H3C_DHCP_Relay_配置..docVIP

DHCP Relay 配置 1.4.1 dhcp relay简介 随着网络规模的扩大和网络复杂度的提高，网络配置越来越复杂，经常出现计算机位置变化（如便携机或无线网络）和计算机数量超过可分配的ip地址的情况。伴随这种需求，dhcp协议（dynamic host configuration protocol）即动态主机配置协议逐渐发展起来。dhcp协议以客户端/服务器（client/server）方式工作，dhcp client向dhcp server动态地请求配置信息，dhcp server根据策略返回相应的配置信息。 早期的dhcp协议只适用于dhcp客户端和服务器处于同一个子网内的情况，不可以跨网段工作。因此，为实现动态主机配置，需要为每一个子网设置一个dhcp 服务器，这显然是不经济的。 为此引入了dhcp relay：局域网内的dhcp客户端可以通过dhcp relay与其他子网的dhcp服务器通信，最终取得合法的ip地址。这样，多个网络上的dhcp客户端可以使用同一个dhcp服务器，既节省了成本，又便于进行集中管理。dhcp relay的典型应用示意图如下：  dhcp relay工作原理如下： 当dhcp client启动并进行配置初始化时，它会在本地网络广播配置请求报文； 如果本地网络存在dhcp server，则可以直接进行dhcp配置，不需要dhcp relay； 如果本地网络没有dhcp server，则与本地网络相连的具有dhcp relay功能的网络设备收到该广播报文后，将进行适当处理并转发给指定的其它网络上的dhcp server； dhcp server根据dhcp client提供的信息进行相应的配置，并通过dhcp relay将配置信息发送给dhcp client，完成对dhcp client的动态配置； 从开始配置到最终完成配置，可能存在多次这样的交互过程。 1.4.2 dhcp relay配置 dhcp relay配置包括： 配置vlan接口对应的dhcp server 配置dhcp relay的用户地址表项 使能vlan接口上的dhcp安全特性 开启dhcp relay握手特性 配置dhcp中继动态用户地址表项定时刷新功能 1.4.3 配置vlan接口指向的dhcp server 可以通过下面的命令配置vlan接口处理dhcp报文模式为relay模式，配置vlan接口所指向的server地址。请在vlan接口视图下进行下列配置。  缺省情况下，vlan接口不对应任何dhcp server。 配置vlan接口对应到新的dhcp server时，不需要先删除原来的对应关系，只需配置新的对应关系即可，重复配置的ip地址都有效，都是对应的server地址，一共可以配置20个server ip地址。 指定dhcp relay 特性所指向的dhcp服务器的ip地址不能是该dhcp relay所对应的vlan虚接口的ip地址，否则系统会给出如下举例提示：cant set ip relay address as interface address on interface vlan-interface 100! 1.4.4 配置dhcp relay的用户地址表项 为了使配置了dhcp relay的vlan内的合法固定ip地址用户能够通过dhcp安全特性的地址合法性检查，需要使用此命令为固定ip地址用户添加一条ip地址和mac地址对应关系的静态地址表项。 请在系统视图下进行下列配置。  dhcp client通过dhcp relay申请ip地址。dhcp client的报文经过relay时，relay在报文中填上自己的主ip地址，转发给dhcp server。server收到relay转发过来的报文后，就按照relay所填的ip地址，分配相同网段的地址。 如果本地存在dhcp server，dhcp client申请ip地址时，只能分配到与该client相连的server的接口主ip地址相同网段的地址，不能分配与该client相连的server接口的从ip地址相同网段的地址。 如果本地没有dhcp server ，dhcp client通过relay申请ip地址时，dhcp server只能分配到与relay主ip地址相同网段的地址，不能分配到与relay从ip地址相同网段的地址。 1.4.5 使能/禁