交换机配置-DHCP配置.docVIP

交换机配置（七）DHCP配置 1，交换机作DHCP Server 『配置环境参数』 1. PC1、PC2的网卡均采用动态获取IP地址的方式 2. PC1连接到交换机的以太网端口0/1，属于VLAN10；PC2连接到交换机的以太网端口0/2，属于VLAN20 3. 三层交换机SwitchA的VLAN接口10地址为/24，VLAN接口20地址为/24 『组网需求』 1. PC1可以动态获取/24网段地址，并且网关地址为；PC2可以动态获取/24网段地址，并且网关地址为 『DHCP Server配置流程流程』 可以完成对直接连接到三层交换机的PC机分配IP地址，也可以对通过DHCP中继设备连接到三层交换机的PC机分配IP地址。 分配地址的方式可以采用接口方式，或者全局地址池方式。 【SwitchA采用接口方式分配地址相关配置】 1. 创建（进入）VLAN10 [SwitchA]vlan 10 2. 将E0/1加入到VLAN10 [SwitchA-vlan10]port Ethernet 0/1 3. 创建（进入）VLAN接口10 [SwitchA]interface Vlan-interface 10 4. 为VLAN接口10配置IP地址 [SwitchA-Vlan-interface10]ip address 5. 在VLAN接口10上选择接口方式分配IP地址 [SwitchA-Vlan-interface10]dhcp select interface 6. 禁止将PC机的网关地址分配给用户 [SwitchA]dhcp server forbidden-ip 【SwitchA采用全局地址池方式分配地址相关配置】 1. 创建（进入）VLAN10 [SwitchA]vlan 10 2. 将E0/1加入到VLAN10 [SwitchA-vlan10]port Ethernet 0/1 3. 创建（进入）VLAN接口10 [SwitchA]interface Vlan-interface 10 4. 为VLAN接口10配置IP地址 [SwitchA-Vlan-interface10]ip address 5. 在VLAN接口10上选择全局地址池方式分配IP地址 [SwitchA-Vlan-interface10]dhcp select global 6. 创建全局地址池，并命名为”vlan10” [SwitchA]dhcp server ip-pool vlan10 7. 配置vlan10地址池给用户分配的地址范围以及用户的网关地址 [SwitchA-dhcp-vlan10]network mask [SwitchA-dhcp-vlan10]gateway-list 8. 禁止将PC机的网关地址分配给用户 [SwitchA]dhcp server forbidden-ip 【补充说明】 以上配置以VLAN10的为例，VLAN20的配置参照VLAN10的配置即可。在采用全局地址池方式时，需新建一个与”vlan10”不同名的全局地址池。 经过以上配置，可以完成为PC1分配的IP地址为/24，同时PC1的网关地址为；为PC2分配的IP地址为/24，同时PC2的网关地址为。 VLAN接口默认情况下以全局地址池方式进行地址分配，因此当VLAN接口配置了以全局地址池方式进行地址分配后，查看交换机当前配置时，在相应的VLAN接口下无法看到有关DHCP的配置。 利用全局地址池方式，可以完成为用户分配与三层交换机本身VLAN接口地址不同网段的IP地址。 2，DHCP Relay配置 『配置环境参数』 1. DHCP Server的IP地址为0/24 2. DHCP Server连接在交换机的G1/1端口，属于vlan100，网关即交换机vlan接口100的地址/24 3. E0/1-E0/10属于vlan10，网段地址/24 4. E0/11-E0/20属于vlan20，网段地址/24 『组网需求』 1. 在SwitchA上配置DHCP Relay使下面用户动态获取指定的相应网段的IP地址 2. PC1、PC2均可以ping通自己的网关，同时PC1、PC2之间可以互访 『交换机DHCP Relay配置流程』 DHCP Relay的作用则是为了适应客户端和服务器不在同一网段的情况，通过Relay，不同子网的用户可以到同一个DHCP Server申请