三层交换机DHCP-Relay功能的配置

DHCP 典型配置【需求】DHCP 的主要用途是:通过DHCP服务器的协助来控管各个客户机（执行中的用户端）上不可缺少的网络配置参数,包括DNS（Domain Name Service 域名服务),WINS （Windows Internet Name Service Windows互联网名字服务）等。

【组网图】RouterA配置脚本#sysname RouterA＃radius scheme system＃domain system#dhcp server ip-pool 1 /创建DHCP 地址池/network 192。

168。

0。

0 mask 255。

255.255。

0 /指定可以分配的地址段/gateway—list 192.168。

0。

1 /指定网关/dns—list 192。

168。

0.2 /指定DNS server地址/domain—name huawei-3com。

com /指定域名/＃interface Ethernet0/0ip address 192.168.0.1 255.255。

255。

0 /配置网关地址/#interface Serial2/0link—protocol ppp＃interface NULL0＃dhcp server forbidden-ip 192。

168。

0。

1 192.168。

0。

2 /保留网关、DNS的地址/#user—interface con 0user-interface vty 0 4＃return【验证】在PC上执行“ipconfig”，该PC已经通过DHCP自动获取IP地址、网关、域名信息。

C：\〉ipconfigWindows IP ConfigurationEthernet adapter 本地连接：Connection-specific DNS Suffix . ： IP Address。

. 。

. 。

. . : 192.168.0。

补充三层交换机配置DHCP服务与交换机间链路聚合配置在网络中，三层交换机被用作连接不同的网络段，同时也需要为网络中的设备分配网络地址，这就需要配置DHCP服务；而当网络中有多个交换机时，需要将它们进行链路聚合以提高可靠性和带宽利用率。

以下是补充三层交换机配置DHCP 服务和交换机间链路聚合配置的步骤和注意事项。

配置DHCP服务在三层交换机中配置DHCP服务可以使其在局域网内为网络设备自动分配IP 地址，从而避免手动配置IP地址带来的不便。

以下是配置DHCP服务的步骤：1.进入三层交换机的全局配置模式：configure terminal2.创建一个DHCP地址池：ip dhcp pool pool_name注：pool_name为地址池的名称，在同一设备中不能重复。

3.配置地址池的IP地址范围：network network_address subnet_mask注：network_address和subnet_mask分别为地址池中可用IP地址的网络地址和子网掩码。

4.指定默认网关：default-router gateway_address注：gateway_address为默认网关的IP地址。

5.指定DNS服务器：dns-server dns_server_address1 [dns_server_address2 ...]注：dns_server_address1和dns_server_address2为可用的DNS 服务器IP地址。

6.禁用DHCP名称解析：no ip dhcp conflict logging该命令可以禁用DHCP名称与MAC地址冲突检查，提高DHCP分配的效率。

7.退出全局配置模式：exit配置交换机间链路聚合链路聚合（Link Aggregation，LAG）将多个物理连接汇聚在一起，形成一个单独的逻辑连接，提高带宽利用率和网络可靠性。

以下是配置交换机间链路聚合的步骤：1.创建LAG：interface port-channel channel_number注：channel_number为LAG的编号，在同一设备中不能重复。

一,如果不用交换机的DHCP功能而是利用PC的DHCP功能!1.在交换机上配置DHCP服务器:ip dhcp-server 192.168.0.692.在交换机中为每个VLAN设置同样的DHCP服务器的IP地址:interface Vlan11ip address 192.168.1.254 255.255.255.0ip helper-address 192.168.0.69 DHCP Server IPinterface Vlan12ip address 192.168.2.254 255.255.255.0ip helper-address 192.168.0.69 DHCP Server IP3.在DHCP服务器上设置网络地址分别为192.168.1.0、192.168.2.0的作用域，并将这些作用域的“路由器”选项设置为对应VLAN的接口IP地址。

