试验1.搭建DHCP服务器文档

Linux1 DHCP服务器配置Linux客户端
Linux客户端要想获得DHCP服务器分配的IP地址，可通过修改网络参数的配置方法，来设置自动取得IP地址，如图26所示。

图26 修改网络参数
完成网络参数的修改后，利用/etc/init.d/network restart命令将整个网络重新启动即可（不要使用ifdown与ifup，因为那样还有默认路由需要设置），如图27所示。

但如果在远程进行此操作，联机肯定会出现错误，因为网卡已经关闭，所以必须在本地计算机上进行此操作。

如果执行后正确的找到了DHCP服务器，那么多个客户端计算机中多个文件（如，resolv.conf、routing table[路由]等）都可能会被更改。

图27 重启网络
●DNS的IP地址
DNS的IP地址会被更改，可通过查阅resolv.conf文件，如图28所示。

图28 查看DNS的IP地址
●路由
Linux客户端网卡参数生效后，DHCP服务器中配置的路由信息（option routers [192.168.1.254]），也将被客户端正确的捕捉到，可通过利用route –n命令查看，如图29所示。

图29 查看路由信息
●客户端租约信息
另外，还可通过cat /var/lib/dhcp/dhclient-eth0.leases命令，查看到客户端租约中所记载的变化信，如图30所示。

图30 查看客户端租约信息。

DHCP服务器迁移时的诀窍在于使用netsh而不是控制台。
感谢观看
安装了DHCP服务软件的服务器称为DHCP服务器，而启用了DHCP功能的客户机称为DHCP客户端,DHCP服务器是 以租约的方式为DHCP客户端提供服务的，它有两种方式。
安装
在Windows Server 2003系统中安装DHCP服务组件的方法如下： 第1步，在“控制面板”窗口中双击“添加或删除程序”图标，打开“添加或删除程序”窗口。单击“添加/ 删除Windows组件”按钮。 第2步，打开“Windows组件向导”对话框，在“组件”列表中双击“络服务”选项。 第3步，打开“络服务”对话框，在“络服务的子组件”列表中选中“动态主机配置协议（DHCP）”复选框。 依次单击“确定”→“下一步”按钮。 第4步，系统开始安装和配置DHCP服务组件，完成安装后单击“完成”按钮。
4、DHCP DECLINE：当客户端发现服务器分配的IP无法使用（如IP冲突时），将发出此报文，通知服务器禁 止使用该IP。
应用
DHCP安装 1.依次点击“开始→设置→控制面板→添加/删除程序→添加/删除Windows组件”，打开相应的对话框。 2.用鼠标左键点击选中对话框的“组件”列表框中的“络服务”一项，单击[详细信息]按钮，出现带有具体 内容的对话框。 3.在对话框“络服务的子组件”列表框中勾选“动态主机配置协议（DHCP）”，单击[确定]按钮，根据屏幕 提示放入Windows 2000安装光盘，复制所需要的程序。 4.重新启动计算机后，在“开始→程序→管理工具”下就会出现“DHCP”一项，说明DHCP服务安装成功。 DHCP授权 出于对络安全管理的考虑，并不是在Windows 2000 Server中安装了DHCP功能后就能直接使用，还必须进行 授权操作，未经授权操作的服务器无法提供DHCP服务。对DHCP服务器授权操作的过程如下： 1.依次点击“开始→程序→管理工具→DHCP”，打开DHCP控制台窗口。 2.

