实验项目十二 配置DHCP中继代理

DHCP中继代理网络服务器配置与管理实验报告实验题目:____配置dhcp中继代理_时间：姓名:学号:班级:协作者:*********************************************************************实验详述：【实验目的及要求】网络中dhcp服务器与dhcp客户端分别坐落于相同网段，同时实现dhcp客户端从dhcp服务器上以获取ip地址。

为了化解dhcp服务器在慢网段的采用，在没dhcp服务器的网段中，用户使用一台加装了windows2021操作系统的计算机，投入使用该计算机的dhcp中继代理功能，他可以将该网段的dhcp信息留言至存有dhcp的服务的网段内。

【实验原理】dhcp客户端可以向所在子网收到广播信息找寻dhcp服务器dhcp中继代理服务器接到dhcp客户端收到的广播信息，将其轻易留言至另一网段的dhcp服务器dhcp服务器直接响应信息发给dhcp中继代理服务器dhcp中继代理服务器将dhcp服务器积极响应信息广播给dhcp客户端【实验环境】（采用的硬件设备、软件或平台）在虚拟机中顺利完成-------------------------------------------------------------------------------------------------------实验内容：【实验方案设计】投入使用路由和远程代理嵌入中继代理通信协议指定提供dhcp服务的dhcp服务器配置提供转发服务的网络接口【实验过程】（实验步骤、记录、数据、分析）1在dhcp服务器上添加dhcp组件2在中继代理服务器上嵌入vmnet3和vmnet4。

vmnet3子网ip为192.168.26.0子网掩码为255.255.255.0vmnet4子网ip为192.168.126.0子网掩码为255.255.255.03中继代理服务器ip192.168.26.5和192.168.126.5默认网关为192.168.26.6和192.168.126.64右击dhcp新建作用域，在设置ip地址的机子上安装dhcp安装时候注意ip地址的起始（192.168.26.10）与结束（192.168.26.15）和添加的ip地址（起始ip和结束ip地址之间），在后一步设置添加ip地址为192.168.26.6。

实训一、DHCP中继的配置一、实训说明：在一个使用IP协议的网络中，每一台计算机都必须配置IP地址，子网掩码，默认网关，DNS等信息，才能与其它计算机通过IP通信。

对于一个稍大规模的网络而言，IP信息的手动配置任务是相当繁重的，一台计算机从一个子网转移到另一个子网，或整个网络结构发生变化，就要重新对系统进行配置，这种手动配置还可能因为种种原因产生冲突，从而造成网络故障。

因此，需要有一种机制来让TCP/IP的配置和管理从用户端转移到网络管理端，实现IP的集中式管理。

动态主机配置协议(DHCP： Dynamic Host Configure Protocol)就是解决此问题的最佳方案，它的主要目的就是为了减轻TCP/IP网络的规划，管理和维护的负担，实现对网络中的客户机IP地址的有效管理，而不需要逐个手动配置IP信息。

此外，DHCP还具有远程启动功能。

DHCP服务器和客户端分别使用UDP端口67和68，是典型的客户端/服务器模式。

DHCP基本工作过程可以用一个DHCP客户首次申请IP配置信息为例加以说明。

DHCP客户机初始化TCP/IP，在本地子网上广播一个DHCPDISCOVER消息，以发现DHCP服务器。

如果DHCP服务器和客户机不在同一个子网上，DHCP中继代理将转发这个消息给DHCP服务器。

由于网络上可能不止一个DHCP服务器，所有具有有效IP地址信息的DHCP服务器都会向客户机发出一个DHCPOFFER消息。

客户机从接收到的所有DHCPOFFER消息选中一个，并向相应的服务器发送一条租用地址的请求DHCPREQUEST。

发出相应DHCPOFFER消息的DHCP服务器响应该请求，向该客户机发送一个DHCPACK确认消息，客户机收到确认消息后即完成TCP/IP 协议的进一步初始化和绑定。

配置完成后，客户机就可以使用已经获得的地址信息。

DHCP的优缺点分析：DHCP服务优点不少：网络管理员可以验证IP地址和其它配置参数，而不用去检查每个主机；DHCP不会同时租借相同的IP地址给两台主机；DHCP管理员可以约束特定的计算机使用特定的IP地址；可以为每个DHCP作用域设置很多选项；客户机在不同子网间移动时不需要重新设置IP地址。

利用VMware构建虚拟网络平台冯陈伟（厦门理工学院，福建厦门，361024）摘要：计算机网络实验通常需要专门的实验室，成本投入较大。

随着虚拟仿真技术在计算机网络中的应用，可以利用虚拟机软件构造虚拟网络平台。

本文介绍了虚拟机软件VMware及其主要的网络工作模式，并详细论述了利用VMware实现DHCP中继代理实验的两种方法。

关键词：计算机网络、虚拟机、VMware、DHCP中继代理1引言传统的计算机网络实验都需要专门的实验室, 实验需配有相应的网络设备和辅助材料，这些都增加了成本，同时资源得不到充分利用。

VMware虚拟机软件使这些问题迎刃而解，作为“虚拟计算机”软件，可以在一台计算机上模拟出若干台能独立运行而互不干扰的多个具有相同或不同操作系统的“计算机”。

其特别之处在于每一台虚拟机都与真实的计算机类似，拥有自己的CPU、内存、硬盘、光驱、网卡等硬件设备。

在虚拟机上可以安装Windows、Linux等真实的操作系统和各种应用程序，这些操作系统可以同时运行、方便切换，并且能够在一台计算机上构建虚拟网络，进行各种网络实验。