二利用三层交换机自带的DHCP功能实现多VLAN的IP地址自动分配(一) 配置方法一1.同时为多个VLAN的客户机分配地址2.VLAN内有部分地址采用手工分配的方式3.为客户指定网关、Wins服务器等4.VLAN 2的地址租用有效期限为1天,其它为3天5.按MAC地址为特定用户分配指定的IP地址最终配置如下：ip dhcp excluded-address 10.1.1.1 10.1.1.19 //不用于动态地址分配的地址ip dhcp excluded-address 10.1.1.240 10.1.1.254ip dhcp excluded-address 10.1.2.1 10.1.2.19!ip dhcp pool global //global是pool name，由用户指定network 10.1.0.0 255.255.0.0 //动态分配的地址段domain-name //为客户机配置域后缀dns-server 10.1.1.1 10.1.1.2 //为客户机配置dns服务器netbios-name-server 10.1.1.5 10.1.1.6 //为客户机配置wins服务器netbios-node-type h-node //为客户机配置节点模式（影响名称解释的顺利,如h-node=先通过wins服务器解释...）lease 3 //地址租用期限: 3天ip dhcp pool vlan1network 10.1.1.0 255.255.255.0 //本pool是global的子pool, 将从global pool 继承domain-name等optiondefault-router 10.1.1.100 10.1.1.101 //为客户机配置默认网关!ip dhcp pool vlan2 //为另一VLAN配置的poolnetwork 10.1.2.0 255.255.255.0default-router 10.1.2.100 10.1.2.101lease 1!ip dhcp pool vlan1_john //总是为MAC地址为...的机器分配...地址host 10.1.1.21 255.255.255.0client-identifier 010050.bade.6384 //client-identifier=01加上客户机网卡地址!ip dhcp pool vlan1_tomhost 10.1.1.50 255.255.255.0client-identifier 010010.3ab1.eac8相关的DHCP调试命令：no service dhcp //停止DHCP服务[默认为启用DHCP服务]sh ip dhcp binding //显示地址分配情况show ip dhcp conflict //显示地址冲突情况debug ip dhcp server {events | packets | linkage} //观察DHCP服务器工作情况如果DHCP客户机分配不到IP地址，常见的原因有两个。

扩展课1：三层交换机中配置DHCP服务（二层交换机不能做DHCP SERVER ，只能做DHCP中继。

DHCP服务器只能在三层交换机或路由器上设置）二层交换机1的配置Switch>enableSwitch#conf terminalSwitch(config)#vlan 2Switch(config-vlan)#exitSwitch(config)#interface range fastEthernet 0/1-2Switch(config-if-range)#switchport access vlan 2Switch(config-if-range)#exitSwitch(config)#int fa 0/3Switch(config-if)#switchport mode trunk↓↓二层交换机2的配置Switch>enableSwitch#conf terminalSwitch(config)#vlan 3Switch(config-vlan)#exitSwitch(config)#interface range fastEthernet 0/1-2Switch(config-if-range)#switchport access vlan 3Switch(config-if-range)#exitSwitch(config)#int fa 0/3Switch(config-if)#switchport mode trunk↓↓三层交换机的配置Switch>enableSwitch#configure terminalSwitch(config)#vlan 2Switch(config-vlan)#vlan 3Switch(config-vlan)#exitSwitch(config)#interface range fa0/1-2Switch(config-if-range)#switchport mode trunk (在三层交换机里，trunk好像是自动的)Switch(config-if-range)#exitSwitch(config)#int vlan 2Switch(config-if)#ip addressSwitch(config-if)#no shutdownSwitch(config-if)#int vlan 3Switch(config-if)#ip addressSwitch(config-if)#no shutdown↓Switch(config-if)#exitSwitch(config)#ip dhcp pool 10 建立DHCP池，并命名为10Switch(dhcp-config)#network包括的网络为-254Switch(dhcp-config)#default-router默认网关为，需跟端口网关一样Switch(dhcp-config)#dns-serverDNS服务地址为随机取值，看情况而定。

