交換機(jī) DHCP Server配置分析

1.交換機(jī) DHCP Server

『配置環(huán)境參數(shù)』

1. PC1、PC2的網(wǎng)卡均采用動(dòng)態(tài)獲取IP地址的方式

2. PC1連接到交換機(jī)的以太網(wǎng)端口0/1，屬于VLAN10；PC2連接到交換機(jī)的以太網(wǎng)端口0/2，屬于VLAN20

3. 三層交換機(jī)SwitchA的VLAN接口10地址為10.1.1.1/24，VLAN接口20地址為10.1.2.1/24

『交換機(jī) DHCP Server 組網(wǎng)需求』

1. PC1可以動(dòng)態(tài)獲取10.1.1.0/24網(wǎng)段地址，并且網(wǎng)關(guān)地址為10.1.1.1；PC2可以動(dòng)態(tài)獲取10.1.2.0/24網(wǎng)段地址，并且網(wǎng)關(guān)地址為10.1.2.1

『DHCP Server配置流程流程』

可以完成對(duì)直接連接到三層交換機(jī)的PC機(jī)分配IP地址，也可以對(duì)通過DHCP中繼設(shè)備連接到三層交換機(jī)的PC機(jī)分配IP地址。

分配地址的方式可以采用接口方式，或者全局地址池方式。

【交換機(jī) DHCP Server SwitchA采用接口方式分配地址相關(guān)配置】

1. 創(chuàng)建（進(jìn)入）VLAN10

[SwitchA]vlan 10

2. 將E0/1加入到VLAN10

[SwitchA-vlan10]port Ethernet 0/1

3. 創(chuàng)建（進(jìn)入）VLAN接口10

[SwitchA]interface Vlan-interface 10

4. 為VLAN接口10配置IP地址

[SwitchA-Vlan-interface10]ip address 10.1.1.1 255.255.255.0

5. 在VLAN接口10上選擇接口方式分配IP地址

[SwitchA-Vlan-interface10]dhcp select interface

6. 禁止將PC機(jī)的網(wǎng)關(guān)地址分配給用戶

[SwitchA]dhcp server forbidden-ip 10.1.1.1

【交換機(jī) DHCP Server SwitchA采用全局地址池方式分配地址相關(guān)配置】

1. 創(chuàng)建（進(jìn)入）VLAN10

[SwitchA]vlan 10

2. 將E0/1加入到VLAN10

[SwitchA-vlan10]port Ethernet 0/1

3. 創(chuàng)建（進(jìn)入）VLAN接口10

[SwitchA]interface Vlan-interface 10

4. 為VLAN接口10配置IP地址

[SwitchA-Vlan-interface10]ip address 10.1.1.1 255.255.255.0

5. 在VLAN接口10上選擇全局地址池方式分配IP地址

[SwitchA-Vlan-interface10]dhcp select global

6. 創(chuàng)建全局地址池，并命名為”vlan10”

[SwitchA]dhcp server ip-pool vlan10

7. 配置vlan10地址池給用戶分配的地址范圍以及用戶的網(wǎng)關(guān)地址

[SwitchA-dhcp-vlan10]network 10.1.1.0 mask 255.255.255.0

[SwitchA-dhcp-vlan10]gateway-list 10.1.1.1

8. 禁止將PC機(jī)的網(wǎng)關(guān)地址分配給用戶

[SwitchA]dhcp server forbidden-ip 10.1.1.1

【交換機(jī) DHCP Server 補(bǔ)充說明】

以上配置以VLAN10的為例，VLAN20的配置參照VLAN10的配置即可。在采用全局地址池方式時(shí)，需新建一個(gè)與”vlan10”不同名的全局地址池。

經(jīng)過以上配置，可以完成為PC1分配的IP地址為10.1.1.0/24，同時(shí)PC1的網(wǎng)關(guān)地址為10.1.1.1；為PC2分配的IP地址為10.1.2.0/24，同時(shí)PC2的網(wǎng)關(guān)地址為10.1.2.1。

VLAN接口默認(rèn)情況下以全局地址池方式進(jìn)行地址分配，因此當(dāng)VLAN接口配置了以全局地址池方式進(jìn)行地址分配后，查看交換機(jī)當(dāng)前配置時(shí)，在相應(yīng)的VLAN接口下無法看到有關(guān)DHCP的配置。

利用全局地址池方式，可以完成為用戶分配與三層交換機(jī)本身VLAN接口地址不同網(wǎng)段的IP地址。

服務(wù)器租用/服務(wù)器托管中國(guó)五強(qiáng)！虛擬主機(jī)域名注冊(cè)頂級(jí)提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]