2 VMware系统架构简介VMware允许操作系统和应用程序在一台虚拟机内部运行。

虚拟机是独立运行主机操作系统的离散环境。

在VMware中，可以在一个窗口中加载一台虚拟机，它可以运行自己的操作系统和应用程序。

可以在运行于桌面上的多台虚拟机之间切换，通过一个网络共享虚拟机，挂起和恢复虚拟机以及退出虚拟机——这一切不会影响主机操作和任何操作系统或者其它正在运行的应用程序。

VMware虚拟机可以在一台电脑上模拟出若干台PC，每台PC 都可以单独运行操作系统而互不干扰，实现一台电脑“同时”运行几个操作系统的目的，还可以将这几个操作系统连接成一个局域网。

VMware是一款帮助程序开发人员和系统管理员进行软件开发、测试以及配置的强大虚拟机软件。

软件开发者借助它可以在同一台电脑上开发和测试适用于Windows、Linux或者NetWare的复杂网络服务的应用程序[1]。

思科模拟器——DHCP服务器中继实验2017-7-9基于思科模拟器ZKY正品体育思科模拟器DHCP服务器中继实验【DHCP服务器中继案例1】只有⼀个⽹段的DHCP中继其中路由器作为DHCP服务器，交换机作为中继⼀、交换机配置过程Switch>Switch>enSwitch#confSwitch(config)#vlan 10 创建VLAN 10Switch(config-vlan)#exitSwitch(config)#int vlan 10Switch(config-if)#ip address 192.168.10.254 255.255.255.0 为VLAN 10配置地址Switch(config-if)#no shut 开启虚拟接⼝Switch(config-if)#exitSwitch(config)#int fa0/1Switch(config-if)#switchport access vlan 10 将fa0/1加⼊vlan 10Switch(config-if)#exitSwitch(config)#int fa0/24Switch(config-if)#no switchport 将交换⼝转换为路由⼝Switch(config-if)#ip adSwitch(config-if)#ip address 172.16.1.1 255.255.255.0Switch(config-if)#no shutSwitch(config-if)#exSwitch(config)#ip route 0.0.0.0 0.0.0.0 172.16.1.2Switch(config-if)#Switch(config-if)#exitSwitch(config)#int vlan 10Switch(config-if)#ip ?access-group Specify access control for packetsaddress Set the IP address of an interfacehello-interval Configures IP-EIGRP hello intervalhelper-address Specify a destination address for UDP broadcasts nat NAT interface commandsospf OSPF interface commandsproxy-arp Enable proxy ARPsplit-horizon Perform split horizonsummary-address Perform address summarizationSwitch(config-if)#ip helpSwitch(config-if)#ip helper-address 172.16.1.2Switch(config-if)#endSwitch#%SYS-5-CONFIG_I: Configured from console by consoleSwitch#sh ip routeCodes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGPi - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area* - candidate default, U - per-user static route, o - ODRP - periodic downloaded static routeGateway of last resort is 172.16.1.2 to network 0.0.0.0172.16.0.0/24 is subnetted, 1 subnetsC 172.16.1.0 is directly connected, FastEthernet0/24C 192.168.10.0/24 is directly connected, Vlan10S* 0.0.0.0/0 [1/0] via 172.16.1.2Switch#confConfiguring from terminal, memory, or network [terminal]?Enter configuration commands, one per line. End with CNTL/Z. Switch(config)#ip routingSwitch(config)#endSwitch#%SYS-5-CONFIG_I: Configured from console by consoleSwitch#wrBuilding configuration...⼆、路由器配置过程Router>enRouter#confRouter(config)#int f0/0Router(config-if)#ip address 172.16.1.2 255.255.255.0Router(config-if)#exitRouter(config)#ip dhcp ?excluded-address Prevent DHCP from assigning certain addressespool Configure DHCP address poolsRouter(config)#ip dhcp excluded-address 192.168.10.254 排除地址，避免客户端获得此IP地址产⽣冲突Router(config)#ip dhcp pool vlan10 （创建地址池vlan10）Router(dhcp-config)#? (通过？可以知道DHCP服务器可以配置哪些选项)default-router Default routersdns-server Set name serverexit Exit from DHCP pool configuration modenetwork Network number and maskno Negate a command or set its defaultsoption Raw DHCP optionsRouter(dhcp-config)#default-router 192.168.10.254 （为客户端配置默认⽹关）Router(dhcp-config)#dns-server 192.168.10.254 （为客户端配置DNS）Router(dhcp-config)#netRouter(dhcp-config)#network 192.168.10.0 255.255.255.0 （客户端所在⽹络及掩码）Router(dhcp-config)#end Router(config)#ip route 0.0.0.0 0.0.0.0 172.16.1.1Router(config)#int fa0/0Router(config-if)#no shut【DHCP服务器中继案例2】有多个⽹段的DHCP中继⼀、交换机配置过程Switch>enSwitch#conf tEnter configuration commands, one per line. End with CNTL/Z.1.创建vlan 10，vlan20，vlan 30Switch(config)#vlan 10Switch(config-vlan)#vlan 20Switch(config-vlan)#vlan 30Switch(config-vlan)#2.为3个vlan创建相应的IP地址，并在vlan中创建中继，指向DHCP服务器地址Switch(config)#interface vlan 10Switch(config-if)#ip address 192.168.10.254 255.255.255.0Switch(config-if)#ip helper-address 172.16.1.2Switch(config)#interface vlan 20Switch(config-if)#ip address 192.168.20.254 255.255.255.0Switch(config-if)#ip helper-address 172.16.1.2Switch(config-if)#exitSwitch(config)#interface vlan 30Switch(config-if)#ip address 10.0.0.1 255.0.0.0Switch(config-if)#ip helper-address 172.16.1.23.将fa0/1，fa0/11，fa0/21分别加⼊vlan 10，vlan 20，vlan 30 Switch(config)#interface fastEthernet 0/1Switch(config-if)#switchport access vlan 10Switch(config)#interface fastEthernet 0/11Switch(config-if)#switchport access vlan 20Switch(config-if)#exitSwitch(config)#interface fastEthernet 0/21Switch(config-if)#switchport access vlan 30Switch(config-if)#Switch(config-if)#4.将fa0/24设置为路由⼝，并设置IP地址Switch(config)#interface fastEthernet 0/24Switch(config-if)#no switchportSwitch(config-if)#ip address 172.16.1.1 255.255.255.252 Switch(config-if)#5.设置默认路由，指向下⼀跳地址（即路由器接⼝地址）Switch(config-if)#exitSwitch(config)#ip route 0.0.0.0 0.0.0.0 172.16.1.2Switch(config)#6.交换机开启路由功能（总是会忘记这个，忘记了N次了）Switch(config)#ip routing7.保存配置Switch(config)#exitSwitch#%SYS-5-CONFIG_I: Configured from console by console Switch#wrBuilding configuration...[OK]Switch#⼆、路由器配置过程1.为路由器接⼝fa0/0配置IP地址，并开启接⼝Router>enRouter#conf tRouter(config)#interface fastEthernet 0/0Router(config-if)#ip address 172.16.1.2 255.255.255.252Router(config-if)#no shutdown （路由器默认情况下端⼝是禁⽤的，所以要开启，⽽交换机默认情况下端⼝是开启的，所以不需要敲此条命令）Router(config-if)#2.添加排除地址，避免客户端获得如下地址，产⽣IP地址冲突。