华为三层交换机5700DHCP配置交换机配置DHCP配置1，交换机作DHCP Server『配置环境参数』1. PC1、PC2的⽹卡均采⽤动态获取IP地址的⽅式2. PC1连接到交换机的以太⽹端⼝0/1，属于VLAN10；PC2连接到交换机的以太⽹端⼝0/2，属于VLAN203. 三层交换机SwitchA的VLAN接⼝10地址为10.1.1.1/24，VLAN接⼝20地址为10.1.2.1/24『组⽹需求』1. PC1可以动态获取10.1.1.0/24⽹段地址，并且⽹关地址为10.1.1.1；PC2可以动态获取10.1.2.0/24⽹段地址，并且⽹关地址为10.1.2.1『DHCP Server配置流程流程』可以完成对直接连接到三层交换机的PC机分配IP地址，也可以对通过DHCP中继设备连接到三层交换机的PC机分配IP地址。

分配地址的⽅式可以采⽤接⼝⽅式，或者全局地址池⽅式。

【SwitchA采⽤接⼝⽅式分配地址相关配置】1. 创建（进⼊）VLAN10[SwitchA]vlan 102. 将E0/1加⼊到VLAN10[SwitchA-vlan10]port Ethernet 0/13. 创建（进⼊）VLAN接⼝10[SwitchA]interface Vlan-interface 104. 为VLAN接⼝10配置IP地址[SwitchA-Vlan-interface10]ip address 10.1.1.1 255.255.255.05. 在VLAN接⼝10上选择接⼝⽅式分配IP地址[SwitchA-Vlan-interface10]dhcp select interface6. 禁⽌将PC机的⽹关地址分配给⽤户[SwitchA]dhcp server forbidden-ip 10.1.1.1【SwitchA采⽤全局地址池⽅式分配地址相关配置】1. 创建（进⼊）VLAN10[SwitchA]vlan 102. 将E0/1加⼊到VLAN10[SwitchA-vlan10]port Ethernet 0/13. 创建（进⼊）VLAN接⼝10[SwitchA]interface Vlan-interface 104. 为VLAN接⼝10配置IP地址[SwitchA-Vlan-interface10]ip address 10.1.1.1 255.255.255.05. 在VLAN接⼝10上选择全局地址池⽅式分配IP地址[SwitchA-Vlan-interface10]dhcp select global6. 创建全局地址池，并命名为”vlan10”[SwitchA]dhcp server ip-pool vlan107. 配置vlan10地址池给⽤户分配的地址范围以及⽤户的⽹关地址[SwitchA-dhcp-vlan10]network 10.1.1.0 mask 255.255.255.0[SwitchA-dhcp-vlan10]gateway-list 10.1.1.18. 禁⽌将PC机的⽹关地址分配给⽤户[SwitchA]dhcp server forbidden-ip 10.1.1.1【补充说明】以上配置以VLAN10的为例，VLAN20的配置参照VLAN10的配置即可。

H3C交换机DHCPRelay的配置H3C交换机DHCP Relay的配置DHCP Relay 可以实现在不同子网和物理网段之间处理和转发dhcp信息的功能。

那么H3C交换机DHCP Relay怎么配置?下面跟yjbys店铺一起来看看吧!一组网需求：在S3600系列交换机上配置DHCP Relay，使下面的用户动态获取相应网段的IP地址。

二组网图：SwitchA作为DHCP Server，SwitchB使能DHCP Relay功能。

三配置步骤：1 SwitchA的配置1).全局使能DHCP功能[SwitchA]dhcp enable2).创建DHCP地址池并进入DHCP地址池视图[SwitchA]dhcp server ip-pool h3c3).配置动态分配的IP地址范围[SwitchA-dhcp-pool-h3c]network 192.168.1.0 mask 255.255.255.04).指定所有接口工作在全局地址池模式[SwitchA]dhcp select global all5).创建(进入)VLAN2[SwitchA]vlan 26).将E1/0/1端口加入VLAN2[SwitchA -vlan2]port Ethernet1/0/27).进入VLAN接口2[SwitchA-vlan2]int vlan 28).为VLAN2配置IP地址[SwitchA-Vlan-interface2]ip address 192.168.0.1255.255.255.09).配置路由可达[SwitchA]ip route-static 192.168.1.1 255.255.255.0 192.168.0.22 SwitchB的'配置1).全局使能DHCP功能[SwitchB]dhcp enable2).指定DHCP Server组1所采用的DHCP Server的IP地址[SwitchB]dhcp-server 1 ip 192.168.0.13).配置DHCP Relay到DHCP Server的接口地址[SwitchB]vlan 2[SwitchB-vlan2]port e1/0/2[SwitchB]int vlan 2[SwitchB-Vlan-interface2]ip address 192.168.0.2 255.255.255.04).配置DHCP Relay到PC的接口地址[SwitchB]vlan 3[SwitchB-vlan3]port e1/0/3[SwitchB]int vlan 3[SwitchB-Vlan-interface3]ip address 192.168.1.1 255.255.255.05).指定VLAN接口归属到DHCP Server组1[SwitchB-Vlan-interface3]dhcp-server 1四配置关键点：1 必须保证路由可达;2 保证动态获得的IP地址在地址池中;3 该案例不仅适用于H3C S3600系列交换机，也适用于H3C S5600、Quidway S3900、Quidway S5600系列交换机。

