Cisco解决在DHCP环境下私自指定IP和私自搭建DHCP服务器的方法

科学技术创新2020.30如何解决无线局域网内伪造DHCP 服务器攻击How to solve the attack of forging DHCP server in WLAN唐磊（重庆三峡职业学院信息化建设办公室，重庆404155）1概述我校某办公楼内出现计算机使用拨号客户端连接上网提示“当前网络不可达，请稍后认证”，无法认证上网。

使用ping 命令检查网络连通性，发现该办公楼的网关地址正常连通，但获取的DNS 地址为192.168.1.1，导致无法通过认证。

手动配置计算机的IP 地址为192.168.1.250，网关地址为192.168.1.1，在浏览器中输入http://192.168.1.1，可以访问无线路由器的管理界面（如图1所示）。

将计算机的DNS 地址配置为61.128.128.68，能正常认证上网，因此断定网络故障是由局域网内接入无线路由器引发的伪造DHCP 服务器攻击所致。

图1路由器管理界面2问题原因分析产生上述问题的原因是：客户机通过广播方式发送DHCP 请求寻找DHCP 服务器，DHCP 服务器接收到客户机的IP 租约请求时，同时提供IP 租约给客户机。

客户机收到IP 租约时，同时发送DHCPREQUEST 消息。

当DHCP 服务器收到消息后，同时完成DHCP 分配。

由于局域网中同时存在多个DHCP 服务器，所有DHCP 服务器都收到计算机发送的DHCP 请求，互相争夺DHCP 提供权，导致计算机获取到伪装DHCP 服务器的IP 地址，从而无法上网。

3解决方法对于伪造DHCP 服务器，本文采用的解决方法步骤如下：第一步：在故障电脑上命令提示符中输入arp -a 命令，在出现的IP 地址与物理地址列表信息中，查找到IP 地址192.168.1.1的物理地址为be-5f-f6-01-a8-12，此物理地址为路由器所对应的硬件MAC 地址。

如图2所示。

第二步：使用telnet 命令登录AC ，通过display wlan client |in be5f-f601-a812命令查看该无线路由器接入的AP ，命令执行如下：be5f-f601-a812N/A e-4f-410-sh...2192.168.1.12001再次使用命令display wlan ap all address |in e-4f-410-sh ，可知该无线路由器通过名称为e-4f-410-shiwai 的摘要：随着科技的飞速发展，传统的有线局域网（LAN ）已无法跟上科技发展的步伐，而无线局域网（WLAN ）给人们生活带来便利。

一、采用DHCP服务的常见问题架设DHCP服务器可以为客户端自动分配IP地址、掩码、默认网关、DNS服务器等网络参数，简化了网络配置，提高了管理效率。

但在DHCP服务的管理上存在一些问题，常见的有：●DHCP Server的冒充●DHCP Server的DOS攻击，如DHCP耗竭攻击●某些用户随便指定IP地址，造成IP地址冲突1、DHCP Server的冒充由于DHCP服务器和客户端之间没有认证机制，所以如果在网络上随意添加一台DHCP服务器，它就可以为客户端分配IP地址以及其他网络参数。

只要让该DHCP服务器分配错误的IP地址和其他网络参数，那就会对网络造成非常大的危害。

2、DHCP Server的拒绝服务攻击通常DHCP服务器通过检查客户端发送的DHCP请求报文中的CHADDR（也就是Client MAC address）字段来判断客户端的MAC地址。

正常情况下该CHADDR 字段和发送请求报文的客户端真实的MAC地址是相同的。

攻击者可以利用伪造MAC的方式发送DHCP请求，但这种攻击可以使用Cisco 交换机的端口安全特性来防止。

端口安全特性（Port Security）可以限制每个端口只使用唯一的MAC 地址。

但是如果攻击者不修改DHCP请求报文的源MAC地址，而是修改DHCP报文中的CHADDR字段来实施攻击，那端口安全就不起作用了。

由于DHCP服务器认为不同的CHADDR值表示请求来自不同的客户端，所以攻击者可以通过大量发送伪造CHADDR的DHCP请求，导致DHCP服务器上的地址池被耗尽，从而无法为其他正常用户提供网络地址，这是一种DHCP耗竭攻击。

