Site Overlay

HCIE之路-DHCP-配置及DHCP SNOOPING

DHCP  动态主机配置协议DHCP 来分配IP地址等网络参数,可以减少管理员的工作量,避免用户手工配置网络参数造成地址冲突。
上网参数:ip地址,子网掩码,网关,dns

配置方法1:基于地址池配置
 dhcp  enable    ----------- 启用dhcp服务
ip pool 100    ------------ 建地址池100
lease day 1   ------------修改租约为1天
gateway-list 192.168.100.1  ----------------设置网关
network 192.168.100.0 mask 255.255.255.0  --- 网段掩码
excluded-ip-address 192.168.100.22  -------设置网关
excluded-ip-address 192.168.100.200 192.168.100.222
dns-list 8.8.8.8    -----排除不分配的地址段
dns-list 61.139.2.69 223.6.6.6    -----------配置DNS服务器
interface     -  -----接口下配置相应的地址
dhcp select global  ----------  使用本地全局配置的地址池分配ip地址接口下配置
调试命令:
[Huawei]display ip pool name 100 used  -----查看地址池100的已经分配的地址
<Huawei>reset ip pool name 100    -----重新分配ip地址

配置方法2:基于接口配置
dhcp  enable    ----------- 启用dhcp服务
interface GigabitEthernet0/0/0    ------接口下
ip address 192.168.100.1 255.255.255.0   ---------配置ip
dhcp select interface           -------启用接口全局dhcp服务
dhcp server excluded-ip-address 192.168.100.254    -----设定不分配的ip地址段
dhcp server dns-list 61.139.2.69 114.114.114.114  --------dns服务器地址

配置方法3:dhcp代理服务
interface GigabitEthernet0/0/0  ------接口下
ip address 192.168.100.1 255.255.255.0    ------配置ip
dhcp select relay       --------启用DHCP代理服务
dhcp relay server-ip 192.168.254.2        --------设置dhcp服务器地址

dhcp服务租期
dhcp server lease day 1       ---------修改租期为1天

dhcp地址绑定
dhcp server static-bind ip-address 192.168.100.22 mac-address   xx-xx-xx-xx-xx

dhcp监听:防止非法dhcp snooping
dhcp enable   -----启用dhcp服务
dhcp snooping enable       ---启用dhcp snooping
dhcp snooping enable vlan 100   ----使vlan启用dhcp snooping
dhcp snooping trusted   -----在端口下配置信任端口

dhcp分配数据流程
dhcp discover (迪斯卡沃)源地址0.0.0.0 目标地址255.255.255.255 —-dhcp offer—-dhcp request—–dhcp ack

Author: 伍小虎

向各位朋友学习。 鄙人从事:信息化系统(光缆熔接、虚拟化、网络安全等);智能化系统(楼宇对讲系统、智能照明系统、综合布线系统、智能家居系统等);安全技术防范系统(视频监控系统、防盗报警系统、门禁管理系统、停车场管理系统、门客访问系统等)欢迎带项目咨询。

发表回复