实验1：三层交换机配置和DHCP中继
实验环境如下：
需求描述：
在SW1上创建VLAN10和VLAN20，并将端口F0/1划分到VLAN10，将端口F0/14划分到VLAN20。

在SW1和SW2上配置路由，是全网互通。

在R1上配置DHCP，在SW1上配置DHCP中继，使PC机能自动获取到IP地址和默认网关。

在PC机上能够ping通R1和L0.
具体操作：
第一步：创建VLAN10，VLAN20。

并将相应的端口加入到VLAN中（如图）。

第二步：在路由器R2上建立端口：L0：192.168.1.1/32。

并且将F0/0端口的IP地址设置为：192.168.0.2/30 ，并配置静态路由。

（如图）
第三步：将SW1上的VLAN10与VLAN20配上相应的IP（pc与R1的网关地址），如：VLAN10 IP：192.168.10.254/24，VLAN20 IP：192.168.20.254/24.还有F0/15的IP：192.168.0.1/30。

然后再配置一条默认路由指向R2，并在SW1上开启路由功能。

最后在VLAN10的接口模式下键入：IP help-address 192.168.20.1 （如图）
第四部：将R1上的F0/0接口配置IP地址：192.168.20.1/24.并创建DHCP地址池：192.168.10.0/24并配置相关参数。

最后写一条默认路由指向SW1。

（如图）
第五步：验证PC是否得到相应的IP地址并进行全网PING通。

到此本实验全部完成！！！。

51CTO首页我的博客搜索社区：论坛博客下载读书更多登录注册首页|微软活动|Cisco |Security |VoIP |Office |Windows Server |Windows 7|IT职业生涯51cto 51cto博客之星博客之星 用户名：hackerjx 文章数：61 评论数：489 访问量：232011 无忧币：2031 博客积分：3371 博客等级：7注册日期：2008-05-18[Win 7]原来的桌面属性那.. 追梦五年-我和51CTO的那些事 Windows 7 中的“亮.. Windows XP Mode，发布应.. Office 2010 Beta 简体中.. 802.1X认证+DHCP+ACS Ser.. 配置在一台三层交换上，.. 揭秘Cisco NBAR封杀BT和.. 解密Windows 7中的XP Mode 企业网络中部署Cisco ACS.. 配置多台三层交换VLAN间.. [Win 7]安装Windows 7好.. 大中型企业中部署应用AAA.. Cisco SSL VPN 配置详解 配置Cisco IOS EASY VPN ..ISCW实验3：配置Cisco PP.. Cisco IP Communicator .. 使用SDM配置Cisco Easy VPN博客博客统计统计统计信息信息热门热门文章文章hackerjx 的BLOG写留言邀请进圈子发消息加友情链接进家园 加好友MSN/QQ 论坛 开心 人人 豆瓣 新浪微博 分享到：博主的更多文章>>标签：DHCP 多层交换配置 Cisco原创作品，允许转载，转载时请务必以超链接形式标明文章 原始出处 、作者信息和本声明。

否则将追究法律责任。

/383839/215400通过本实验实验掌握掌握掌握，，如何在如何在Cisco Catalyst Cisco Catalyst Cisco Catalyst 3550 3550 3550交交换机来配置配置DHCP DHCP DHCP服服务，实现对实现对内内网主机分配IP IP地址地址地址，，网关，DNS DNS，，WINS WINS，，租期租期，，域名等域名等。