88 255.255.255.0 hardware-address 00-A0-D1-D1-07-FF default-router 192.168.100.1 ! switch#