交換機(jī) DHCP Server配置分析
在交換機(jī)做DHCP服務(wù)中，我們比較熟悉的配置內(nèi)容就是H3C的使用了。無不例外，我們這次還是講解一下這方面交換機(jī) DHCP Server的知識。H3C交換機(jī)配置DHCP服務(wù)器配置本文我以h3c 3600-si舉例,需要注意的是3600-SI的交換機(jī)要將主程序升級到才可以配置該DHCP服務(wù)器功能!
1.交換機(jī) DHCP Server
『配置環(huán)境參數(shù)』
1. PC1、PC2的網(wǎng)卡均采用動態(tài)獲取IP地址的方式
2. PC1連接到交換機(jī)的以太網(wǎng)端口0/1，屬于VLAN10；PC2連接到交換機(jī)的以太網(wǎng)端口0/2，屬于VLAN20
3. 三層交換機(jī)SwitchA的VLAN接口10地址為10.1.1.1/24，VLAN接口20地址為10.1.2.1/24
『交換機(jī) DHCP Server 組網(wǎng)需求』
1. PC1可以動態(tài)獲取10.1.1.0/24網(wǎng)段地址，并且網(wǎng)關(guān)地址為10.1.1.1；PC2可以動態(tài)獲取10.1.2.0/24網(wǎng)段地址，并且網(wǎng)關(guān)地址為10.1.2.1
『DHCP Server配置流程流程』
可以完成對直接連接到三層交換機(jī)的PC機(jī)分配IP地址，也可以對通過DHCP中繼設(shè)備連接到三層交換機(jī)的PC機(jī)分配IP地址。
分配地址的方式可以采用接口方式，或者全局地址池方式。
【交換機(jī) DHCP Server SwitchA采用接口方式分配地址相關(guān)配置】
1. 創(chuàng)建（進(jìn)入）VLAN10
[SwitchA]vlan 10
2. 將E0/1加入到VLAN10
[SwitchA-vlan10]port Ethernet 0/1
3. 創(chuàng)建（進(jìn)入）VLAN接口10
[SwitchA]interface Vlan-interface 10
4. 為VLAN接口10配置IP地址
[SwitchA-Vlan-interface10]ip address 10.1.1.1 255.255.255.0
5. 在VLAN接口10上選擇接口方式分配IP地址
[SwitchA-Vlan-interface10]dhcp select interface
6. 禁止將PC機(jī)的網(wǎng)關(guān)地址分配給用戶
[SwitchA]dhcp server forbidden-ip 10.1.1.1
【交換機(jī) DHCP Server SwitchA采用全局地址池方式分配地址相關(guān)配置】
1. 創(chuàng)建（進(jìn)入）VLAN10
[SwitchA]vlan 10
2. 將E0/1加入到VLAN10
[SwitchA-vlan10]port Ethernet 0/1
3. 創(chuàng)建（進(jìn)入）VLAN接口10
[SwitchA]interface Vlan-interface 10
4. 為VLAN接口10配置IP地址
[SwitchA-Vlan-interface10]ip address 10.1.1.1 255.255.255.0
5. 在VLAN接口10上選擇全局地址池方式分配IP地址
[SwitchA-Vlan-interface10]dhcp select global
6. 創(chuàng)建全局地址池，并命名為”vlan10”
[SwitchA]dhcp server ip-pool vlan10
7. 配置vlan10地址池給用戶分配的地址范圍以及用戶的網(wǎng)關(guān)地址
[SwitchA-dhcp-vlan10]network 10.1.1.0 mask 255.255.255.0
[SwitchA-dhcp-vlan10]gateway-list 10.1.1.1
8. 禁止將PC機(jī)的網(wǎng)關(guān)地址分配給用戶
[SwitchA]dhcp server forbidden-ip 10.1.1.1
【交換機(jī) DHCP Server 補(bǔ)充說明】
以上配置以VLAN10的為例，VLAN20的配置參照VLAN10的配置即可。在采用全局地址池方式時，需新建一個與”vlan10”不同名的全局地址池。
經(jīng)過以上配置，可以完成為PC1分配的IP地址為10.1.1.0/24，同時PC1的網(wǎng)關(guān)地址為10.1.1.1；為PC2分配的IP地址為10.1.2.0/24，同時PC2的網(wǎng)關(guān)地址為10.1.2.1。
VLAN接口默認(rèn)情況下以全局地址池方式進(jìn)行地址分配，因此當(dāng)VLAN接口配置了以全局地址池方式進(jìn)行地址分配后，查看交換機(jī)當(dāng)前配置時，在相應(yīng)的VLAN接口下無法看到有關(guān)DHCP的配置。
利用全局地址池方式，可以完成為用戶分配與三層交換機(jī)本身VLAN接口地址不同網(wǎng)段的IP地址。