DHCP耗竭攻击可以是纯粹的DOS攻击，也可以与伪造的DHCP服务器配合使用。

当正常的DHCP服务器瘫痪时，攻击者就可以建立伪造的DHCP服务器来为局域网中的客户端提供地址，使它们将信息转发给准备截取的恶意计算机。

甚至即使DHCP请求报文的源MAC地址和CHADDR字段都是正确的，但由于DHCP请求报文是广播报文，如果大量发送的话也会耗尽网络带宽，形成另一种拒绝服务攻击。

开启Cisco交换机DHCP Snooping功能教程你还在为不知道开启Cisco交换机DHCP Snooping功能教程而烦恼么?接下来是小编为大家收集的开启Cisco交换机DHCP Snooping功能教程教程，希望能帮到大家。

开启Cisco交换机DHCP Snooping功能教程一、IP地址盗用IP地址的盗用方法多种多样，其常用方法主要有以下几种：1、静态修改IP地址对于任何一个TCP/IP实现来说，IP地址都是其用户配置的必选项。

如果用户在配置TCP/IP或修改TCP/IP配置时，使用的不是授权分配的IP地址，就形成了IP地址盗用。

由于IP地址是一个逻辑地址，因此无法限制用户对于其主机IP地址的静态修改。

2、成对修改IP-MAC地址对于静态修改IP地址的问题，现在很多单位都采用IP与MAC绑定技术加以解决。

针对绑定技术，IP盗用技术又有了新的发展，即成对修改IP-MAC地址。

现在的一些兼容网卡，其MAC地址可以使用网卡配置程序进行修改。

如果将一台计算机的IP地址和MAC地址都改为另外一台合法主机的IP地址和MAC地址，其同样可以接入网络。

另外，对于那些MAC地址不能直接修改的网卡来说，用户还可以采用软件的办法来修改MAC地址，即通过修改底层网络软件达到欺骗上层网络软件的目的。

3、动态修改IP地址某些攻击程序在网络上收发数据包，可以绕过上层网络软件，动态修改自己的 IP地址(或IP-MAC地址对)，以达到IP欺骗。

二、IP Source Guard技术介绍IP源防护(IP Source Guard，简称IPSG)是一种基于IP/MAC的端口流量过滤技术，它可以防止局域网内的IP地址欺骗攻击。

IPSG能够确保第2层网络中终端设备的IP地址不会被劫持，而且还能确保非授权设备不能通过自己指定IP地址的方式来访问网络或攻击网络导致网络崩溃及瘫痪。

交换机内部有一个IP源绑定表(IP Source Binding Table)作为每个端口接受到的数据包的检测标准，只有在两种情况下，交换机会转发数据：所接收到的IP包满足IP源绑定表中Port/IP/MAC的对应关系所接收到的是DHCP数据包其余数据包将被交换机做丢弃处理。

思科cisco路由器dhcp动态分配ip地址实现⽅法本⽂实例讲述了思科cisco路由器dhcp动态分配ip地址实现⽅法。

分享给⼤家供⼤家参考，具体如下：⼀、拓扑图Router1 F0/0 <----> Switch5 F0/0Router1 E1/0 <----> VPCS V0/5Switch5 F0/1 <----> Switch1 F0/0Switch5 F0/2 <----> Switch2 F0/0Switch5 F0/3 <----> Switch3 F0/0Switch5 F0/4 <----> Switch4 F0/0Switch1 F0/1 <----> VPCS V0/1Switch2 F0/1 <----> VPCS V0/2Switch3 F0/1 <----> VPCS V0/3⼆、dhcp服务器就是通过主机分配ip的⼀项服务。

路由是通过那个⼝来分配的。

接⼏个分配⼏个。

要使客户机能从⽤作DHCP Server的路由器中⾃动获得IP地址。

三、实验要求：1、vlan之间的通信通过三层交换机来实现2、路由器为4个vlan来分配ip地址3、pc1 - 4分别属于4个部门，能够⾃动得到ip地址4、pc1 - 5直接可以ping通四、实验思路：1、⾸先配置⼆层交换机上的vlan、trunk并把接⼝加⼊vlan2、三层交换中配置vlan、trunk并启⽤ip routing路由功能3、三层交换中配置vlan ip地址，三层交换机是带有三层路由功能的交换机，也就是这台交换机的端⼝既有三层路由功能，也具有⼆层交换功能。

