16 dhcp中继配置

合集下载

DHCP中继代理的配置

本例是在RGNOS10.1的版本中配置DHCP中继代理的过程。如果在RGNOS10.1之前的版本，应该用no service dhcp命令开启DHCP中继代理功能。
本例的配置含义是：当路由器接收到客户端的DHCP请求包，如果是f0/1接口收到的，就把它转发给192.168.2.3处的DHCP服务器，其它接口收到的，就转发给192.168.2.1和192.168.2.2处的DHCP服务器。
rgnos101的版本中开启dhcp服务器和dhcp中继代理使用的都是servicedhcp命令由于这两个功能是互斥的使用哪一种功能取决于是否配置了dhcp地址池如果配置了地址池则为dhcp服务器
配置DHCP中继代理
路由器可以配置成DHCP服务器或DHCP中继代理。
当作为DHCP服务器时，它可以为网络中的主机分配IP地址和配置参数。当作为DHCP中继代理时，它可以接收客户机发出的DHCP请求，并把请求转发给指定的DHCP服务器。
在RGNOS10.1的版本中，开启DHCP服务器和DHCP中继代理使用的都是service dhcp命令，由于这两个功能是互斥的，使用哪一种功能取决于是否配置了DHCP地址池，如果配置了地址池，则为DHCP服务器。
在RGNOS10.1之前的版本中，用service dhcp命令开启DHCP服务器，关闭DHCP中继代理；用no service dhcp命令开启DHCP中继代理，关闭DHCP服务器。
Ruijie(config)#service dhcp
Ruijie(config)#ip helper-address 192.168.2.1
Ruijie(config)#ip helper-address 192.168.2.2
Ruijie(config)#interface f0/1

交换机DHCP中继功能的配置

交换机DHCP 中继功能的配置一、环境当DHCP 客户机和DHCP 服务器不在同一个网段时，由DHCP 中继传递DHCP 报文。

增加DHCP 中继功能的好处是不必为每个网段都设置DHCP 服务器，同一个DHCP 服务器可以为很多个子网的客户机提供网络配置参数，即节约了成本又方便了管理。

这就是DHCP 中继的功能。

二、拓扑switchA switchB Vlan10DHCP ServerVlan100PC2PC1 三、实训要求在交换机A交换机A 的端口24连接一台DHCP 服务器，服务器的地址为10.1.157.1/24；交换机A 的端口1连接交换机B 的24口；交换机B 恢复出场设备，不作任何配置，当成HUB 来用。

DHCP 服务器的地址池中的地址范围为：192.168.1.10/24-192.168.1.100/24.四、实训步骤第一步：交换机全部恢复出厂设置，创建vlan10和vlan100。

switch(Config)#switch(Config)#vlan 10switch(Config-Vlan10)#switchport interface Ethernet 0/0/1switch(Config-Vlan10)#exitswitch(Config)#vlan 100switch(Config-Vlan100)#switchport interface Ethernet 0/0/24switch(Config-Vlan100)#exit第二步：给交换机设置IP地址。

switch(Config)#interface vlan 10switch(Config-If-Vlan10)#ip address 192.168.1.1 255.255.255.0 switch(Config-If-Vlan10)#no shutdownswitch(Config)#interface vlan 100switch(Config-If-Vlan100)#ip address 10.1.157.100 255.255.255.0 switch(Config-If-Vlan100)#no shutdown第三步：配置DHCP中继switch(Config)#service dhcpswitch(Config)#ip forward-protocol udp bootpsswitch(Config)#interface vlan 10switch(Config-If-Vlan10)#ip helper-address 10.1.157.1switch(Config-If-Vlan10)#exitswitch(Config)#第四步：验证实训。

华为路由交换配置DHCP及DHCP中继

DHCP Server
DHCPACK（UNICAST）
DHCPREQUEST（BROADCAST） T2:使用时间达到租期的87.5% DHCPACK（UNICAST）
T
DHCP Relay 的通信过程
子网1
子网2
DHCP Server
DHCPDISCOVER DHCPOFFER DHCPREQUEST DHCPACK/NAK
配置从当前接口地址池分配地址，在接口视图下配置 dhcp select interface
DHCP Server配置（续）
创建DHCP全局地址池
请在系统视图下进行下列配置 ip-pool pool-name
配置动态分配的IP地址范围
请在DHCP地址池视图下进行下列配置 network ip-address mask [netmask ]
DHCP Relay 的通信过程分析（续）
DHCP Relay续订租约
子网1 DHCP Client
DHCPREQUEST（UNICAST）
子网2 DHCP Server
T1:使用时间达到租期的50%
DHCPACK（UNICAST）
T2:使用时间达到租期的87.5%
DHCPREQUEST(BROADC AST) DHCPACK（UNICAST）
xid
secs flags
由DHCP Client填充，从DHCP Client开始获得地址或地址续借后所使用了的秒数。
八位中最左边的一位置位代表广播，反之代表单播。
DHCP报文中各个部分的含义
字段 ciaddr yiaddr siaddr giaddr chaddr sname file 含义 Client IP address，只有DHCP Client已经获得IP地址，并且能响应 ARP requests时，才能被填充。 ‘your’（Client）IP address bootstrap中，下一个Server的IP地址。 DHCP Relay代理的IP地址。 Client hardware address “服务器主机名”字段是一个空值终止串，由服务器填写。 Boot file name，是一个空值终止串。DHCPDISCOVER中是 “generic”名字或空字符；DHCPOFFER提供有效的目录路径全名。可选参数域，定义的选项列表。DHCP报文“options”域的头四个八位字节的十进制值分别为99、130、83、99，“options”域的剩余项包括一列tagged参数。RFC 2132中介绍了全部的option的定义。

