DHCP服务器的数据库被组织成一个树" />
学维网 http://www.sinoxs.com
RSS阅读|网站地图

学维网

网络安全当前位置:首页 >电脑问题 > 网络安全 (RSS订阅)

Cisco路由器上配置DHCP详解配置说明

发布时间:2017-11来源:作者:点击:

DHCP服务器的数据库被组织成一个树形结构,树根是用于动态分配的所有网络段的地址池,树枝是子网地址池,树叶是手工绑定给节点的地址。具体操作步骤如下:
  
  首先登陆到Cisco 3640路由器上:
  
  ghq>enable
  PassWord  (输入路由器的特权口令)
  ghq #config terminal (进入配置模式)
  Enter configuration commands one per line. End with CNTL/Z.
  ghq config # ip dhcp pool global(配置一个根地址池,global是地址池的名称,你可以采用有意义的字符串来表示)
  
  ghq dhcp-config #network 192.168.0.0 255.255.0.0(动态分配的地址段)
  ghq dhcp-config #domain-name ghq.com(为客户机配置域后缀)
  ghq dhcp-config #dns-server 192.168.1.1(为客户机配置DNS服务器)
  
  ghq dhcp-config #netbios-name-server 192.168.1.1(为客户机配置wins服务器)
  ghq dhcp-config #netbios-node-type h-node(为客户机配置h节点模式)
  ghq dhcp-config #lease 30 (地址租用期为30天)
  ghq dhcp-config #ip dhcp pool vlan1 (为VLAN1配置地址池,本池是global池的子池,将从global继续域后缀、DNS服务器、wins服务器等参数)
  
  ghq dhcp-config #network 192.168.1.0 255.255.255.0 (VLAN1动态分配192.168.1这个网段内可以被分配的地址,没有被排除的地址) 
  ghq dhcp-config#default-router 192.168.1.254 (为客户机配置默认的网关,即VLAN1的IP地址)
  
  ghq dhcp-config #ip dhcp pool vlan2 (为VLAN2配置地址池,本池是global池的子池,将从global继续域后缀、DNS服务器、wins服务器等可继续的参数)
  ghq dhcp-config#network 192.168.2.0 255.255.255.0
  ghq dhcp-config #default-router 192.168.2.254
  
  设置不能用于动态分配的IP地址
  
  在整个网络中,有些IP地址需要静态的指定给一些特定的设备,例如路由器的端口、DNS服务器、wins服务器以及VLAN的地址等。显然,这些静态IP地址是不能用于动态分配的,这就需要将它们排除掉。其步骤如下:
  
  ghq config #ip dhcp excluded-address 192.168.1.1 192.168.1.5 (IP地址    192.168.1.1至192.168.1.5不能用于动态分配)
  
  ghq config # ip dhcp excluded-address 192.168.1.254
  (IP地址192.168.1.254固定为VLAN1的地址,不能用于动态分配)
  
  ghq config # ip dhcp excluded-address 192.168.2.254
  (IP地址192.168.2.254固定为VLAN2的地址,不能用于动态分配)
  
  设置DHCP数据库代理
  
  DHCP数据库代理是用于存储DHCP绑定信息的一台主机,它可以是FTP、TFTP或者是RCP服务器。当然,如有必要,你可以配置多个DHCP数据库代理。同样,不配置DHCP数据库代理也是答应的,但这是以不能在DHCP数据库代理上存储地址冲突日志为代价的。假如我们不想配置数据库代理,只要取消掉地址冲突日志的记录功能即可,操作命令如下:
  
  ghq config # no ip dhcp conflict logging (取消地址冲突记录日志)
  
  配置路由器的静态路由表

  
  要使客户机能从用作DHCP Server的路由器中自动获得IP地址,首要条件就是各个VLAN中的客户机都能和路由器通信,因此首先就需要在路由器中设置一个路由以使路由器能和各个客户机通信。我们可以按如下设置 :
  
  ghq config #ip route 192.168.1.0 255.255.255.0 FastEthernet0
  (FastEthernet0为路由器和内网相连的以太网接口,该命令的作用是在以太网接口和VLAN1 192.168.1.254间建立一条静态路由。)
  
  ghq config #ip route 192.168.2.0 255.255.255.0 FastEthernet0
  (该命令在以太网接口和VLAN2 192.168.2.254间建立一条静态路由)
  
  设置好之后,在配置模式中键入EXIT命令回到特权模式下,Ping一下VLAN1和VLAN2的IP地址 192.168.1.254和192.168.2.254 ,假如能够Ping通则表明配置正确,可以直接进入下一步的保存过程。
  
  在交换机上为不同的VLAN指定DHCP服务器地址
  
  这一步骤只须在不同的VLAN中通过设置IP HELPER-ADDRESS即可搞定,指令如下:
  
  switch>enable (进入交换机的特权模式)
  Password
  switch #config t (进入配置模式)
  
  Enter configuration commandsone per line. End with CNTL/Z.
  switch config #interface vlan1 (配置VLAN1)
  switch config-if #ip helper-address 192.168.1.4(指定DHCP服务器的地址,即路由器的地址)
  
  ghq config-if #interface vlan2 (配置VLAN2)
  ghq config-if #ip helper-address 192.168.1.4
  
  对所有直接连到客户机的二层访问端口开启Portfast功能
  
  要使客户机正确获得IP地址,就需要将和客户机相连的交换机端口的Portfast功能打开(Cisco 2950)。这里需要非凡注重的是,只能在连接一个单一客户机的二层端口上开启该功能,假如在一个连接到交换机或集线器的端口上开启该功就有可能引起广播风暴或“地址学习”问题。开启Portfast功能的步骤如下:
  
  switch #configure terminal
  switch  config #interface interface-id
  switch config-if #spanning-tree portfast (开启portfast功能)
  switch config-if  #end
  
  经过以上规划与设置操作后,在路由器和交换机上的设置全部完成,剩下的工作只要在客户机上打开“自动获得IP地址”功能即可。对于windows 2000/2003 Server系统,还需要将“DHCP CLIENT”服务启用,否则在Windows 2000/2003 Server中将不能自动得到IP地址。


返回列表 返回上一页 2 3 4 5 6


参与评论已经有 人参与
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
收缩
网站首页|学维网|网站地图|免责声明|阜宁IT外包|无锡复印机租赁