动态路由协议配置实验心得5篇_动态路由协议配置实验心得1_一.实验目的(1) 路由器配置环境的搭建.路由器的基本配置及其测试;(2) 路由器主机名和口令的配置.路由器接口的配置;(3) 静态路由和动态路由协议的配置.二.实验设备及环境锐捷路由器Star-2624二台.网线若干.微机二台.配置电缆二条.三.实验步骤1.通过静态路由,使路由器A,B 具有非直连子网的路由信息.A 路由器的配置:(1)基本配置:配置路由器主机名Red-Giant enable(注:从用户模式进入特权模式)Red-Giant_configure terminal(注:从特权模式进入全局配置模式)Red-Giant(config)_hostname A(注:将主机名配置为〝A〞)A(config)_为路由器各接口分配IP 地址A(config)_interface serial 0A(config-if)_ip address _2._.2.2 255.255.255.0注:设置路由器serial 0 的IP 地址为_2._.2.2,对应的子网掩码为255.255.255.0A(config)_interface fastethernet 0A(config-if)_ip address _2._.3.1 255.255.255.0注:设置路由器fastethernet 0 的IP 地址为_2._.3.1,对应的子网掩码为255.255.255.0(2)配置接口时钟频率(DCE):A(config)_interface serial 0A(config-if)clock rate 64000注:设置接口物理时钟频率为64Kbps(3)配置静态路由:A(config)_ip route _2._.1.0 255.255.255.0 _2._.2.1 或:A(config)_ip route _2._.1.0 255.255.255.0 serial 0B 路由器的配置:(1)基本配置:配置路由器主机名Red-Giant enable(注:从用户模式进入特权模式)Red-Giant_configure terminal(注:从特权模式进入全局配置模式) Red-Giant(config)_hostname B(注:将主机名配置为〝B〞)B(config)_为路由器各接口分配IP 地址B(config)_interface serial 0B(config-if)_ip address _2._.2.1 255.255.255.0A(config)_interface fastethernet 0A(config-if)_ip address _2._.1.1 255.255.255.0(2)配置静态路由:B(config)_ip route _2._.3.0 255.255.255.0 _2._.2.2 或:B(config)_ip route _2._.3.0 255.255.255.0 serial 0 验证命令:show ip int briefshow ip routeping实验结果A,B 各路由器应该看到全网路由.主机_2._.3.2 能够访问主机_2._.1.2.2.通过动态路由RIP,使路由器A,B 具有非直连子网的路由信息.(1)删除静态路由信息.(2)A路由器的配置:A(config)_router rip注:启用路由器A 的RIP 进程A(config-router)_network _2._.0.0注:(1.公布属于_2._.0.0 主类的子网;2.包含在_2._.0.0 主类内的接口发送接收路由信息)(2)B 路由器的配置:B(config)_router rip注:启用路由器A 的RIP 进程B(config-router)_network _2._.0.0注:(1.公布属于_2._.0.0 主类的子网;2.包含在_2._.0.0 主类内的接口发送接收路由信息)实验结果A,B 各路由器应该看到全网路由.主机_2._.3.2 能够访问主机_2._.1.2.验证命令:show ip int briefshow ip routeshow ip protocolsping四.注意事项(1)路由器的广域网连接,DCE端需要配置CLOCK RATE.(2)静态路由的下一站,可以是本路由器的接口名称,或者下一站路由器接口的IP地址.(3)动态路由发布直连网络号时使用主类网络号.五.实验思考题解答(1)静态路由的工作原理?答:由网络管理员在路由器上手工添加路由信息以实现路由目的,手工配置,无开销,配置简单,需人工维护,适合简单拓扑结构的网络.(2)动态路由的工作原理?答:通过相互连接的路由器之间交换彼此信息,然后按照一定的算法优化出来的,而这些路由信息是在一定时间间隙里不断更新,以适应不断变化的网络,以随时获得最优的寻路效果六.实验心得体会在做实验前,一定要将课本上的知识吃透,因为这是做实验的基础,否则,在老师讲解时就会听不懂,这将使你在做实验时的难度加大,浪费做实验的宝贵时间.如果你不清楚,在做实验,时才去摸索,这将使你极大地浪费时间,使你事倍功半.