DHCP中继(DHCP Relay)配置实例

DHCP中继（DHCP Relay）配置实例配置实例文章出处：整理早期的DHCP协议只适用于DHCP客户端和服务器处于同一个网段内的情况，不能跨网段。

因此，为进行动态主机配置，需要在每个网段置一个DHCP服务器，这显然是很不经济的。

DHCP中继（DHCP Relay）功能的引入解决了这一难题：客户端可以通过DHCP 中继与其他网段的DHCP服务器通信，最终取得合法的IP地址。

这样，多个网段的DHCP 客户端可以使用同一个DHCP服务器，既节省了成本，又便于进行集中管理。

一般来说，DHCP中继既可以是主机，也可以是路由器，只要在设备上启动DHCP中继代理的服务程序即可。

DHCP Relay工作原理如下：1、当DHCP Client启动并进行DHCP初始化时，它会在本地网络广播配置请求报文。

2、如果本地网络存在DHCP Server，则可以直接进行DHCP配置，不需要DHCP Relay。

3、如果本地网络没有DHCP Server，则与本地网络相连的具有DHCP Relay功能的网络设备收到该广播报文后，将进行适当处理并转发给指定的其它网络上的DHCP Server。

4、DHCP Server根据DHCP Client提供的信息进行相应的配置，并通过DHCP Relay将配置信息发送给DHCP Client，完成对DHCP Client的动态配置。

事实上，从开始配置到最终完成配置，可能存在多次这样的交互过程。

下面为大家介绍一个在华为路由器上实现DHCP中继的配置实例。

一、组网需求如下图，DHCP客户端所在的网段为10.100.0.0/16，而DHCP服务器所在的网段为202.40.0.0/16。

需要通过带DHCP中继功能的路由设备中继DHCP报文，使得DHCP客户端可以从DHCP服务器上申请到IP地址等相关配置信息。

DHCP服务器应当配置一个10.100.0.0/16网段的IP地址池，DNS服务器地址为10.100.1.2/16，NetBIOS服务器地址10.100.1.3/16，出口网关地址10.100.1.4，并且DHCP服务器上应当配置有到10.100.0.0/16网段的路由。

DHCP中继配置

DHCP中继配置举例1. 组网需求•DHCP 客户端所在网段为10.10.1.0/24，DHCP 服务器Switch B 的IP 地址为10.1.1.1/24，Switch C 的IP 地址为10.2.1.1/24；•由于DHCP 客户端和所有DHCP 服务器都不在同一网段，因此，需要在客户端所在网段设置DHCP 中继设备，以便客户端可以从DHCP 服务器申请到10.10.1.0/24 网段的IP 地址及相关配置信息；•Switch A 作为DHCP 中继通过端口（属于VLAN1）连接到DHCP 客户端所在的网络，交换机VLAN 接口1 的IP 地址为10.10.1.1/24。

2. 组网图图3-3 DHCP 中继组网示意图3. 配置步骤# 配置各接口的IP 地址（略）。

# 使能DHCP 服务。

<SwitchA> system-view[SwitchA] dhcp enable# 配置DHCP 服务器组1 中的2 台服务器IP 地址分别为10.1.1.1 和10.2.1.1。

[SwitchA] dhcp relay server-group 1 ip 10.1.1.1 [SwitchA] dhcp relay server-group 1 ip 10.2.1.1# 配置VLAN 接口1 工作在DHCP 中继模式。

[SwitchA] interface vlan-interface 1[SwitchA-Vlan-interface1] dhcp select relay# 配置VLAN 接口1 与DHCP 服务器组1 的归属关系。

[SwitchA-Vlan-interface1] dhcp relay server-select 1配置完成后，DHCP 客户端可以通过DHCP 中继从DHCP 服务器获取IP 地址及相关配置信息。

通过display dhcp relay statistics 命令可以显示DHCP 中继转发的DHCP 报文统计信息；如果在DHCP 中继上通过dhcp relay address-check enable 命令使能了DHCP 中继的地址匹配检查功能，则可以通过display dhcp relay security 命令可以显示通过DHCP 中继获取IP 地址的客户端信息。

华为技术命令(三)dhcp中继配置命令

华为技术命令(三)dhcp中继配置命令DHCP 中继配置命令【命令】debugging ip relay protocol【视图】所有视图【参数】无【描述】debugging ip relay protocol 命令用来打开DHCP 中继和透传调试信息开关。

【命令】display ip relay protocol【视图】所有视图【参数】无【描述】display ip relay protocol 命令用来显示当前透传转发协议的运行情况。

命令】display ip relay-address【视图】所有视图【参数】无【描述】display ip relay-address 命令用来显示各接口的辅助地址的配置情况。

【举例】无【命令】ip relay protocol udp portundo ip relay protocol udp [ port ]【视图】系统视图【参数】port：转发UDP 报文的端口号。

【描述】ip relay protocol udp 命令用来配置透传转发协议及其使用的端口号，undoip relay protocol udp 命令用来取消透传转发协议及其端口号。

对于DHCP 中继来说，IP 辅助地址指定的是DHCP 服务器的地址。

配置辅助IP 地址后，从该接口上收到的广播报文，会发送到该服务器上去。

能够配置IP 辅助地址的接口应当支持广播方式。

每个接口最多可配置20 个辅助地址。

命令】ip relay-address ip-addressundo ip relay-address [ ip-address ]视图】以太网接口视图【参数】ip-address：为地址池起始IP 地址.【描述】ip relay-address 命令用来配置以太网口进行透传转发的辅助地址，undo ipITrelay-address 命令用来取消已配置的辅助地址。

缺省情况下，以太网口未配置辅助IP 地址。

DHCP中继配置

DHCP中继：让路由器当做DHCP服务器：给接口配IPRouter#conf tRouter(config)#int f0/0Router(config-if)#ip address 192.168.1.1 255.255.255.0Router(config-if)#no shutdownRouter(config-if)#exit创建DHCP地址池先打开DHCP服务Router(config)#ip dhcp enable定义DHCP地址池名称如：aRouter#conf tRouter(config)#ip dhcp pool aRouter(dhcp-config)#配置DHCP地址池属性，如：地址池，网关，租约，DNS等等。

Router(config)#ip dhcp pool aRouter(dhcp-config)#network 192.168.100.0 255.255.255.0Router(dhcp-config)#default-router 192.168.100.1Router(dhcp-config)#range 192.168.100.1 192.168.100.254Router(dhcp-config)#exit三层交换机的配置：首先创建2个vlanSwitch(config)#vlan 10Switch(config-vlan)#exitSwitch(config)#vlan 100Switch(config-vlan)#exitA：端口24加入vlan10，端口1加入vlan100。