一、拓扑图：二：配置：LSW1:sysname SW1#vlan batch 100 200#dhcp server group 1dhcp-server 23.1.1.2 0#interface Vlanif100ip address 1.1.1.2 255.255.255.0 #interface Vlanif200ip address 200.1.1.1 255.255.255.0 dhcp select relaydhcp relay server-select 1#interface GigabitEthernet0/0/1port link-type accessport default vlan 100#interface GigabitEthernet0/0/10port link-type accessport default vlan 200#ospf 1area 0.0.0.0 network 0.0.0.0 255.255.255.255R1:interface GigabitEthernet0/0/0ip address 12.1.1.1 255.255.255.0#interface GigabitEthernet0/0/1ip address 1.1.1.1 255.255.255.0#ospf 1area 0.0.0.0network 0.0.0.0 255.255.255.255R2:interface GigabitEthernet0/0/0ip address 12.1.1.2 255.255.255.0#interface GigabitEthernet0/0/1ip address 23.1.1.1 255.255.255.0#ospf 1area 0.0.0.0network 0.0.0.0 255.255.255.255LSW3（DHCP SERVER 服务器）:dhcp enable#ip pool 200gateway-list 200.1.1.1network 200.1.1.0 mask 255.255.255.0excluded-ip-address 200.1.1.10 200.1.1.15dns-list 6.6.6.6#interface Vlanif100ip address 23.1.1.2 255.255.255.0dhcp select global#interface MEth0/0/1#interface GigabitEthernet0/0/1port link-type accessport default vlan 100#ospf 1area 0.0.0.0network 0.0.0.0 255.255.255.255三、测试：PC>ipconfig /releaseIP ConfigurationLink local IPv6 address...........: fe80::5689:98ff:fe25:6c1 IPv6 address......................: :: / 128IPv6 gateway......................: ::IPv4 address......................: 0.0.0.0Subnet mask.......................: 0.0.0.0 Gateway...........................: 0.0.0.0Physical address..................: 54-89-98-25-06-C1DNS server........................:PC>ipconfig /renewIP ConfigurationLink local IPv6 address...........: fe80::5689:98ff:fe25:6c1 IPv6 address......................: :: / 128IPv6 gateway......................: ::IPv4 address......................: 200.1.1.254 Subnet mask.......................: 255.255.255.0 Gateway...........................: 200.1.1.1 Physical address..................: 54-89-98-25-06-C1 DNS server........................: 6.6.6.6PC>ping 23.1.1.2Ping 23.1.1.2: 32 data bytes, Press Ctrl_C to break From 23.1.1.2: bytes=32 seq=1 ttl=252 time=93 ms From 23.1.1.2: bytes=32 seq=2 ttl=252 time=125 ms From 23.1.1.2: bytes=32 seq=3 ttl=252 time=109 ms From 23.1.1.2: bytes=32 seq=4 ttl=252 time=125 ms From 23.1.1.2: bytes=32 seq=5 ttl=252 time=78 ms--- 23.1.1.2 ping statistics ---5 packet(s) transmitted5 packet(s) received0.00% packet lossround-trip min/avg/max = 78/106/125 ms四、命令：display ip pool (服务器看地址利用率)display dhcp relay all (看中继配的相关信息)display dhcp server group。

第三次实验DHCP和DHCP中继配置3.1实训任务需求和说明某公司刚刚组建了自己的内部局域网络，为了能使局域网内计算机实现信息交换，需要为每台计算机配置IP地址信息，计算机接上网线不需进行配査即可访问公司网络，试给出实施方案和配置。