三层交换机端⼝默认为⼆层⼝，如果需要启⽤三层功能就需要在此端⼝输⼊no switchport命令。

运⾏router rip协议（其他协议也⾏）查看路由表 show ip router4、配置路由器dhcp服务建⽴地址持ip dhcp pool apple（apple为地址池名称可以随便起）运⾏router rip协议5、保存设置：在全局配置模式下 Router#copy running-config startup-config //保存当前的配置或 Router#write 也⾏6、查看！五、实验过程：1、配置⼆层交换机valn trunk 并将接⼝加⼊vlansw1#vlan datasw1#vlan databasesw1(vlan)#vlan 10VLAN 10 added:Name: VLAN0010sw1(vlan)#exitAPPLY completed.Exiting....sw1#conf tEnter configuration commansw1(config)#interface f0/0sw1(config-if)#sw m tsw1(config-if)#interface f0/1sw1(config-if)#sw ac vlan 10sw1(config-if)#exitsw1(config)#exitsw1#show vlan-switchsw2 - 4相同配置2、配置三层交换（vlan、trunk、vlan ip）sw3-1#vlan dasw3-1(vlan)#vlan 10VLAN 10 added:Name: VLAN0010sw3-1(vlan)#vlan 20VLAN 20 added:Name: VLAN0020sw3-1(vlan)#vlan 30VLAN 30 added:Name: VLAN0030sw3-1(vlan)#vlan 40VLAN 40 added:Name: VLAN0040sw3-1(config)#ip routing 在三层交换中启动路由功能sw3-1(config)#interface vlan 10sw3-1(config-if)#ip ad 192.168.1.1 255.255.255.0 配置vlan ipsw3-1(config-if)#no shutsw3-1(config-if)#exitsw3-1(config)#interface vlan 20sw3-1(config-if)#ip ad 192.168.2.1 255.255.255.0sw3-1(config-if)#no shutsw3-1(config-if)#exitsw3-1(config)#interface vlan 30sw3-1(config-if)#ip address 192.168.3.1 255.255.255.0sw3-1(config-if)#no shutsw3-1(config-if)#interface vlan 40sw3-1(config-if)#ip ad 192.168.4.1 255.255.255.0sw3-1(config-if)#no shutsw3-1(config-if)#exitsw3-1(config)#interface rang f0/1 - 4 配置trunksw3-1(config-if-range)#sw m tsw3-1(config-if-range)#exitsw3-1(config)#interface f0/0sw3-1(config-if)#no switchport 启动三层接⼝sw3-1(config)#interface f0/0sw3-1(config-if)#ip address 10.0.0.1 255.0.0.0 配置接⼝ipsw3-1(config-if)#no shutsw3-1(config)#ip route 0.0.0.0 0.0.0.0 10.0.0.3 配置默认路由sw3-1(config)#router rip 启⽤rip协议sw3-1(config-router)#network 192.168.1.0sw3-1(config-router)#network 192.168.2.0sw3-1(config-router)#network 192.168.3.0sw3-1(config-router)#network 192.168.4.0sw3-1(config-router)#network 10.0.0.0查看路由表3、配置dhcp路由器dhcp(config)#interface f0/0dhcp(config-if)#ip addressdhcp(config-if)#ip address 10.0.0.3 255.0.0.0dhcp(config-if)#interface 192.168.237.1 255.255.255.0dhcp(config)#inte e1/0dhcp(config-if)#ip add 192.168.237.1 255.255.255.0dhcp(config-if)#no shutdhcp(config-if)#exitdhcp(config)#router ripdhcp(config-router)#network 10.0.0.0dhcp(config-router)#network 192.168.237.0show ip route 同上dhcp(config)#ip dhcp pool apple 建⽴地址池dhcp(dhcp-config)#network 192.168.0.0 255.255.0.04、在三层交换指定dhcp服务器即路由器的ip 地址。

