DHCP Relay和DHCP Relay的地址合法性检查.docVIP

上机实验报告 课程名称： 实验名称：姓名： 班级：09网络组建 指导教师： 实验日期： 实验成绩： 1．实验目的 掌握基于DHCP Relay方式实现地址自动分配的配置方法，利用DHCP Relay的地址合法性检查功能实现对DHCP Client的安全控制。 2．实验设备 2台H3C S3600交换机（软件版本CMW310-R1510P12） 2台PC 3．实验网络拓扑图 图1 DHCP Relay实验环境 4．实验环境说明 本实验环境由2台S3600 (SWA, SWB）交换机和2台PC (HostA和HostB）组成，互连方式和IP地址分配具体参见图1。 HostA作为DHCP Client, SWA作为DHCP Relay设备，SWB作为DHCP Server。 SWA通过Eth1和Eth2分别同HostA和HostB连接，通过Eth3端口同SWB的Eth1，端口连接。HostA 的DHCP消息通过SWA中继到SWB，最终从SWB正确获得所需要的IP地址。HostB通过静态指定的方式获得IP地址，默认网关指定为SWA，如果不能通过地址合法性检查，则不能和网关设备进行通讯。 5．设备配里 SWA [SWA)dhcp-server 1 ip 2.2.2.2 [SWA]dhcp-security static 3.3.3.10 000e-7b5d-4f0c [SWA]vlan 300 [SWA-v1an300]port Ethernet 1/0/1 [SWA-v1an300]port Ethernet 1/0/2 [SWA]interface Vlan-interface300 [SWA-Vlan-interface300]ip address 3.3.3.254 255.255.255.0 [SWA-Vlan-interface300]dhcp-server 1 [SWA-Vlan-interface300)address-check enable [SWA]vlan 200 [SWA-v1an200]port Ethernet 1/0/3 [SWA]interface Vlan-interface200 [SWA-Vlan-interface200]ip address 2.2.2.1 255.255.255.0 SWB [SWB］vlan 200 [SWB-vlan200］port e 1/0/1 [SWB］interface Vlan-interface200 [SWB-Vlan-interface200］ip address 2.2.2.2 255.255.255.0 [SWB-dhcp-pool-1］network 3.3.3.0 mask 255.255.255.0 [SWB-dhcp-pool-1)gateway-list 3.3.3.254 [SWB-dhcp-pool-1]ip route-static 3.3.3.0 255.255.255.0 2.2.2.1 6.验证 HostA动态获得IP地址3.3.3.，及网关3.3.3.254，并且可以同网关3.3.3.254互通。 为HostB手工指定]}地址3.3.3.10/24,默认网关3.3.3.254 o HostB的MAC地址是000e-7b5d-4f0d，不符合SWA中配置的IP地址与MAC地址的安全绑定关系。由于HostB的配置信息同SWA配置的安全绑定不相符，因此无法通过SWA中的地址安全性检查，不能同网关3.3.3.254互通。将HostB的IP地址指定为3.3.3.0.24网段中的其它地址，也不能同网关互通。 在SWA上使用命令显示安全地址列表如下： [SWA]display dhcp-security 填入相应信息 从HostB上ping网关SWA 填入相应信息 注：配置命令上交实验报告时，用自己实验的截图代替，显示信息也用自己的实验截图填充。 思考：显示结果和书上描述的是否一致，思考一下为什么。 HOSTA HOSTB Eth1 Eth2 SWA Vlanif300 3.3.3.254 Eth3 2.2.2.1 Eth1 2.2.2.2