做实验,时,一定要亲力亲为,务必要将每个步骤,每个细节弄清楚,弄明白,实验,后,还要复习,思考,这样,你的印象才深刻,记得才牢固,否则,过后不久你就会忘得一干二净,这还不如不做.做实验,时,老师还会根据自己的亲身体会,将一些课本上没有的知识教给我们,拓宽我们的眼界,使我们认识到这门课程在生活中的应用是那么的广泛_动态路由协议配置实验心得2_1.DHCP:动态主机配置协议–统一分发和管理IP地址2.DHCP的工作过程:需要自动获取IP地址的客户端开启自动获取IP地址之后,本地广播发出DHCP Discover数据包,源IP地址0.0.0.0,目标IP地址255.255.255.255,源MAC地址为本地网卡MAC,目标MAC为FFFF-FFFF-FFFF,源端口为68,目标端口为67;开启了DHCP服务的服务器收到此数据包后,发送免费ARP以确定所要下发的IP 地址没有冲突,再本地基于广播的形式回复DHCP Offer数据包,源IP是服务器IP地址,目标IP地址255.255.255.255,源MAC为服务器网卡MAC,目标MAC为FFFF-FFFF-FFFF,源端口为67,目标端口为68;客户端使用DHCP Request数据包请求IP地址,服务器回复ACK给客户端,客户端拿到IP地址.租期:默认租期为_40min/24h/一天.续租:当租期到达1/2时,客户端若依然在线,客户端主动发出Request数据包来续租;若续租失败,继续在7/8的租期再次发送Request数据包续租;若依然失败,那租期到达时地址被收回,客户端若想继续使用,需要重新获取地址.3.当路由器作为DHCP服务器时:有两种配置方法(1)以全局的池塘下发地址(2)以接口的IP地址的范围下发地址4.RIP:路由信息协议动态试验的步骤1.搭建拓扑图,划分区域网2.编写各个端口IP3.进入DHCP为每个路由器下的PC自动配置IP4.最后运用RIP协议,使得全网可达_动态路由协议配置实验心得3_RIP 特性包括:有类, 距离矢量跳数为度量值不支持可变长子网掩码或不连续子网每30秒更新一次Rip 被封装在 UDP分段中 ,源目的端口号 5202 条原则控制 RIPv1更新:如果某条路由更新及其接收接口属于相同的主网,则在路由更新中对该网络应用该接口的子网掩码.如果某条路由更新及其接收接口属于不同的主网,则在路由更新中对该网络应用网络的有类子网掩码.不必要的 RIP 更新会影响网络性能带宽浪费在传输不必要的更新上.因为 RIP 更新是广播,所以路由器将向所有端口转发更新.LAN 上的所有设备都必须逐层处理更新,直到传输层后接收设备才会丢弃更新.在广播网络上通告更新会带来严重的风险.RIP更新可能会被数据包嗅探软件中途截取.路由更新可能会被修改并重新发回该路由器,从而导致路由表根据错误度量误导流量.命令作用Rtr(config)_router rip 启动 RIP 路由协议Rtr(config-router)_network 指定路由器上哪些接口将启用 RIPRtr_debug ip rip 用于实时查看路由更新Rtr(config-router)_passive-interface fa0/0 防止此接口发布更新Rtr(config-router)_default-information originate 发布默认路由Rtr_show ip protocols 该命令可以显示计时器信息今天中午没睡觉,下午上课那叫一个困字了得啊..(中午不睡觉还是不行啊,影响下午的学习效率),导致老师今天在上面讲的时候都没怎么听好,后面做实验就悲剧了,第一次做实验开始时候这么没有头绪,上一节课讲的静态路由的配置,这次动态路由配置的主要是讲RIP协议的应用.实验目的把上面的pc端都可以相互ping通,首先先给路由器和pc配好ip地址,分为5个网段,(初始ip地址为_2._8.1.0,五个网段依次叠加把Router0,CopyRouter0,CopyRouter0(1),设为r1,r2,r3,先给r1应用rip协议:1.在配置模式下输入 router rip2.然后输入 network _2._8.1.0(network后面是路由器所连接的网段,r1就连接有2个网段,r2就是3个网段,依次输入) 3.然后再输入 passive-interface(后面接的是端口号,目的是为了安全,如果路由器的端口上接了终端或者交换机,就要避免路由信息流向终端或交换机)这样r1就配好了.下面开始来配置r2:r2前面配置动态路由的方式和r1基本类似,就不重复了,然后就要给他配置默认路由,如果要想3个pc都能ping通的话,那么三个路由器中的路由表中必须要包含有这5个网段,所以理论上要给每个路由器都要配置默认路由,但是这里直接给边界路由器配置默认路由就行了,r1就可以通过arp学习到默认路由.给r2配置默认路由:1.输入 ip route 0.0.0.0 0.0.0.0 (后面接的是端口号这里是 se0/0/1)2.输入 default-information originate(这样r1就可以学习到默认路由了)然后我们可以查一下,两个路由器中的路由表,看是不是都有了5条路由,然后我们会发现r3中还只有2条路由信息,然后我们就要开始配置r3的路由.