B：分别对2个vlan配置ip。

A：Switch(config)#int f0/24Switch(config-if)#switchport access vlan 10Switch(config-if)#exitSwitch(config)#int f0/1Switch(config-if)#switchport access vlan 100Switch(config-if)#exitB：Switch(config)#int vlan 10Switch(config-if)#ip address 192.168.1.2 255.255.255.0Switch(config-if)#no shutdownSwitch(config-if)#exitSwitch(config)#int vlan 100Switch(config-if)#ip address 192.168.100.2 255.255.255.0Switch(config-if)#no shutdownSwitch(config-if)#exit在交换机上配置DHCP中继：Switch(config)#service dhcpSwitch(config)#ip forward-protocol udp 67Switch(config)#int vlan 10Switch(config-if)#ip hello-interval 192.168.1.1Switch(config-if)#exitSwitch(config)#int vlan 100Switch(config-if)#ip hello-interval 192.168.1.1Switch(config-if)#exit分别在交换机和路由器上配置ospf路由协议（静态路由协议或其他动态路由均可）交换机：Switch(config)#router ospf 1Switch(config-router)#network 192.168.1.0 255.255.255.0 area 0Switch(config-router)#network 192.168.100.0 255.255.255.0 area 0路由器：Router(config)#router ospf 1Router(config-router)#network 192.168.1.1 255.255.255.0 area 0然后PC机便可测试了。

DHCP 及中继安装搭建及配置

DHCP及中继的搭建配置作者：时间：2011年11月28日一、DHCP概述DHCP(Dynamic Host Configuration Protocal)意思动态主机配置协议，可以自动配置主机的IP地址、子网掩码、网关及DNS 等TCP/IP信息。

所以DHCP可以有效地降低客户端IP地址配置的复杂度和网络的管理成本。

如果路由器能够转发DHCP请求，只需要在一个子网中配置DHCP服务器就可以向其他子网提供TCP/IP 配置的服务支持。

二、DHCP术语DHCP服务器：用于动态分配IP地址的主机DHCP客户端：用于自动获得IP地址的主机1、作用域：一个完整连续的可用IP地址范围，DHCP服务主要就是通过作用域来管理网络分布、IP地址分配及其他相关配置参数。

2、超级作用域：管理级的作用域集合，用于支持同一物理网络上的多个逻辑IP子网。

超级作用域包含子作用域的列表，对子作用域进行统一管理。

3、排除范围：排除范围是作用域内从DHCP服务中排除的有限IP 地址序列。

排除范围确保在这些范围中的任何服务器有固定IP，避免发生冲突影响提供服务。

4、地址池：在定义DHCP作用域并应用排除范围之后，剩余的地址在作用域内形成可用地址池，也就是作用域中包含的可用IP地址范围，地址池中的地址可以由DHCP服务器动态分配给DHCP客户机。

5、租约：客户计算机可以使用动态分配的IP地址的时间，这个时间可以由DHCP服务器设定。

当向一台客户机发出租约后，此租约就被看作是活动的，在租约终止前，客户机可以向DHCP服务器更新其租约。

当租约到期或被服务器删除后，它就变成不活动的了，租约持续时间决定了租约什么时候终止及客户机隔多久向DHCP服务器更新其租约。

6、预约（地址暂用）：创建从DHCP服务器到客户机的永久地址租约指定，预约可以保证子网上的特定硬件设备总是使用相同的IP地址，这对于远程访问网关、DNS服务器等必须要配置IP地址的计算机非常有用。

路由器DHCP配置以及DHCP中继配置

路由器DHCP配置以及DHCP中继配置在路由器上配置DHCP服务器实例：网络拓扑如下1）R1的配置Router#configure terminalRouter(config)#hostname R1R1(config)#service dhcpR1(config)#ip dhcp excluded-address 192.168.1.1 192.168.1.10 //配置排除地址R1(config)#ip dhcp excluded-address 192.168.1.254R1(config)#ip dhcp pool dhcppool1 //配置DHCP地址池R1(dhcp-config)#network 192.168.1.0 255.255.255.0R1(dhcp-config)#default-router 192.168.1.254 //配置默认网关R1(dhcp-config)#dns-server 192.168.1.1 //配置DNS服务器地址R1(dhcp-config)#exitR1(config)#interface fa0/0R1(config-if)#ip address 192.168.1.254 255.255.255.0R1(config-if)#no shutdownR1(config-if)#end4把PC1的ip地址设置为自动获取，查看获取到的ip地址以及网关。

END1.1在路由器上配置DHCP中继实例：网络结构拓扑图如下，配置R1为DHCP服务器，为两个网络192.168.1.0/24 和192.168.2.0/24提供DHCP服务，要求如下：1）地址池lanpool1（1）地址范围：192.168.1.1-192.168.1.254 。

（2）排除地址：192.168.1.254，192.168.1.1-192.168.1.10 。

（3）默认网关：192.168.1.254（4）DNS服务器：192.168.1.12）地址池lanpool2（1）地址范围：192.168.2.1-192.168.2.254 。

Packet Tracer 5——16DHCP 中继配置

Packet Tracer 5.0建构CCNA实验攻略(16)——DHCP 中继配置所谓DHCP中继，即是跨网段为主机分配IP地址等配置，DHCP Server与DHCP Client处于不同的网段，这时就需要DHCP Relay。

一、实验配置拓扑图图一实验环境说明：由于模拟的服务器只能提供一个地址池，因此我使用两个DHCP服务器，分别创建DHCP地址池：192.168.3.0/24:192.168.1.2及192.168.4.0/24:192.168.1.4。