3.2实训目的1、了解DHCP服务的概念和原理，掌握DHCP服务的配置及客户机地址维护方法。

2、掌握配置DHCP服务（路由器和DHCP服务器）的配置。

3、掌握DHCP中继的配置。

3.3解决方案1、如果路由器支持DHCP服务（并且客户端只有一个网段），则肓接在路由器上配置DHCP 服务。

2、如果内网有多个网段，就需要一个单独的DHCP服务器，进行分配IP地址，在路由器上启用中继，指明DHCP服务的地址。

3.4实验步龙3.4.1方案1的解决方案及配置1、DHCP实验（适用于dhcp服务在同一网段内，即是dhcp服务器、dhcp客八端在同一网段内）2、DHCP实验拓扑结构图，拓扑结构图如下。

PC-PT 快速以太网0/0作为内部接口PC2 串口0作为外部接口61.159.62.129 /24（图3-1 dhcp实验拓扑图）3、根据规划配置路由器：路由器的关键接口配置如下：interface FastEthernetO/)ip address 192.168.100.254 255.255.255.0ip nat in sideduplex fullspeed 100interface Serial")ip address 61.159.62.129 255.255.255.0ip nat outside路由器nat转换配置如下：配置acl规则：access-list 1 permit 192.168.100.0 0.0.0.255access-list 1 deny any启用nat转换：ip nat in side source list 1 in terface SeriallyO overload启用默认路由：ip route 0.0.0.0 0.0.0.0 61.159.62.1304、根据规划设置dhcp服务在路由器的恥置模式下设置dh卬服务，步骤如下：a)配置dhcp地址分配池的名字配置命令如下：Router(config)#ip dhcp pool global命令解W： ipdh卬pool dhcp自己定义的地址池名字b)配置dhcp地址分配池后，进入到dh卬配置模式下，设置dhcp网段内地址配置命令如下：Router(dhcp-config)# network 192.168.100.0 255.255.255.0 命令解释：network网络地址掩码c)设置默认路由(网关)Router(dh cp-config)#default-router 192.168.100.254 命令解释：default-router网段的网关d)设置dns服务器地址Router(dh cp-config)#dns-server 202.98.192.67 命令解释：dns-server dns服务器的地址e)退出dhcp配置模式命令：endf)配置dhcp地址池中的不包含的地址Router(config)#ip dhcp excluded-address 192.168.100.1 192.168.100.100 命令解释：ip dhcp excluded-address 低地址高地址5、测试dhcp 服务在DHCP 客户端PCO 至PC2屮任选一台，在“桌面”选项卡中找到“IP 配置”, 点击IP 配置中的自动获取，如果能够获取到100.101-100.253之间就说明DHCP 配置成功。

DHCP工作原理及配置DHCP服务和中继代理服静态IP地址的配置，解决了少量计算机网络互联网的问题，但对于计算机数量较多时，网络管理员则需要配置几百台计算机的IP地址。

如果一台一台手动配置，则工作量很大，而且容易出错，那如何解决这个问题呢？那我们可以利用DHCP技术，实现IP地址的自动分配，管理员只需要在服务器端配置，就可以使整个网络的客户机自动获得IP 地址。

下面将详细的讲解DHCP协议的工作原理、配置以及企业网络中的应用。

1. DHCP的概述：DHCP（Dynamic Host Configure Protocol）是动态主机配置协议的缩写，用于向网络中的计算机分配IP地址及一些TCP/IP配置信息。

DHCP提高安全、可靠且简单的TCP/IP网络设置，避免了TCP/IP网络中地址的冲突，同时也大大降低了管理IP地址设置的负担。

1.1、什么是DHCP:DHCP是简化IP配置管理的TCP/IP标准，对客户机动态配置TCP/IP信息。

第一次启动DHCP客户机时，该客户机将在网络中请求IP 地址，当DHCP服务器受到IP地址请求后，它将从数据库定义的地址中选择IP地址提供给DHCP客户机。

要想在一个TCP/IP协议的网络中使用DHCP，该网络中至少要有一台计算机作为DHCP服务器，而其他计算机则作为DHCP客户机。

1.2、使用DHCP的优点：1. 减少管理员的工作量。

2. 减少输入错误的可能。

3. 避免IP冲突。

4. 当网络更改IP地址段时，不需要重新配置每台计算机的IP地址。

5. 计算机移动不必重新配置IP地址。

6. 提高了IP地址的利用率。

2. 简述DHCP服务的工作过程：客户机除了可以从DHCP服务器获得IP地址外，还可以获得子网掩码、默认网关地址、DNS服务器地址等信息，以上这个过程又称为DHCP租约过程。

