DHCP 动态主机配置协议DHCP 来分配IP地址等网络参数,可以减少管理员的工作量,避免用户手工配置网络参数造成地址冲突。
上网参数:ip地址,子网掩码,网关,dns
配置方法1:基于地址池配置
dhcp enable ----------- 启用dhcp服务 ip pool 100 ------------ 建地址池100 lease day 1 ------------修改租约为1天 gateway-list 192.168.100.1 ----------------设置网关 network 192.168.100.0 mask 255.255.255.0 --- 网段掩码 excluded-ip-address 192.168.100.22 -------设置网关 excluded-ip-address 192.168.100.200 192.168.100.222 dns-list 8.8.8.8 -----排除不分配的地址段 dns-list 61.139.2.69 223.6.6.6 -----------配置DNS服务器 interface - -----接口下配置相应的地址 dhcp select global ---------- 使用本地全局配置的地址池分配ip地址接口下配置
调试命令:
[Huawei]display ip pool name 100 used -----查看地址池100的已经分配的地址 <Huawei>reset ip pool name 100 -----重新分配ip地址
配置方法2:基于接口配置
dhcp enable ----------- 启用dhcp服务 interface GigabitEthernet0/0/0 ------接口下 ip address 192.168.100.1 255.255.255.0 ---------配置ip dhcp select interface -------启用接口全局dhcp服务 dhcp server excluded-ip-address 192.168.100.254 -----设定不分配的ip地址段 dhcp server dns-list 61.139.2.69 114.114.114.114 --------dns服务器地址
配置方法3:dhcp代理服务
interface GigabitEthernet0/0/0 ------接口下 ip address 192.168.100.1 255.255.255.0 ------配置ip dhcp select relay --------启用DHCP代理服务 dhcp relay server-ip 192.168.254.2 --------设置dhcp服务器地址
dhcp服务租期
dhcp server lease day 1 ---------修改租期为1天
dhcp地址绑定
dhcp server static-bind ip-address 192.168.100.22 mac-address xx-xx-xx-xx-xx
dhcp监听:防止非法dhcp snooping
dhcp enable -----启用dhcp服务 dhcp snooping enable ---启用dhcp snooping dhcp snooping enable vlan 100 ----使vlan启用dhcp snooping dhcp snooping trusted -----在端口下配置信任端口
dhcp分配数据流程
dhcp discover (迪斯卡沃)源地址0.0.0.0 目标地址255.255.255.255 —-dhcp offer—-dhcp request—–dhcp ack