配置了一个DNS服务器192.168.1.3。

图二DHCP服务器地址池配置图三DNS服务器二、实验配置１、Router2的配置Router2#sh startup-configUsing 580 bytes!version 12.4service password-encryption!hostname Router2!!enable password 7 0822455D0A16!!!ip ssh version 1!!interface FastEthernet0/0no ip addressduplex autospeed autoshutdown!interface FastEthernet0/1ip address 192.168.1.1 255.255.255.0duplex autospeed auto!interface Serial0/3/0ip address 192.168.2.1 255.255.255.0clock rate 56000!interface Vlan1no ip addressshutdown!router eigrp 10＼＼启用EIGRP路由协议network 192.168.1.0network 192.168.2.0auto-summary!ip classless!!!!!line con 0line vty 0 4password 7 0822455D0A16login!!end２、Router0的配置Router0#sh startup-confUsing 625 bytesversion 12.4service password-encryption!hostname Router0!!!!!ip ssh version 1!!interface FastEthernet0/0ip address 192.168.4.1 255.255.255.0ip helper-address 192.168.1.4＼＼配置DHCP中继代理，DHCP 服务器是192.168.1.4duplex autospeed auto!interface FastEthernet0/1ip address 192.168.3.1 255.255.255.0ip helper-address 192.168.1.2＼＼配置DHCP中继代理，DHCP 服务器是192.168.1.2duplex autospeed auto!interface Serial0/3/0ip address 192.168.2.2 255.255.255.0!interface Vlan1no ip addressshutdown!router eigrp 10 ＼＼启用EIGRP路由协议network 192.168.3.0network 192.168.2.0network 192.168.4.0auto-summary!ip classless!!!!line con 0line vty 0 4password 7 0822455D0A16login!!end３、配置DHCP Client让客户PC动态获取IP地址。

DHCP工作原理及配置DHCP服务和中继代理服

DHCP工作原理及配置DHCP服务和中继代理服静态IP地址的配置，解决了少量计算机网络互联网的问题，但对于计算机数量较多时，网络管理员则需要配置几百台计算机的IP地址。

如果一台一台手动配置，则工作量很大，而且容易出错，那如何解决这个问题呢？那我们可以利用DHCP技术，实现IP地址的自动分配，管理员只需要在服务器端配置，就可以使整个网络的客户机自动获得IP 地址。

下面将详细的讲解DHCP协议的工作原理、配置以及企业网络中的应用。

1. DHCP的概述：DHCP（Dynamic Host Configure Protocol）是动态主机配置协议的缩写，用于向网络中的计算机分配IP地址及一些TCP/IP配置信息。

DHCP提高安全、可靠且简单的TCP/IP网络设置，避免了TCP/IP网络中地址的冲突，同时也大大降低了管理IP地址设置的负担。

1.1、什么是DHCP:DHCP是简化IP配置管理的TCP/IP标准，对客户机动态配置TCP/IP信息。

第一次启动DHCP客户机时，该客户机将在网络中请求IP 地址，当DHCP服务器受到IP地址请求后，它将从数据库定义的地址中选择IP地址提供给DHCP客户机。

要想在一个TCP/IP协议的网络中使用DHCP，该网络中至少要有一台计算机作为DHCP服务器，而其他计算机则作为DHCP客户机。

1.2、使用DHCP的优点：1. 减少管理员的工作量。

2. 减少输入错误的可能。

3. 避免IP冲突。

4. 当网络更改IP地址段时，不需要重新配置每台计算机的IP地址。

5. 计算机移动不必重新配置IP地址。

6. 提高了IP地址的利用率。

2. 简述DHCP服务的工作过程：客户机除了可以从DHCP服务器获得IP地址外，还可以获得子网掩码、默认网关地址、DNS服务器地址等信息，以上这个过程又称为DHCP租约过程。

因为当客户机接收提供的IP地址时，DHCP服务器将会把IP地址租用给客户机一段指定的时间。

dhcp及中继代理配置实例

思科、华为dhcp及中继代理配置实例一、思科配置实例*****************网络环境：一台3550EMI交换机，划分三个vlan，vlan2 为服务器所在网络，命名为server，IP地址段为192.168.2.0，子网掩码：255.255.255.0，网关：192.168.2.1，域服务器为windows 2000 advance server，同时兼作DNS服务器，IP地址为192.168.2.10。

vlan3为客户机1所在网络，IP地址段为192.168.3. 0，子网掩码：255.255.255.0，网关：192.168.3.1命名为work01vlan4为客户机2所在网络，命名为wo rk02，IP地址段为192.168.4.0，子网掩码：255.255.255.0，网关：192.168.4.13550作DHCP服务器，端口1-8划到VLAN 2，端口9-16划分到VLAN 3，端口17-24划分到VLAN 4DHCP服务器实现功能：各VLAN保留2-10的IP地址不分配置，例如：192.168.2.0的网段，保留192.168.2.2至192.168.2.10的IP地址段不分配.安全要求：VLAN 3和VLAN 4 不允许互相访问，但都可以访问服务器所在的VLAN 2，默认访问控制列表的规则是拒绝所有包。