给r3配置静态路由(这里也可以配置动态路由,那样也可以ping通,但是那样不安全),我们采用静态路由配置:1.输入 ip route (后面接的是目的ip,掩码,本地接口,依次输入他们的值)2.然后我们可以再查一下r3的路由表,看5条路由信息是否都有了,如果都有了,我们就可以大胆的ping了,到这里实验就做完啦_当然在实验中还出现了很多问题:1.刚开始的时候不知道怎么给路由器加串行接口;2.实验的代码还是不熟悉,(其实代码也不要记,但是还是有一点不知道怎么用的)3.刚开始对于实验原理还是不清楚,没有理解透彻..(值得反省啊!!)还是要增强自己的动手能力,纸上得来终觉浅,觉知此事要躬行!!加油!!!_动态路由协议配置实验心得4_通过多个路由器连接发的主机进行通信需要在路由器具有相应的路由表,路由表生成的方式有手动添加,通过协议动态生成(RIP,EIGRP,OSPF).手动配置:ip route srcIP Mask ne_tHop // 如ip route _2._8.2.0 255.255.255.0_2._.1.1RIP:动态路由协议采用自适应路由算法,能够根据网络拓扑的变化而重新计算机最佳路由.由于路由的复杂性,路由算法也是分层次的,通常把路由协议(算法)划分为自治系统(AS)内的(IGP)与自治系统之间的(EGP)路由协议.RIP是IGP ,采用 Bellman-Ford算法.基本配置命令:route rip //进行入rip的配置network w._.y.z //添加直连网段version 2 //设置版本号EIGRP:EIGRP(增强型内部网关路由协议) 是 Cisco内部专有协议,其它公司的网络产品是不会拥有该协.基本配置命令:route eigrp //进行入eigrp的配置network w._.y.z //添加直连网段OSPF:OSP(开放式最短路径优先)是一个内部网关协议,用于在单一自治系统内决策路由.可以划分区域是OSPF能多适应大型复杂网络的一个特性,我们只借助完成单个area的简单配置.OSPF配置基本命令配置基本命令:route ospf 10 //network _2._8.1.1 0.0.0.255 area 3 //3代表域号.show ip ospf_动态路由协议配置实验心得5_一.实验名称:动态路由配置二.实验目的:实了解动态路由的原理,掌握动态路由的配置方法三.实验软件:eNSP 四.实验任务:1.了解RIP协议的配置及其特性2.掌握路由聚合的方法 3明析RIP v2的验证方式五.实验步骤1.构建实验拓扑图,配置主机参数,并启动设备Pc1-IP:10.1.1.2 Gateway:30 Pc2-IP:20.1.1.2 Gateway:30R1 E/0/0/0-IP:10.1.1.1 Gateway:30 R1 E/0/0/1-IP:1.1.1.1Gateway:24 R2E/0/0/0-IP:20.1.1.1 Gateway:30 R2 E/0/0/1-IP:1.1.1.2 Gateway:24 2.配置接口IP地址R1system-view[Huawei]interface ethernet0/0/0[Huawei-Ethernet0/0/0]ip address 10.1.1.1 30 [Huawei-Ethernet0/0/0]q [Huawei]interface ethernet0/0/1[Huawei-Ethernet0/0/1]ip address 1.1.1.1 24 [Huawei-Ethernet0/0/1]q R2system-view[Huawei]interface Ethernet0/0/0[Huawei-Ethernet0/0/0]ip address 20.1.1.1 30 [Huawei]interfaceEthernet0/0/1[Huawei-Ethernet0/0/1]ip address 1.1.1.2 24 [Huawei-Ethernet0/0/1]q 3.添加待聚合路由信息(仅R1)system-view[Huawei]interface LoopBack 0[Huawei-LoopBack0]ip address 30.1.6.2_ 32 [Huawei-LoopBack0]q[Huawei]interface LoopBack 1[Huawei-LoopBack1]ip address _2._.0.1 24 [Huawei-LoopBack1]q[Huawei]interface LoopBack 2[Huawei-LoopBack2]ip address _2._.1.1 24 [Huawei-LoopBack2]q[Huawei]interface LoopBack3[Huawei-LoopBack3]ip address _2._.2.1 24 [Huawei-LoopBack3]q4.RIP协议配置(RIPv1.RIPv2)RIPv1:有类别路由协议,不支持VLSM(可变长子网掩码),不支持路由聚合,以广播的形式发送报文,不支持验证 