因为当客户机接收提供的IP地址时，DHCP服务器将会把IP地址租用给客户机一段指定的时间。

路由器配置——DHCP+DHCP中继服务配置⼀、实验⽬的：掌握DHCP服务基本配置及DHCP中继服务配置，实现全⽹互通⼆、拓扑图：三、具体步骤配置：（1）R1路由器配置:Router>enable --进⼊特权模式Router#configure terminal --进⼊全局配置模式Enter configuration commands, one per line. End with CNTL/Z.Router(config)#hostname R1 --修改路由器名为R1R1(config)#interface f0/0 --进⼊端⼝R1(config-if)#ip address 192.168.11.1 255.255.255.0 --为端⼝配置ip地址R1(config-if)#no shutdown --激活端⼝R1(config-if)#interface s0/0/0 --进⼊端⼝R1(config-if)#ip address 192.168.12.1 255.255.255.0 --为端⼝配置ip地址R1(config-if)#clock rate 64000 --设置时钟同步速率R1(config-if)#no shutdown --激活端⼝%LINK-5-CHANGED: Interface Serial0/0/0, changed state to downR1(config-if)#exit --返回上⼀级R1(config)#service dhcp --开启dhcp服务R1(config)#ip dhcp pool 1 --定义地址池R1(dhcp-config)#network 192.168.11.0 255.255.255.0 --DHCP服务器要分配的⽹络和掩码R1(dhcp-config)#default-router 192.168.11.1 --默认⽹关，这个地址要和相应⽹络所连接的路由器的以太⼝地址相同R1(dhcp-config)#exit --返回上⼀级R1(config)#ip dhcp pool 2 --定义地址池R1(dhcp-config)#network 192.168.22.0 255.255.255.0 --DHCP服务器要分配的⽹络和掩码R1(dhcp-config)#default-router 192.168.22.1 --默认⽹关R1(dhcp-config)#exit --返回上⼀级R1(config)#ip dhcp pool 3 --定义地址池R1(dhcp-config)#network 192.168.33.0 255.255.255.0 --DHCP服务器要分配的⽹络和掩码R1(dhcp-config)#default-router 192.168.33.1 --默认⽹关R1(dhcp-config)#exit --返回上⼀级R1(config)#ip dhcp excluded-address 192.168.11.1 --排除的地址段R1(config)#ip dhcp excluded-address 192.168.22.1 --排除的地址段R1(config)#ip dhcp excluded-address 192.168.33.1 --排除的地址段R1(config)#route rip --开启rip协议R1(config-router)#version 2 --版本2R1(config-router)#no auto-summary --关闭路由⾃动汇总R1(config-router)#network 192.168.12.0 --添加直连⽹段到ripR1(config-router)#network 192.168.11.0R1(config-router)#network 192.168.22.0R1(config-router)#network 192.168.33.0R1(config-router)#end --返回特权模式R1#%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to up %SYS-5-CONFIG_I: Configured from console by consoleR1#R1#%LINK-5-CHANGED: Interface Serial0/0/0, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0/0/0, changed state to up（2）R2路由器配置：Router>enable --进⼊特权模式Router#configure terminal --进⼊全局配置模式Enter configuration commands, one per line. End with CNTL/Z.Router(config)#hostname R2 --修改路由器名为R2R2(config)#interface f0/0 --进⼊端⼝R2(config-if)#ip address 192.168.22.1 255.255.255.0 --为端⼝配置ip地址R2(config-if)#ip helper-address 192.168.12.1 --配置帮助地址R2(config-if)#no shutdown --激活端⼝R2(config-if)#interface s0/0/0 --进⼊端⼝R2(config-if)#ip address 192.168.12.2 255.255.255.0 --为端⼝配置ip地址R2(config-if)#no shutdown --激活端⼝R2(config-if)#interface s0/0/1 --进⼊端⼝R2(config-if)#ip address 192.168.24.2 255.255.255.0 --为端⼝配置ip地址R2(config-if)#clock rate 64000 --设置时钟同步速率R2(config-if)#no shutdown --激活端⼝%LINK-5-CHANGED: Interface Serial0/0/1, changed state to downR2(config-if)#exit --返回上⼀级R2(config)#route rip --开启rip协议R2(config-router)#version 2 --版本2R2(config-router)#no auto-summary --关闭路由⾃动汇总R2(config-router)#network 192.168.12.0 --添加直连⽹段到ripR2(config-router)#network 192.168.24.0R2(config-router)#network 192.168.22.0R2(config-router)#network% Incomplete command.R2(config-router)#end --返回特权模式%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to up %LINK-5-CHANGED: Interface Serial0/0/0, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0/0/0, changed state to up%LINK-5-CHANGED: Interface Serial0/0/1, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0/0/1, changed state to up（3）R3路由器配置：Router>enable --进⼊特权模式Router#configure terminal --进⼊全局配置模式Enter configuration commands, one per line. End with CNTL/Z.Router(config)#hostname R3 --修改路由器名为R3R3(config)#interface f0/0 --进⼊端⼝R3(config-if)#ip address 192.168.33.1 255.255.255.0 --为端⼝配置ip地址R3(config-if)#ip helper-address 192.168.12.1 --配置帮助地址R3(config-if)#no shutdown --激活端⼝R3(config-if)#interface S0/0/0 --进⼊端⼝R3(config-if)#ip address 192.168.24.1 255.255.255.0 --为端⼝配置ip地址R3(config-if)#no shutdown --激活端⼝R3(config-if)#exit --返回上⼀级R3(config)#route rip --开启rip协议R3(config-router)#version 2 --版本2R3(config-router)#no auto-summary --关闭⾃动路由汇总R3(config-router)#network 192.168.24.0 --添加直连⽹段到ripR3(config-router)#network 192.168.33.0R3(config-router)#network 192.168.12.0R3(config-router)#end%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to up %LINK-5-CHANGED: Interface Serial0/0/0, changed state to upR3#%SYS-5-CONFIG_I: Configured from console by consoleR3#%LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0/0/0, changed state to up四、验证测试：1、打开各台虚拟机的DHCP功能查看是否接收到DHCP服务所分配的地址：（1）PC1（2）PC2（3）PC3分配地址成功2、测试各台主机之间是否互通（1）PC1与PC2（2）PC2与PC3（3）PC3与PC1结果：全⽹互通成功。