• 51•随着网络规模扩大和拓扑结构的适当调整，IP地址更多的是以动态分配形式为主。

不过实际生活中存在许多的IP地址盗用、ARP 病毒攻击等现象，究其原因就是用户比较多、地理位置较为分散以及随机性太强，进而造成网络安全管理工作的巨大困扰。

本文结合思科DHCP Snooping(DHCP 监听)、DAI(ARP 检测)、IPSG(IP 源地址防护)等技术探究合理的网络安全管理方案。

21世纪以来，互联网技术日益更新，在为人们带来许多生活便利的同时，还隐藏着网络安全的隐患。

我们急需对网络安全情况引起重视，在享受网络的便利同时提高防范心理。

那么，如何解决这一安全问题呢？要始终坚持“安全第一，预防为主”的指导策略，做好前期防范工作和事中援救事宜，根据预测、分析与防治工作出具应急预案，将可能出现的网络安全问题的解决处理办法的重点落在准确性与便捷性上，提高应急处置能力，最大限度地减少网络安全危机的发生及其不良后果。

1 网络安全日常管理日常管理是网络安全工作的基础，改进平时的管理，必须不断增强安全防范意识：网络管理员和所有员工都要高度重视网络安全，时刻保持警觉，决不松懈，共同为网络筑起一道“防护墙”。

其日常管理有以下基本规则。

（1）要确保内部局域网和外网严格执行物理隔离。

对局域网中的每一个用户来说，在进入到局域网之前，系统必须进行补丁下载，并且在进入到局域网之前对病毒进行杀毒。

每台PC都要经过实名认证，并将IP地址和MAC地址相关联。

（2）要安装杀毒软件：每个网络服务器、电脑等设施对有关杀毒软件的配备上是具有必要性的，使用者在固定周期内进行软件升级和杀毒操作。

在紧急情况下，客户使用端口会被迫进行升级与杀毒操作。

（3）要做好密码设置工作：指定计算机设备，如局域网中连接外网的计算机服务器、门户网、网络服务器、远程服务器等，必须设置不同的登录密码，这一密码最好的设置是由数字、26个英文字母及标点符号构成，长度为12位数，定期删除和更换设备的登录密码。

cisco 设置dhcp服务器推荐文章怎么配置思科3620dhcp 热度： cisco3550如何配置DHCP中继热度： cisco dhcp服务器设置方法热度： cisco dhcp服务器设置热度： cisco3550怎么配置dhcp 热度：配置DHCO服务器是每个网管必须掌握的技术，那么cisco 重设置dhcp服务器？店铺整理了相关资料，供您参考。

拓扑如下：第一步：查看设备是否支持IOS DHCP Server功能一般的Cisco路由器或访问服务器，以及少部分安装有路由交换模块或多层交换功能卡的交换机都具有IOS DHCP Server功能。

如果还没有确认你的设备是否具备这一功能，那么，你可以按如下方法在命令行界面(CLI)下进行快速检测，步骤如下：2960>enablePassWord?2960#config t'进入配置模式Enter configuration commands? one per line.End with CNTL/Z.2960?config?#ip dhcp ?如果出现的是下面的信息，那么很遗憾，你的设备不支持IOS DHCP Server功能：% Unrecognized command如果支持DHCP Server功能，应该显示如下：anzhenoffice(config)#ip dhcp?dhcp dhcp-client dhcp-server第二步：在交换机上进行配置1.设置DHCP数据库代理DHCP数据库代理是用于存储DHCP绑定信息的一台主机，它可以是FTP、TFTP或者是RCP服务器。

当然，如有必要，你可以配置多个DHCP数据库代理。

同样，不配置DHCP数据库代理也是允许的，但这是以不能在DHCP数据库代理上存储地址冲突日志为代价的。

如果你不想配置数据库代理，你只要取消掉地址冲突日志的记录功能即可，操作命令如下：2960>enablePassword?'输入交换机的特权口令2960#config terminal'进入配置模式Enter configuration commands? one per line.End with CNTL/Z.2960?config?#no ip dhcp conflict logging '取消地址冲突记录日志2.设置不能用于动态分配的IP地址在整个网络中，有些IP地址需要静态的指定给一些特定的设备，例如路由器的端口、DNS服务器、wins服务器以及VLAN的地址等。

cisco路由器上怎么配置DHCP服务cisco路由器上配置DHCP服务器的案例：例如某单位使用3620作为IOSDHCPServer，它和内网相连的fastethernet0端口的IP地址为192.168.1.4，二层机采用两台2950，三层机采用一台Cisco3550。