配置命令及步骤如下：第一步：创建VLANSwitch>enSwitch#Vlan DatabaseSwitch(Vlan)>Vlan 2 Name serverSwitch(Vlan)>Vlan 3 Name work01Switch(vlan)>Vlan 4 Name work02第二步：设置VLAN IP地址Switch#Config TSwitch(Config)>Int Vlan 2Switch(Config-vlan)Ip Address 192.168.2.1 255.255.255.0Switch(Config-vlan)No ShutSwitch(Config-vlan)>Int Vlan 3Switch(Config-vlan)Ip Address 192.168.3.1 255.255.255.0Switch(Config-vlan)No ShutSwitch(Config-vlan)>Int Vlan 4Switch(Config-vlan)Ip Address 192.168.4.1 255.255.255.0Switch(Config-vlan)No ShutSwitch(Config-vlan)Exit/*注意：由于此时没有将端口分配置到VLAN2，3，4，所以各VLAN会DOWN掉，待将端口分配到各VLAN后，VLAN 会起来*/第三步：设置端口全局参数Switch(Config)Interface Range Fa 0/1 - 24Switch(Config-if-range)Switchport Mode AccessSwitch(Config-if-range)Spanning-tree Portfast第四步：将端口添加到VLAN2，3，4中/*将端口1-8添加到VLAN 2*/Switch(Config)Interface Range Fa 0/1 - 8Switch(Config-if-range)Switchport Access Vlan 2/*将端口9-16添加到VLAN 3*/Switch(Config)Interface Range Fa 0/9 - 16Switch(Config-if-range)Switchport Access Vlan 3/*将端口17-24添加到VLAN 4*/Switch(Config)Interface Range Fa 0/17 - 24Switch(Config-if-range)Switchport Access Vlan 4Switch(Config-if-range)Exit/*经过这一步后，各VLAN会起来*/第五步：配置3550作为DHCP服务器/*VLAN 2可用地址池和相应参数的配置，有几个VLAN要设几个地址池*/Switch(Config)Ip Dhcp Pool Test01/*设置可分配的子网*/Switch(Config-pool)Network 192.168.2.0 255.255.255.0/*设置DNS服务器*/Switch(Config-pool)Dns-server 192.168.2.10/*设置该子网的网关*/Switch(Config-pool)Default-router 192.168.2.1/*配置VLAN 3所用的地址池和相应参数*/Switch(Config)Ip Dhcp Pool Test02Switch(Config-pool)Network 192.168.3.0 255.255.255.0Switch(Config-pool)Dns-server 192.168.2.10Switch(Config-pool)Default-router 192.168.3.1/*配置VLAN 4所用的地址池和相应参数*/Switch(Config)Ip Dhcp Pool Test03Switch(Config-pool)Network 192.168.4.0 255.255.255.0Switch(Config-pool)Dns-server 192.168.2.10Switch(Config-pool)Default-router 192.168.4.1第六步：设置DHCP保留不分配的地址Switch(Config)Ip Dhcp Excluded-address 192.168.2.2 192.168.2.10Switch(Config)Ip Dhcp Excluded-address 192.168.3.2 192.168.3.10Switch(Config)Ip Dhcp Excluded-address 192.168.4.2 192.168.4.10第七步：启用路由/*路由启用后，各VLAN间主机可互相访问*/Switch(Config)Ip Routing第八步：配置访问控制列表Switch(Config)access-list 103 permit ip 192.168.2.0 0.0.0.255 192.168.3.0 0.0.0.255 Switch(Config)access-list 103 permit ip 192.168.3.0 0.0.0.255 192.168.2.0 0.0.0.255 Switch(Config)access-list 103 permit udp any any eq bootpcSwitch(Config)access-list 103 permit udp any any eq tftpSwitch(Config)access-list 103 permit udp any eq bootpc anySwitch(Config)access-list 103 permit udp any eq tftp anySwitch(Config)access-list 104 permit ip 192.168.2.0 0.0.0.255 192.168.4.0 0.0.0.255 Switch(Config)access-list 104 permit ip 192.168.4.0 0.0.0.255 192.168.2.0 0.0.0.255 Switch(Config)access-list 104 permit udp any eq tftp anySwitch(Config)access-list 104 permit udp any eq bootpc anySwitch(Config)access-list 104 permit udp any eq bootpc anySwitch(Config)access-list 104 permit udp any eq tftp any第九步：应用访问控制列表/*将访问控制列表应用到VLAN 3和VLAN 4，VLAN 2不需要*/Switch(Config)Int Vlan 3Switch(Config-vlan)ip access-group 103 outSwitch(Config-vlan)Int Vlan 4Switch(Config-vlan)ip access-group 104 out第十步：结束并保存配置Switch(Config-vlan)EndSwitch#Copy Run Start**********************************************中继配置实例网络环境：一台3550EMI交换机，划分三个vlan,vlan2 为服务器所在网络，命名为server,IP地址段为192.168.2.0,子网掩码:255.255.255.0,网关:192.168.2.1,域服务器为windows 2000 advance server,同时兼作DHCP服务器，DNS服务器，IP地址为192.168.2.10,vlan3为客户机1所在网络，IP地址段为192.168.3.0,子网掩码:255.255.255.0,网关:192.168.3.1命名为work01, vlan4 为客户机2所在网络,命名为work02,IP地址段为192.168.4.0,子网掩码:255.255.255.0,网关:192.168.4.1.3550上端口1-8划到VLAN 2，端口9-16划分到VLAN 3,端口17-24划分到VLAN 4.配置命令及步骤如下：第一步：创建VLAN：Switch>Vlan DatabaseSwitch(Vlan)>Vlan 2 Name serverSwitch(Vlan)>Vlan 3 Name work01Switch(vlan)>Vlan 4 Name work02第二步：启用DHCP中继代理：/*关键一步，若缺少以下两条命令，在VLAN中使用“IP HELPER-ADDRESS DHCP 服务器地址”指定DHCP服务器，客户机仍然不能获得IP地址*/Switch>EnableSwitch#Config tSwitch(Config)Service DhcpSwitch(Config)Ip Dhcp Relay Information Option第三步：设置VLAN IP地址：Switch(Config)>Int Vlan 2Switch(Config-vlan)Ip Address 192.168.2.1 255.255.255.0Switch(Config-vlan)No ShutSwitch(Config-vlan)>Int Vlan 3Switch(Config-vlan)Ip Address 192.168.3.1 255.255.255.0Switch(Config-vlan)No ShutSwitch(Config-vlan)>Int Vlan 4Switch(Config-vlan)Ip Address 192.168.4.1 255.255.255.0Switch(Config-vlan)No ShutSwitch(Config-vlan)Exit/*注意：由于此时没有将端口分配置到VLAN2，3，4，所以各VLAN会DOWN掉，待将端口分配到各VLAN后，VLAN会起来*/第四步：设置端口全局参数Switch(Config)Interface Range Fa 0/1 - 24Switch(Config-if-range)Switchport Mode AccessSwitch(Config-if-range)Spanning-tree Portfast第五步：将端口添加到VLAN2，3，4中/*将端口1-8添加到VLAN 2*/Switch(Config)Interface Range Fa 0/1 - 8Switch(Config-if-range)Switchport Access Vlan 2/*将端口9-16添加到VLAN 3*/Switch(Config)Interface Range Fa 0/9 - 16Switch(Config-if-range)Switchport Access Vlan 3/*将端口17-24添加到VLAN 4*/Switch(Config)Interface Range Fa 0/17 - 24Switch(Config-if-range)Switchport Access Vlan 4Switch(Config-if-range)Exit/*经过这一步后，各VLAN会起来*/第六步：在VLAN3和4中设定DHCP服务器地址/*VLAN 2中不须指定DHCP服务器地址*/Switch(Config)Int Vlan 3Switch(Config-vlan)Ip Helper-address 192.168.2.10Switch(Config)Int Vlan 4Switch(Config-vlan)Ip Helper-address 192.168.2.10第七步:启用路由/*路由启用后,各VLAN间主机可互相访问,若需进一步控制访问权限,则需应用到访问控制列表*/Switch(Config)Ip Routing第八步：结束并保存配置Switch(Config-vlan)EndSwitch#Copy Run Start以上测试并获通过，感谢所有给予我帮助的人，感谢TERU,麦子提供的访问控制列表.**************************二、华为配置实例**************************DHCP 服务器典型配置举例常见的DHCP组网方式可分为两类：一种是DHCP服务器和客户端在同一个子网内，直接进行DHCP 报文的交互；另一种是DHCP 服务器和客户端处于不同的子网中，必须通过DHCP 中继代理实现IP 地址的分配。