一、拓扑图：二：配置：LSW1:sysname SW1#vlan batch 100 200#dhcp server group 1dhcp-server 23.1.1.2 0#interface Vlanif100ip address 1.1.1.2 255.255.255.0 #interface Vlanif200ip address 200.1.1.1 255.255.255.0 dhcp select relaydhcp relay server-select 1#interface GigabitEthernet0/0/1port link-type accessport default vlan 100#interface GigabitEthernet0/0/10port link-type accessport default vlan 200#ospf 1area 0.0.0.0 network 0.0.0.0 255.255.255.255R1:interface GigabitEthernet0/0/0ip address 12.1.1.1 255.255.255.0#interface GigabitEthernet0/0/1ip address 1.1.1.1 255.255.255.0#ospf 1area 0.0.0.0network 0.0.0.0 255.255.255.255R2:interface GigabitEthernet0/0/0ip address 12.1.1.2 255.255.255.0#interface GigabitEthernet0/0/1ip address 23.1.1.1 255.255.255.0#ospf 1area 0.0.0.0network 0.0.0.0 255.255.255.255LSW3（DHCP SERVER 服务器）:dhcp enable#ip pool 200gateway-list 200.1.1.1network 200.1.1.0 mask 255.255.255.0excluded-ip-address 200.1.1.10 200.1.1.15dns-list 6.6.6.6#interface Vlanif100ip address 23.1.1.2 255.255.255.0dhcp select global#interface MEth0/0/1#interface GigabitEthernet0/0/1port link-type accessport default vlan 100#ospf 1area 0.0.0.0network 0.0.0.0 255.255.255.255三、测试：PC>ipconfig /releaseIP ConfigurationLink local IPv6 address...........: fe80::5689:98ff:fe25:6c1 IPv6 address......................: :: / 128IPv6 gateway......................: ::IPv4 address......................: 0.0.0.0Subnet mask.......................: 0.0.0.0 Gateway...........................: 0.0.0.0Physical address..................: 54-89-98-25-06-C1DNS server........................:PC>ipconfig /renewIP ConfigurationLink local IPv6 address...........: fe80::5689:98ff:fe25:6c1 IPv6 address......................: :: / 128IPv6 gateway......................: ::IPv4 address......................: 200.1.1.254 Subnet mask.......................: 255.255.255.0 Gateway...........................: 200.1.1.1 Physical address..................: 54-89-98-25-06-C1 DNS server........................: 6.6.6.6PC>ping 23.1.1.2Ping 23.1.1.2: 32 data bytes, Press Ctrl_C to break From 23.1.1.2: bytes=32 seq=1 ttl=252 time=93 ms From 23.1.1.2: bytes=32 seq=2 ttl=252 time=125 ms From 23.1.1.2: bytes=32 seq=3 ttl=252 time=109 ms From 23.1.1.2: bytes=32 seq=4 ttl=252 time=125 ms From 23.1.1.2: bytes=32 seq=5 ttl=252 time=78 ms--- 23.1.1.2 ping statistics ---5 packet(s) transmitted5 packet(s) received0.00% packet lossround-trip min/avg/max = 78/106/125 ms四、命令：display ip pool (服务器看地址利用率)display dhcp relay all (看中继配的相关信息)display dhcp server group。

配置dhcp中继代理试验
好处：使dhcp中继代理可以给多个网段动态分配ip地址
实验过程：配置之前一定要给主机配置一个静态ip地址这里配置为192.168.4.3
第一步：打开开始→程序→管理工具→路由和远程访问
打开后：
然后：右击选择配置并启用路由和远程访问
点击后出来安装向导：
下一步：
这里选择自定义然后下一步：
选择LAN路由继续下一步：
点击完成：
选择是：
然后右击常规选择新增路由协议
选择dhcp中继代理程序
点击确定后
然后右击dhcp中继代理程序选择属性
然后：
在服务器地址那里添加配置为dhcp服务器的主机的ip地址本实验的dhcp服务器ip：192.168.1.158
所以就输入192.168.1.158 然后点击添加
点击确定：
然后右击dhcp中继代理程序选择新增接口
打开后：
点击确定：
跃点计数阈值可以自己定点击确定：。

DHCP中继一、实验设备两个路由器，两台交换机和4台电脑，三台服务器。

二、实验要求所谓DHCP中继，即是跨网段为主机分配IP地址等配置，DHCP Server与DHCP Client处于不同的网段，这时就需要DHCP Relay。

实验环境说明：由于模拟的服务器只能提供一个地址池，因此我使用两个DHCP服务器，分别创建DHCP地址池：192.168.3.0/24（服务器IP：192.168.1.2）及192.168.4.0/24（服务器IP：192.168.1.4）。

PC0和PC1由192.168.1.2服务器分配地址；PC2和PC3由192.168.1.4分配地址。

另外配置了一个DNS服务器192.168.1.3。

以上是DHCP服务器server0的配置，其中default Gateway是192.168.3.1表示要让客户机获得的网关地址，这里不是server0自己的网关，所以千万不要写192.168.1.1。