在整个网络中有二个VLAN，为简化描述，假设每个VLAN都采用24位网络地址，其中VLAN1的IP地址为192.168.1.254，VLAN2的IP地址为192.168.2.254。

在Cisco设备上实现IOSDHCPServer功能以使各VLAN中的主机自动获得IP地址。

如图：配置DHCP地址池、附加信息以及租约期限首先登陆到Cisco3640器上：ghq>enablePassword(输入器的特权口令)ghq#configterminal(进入配置模式)Enterconfigurationcommandsoneperline.EndwithCNTL/Z.ghq?config#ipdhcppoolglobal(配置一个根地址池，global是地址池的名称，你可以采用有意义的字符串来表示)ghqdhcp-config#network192.168.0.0255.255.0.0(动态分配的地址段)ghq?dhcp-config#(为客户机配置域后缀) ghq?dhcp-config#dns-server192.168.1.1(为客户机配置DNS)ghq?dhcp-config#netbios-name-server192.168.1.1(为客户机配置wins服务器)ghq?dhcp-config#netbios-node-typeh-node(为客户机配置h节点模式)ghq?dhcp-config#lease30(地址租用期为30天)ghq?dhcp-config#ipdhcppoolvlan1(为VLAN1配置地址池，本池是global池的子池，将从global继承域后缀、DNS服务器、wins服务器等参数)ghq?dhcp-config#network192.168.1.0255.255.255.0(VLAN1动态分配192.168.1这个网段内可以被分配的地址，没有被排除的地址)ghq?dhcp-config#default-router192.168.1.254(为客户机配置默认的网关，即VLAN1的IP地址)ghq?dhcp-config#ipdhcppoolvlan2(为VLAN2配置地址池，本池是global池的子池，将从global继承域后缀、DNS服务器、wins服务器等可继承的参数)ghq?dhcp-config#network192.168.2.0255.255.255.0ghq?dhcp-config#default-router192.168.2.254设置不能用于动态分配的IP地址在整个网络中，有些IP地址需要静态的指定给一些特定的设备，例如路由器的端口、DNS服务器、wins服务器以及VLAN的地址等。

CISCO DHCP技术应用大全DHCP基本知识点1 DHCP协议在RFC2131种定义，使用udp协议进行数据报传递，使用的端口是67以及68。

2 DHCP最常见的应用是，自动给终端设备分配ip地址，掩码，默认网关，但是DHCP也同样可以给终端设备自动配置其他options，比如DNS server, 域名（比如）,time zones, NTP servers 以及其他的配置内容，更有些厂家，利用自己开发的第3放软件，把自己的一些配置信息，利用dhcp协议来实现对终端设备的自动配置。

3 DHCP服务的系统最基本的构架是client/server模式，并且如果client 和server不再同一个2层网络内（即广播可以到达的网络范围），则必须要有能够透过广播报文的中继设备，或者能把广播报文转化成单播报文的设备（cisco的ios就引经了这种功能）There are three distinct element types in a DHCP network. There must be a client and a server. If these two elements are not on the same Layer 2 network, there also must be a proxy, which usually runs on the router. The proxy is needed because the client device initially doesn't know its own IP address, so it must send out a Layer 2 broadcast to find a server that has this information. The router must relay these broadcasts to the DHCP server, then forward the responses back to the correct Layer 2 address so that the right end device gets the right configuration information.4 CISCO的路由器（IOS12.0 T1以后），可以配置为dhcp的中继设备，DHCP的客户端设备，也可以配置为DHCP的服务器。

cisco dhcp服务器设置网络交换机的设置方法那是比较多的，要视具体情况而定，有不少网友不知道cisco dhcp服务器怎么设置?下面店铺为大家讲解具体设置方法，供你参考!cisco dhcp服务器设置具体操作配置DHCP服务器实例网络环境：一台2811路由，一台2950交换机，一台3560交换机，三台自动获取IP地址的PC。