RIPv2:无类别路由协议,支持VLSM,支持路由聚合,以广播或组播(_4.0.0.9)的形式发送报文,支持明文验证和MD5密文验证⑴RIPv1版:(注:启用协议后,若不改变协议类型则默认为1) R1:system-view [Huawei]rip [Huawei-rip-1][Huawei-rip-1]version 1 [Huawei-rip-1]network 1.0.0.0[Huawei-rip-1]network10.0.0.0 [Huawei-rip-1]network 30.0.0.0 [Huawei-rip-1]network _2._.0.0[Huawei-rip-1]qR2:system-view [Huawei]rip[Huawei-rip-1]version 1 [Huawei-rip-1]network 1.0.0.0 [Huawei-rip-1]network20.0.0.0 [Huawei-rip-1]q⑵RIPv2版:(注:直接修改即可,无需〝undo〞命令)[Huawei-rip-1]version 2⑶检查配置是否正确[Huawei]display ip routing-tableR1:R2:⑷对比RIPv1.RIPv2协议下R1.R2的路由表注:RIP协议类型需R1.R2同时修改后,方可查看路由表①②RIPv1-R2:RIPv1不支持VLSM,不支持路由聚合③ RIPv2-R1:④RIPv2-R2:RIPv2支持VLSM,支持路由聚合5.路由聚合⑴自动路由聚合R1:关闭水平分割system-view.[Huawei]interface Ethernet0/0/1[Huawei-Ethernet0/0/1]undo rip split-horizon[Huawei-Ethernet0/0/1]qR2:查看此时路由表⑵手动路由聚合R1:取消自动聚合system-view[Huawei-rip-1]undo summary[Huawei-rip-1]q[Huawei]interface Ethernet0/0/1[Huawei-Ethernet0/0/1]rip summary-address _2.0.0.0 255.0.0.0 [Huawei-Ethernet0/0/1]qR2:查看路由表6.RIP v2的验证方式⑴明文认证R1:system-view[Huawei]interface Ethernet0/0/1[Huawei-Ethernet0/0/1]rip authentication-mode ?md5 MD5 authenticationsimple Simple te_t authentication[Huawei-Ethernet0/0/1]rip authentication-mode simple _34[Huawei-Ethernet0/0/1]qR2:system-view[Huawei]interface Ethernet0/0/1[Huawei-Ethernet0/0/1]rip authentication-mode simple _34[Huawei-Ethernet0/0/1]q⑵MD5密文认证[Huawei]interface Ethernet0/0/1[Huawei-Ethernet0/0/1]rip authentication-mode md5 un[Huawei-Ethernet0/0/1]rip authentication-mode md5 us[Huawei-Ethernet0/0/1]rip authentication-mode md5 usual _34 [Huawei-Ethernet0/0/1]q动态路由协议配置实验心得。

1 外置DHCP 服务器option43、option60配置方法1.1 背景目前公司建设的无线项目如汉庭酒店/学校/企业等大部分都是在核心交换机上开启DHCP 服务器的方式为AP 和用户分配IP 地址;但是在即将进行的众多高校无线建设中,DHCP 服务器基本上是基于网络中心WINDOWS SERVER 或者LINUX SERVER 搭建,因此若要进行高校大规模AP 组网,则必须在Windows 、LINUX 服务器上对DHCP 、option43、option60配置进行验证;1.2 拓扑图在独立部署DHCP 服务器场景中,一般采用在汇聚路由交换机上配置DHCP Relay 的方式将AP 发出的DHCP 请求转发到DHCP 服务器;如果整个网络拓扑中只有核心交换机做路由,则在核心交换机上配置DHCP Relay;1.3 流程分析在这里,先简单回顾一下通过option43、option60为AP 分配IP 的流程：核心路由 交换机 AP2 VLAN100 AP1 VLAN100 PoE 交换机 PoE 交换机 汇聚路由交换机 VLAN100DHCP 服务器 VLAN200 AC2 VLAN110 AC1 VLAN110 防火墙(1)AP向DHCP Server发送DHCP Discovery请求,请求中附带option60属性来标示供应商类别标识符;(2)DHCP