start ipaddress：192.168.3.2，写192.168.3.0也对，主要是3.1已经分配给接口了。

Maximum number of users：10，这边默认是0，0表示一个都不分配，这边有2台电脑，随便填个大于1的整数就可以了。

修改好之后一点不要忘记点击“SAVE”，如果原来没有就点击“ADD”。

DHCP server2的配置类似，这里省略。

DNS服务器的配置如下，添加A记录，name的名字格式如图，要有后缀，如.com。

图三DNS服务器三、实验步骤１、Router1的配置Router(config)#int f0/0Router(config-if)#ip add 192.168.1.1 255.255.255.0Router(config-if)#no shutRouter(config-if)#int s0/0/1Router(config-if)#ip add 192.168.2.1 255.255.255.0Router(config-if)#no shutRouter(config-if)#exitRouter(config)#route eigrp 10Router(config-router)#network 192.168.1.0Router(config-router)#network 192.168.2.0２、Router0的配置Router(config)#int f0/1Router(config-if)#ip add 192.168.3.1 255.255.255.0Router(config-if)#ip helper-address 192.168.1.2＼＼配置DHCP中继代理，DHCP服务器是192.168.1.2 Router(config-if)#no shutRouter(config-if)#int f0/0Router(config-if)#ip add 192.168.4.1 255.255.255.0Router(config-if)#ip helper-address 192.168.1.4＼＼配置DHCP中继代理，DHCP服务器是192.168.1.4Router(config-if)#no shutRouter(config-if)#int s0/0/0Router(config-if)#ip add 192.168.2.2 255.255.255.0Router(config-if)#clock rate 64000Router(config-if)#no shutRouter(config-if)#exitRouter(config)#router eigrp 10Router(config-router)#network 192.168.3.0Router(config-router)#network 192.168.4.0Router(config-router)#network 192.168.2.0３、DHCP Client测试下图是PC0动态获取IP地址。

实训名称：DHCP中继的配置一、实训原理1、802.1q协议,DHCP,DHCP中继二、实训目的1、单臂路由的基本配置2、掌握DHCP的基本配置3、掌握DHCP中继的基本配置三、实训内容通过路由器的子接口完成不同vlan间子通信。

通过DHCP让客户机能够获取到IP地址DHCP服务器配置在另外的路由器上面要排除所有网络的网关地址，同时也排除vlan2的192.168.2.1这个IP地址DNS服务器统一设置为8.8.8.8四、实训步骤：1、配交换机2、配置路由器R13、配置路由器R2拓扑图具体步骤：交换机EnConfVlan 2Name jsbExitVlan 3Name xsbExitInt f0/2switchport mode accessswitchport access vlan 2int f0/3switchport mode accessswitchport access vlan 3int f0/1switchport mode trunk配置路由器R1EnConfInt f0/0No shutExitInt f0/0.2 //进入路由器的子接口f0/0.2 encapsulation dot1Q 2 //给子接口封装802.1q协议并对接vlan 2Ip add 192.168.2.254 255.255.255.0Ip helper-address 192.168.4.2ExitInt f0/0.3encapsulation dot1Q 3 //给子接口封装802.1q协议并对接vlan 3 Ip add 192.168.3.254 255.255.255.0Ip helper-address 192.168.4.2Int f0/1Ip add 192.168.4.1 255.255.255.0No shut配置路由器R2EnConfInt f0/1No shutIp add 192.168.4.2 255.255.255.0ExitIp route 192.168.2.0 255.255.255.0 192.168.4.1Ip route 192.168.3.0 255.255.255.0 192.168.4.1ip dhcp pool vlan2network 192.168.2.0 255.255.255.0default-route 192.168.2.254dns-server 8.8.8.8exitip dhcp pool vlan3network 192.168.3.0 255.255.255.0default-route 192.168.3.254dns-server 8.8.8.8exitip dhcp excluded-address 192.168.2.1ip dhcp excluded-address 192.168.2.254 ip dhcp excluded-address 192.168.3.254五、实训结果PC0自动获取IP地址PC1自动获取IP 地址。

实验十DHCP中继配置实验实验目的：掌握交换机DHCP中继配置，实现跨网段的IP地址分配。

为了便于管理，老总要求统一公司的DHCP服务器，网管部门确定使用一台2003服务器作为全公司各个网段的DHCP服务器。

1.1 DHCP中继实验由于在IP地址动态获取过程中采用广播方式发送报文，因此DHCP只适用于DHCP客户端和服务器处于同一个子网内的情况。

为进行动态主机配置，需要在所有网段上都设置一个DHCP服务器，这显然是很不经济的。

DHCP中继功能的引入解决了这一难题：子网内的客户端可以通过DHCP中继与其他子网的DHCP服务器通信，最终获取到IP地址。

这样，多个网络上的DHCP客户端可以使用同一个DHCP服务器，既节省了成本，又便于进行集中管理。

1.2 组网图Switch ADHCP relayVLAN10PC1：VM2003：1.1.1.254/24（DHCP server）DHCP中继配置示例图1.3 应用要求具有DHCP中继功能的Switch A通过端口E1/0/11（属于VLAN20）连接到DHCP客户端所在的网络，交换机VLAN接口20的IP地址为2.2.2.1/24，通过端口E1/0/20（属于VLAN30）连接到DHCP客户端所在的网络，交换机VLAN接口30的IP地址为3.3.3.1/24，VLAN接口10的IP 地址为1.1.1.1/24。

DHCP服务器的IP地址为1.1.1.254/24。

PC1上的虚拟机开启DHCP服务，为2.2.2.0/24和3.3.3.0/24两个网段分配IP地址。

Switch A作为DHCP中继，负责转发DHCP报文，使DHCP客户端PC2可以从DHCP服务器上申请到2.2.2.0/24网段的IP地址；PC3可以从DHCP服务器上申请到3.3.3.0/24网段的IP地址。

1.4 配置过程和解释#配置DHCP服务器的组号为1，IP地址为1.1.1.254。

<H3C> system-view[H3C] dhcp-server 1 ip 1.1.1.254【命令】dhcp-server groupNo ip ip-address&<1-8>【视图】系统视图【参数】groupNo：DHCP 服务器组号，取值范围为0～19。