划分三个vlan1,vlan2,vlan3。

拓扑如下配置命令及步骤如下：第一步：配置路由成为DHCP服务器1、设置地址池 /*有几个VLAN要设几个地址池，我们有3个vlan 所以要设3个地址池*//*第一个地址池*/Switch(Config)#ip dhcp pool test01/*建立地址池，test01为名称~~名字可自己设置Switch(Config-pool)#network 192.168.1.0 255.255.255.0/*此处为设置要分配的子网，可根据自己喜好设置Switch(Config-pool)#Default-router 192.168.1.254/*此处为设置上面分配子网IP的网关，此处和下面要设置的vlan ip相关联，你想让哪个vlan分配什么IP子网段就要把vlan的IP地址设成该子网的网关Switch(Config-pool)#lease 30/*租期为30天，可自己改Switch(Config-pool)#exit/*第二个地址池*/Switch(Config)#ip dhcp pool test02Switch(Config-pool)#network 192.168.2.0 255.255.255.0Switch(Config-pool)#Default-router 192.168.2.254Switch(Config-pool)#lease 30Switch(Config-pool)#exit/*同上/*第三个地址池*/Switch(Config)#ip dhcp pool test03Switch(Config-pool)#network 192.168.3.0 255.255.255.0Switch(Config-pool)#Default-router 192.168.3.254Switch(Config-pool)#lease 30Switch(Config-pool)#exit/*同上PS：Switch(Config-pool)#domain-name XXXX/*此命令是为客户机配置域后缀，XX为域后缀~比如，这里不使用该命令Switch(Config-pool)#Dns-server x.x.x.x/*这是设置DNS服务器地址，我们在这里不使用该命令Switch(Config-pool)#netbios-name-server x.x.x.x/*为客户机配置wins服务器地址，我们在这里不使用该命令Switch(Config-pool)#netbios-node-type h-node/*为客户机配置h节点模式，我们在这里不使用该命令Switch(Config-pool)#ip dhcp pool XXX/*此命令为在当前地址池下创建一个子地址池，这个子地址池将继承域后缀、DNS服务器、wins服务器等可继承的参数，一个地址池可以设置多个子池，这样可以减少很多麻烦，我们在这里不使用该命令2、设置DHCP保留不分配的地址/*可以理解为设置不分配的IP 地址，这里可以根据环境情况来设置，也可不设置，在此我只是举例以说明命令作用*/Switch(Config)Ip Dhcp Excluded-address 192.168.1.2 192.168.1.10/* ip 192.168.1.2至192.168.1.10这9个IP地址服务器不分配出去Switch(Config)Ip Dhcp Excluded-address 192.168.2.2 192.168.2.10/*同上 192.168.2.2至192.168.2.10不分配Switch(Config)Ip Dhcp Excluded-address 192.168.3.2 192.168.3.10/*同上 192.168.3.2至192.168.3.10不分配PS：一般要把网关地址设成不分配~~比如我们刚才设的子网网关192.168.1.2543、设置连接端口IPSwitch(Config)#fastEthernet 0/4Switch(Config-if)#switchport address 192.168.4.2 255.255.255.0Switch(Config-if)#no shutdownSwitch(Config-if)#exit4、配置路由表Switch(Config)#ip route 192.168.1.0 255.255.255.0 192.168.4.1/*要送到192.168.1.0网段的数据发往192.168.4.1 ip地址Switch(Config)#ip route 192.168.2.0 255.255.255.0 192.168.4.1Switch(Config)#ip route 192.168.3.0 255.255.255.0 192.168.4.1Switch(Config)#ip route 192.168.4.0 255.255.255.0 192.168.4.1Switch(Config)#exitSwitch#show ip route/*会看到路由表上已经更新：PS：这里使用的时静态路由~~但是本人推荐用动态路由~这里只是因为需要设置的IP段比较少所以才选用静态路由设置但是一般情况下是不会选择静态路由的，特别是IP段特别多得时候，不然设置很麻烦~所以推荐使用动态路由!