路由器配置——DHCP+DHCP中继服务配置

路由器配置——DHCP+DHCP中继服务配置⼀、实验⽬的：掌握DHCP服务基本配置及DHCP中继服务配置，实现全⽹互通⼆、拓扑图：三、具体步骤配置：（1）R1路由器配置:Router>enable --进⼊特权模式Router#configure terminal --进⼊全局配置模式Enter configuration commands, one per line. End with CNTL/Z.Router(config)#hostname R1 --修改路由器名为R1R1(config)#interface f0/0 --进⼊端⼝R1(config-if)#ip address 192.168.11.1 255.255.255.0 --为端⼝配置ip地址R1(config-if)#no shutdown --激活端⼝R1(config-if)#interface s0/0/0 --进⼊端⼝R1(config-if)#ip address 192.168.12.1 255.255.255.0 --为端⼝配置ip地址R1(config-if)#clock rate 64000 --设置时钟同步速率R1(config-if)#no shutdown --激活端⼝%LINK-5-CHANGED: Interface Serial0/0/0, changed state to downR1(config-if)#exit --返回上⼀级R1(config)#service dhcp --开启dhcp服务R1(config)#ip dhcp pool 1 --定义地址池R1(dhcp-config)#network 192.168.11.0 255.255.255.0 --DHCP服务器要分配的⽹络和掩码R1(dhcp-config)#default-router 192.168.11.1 --默认⽹关，这个地址要和相应⽹络所连接的路由器的以太⼝地址相同R1(dhcp-config)#exit --返回上⼀级R1(config)#ip dhcp pool 2 --定义地址池R1(dhcp-config)#network 192.168.22.0 255.255.255.0 --DHCP服务器要分配的⽹络和掩码R1(dhcp-config)#default-router 192.168.22.1 --默认⽹关R1(dhcp-config)#exit --返回上⼀级R1(config)#ip dhcp pool 3 --定义地址池R1(dhcp-config)#network 192.168.33.0 255.255.255.0 --DHCP服务器要分配的⽹络和掩码R1(dhcp-config)#default-router 192.168.33.1 --默认⽹关R1(dhcp-config)#exit --返回上⼀级R1(config)#ip dhcp excluded-address 192.168.11.1 --排除的地址段R1(config)#ip dhcp excluded-address 192.168.22.1 --排除的地址段R1(config)#ip dhcp excluded-address 192.168.33.1 --排除的地址段R1(config)#route rip --开启rip协议R1(config-router)#version 2 --版本2R1(config-router)#no auto-summary --关闭路由⾃动汇总R1(config-router)#network 192.168.12.0 --添加直连⽹段到ripR1(config-router)#network 192.168.11.0R1(config-router)#network 192.168.22.0R1(config-router)#network 192.168.33.0R1(config-router)#end --返回特权模式R1#%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to up %SYS-5-CONFIG_I: Configured from console by consoleR1#R1#%LINK-5-CHANGED: Interface Serial0/0/0, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0/0/0, changed state to up（2）R2路由器配置：Router>enable --进⼊特权模式Router#configure terminal --进⼊全局配置模式Enter configuration commands, one per line. End with CNTL/Z.Router(config)#hostname R2 --修改路由器名为R2R2(config)#interface f0/0 --进⼊端⼝R2(config-if)#ip address 192.168.22.1 255.255.255.0 --为端⼝配置ip地址R2(config-if)#ip helper-address 192.168.12.1 --配置帮助地址R2(config-if)#no shutdown --激活端⼝R2(config-if)#interface s0/0/0 --进⼊端⼝R2(config-if)#ip address 192.168.12.2 255.255.255.0 --为端⼝配置ip地址R2(config-if)#no shutdown --激活端⼝R2(config-if)#interface s0/0/1 --进⼊端⼝R2(config-if)#ip address 192.168.24.2 255.255.255.0 --为端⼝配置ip地址R2(config-if)#clock rate 64000 --设置时钟同步速率R2(config-if)#no shutdown --激活端⼝%LINK-5-CHANGED: Interface Serial0/0/1, changed state to downR2(config-if)#exit --返回上⼀级R2(config)#route rip --开启rip协议R2(config-router)#version 2 --版本2R2(config-router)#no auto-summary --关闭路由⾃动汇总R2(config-router)#network 192.168.12.0 --添加直连⽹段到ripR2(config-router)#network 192.168.24.0R2(config-router)#network 192.168.22.0R2(config-router)#network% Incomplete command.R2(config-router)#end --返回特权模式%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to up %LINK-5-CHANGED: Interface Serial0/0/0, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0/0/0, changed state to up%LINK-5-CHANGED: Interface Serial0/0/1, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0/0/1, changed state to up（3）R3路由器配置：Router>enable --进⼊特权模式Router#configure terminal --进⼊全局配置模式Enter configuration commands, one per line. End with CNTL/Z.Router(config)#hostname R3 --修改路由器名为R3R3(config)#interface f0/0 --进⼊端⼝R3(config-if)#ip address 192.168.33.1 255.255.255.0 --为端⼝配置ip地址R3(config-if)#ip helper-address 192.168.12.1 --配置帮助地址R3(config-if)#no shutdown --激活端⼝R3(config-if)#interface S0/0/0 --进⼊端⼝R3(config-if)#ip address 192.168.24.1 255.255.255.0 --为端⼝配置ip地址R3(config-if)#no shutdown --激活端⼝R3(config-if)#exit --返回上⼀级R3(config)#route rip --开启rip协议R3(config-router)#version 2 --版本2R3(config-router)#no auto-summary --关闭⾃动路由汇总R3(config-router)#network 192.168.24.0 --添加直连⽹段到ripR3(config-router)#network 192.168.33.0R3(config-router)#network 192.168.12.0R3(config-router)#end%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to up %LINK-5-CHANGED: Interface Serial0/0/0, changed state to upR3#%SYS-5-CONFIG_I: Configured from console by consoleR3#%LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0/0/0, changed state to up四、验证测试：1、打开各台虚拟机的DHCP功能查看是否接收到DHCP服务所分配的地址：（1）PC1（2）PC2（3）PC3分配地址成功2、测试各台主机之间是否互通（1）PC1与PC2（2）PC2与PC3（3）PC3与PC1结果：全⽹互通成功。