实验一DHCP服务器的安装与配置
1、实验目的
1.通过本次实验能够熟悉在LINUX环境下搭载DHCP服务，DHCP
中继服务。

2.熟练掌握DHCP服务器的配置，能看懂并且修改DHCP配置文
件
3.知道能够利用DHCP服务，DHCP中继服务实现软路由功能2、实验拓扑图
3、实验环境描述
实验中先安装虚拟机，在虚拟机中安装两个LINUX系统，其中一个LINUX系统上安装DHCP服务，服务的ip地址设为192.168.1.1，另一台LINUX系统上搭载DHCP中继服务，中继服务的IP地址由另一个DHCP服务动态分配，中继器上配置三个网卡，其中一个网卡和DHCP服务器相连，中继服务的IP地址由另一个DHCP服务动态分配，另外两个iP地址设为192.168.2.1,192.168.3.1
4、实验设计思路
安装好两台LINUX服务器并做好常规配置
1.DHCP服务器：设置好IP地址，设置好网络，设置网关。

2.DHCP中继服务：添加好网卡，并设置好IP地址，并设置好网络开启路由转发，指定中继端口，指定DHCP服务器地址，开启中继服务。

5、实施步骤
A.dhcp服务器的搭建
获取超级用户权限
安装DHCP服务
（2）修改配置文件
（3）配置网卡
（4）更改配置文件
（5）服务器重启成功
B.dhcp中继的搭建（1）添加网卡并配置
（2）配置dhcp服务（3）开启中继功能
（4）试验成功。

在实际应用中可能会遇到一个比较大的物理网络中存在多个ip子网，而每个ip子网的主机都需要DHCP服务器来动态分配ip地址，实现的方法有两种。

第一种是在每一个子网中设置DHCP服务器，将其分别为每个子网分配ip地址，但此方法会增加开销，浪费资源；第二种就是只在一个子网内设置DHCP服务器，通过这台DHCP服务器来为所有的子网分配ip地址，这个方法比第一种节省，是可行的，这就要用到DHCP中继代理了。

在整个DHCP租约产生的过程中，DHCP服务器和客户端都是使用广播进行通信的，我们知道，网络上上的流量分为单播、广播、组播，单播和组播可以顺利的通过路由器，广播不可以通过路由器，路由器隔离广播，这样就会产生一个问题，如果DHCP客户端和DHCP服务器之间要跨越子网时，中间的路由器会进行阻拦，路由器看到是广播包立马就会扔掉，那怎么办呢？很简单，只需要让这个广播包在进入路由器之前变成单播就行了，这就是中继代理的原理。

DHCP中继代理的过程。

（1）DHCP客户端广播dhcpdiscover包（2）DHCP中继代理将dhcpdiscover包以单播发送到DHCP服务器（3）HDCP服务器以单播发送DHCPoffer包给DHCP中继代理（4）DHCP中继代理广播dhcpffer包（5）DHCP客户端广播dhcprequest包（6）DHCP中继代理以单播转发dhcprequest包给DHCP服务器（7）DHCP服务器以单播发送dhcpack包给DHCP中继代理（8）DHCP中继代理广播dhcpack 包。

一般情况下，DHCP中继代理监听所有接口上的DHCP请求。

假如某个HDCP服务器位于网络接口为eth0的子网内，那么就可以用中继代理向eth1和eth2连接的子网内提供DHCP服务。

案例：如图公司的三个子网处于三个网段内，现在只在人力部子网里面配置一天DHCP服务器，怎样同时为这三个子网实现DHCP功能？1、首先在DHCP SERVER这台服务器上进行配置（1）安装并开启dhcp服务。

实验4：Windows下DHCP的中继代理的配置网络1 网络2网络参数设置：1. DHCP服务器：192.168.1.1/255.255.255.0默认网关：192.168.1.2准备配置的作用域：（1）10.0.0.10-10.0.0.100（与服务器本身的地址不在同一网段）（2）192.168.1.200-192.168.1.2542. 中继代理：网卡1: 192.168.1.2（图中左边的网卡）网卡2: 10.0.0.1（图中右边的网卡）实现目的：网络2的客户机通过DHCP中续代理向网络1的DHCP申请IP 具体步骤：一、配置DHCP：根据图中的结构，理论上说应当配置两个作用域，一个向网络1提供IP申请，一个向网络二提供IP申请。

（在机房环境下，可以只配置一个作用域，而且该作用域的范围与DHCP服务器本身地址不在同一网段）。

二、在充当DHCP中继代理的那台计算机上“配置并启用路由和远程访问”（1）确定网卡配置（2）启用路由和远程访问功能。

三、在控制台中右击“常规”，单击“新增路由协议”后选择“DHCP中继代理程序”。

四、添加好以后，右击“dhcp中继代理程序”选择“属性”，这时会出现“dhcp中继代理程序属性”窗口，在“服务器地址”中键入dhcp服务器的ip地址，然后单击“添加”，最后“确定”五、右击“dhcp中继代理程序”，单击“新增接口”，此接口应选择需要中继的那个网段。

在出现的“dhcp中继站属性”中，勾选“中继dhcp数据包”，在下面还有两项分别是：跃点计数阈值和启动阈值。

其中“跃点计数阈值是中继代理通信可以跨过的最大跳数”，“启动阈值是中继代理转发dhcp消息前的等待时间，如果是希望本地dhcp服务器可以首先响应的时候，设置这个比较有用，当dhcp服务器在规定时间内不响应的话，那中继代理就会转发dhcp消息给其他网段的dhcp服务器，这里采用默认的设置。

六、上述步骤完成后，中继代理配置即完成。