命令如下Switch(Config)#router ripSwitch(Config-router)#network x.x.x.x /* x.x.x.x为地址段~~如192.168.1.05、开启DHCP服务Switch(Config)#Service DhcpSwitch(Config)#ip dhcp relay information option/*这个命令现在很少使用了，个人感觉可有可无，因为已经设置helper-address了(下面的三层交换机里设置)，但是保险起见打吧- -第二步：配置三层交换机35601、创建VLAN：Switch>enSwitch#configure terminalSwitch(config)#vlan 2Switch(config-vlan)#vlan 3Switch(config-vlan)#exit2、设置vlan的IP 以及相关参数Switch(config)#interface vlan 1Switch(config-if)#ip add 192.168.1.254 255.255.255.0Switch(config-if)#ip helper-address 192.168.4.2Switch(config-if)#no shutdownSwitch(config-if)#exitSwitch(config)#interface vlan 2Switch(config-if)#ip add 192.168.2.254 255.255.255.0 //IP地址要和DHCP设置子网的网关一样，Switch(config-if)#ip helper-address 192.168.4.2 否则PC无法获取IP地址且无法通信Switch(config-if)#no shutdownSwitch(config-if)#exitSwitch(config)#interface vlan 3Switch(config-if)#ip address 192.168.3.254 255.255.255.0Switch(config-if)#ip helper-address 192.168.4.2 //此处为设置指定dhcp服务器的地址，Switch(config-if)#no shutdown 表示通过Ethernet0向该服务器发送DHCP请求包3、设置各个连接端口参数Switch(Config)#Interface fastEthernet 0/4Switch(Config)#switchport trunk encapsulation dot1q //二层交换机和三层不一样，必须先设置数据封装格式Switch(Config)#switchport mode trunk //对应二层交换机，形成trunk口实现多vlan通信Switch(Config)#Interface fastEthernet 0/1Switch(config-if)#no switchport //使端口开启三层功能，可以理解为变成路由端口Switch(config-if)#ip address 192.168.4.1 255.255.255.0Switch(config-if)#no shutdownSwitch(config-if)#exitSwitch(config)#ip routing //开启路由功能4、设置路由表Switch(Config)#router rip //进入动态路由模式Switch(Config-router)#network 192.168.1.0 //自动学习192.168.1.0网段地址Switch(Config-router)#network 192.168.2.0 //同上Switch(Config-router)#network 192.168.3.0Switch(Config-router)#network 192.168.4.0Switch(Config-router)#exit/*配置动态路由后，记得要在特权模式下查看路由表，确保要学的IP地址都已学到第三步：配置二层交换机29501、创建VLAN：Switch1>enSwitch1#configure terminalSwitch1(config)#vlan 2Switch1(config-vlan)#vlan 3Switch1(config-vlan)#exit2、设置端口全局参数Switch1(Config)#Interface Range fastEthernet 0/1 - 3/*注意：哪些端口连接PC就设置哪个端口，如果设置的端口是连接交换机或者路由的就有可能造成环路Switch1(Config-if-range)#switchport mode access/*此处把端口设成为portfast模式~即不在不再使用STP的算法，也就是说端口从堵塞直接变为转发3、将端口添加到VLAN2，3中(PS：所有端口默认VLAN1~~这个都知道吧~~)Switch1(Config)#interface fastethernet 0/2Switch1(Config)#switchport access Vlan 2Switch1(Config)interface fastethernet 0/3Switch1(Config-if-range)#switchport access vlan 34、将F0/4端口设成trunk模式Switch1(Config)#interface fastethernet 0/4Switch1(Config)#switchport mode trunk第四步：设置PC机1、这步很简单只要吧PC 设成自动获取IP就好，如下图2、更新DHCP打开开始菜单>运行>输入CMD然后回车，出现命令窗口>输入ipconfig/renew,然后你就可以看到服务器分给这台PC的ip地址了：PS：到这里就结束了~~本章讲得是用路由做DHCP~但其实只要有三层交换机就可以了~~不需要用路由~~在三层交换机做DHCP中继和在路由上配置命令是一样的店铺分享了cisco dhcp服务器设置的解决方法，希望大家喜欢。