您现在的位置是:首页 > 电脑教程

电脑教程

思科设备配置DHCP命令

2022-11-23 13:53:24 电脑教程

DHCP（DynamicHostConfigurationProtocol）基本知识点：5K01、DHCP协议在RFC2131中定义,使用udp协议进行数据报传递,使用的端口是67（DHCP服务器）和68（D

DHCP（Dynamic Host Configuration Protocol）基本知识点：5K0

1 、DHCP协议在RFC2131中定义,使用udp协议进行数据报传递,使用的端口是67（DHCP服务器）和68（DHCP客户端）.5K0

2 、DHCP是最常见的应用,自动给终端设备分配IP地址,掩码,默认网关,但是DHCP也同样可以给终端设备自动配置其他options,比如DNS server,time zones, NTP servers 以及其他的配置内容,更有些厂家,利用自己开发的第3方软件,把自己的一些配置信息,利用dhcp协议来实现对终端设备的自动配置.5K0

3 、DHCP服务的系统最基本的构架是 client/server模式,client向server发请求去获取IP地址.并且如果client 和server不再同一个2层网络内（即广播可以到达的网络范围）,则必须要有能够透过广播报文的中继设备,或者能把广播报文转化成单播报文的设备（cisco的ios就引进了这种功能）5K0

4、同一个网段DHCP服务器可以有多个,这不会影响终端设备从服务器获取配置信息,终端设备以接受到的第一组配置信息为准.以后收到的服务器返回的DHCP配置信息被抛弃.5K0

客户端在开机的时候会主动的发送讯息给网域上的所有机器,如果网域上没有DHCP主机,那么客户端计算机会发送四次请求信息,第一次等待时间为 1 秒,其余三次的等待时间分别是 9、13、16 秒.如果还是没有DHCP服务器的响应,那么在5分钟之后,客户端计算机会重复这一动作.5K0

5K0

cisco设备DHCP配置：5K0Router(config)#service dhcp //开启dhcp服务,默认开启5K0

Router(config)#no ip dhcp conflict logging //检测到地址冲突会记录到conflict,一旦记录在conflict里的ip地址就不会再分配,命令取消地址冲突记录日志,（由于可能手工配置了IP,dhcp在分配地址前会使用arp或ping的方式测试ip是否在存在,如果在用就排除,如果没用才会分配）5K0

Router(config)#ip dhcp pool vlan10 //创建dhcp地址池,名字为vlan105K0

Router(dhcp-config)#network 192.168.1.0 /24 //地址范围5K0

Router(dhcp-config)#default-router 192.168.1.1 //分配的网关5K0

Router(dhcp-config)#dns-server 8.8.8.8 4.4.4.4 1.1.1.1 //分配的dns5K0

Router(dhcp-config)#lease 1 16 30 //租用期顺序是天、时、分,这样设置意思是1天16分30秒,默认是1天5K0

Router(config)#ip dhcp excluded-address 192.168.1.1 //排除192.168.1.1地址,不被分配5K0

Router(config)#ip dhcp excluded-address 192.168.1.10 192.168.1.20 //排除地址192.168.1.10-192.168.1.20的地址,不被分配5K0

Router(config)#ip dhcp ping packets 3 //DHCP服务器在分配一个地址之前,先对这个地址PING一下（不配置默认是PING两个包）,用来确定这个地址是否已被其他主机所用.5K0

5K0

需要给MAC地址：aabb.cc00.0600分配特定的地址,需要另外创建地址池：5K0Router(config)#ip dhcp pool pc25K0

Router(dhcp-config)# host 192.168.2.188 255.255.255.0 //指定分配的ip地址5K0

Router(dhcp-config)# client-identifier aabb.cc00.0600 //为指定的aabb.cc00.0600 MAC的主机分配地址5K0

Router(dhcp-config)# default-router 192.168.2.1 //分配的网关5K0

5K0

Router(config-if)#ip helper-address 10.1.1.1 //dhcp代理,地址指向dhcp服务器的地址,在需要向dhcp获取地址的接口下配置,前提是要和dhcp 10.1.1.1服务器能通5K0

5K0

关于DHCP保护功能,需要在接入交换机上配置5K0

DHCP Snooping（DHCP保护）：5K0Switch(config)#ip dhcp snooping //开启dhcp snooping 功能5K0

Switch(config)#ip dhcp snooping vlan 10 //snooping为vlan 10生效,只监控vlan105K0

Switch(config)#no ip dhcp snooping information option //关闭添加选项字段,默认为添加选项字段,如果添加选项dhcp服务器可能无法识别；或者在DHCP服务器端添加Switch(config-if)#ip dhcp relay information trusted 命令,信任information选项字段.5K0

Switch(config-if)#ip dhcp snooping trust //上连接口配置为信任,默认所有接口都是非信任接口,非信任接口不能发送offer包5K0

5K0

Source Guard（IP原保护）：5K0Switch(config-if)#ip verify source //接口开启ip原保护功能,客户端手动设置的ip地址就无法访问网络,通过source binding表只校验ip地址5K0

Switch(config)#ip source binding aabb.CC00.0310 vlan 10 192.168.1.2 interface Et0/1 //如果想让某台设备手动设置ip地址可以访问网络,需要手动配置这条命令5K0

5K0

Switch(config-if)#switchport port-security //开启端口安全5K0

Switch(config-if)#ip verify source port-security //配合端口安全使用以及配合ip verify source使用,同时校验ip地址和mac地址,通过source binding表校验5K0

5K0

Dynamic ARP Inspection (DAI,动态ARP侦测）：5K0Switch(config)#ip arp inspection vlan 10 //只检测vlan5K0

Switch(config-if)#ip arp inspection trust //上行链路配置为信任接口,默认所有接口为非信任5K0

5K0

在开启了DHCP服务的上查看命令：5K0show ip dhcp pool //查看DHCP 地址池的信息5K0