DHCP中继配置命令

DHCP中继配置命令Cisco路由器以功能强大、负载能力强而著称，当然其价格也不菲。

挖掘其潜能，让其更好地服务于网络，这也是网络管理人员应该考虑的问题。

下面考试大列举两例Cisco路由器的特殊应用，就当是为大家提供一个思路吧。

一、让cisco路由器具有DHCP功能DHCP服务器大大地简化了网络管理人员的工作，一般情况下大家都是搭建基于Windows/linux等基于系统平台的应用级别的DHCP 服务器。

其实，在有Cisco路由器的网络中，我们完全不必重新搭建新的DHCP服务器，只需将cisco路由器配置成一个DHCP服务器，是它具有路由和DHCP的双重功能。

下面考试,大就在真是的网络环境中进行测试，有一台cisco路由器我们要将其配置成一个DHCP服务器，为了简化操作考试,大将用另外一台cisco路由器作为客户端从该路由器获取IP地址。

1、将路由器配置成DHCP配置的命令及其解释如下：dhcp#configure terminal//进入全局模式dhcp(config)#service dhcp//启用dhcp服务dhcp(config)#no ip dhcp conflict logging//关闭dhcp日志记录dhcp(config)#ip dhcp pool ctocio//配置dhcp服务器的名称为ctociodhcp(dhcp-config)#network 192.168.2.0 255.255.255.0//配置dhcp服务器可分配的网段dhcp(dhcp-config)#default-router 192.168.2.1//配置默认网关为192.168.2.1dhcp(dhcp-config)#dns-server 192.168.2.1//配置dns为192.168.2.1dhcp(dhcp-config)#exit//退出dhcp配置模式dhcp(config)#ip dhcp excluded-address 192.168.2.2 192.168.2.10//配置dhcp排除分配的地址dhcp(config)#exit//退出全局模式dhcp(config)#show run//查看路由配置2、客户端获取IP在另外一个和R1相连的R2上，如果要为某个端口设置IP地址，通过下面的命令就可从R1的DHCP服务器中获取IP地址。

华为DHCP relay(中继)配置教程

华为DHCP relay（中继）配置教程如果DHCP客户端和DHCP服务器不在同一网段内，需要DHCP中继负责DHCP服务器与DHCP客户端之间的DHCP报文转发，这样可以避免在每个网段部署DHCP服务器，节约成本，方便管理。

DHCP服务器和DHCP客户端之间的DHCP报文中继次数不能超过16次，否则DHCP报文将被丢弃。

设备作为DHCP中继时，如果使能了STP功能，可能会造成地址分配较慢。

STP功能缺省处于使能状态，如果确认不需要使能STP功能，可以执行命令undo stp enable去使能STP功能。

当DHCP客户端与DHCP服务器经过三层设备相连时（不在同一网段），需要DHCP中继设备在中间担当一个代理角色，负责转发DHCP客户端与DHCP 服务器之间的通信。

DHCP中继必须与DHCP客户端所在网段直连，但不一定要与DHCP服务器所在网段直连，但要与DHCP服务器所在网段路由通畅。

DHCP中继模式仅可工作在三层模式的接口，DHCP中继设备必须使能DHCP功能1、使能DHCP功能[Huawei]dhcp en2、配置DHCP中继的轮询功能[Huawei]ip relay address cycle仅当dhcp中继设备向多个DHCP服务器转发报文时才需要配置。

当配置多个DHCP服务器后，DHCP中继默认向所有服务器转发DHCP discover报文，会加重中继设备负担。

使能该功能后，中继设备只会选择一个DHCP服务器转发，如果这个服务器没响应，再向另一个转发。

3、配置中继接口的IP地址[Huawei-GigabitEthernet0/0/2]ip address 10.1.1.2 24IP地址必须为DHCP地址池配置的网关地址；中继接口必须为与客户端在同一网段4、启动接口的DHCP中继功能[Huawei-GigabitEthernet0/0/1]dhcp select relay子接口工作在DHCP中继模式时，需要在子接口上配置arp broadcast enable命令，使能终结子接口的ARP广播功能。

DHCP中继代理配置

在实际应用中可能会遇到一个比较大的物理网络中存在多个ip子网，而每个ip子网的主机都需要DHCP服务器来动态分配ip地址，实现的方法有两种。

第一种是在每一个子网中设置DHCP服务器，将其分别为每个子网分配ip地址，但此方法会增加开销，浪费资源；第二种就是只在一个子网内设置DHCP服务器，通过这台DHCP服务器来为所有的子网分配ip地址，这个方法比第一种节省，是可行的，这就要用到DHCP中继代理了。

在整个DHCP租约产生的过程中，DHCP服务器和客户端都是使用广播进行通信的，我们知道，网络上上的流量分为单播、广播、组播，单播和组播可以顺利的通过路由器，广播不可以通过路由器，路由器隔离广播，这样就会产生一个问题，如果DHCP客户端和DHCP服务器之间要跨越子网时，中间的路由器会进行阻拦，路由器看到是广播包立马就会扔掉，那怎么办呢？很简单，只需要让这个广播包在进入路由器之前变成单播就行了，这就是中继代理的原理。

DHCP中继代理的过程。

（1）DHCP客户端广播dhcpdiscover包（2）DHCP中继代理将dhcpdiscover包以单播发送到DHCP服务器（3）HDCP服务器以单播发送DHCPoffer包给DHCP中继代理（4）DHCP中继代理广播dhcpffer包（5）DHCP客户端广播dhcprequest包（6）DHCP中继代理以单播转发dhcprequest包给DHCP服务器（7）DHCP服务器以单播发送dhcpack包给DHCP中继代理（8）DHCP中继代理广播dhcpack 包。

一般情况下，DHCP中继代理监听所有接口上的DHCP请求。

假如某个HDCP服务器位于网络接口为eth0的子网内，那么就可以用中继代理向eth1和eth2连接的子网内提供DHCP服务。

案例：如图公司的三个子网处于三个网段内，现在只在人力部子网里面配置一天DHCP服务器，怎样同时为这三个子网实现DHCP功能？1、首先在DHCP SERVER这台服务器上进行配置（1）安装并开启dhcp服务。

DHCP中继和基本配置命令

④ [H3C-GigabitEthernet0/1]dhcp select relay
/*选择中继模式
若中继设备是交换机配置命令如下：
① [H3C] dhcp enable
/*开启DHCP服务
② [H3C] int vlan 10
/*进入SVI的接口地址
③ [H3C-GigabitEthernet0/1] dhcp relay server-address 服务器的IP地址 /*指定中继的DHCP服务器的IP地址
DHCP中继配置命令
DHCP中继R2上的配置：
<H3C>system-view [H3C]sysname R2 [R2]int g0/0
[R2]int GigabitEthernet 0/1 [R2-GigabitEthernet0/1]dhcp relay server-address 10.0.0.1
DHCP中继配置命令
若中继设备是路由器配置命令如下：
① [H3C] dhcp enable
/*开启DHCP服务
② [H3C] int GigabitEthernet 0/1
/*进入路由器中继的端口
③ [H3C-GigabitEthernet0/1] dhcp relay server-address 服务器的IP地址 /*指定中继的DHCP服务器的IP地址
1．EDTA溶液的配制和标定（1）0.01mol•L-1 EDTA溶液的配制
称取1.9g乙二胺四乙酸二钠与250 mL烧杯中，加水约100 mL，微热使其完全溶解。溶解后转入500mL容量瓶中，加水稀释至500 mL，摇匀。贴上标签，备用。
[R2-GigabitEthernet0/1]quit

DHCP中继实验

DHCPserver(dhcp-config)#exit
DHCPserver(config)#ip dhcp pool vlan_3
DHCPserver(dhcp-config)#network10.1.3.0 /24
DHCPserver(dhcp-config)#default-router10.1.3.1
Ethernet0/3 unassigned YES unset administratively down down
Loopback03.3.3.3 YES manual up up
DHCPserver#
三、测试一下DHCPserver与SW1间的连通性：
SW1#ping10.1.4.1
Type escape sequence to abort.
DHCPserver#
四、对PC1和PC2进行配置：
对PC1：
PC1#config t
Enter configuration commands, one per line. End with CNTL/Z.
PC1(config)#no ip routing
PC1(config)#int f0/0
PC1(config-if)#duplex full
SW1(config-if)#ip helper-address10.1.4.1//设置helper-address
SW1(config-if)#int vlan 3
SW1(config-if)#ip helper-address1ห้องสมุดไป่ตู้.1.4.1
SW1(config-if)#end
*Mar 1 01:13:06.119: %SYS-5-CONFIG_I: Configured from console by console

试验4Windows下DHCP的中继代理的配置

实验4：Windows下DHCP的中继代理的配置网络1 网络2网络参数设置：1. DHCP服务器：192.168.1.1/255.255.255.0默认网关：192.168.1.2准备配置的作用域：（1）10.0.0.10-10.0.0.100（与服务器本身的地址不在同一网段）（2）192.168.1.200-192.168.1.2542. 中继代理：网卡1: 192.168.1.2（图中左边的网卡）网卡2: 10.0.0.1（图中右边的网卡）实现目的：网络2的客户机通过DHCP中续代理向网络1的DHCP申请IP 具体步骤：一、配置DHCP：根据图中的结构，理论上说应当配置两个作用域，一个向网络1提供IP申请，一个向网络二提供IP申请。

（在机房环境下，可以只配置一个作用域，而且该作用域的范围与DHCP服务器本身地址不在同一网段）。

二、在充当DHCP中继代理的那台计算机上“配置并启用路由和远程访问”（1）确定网卡配置（2）启用路由和远程访问功能。

三、在控制台中右击“常规”，单击“新增路由协议”后选择“DHCP中继代理程序”。

四、添加好以后，右击“dhcp中继代理程序”选择“属性”，这时会出现“dhcp中继代理程序属性”窗口，在“服务器地址”中键入dhcp服务器的ip地址，然后单击“添加”，最后“确定”五、右击“dhcp中继代理程序”，单击“新增接口”，此接口应选择需要中继的那个网段。

在出现的“dhcp中继站属性”中，勾选“中继dhcp数据包”，在下面还有两项分别是：跃点计数阈值和启动阈值。

其中“跃点计数阈值是中继代理通信可以跨过的最大跳数”，“启动阈值是中继代理转发dhcp消息前的等待时间，如果是希望本地dhcp服务器可以首先响应的时候，设置这个比较有用，当dhcp服务器在规定时间内不响应的话，那中继代理就会转发dhcp消息给其他网段的dhcp服务器，这里采用默认的设置。

六、上述步骤完成后，中继代理配置即完成。