Server检查option60属性,判断发送请求的Client是否符合获取IP地址的条件,若符合条件则回复DHCP Offer报文来分配IP地址,否则DHCP Server忽略请求;DHCP Server也可以关闭option60检查选项,如果关闭该选项,则无论option60是否匹配,DHCP Server都会响应Client的请求;(3)DHCP Server回复DHCP Offer报文时附带option43属性来下发AC的IP地址或域名;(4)DHCP Server在回复Client请求时,不附带option60属性;从上面的流程可以看出,外置DHCP服务器需要配置的参数是：Server收到Client请求时检查option60属性,Server回复Client报文时增加option43属性;DCN的AP附带的option60值恒定为字符串“udhcp ;1.4DHCP option43字段格式上面表格中黑色字段操作系统会自动填写,我们只需要构造红色字段的内容即可;例如：按IP地址表示AC：(1)如果只有一个AC,设AC的IP地址是,将IP地址转换成十六进制表示为6e 6e 0101,Option Type应该使用1,Length为4字节,整个option43字段可用十六进制表示为：01 04 6e 6e 01 01(2)如果有两个AC,设AC1的IP地址是6e 6e 01 01,AC2的IP地址是6e 6e 01 02,括号内为IP地址的十六进制,每一个AC地址都按照Option Type、Length、Address组成一个字段,再将两个字段连起来写,整个option43字段可用十六进制表示为：01 046e 6e 01 0101 04 6e 6e 01 02,蓝色表示AC1的字段,红色表示AC2的字段;(3)如果有多个AC,按照第2种方法继续添加更多的AC地址,一个AP最多可支持4个AC地址;按域名表示AC：(1)如果只有一个AC,设AC的域名是,Option Type应该使用2,Length为120x0c字节,Option Type和Length字段如果用字符串来表示是不可打印字符,只能用十六进制字节形式来表示,因此还需要将AC的域名名称中每个字符都转换成ASCII码来表示,整个option43字段最终可用十六进制表示为：02 0c 61 63 31 2e 74 65 73 74 2e63 6f 6d(2)如果有两个AC,设AC1的域名是,AC2的域名是,每一个AC域名都按照OptionType、Length、Address组成一个字段,再将两个字段连起来写,整个option43字段可用十六进制表示为：02 0c 61 63 31 2e 74 65 73 74 2e 63 6f 6d02 0c 61 63 32 2e 74 6573 74 2e 63 6f 6d,蓝色表示AC1的字段,红色表示AC2的字段;(3)如果有多个AC,按照第2种方法继续添加更多的AC域名,一个AP最多可支持4个AC域名;1.5服务器配置DHCP步骤这里选择三种最常见的DHCP服务器Windows2003、Windows2008、Linux分别介绍服务器配置option43、option60的方法;1.5.1汇聚路由交换机DHCP Relay配置注：每行命令configure ”进行配置：耐心等待配置结束,直到看到“Now you can type make to build ISC DHCP”提示信息后,再使用命令“make”来生成安装文件：make执行过程会稍长,耐心等待其结束后,使用命令“make install”安装DHCP服务：待make install过程结束后,DHCP Server就成功安装到了linux系统中;1.5.1.1生成DHCP配置文件DHCP Server安装后,执行文件路径为“/usr/local/sbin/”,执行文件名为“dhcpd”但dhcpd要正常启动,还需要准备两个配置文件：和;用来定义地址池的相关配置,用来记录Client曾获取到的IP信息;这两个文件没有存放路径要求,但DHCP Server默认放在“/usr/local/etc/”路径下,并创建了示例文件来介绍如何编写一个文件;在本文档中,我们也将和这两个文件存放在“/usr/local/etc/”路径下;1.5.1.1.1创建文件安装DHCP Server时没有为我们创建文件,但只是一个记录信息文件,因此我们创建一个空文件即可;使用命令“>”来创建一个空的文件：1.5.1.1.2创建并编辑文件安装DHCP Server时没有为我们创建文件,我们通过“vi ”命令直接创建并编辑它：通过vi打开文件后,按键盘上的“i”键,进入插入模式,然后可以开始输入文件内容,按照dhcpd能正常启动的基本要求,我们编写了一个下图所示内容的文件：对上图内容的解释如下图所示：在上图中还有需要特别说明的地方：(1)地址池中定义了租约时长default-lease-time和最大租约时长max-lease-time,实际下发生效的是租约时长,最大租约时长只是设定一个租约的上限,当设定的租约时长超出这个上限时,最大租约时长才生效;(2)定义了一个空的subnet ,这是因为测试用的linux服务器网卡IP地址是,必须在该网段定义一个subnet才能启动DHCP服务,由于这个网段不参与IP地址分配,因此subnet内容为空;(3)这个文件只是可以使DHCP运行,并且可以发送option43属性的最简单配置,但并不是最终文件;如何更好的组织option43内容,请参考;编辑好文件后,此时内容还没有保存下来,需要先将刚才编辑的内容保存到文件中;在编辑过程中文件处于插入模式,需要先按键盘上的Esc键退出插入模式,然后再输入命令“:wq”就可以保存文件;至此,和文件都已准备就绪;1.5.1.2启动DHCP服务1.5.1.2.1启动前的检查DHCP服务器使用的UDP端口67,在启动DHCP服务之前,先检查一下UDP 67端口是否被其他进程占用,可以使用命令“lsof –i:67”查看：如上图所示,输入命令后没有看到任何信息,则说明服务器上67端口并未被任何进程占用,DHCP服务可以正常启动;若67端口被其他进程占用,请参考介绍,先杀死占用进程,再启动DHCP服务;1.5.1.2.2启动DHCP服务输入“/usr/local/sbin/dhcpd -4 –cf /usr/local/etc/ –lf /usr/local/etc/”命令来启动DHCP服务：启动命令行比较长,下面分解介绍一下启动命令和参数含义;/usr/local/sbin/dhcpd 表示DHCP进程所在的路径和文件名-4 表示启动IPv4 DHCP服务–cf表示声明conf配置文件,后面跟conf配置文件的详细路径和文件名/usr/local/etc/ 表示conf配置文件的详细路径和文件名–lf 表示声明lease配置文件,后面跟lease配置文件的详细路径和文件名/usr/local/etc/ 表示lease配置文件的详细路径和文件名1.5.1.2.3启动后的确认再次输入“lsof –i:67”命令确认DHCP服务是否真的启动成功,可以看到：返回信息不为空,说明DHCP服务已成功启动;1.5.1.3停止DHCP服务只要杀死DHCP进程就可以停止DHCP服务,这里介绍如何杀死DHCP进程;先使用命令“lsof –i:67”查看哪个进程占用了UDP 67端口：记住“PID”这一列的值,这是操作系统中进程的ID号;本次测试过程中PID值为16189;再输入命令“kill <PID>”杀死进程：由于刚才查询到的PID值为16189,因此这里输入的命令是“kill 16189”;再次使用命令“lsof –i:67”确认DHCP服务是否真的停止运行,可以看到：没有任何返回信息,说明DHCP服务已停止运行;1.5.1.4配置文件优化之前我们在编辑文件时,编辑option43属性“vendor-encapsulated-options”使用的是十六进制表示法：如果按IP方式来下发AC的地址还可以接受,如果按域名方式来下发AC的域名则很不方便配置和阅读,因此有必要对其表示法进行优化,使编写者和阅读者更容易理解其内容;1.5.1.4.1按AC IP配置option43属性通过“vi ”命令重新编辑配置文件：在新编辑的配置文件中,我们自定义了一个新的option43属性,取名为“vendor-specific-information-ip”,该属性按照Option Type、Option Length、Content组成一个结构体,并且是个数组,意味着可以重复使用该结构体;在对“vendor-specific-information-ip”属性赋值时,使用的语句“option vendor-specific-information-ip 14”结构体中每一个属性的值用空格分隔,最后分号表示该条语句结束;若需要表示多个AC的IP,每组值之间用逗号分隔,最后一组值用分号表示该条语句结束,例如：1.5.1.4.2按AC域名配置option43属性在上一个章节修改文件的基础之上,再次通过“vi ”命令重新编辑配置文件：由于新定义的option43属性“vendor-specific-information-domain”结构体中包含“text”类型的变量,暂不支持对text和string类型取array of数组运算,所以按域名方式填写option43只能使用一个AC的域名,若想使用多个AC域名,仍需要按照优化前的方式,使用“option vendor-encapsulated-options”,按十六进制格式依次构造每个AC域名的字符串的十六进制值;1.5.1.4.3设置option60检查开关之前在使用AC作为DHCP Server时,有一条option60检查命令：SWITCHconfigip dhcp server option60 check enable如果使能该命令,AC收到Client发来的option60值与预设值匹配才分配IP地址,不匹配时则不回应DHCP请求；不使能时如果option60值与预设值不匹配,AC仍然会响应Client 的请求并分配IP地址;我们也可以通过修改配置来实现该功能;下面仍然在之前修改基础上继续进行修改：从图上可以看到以下几个变化：(1)类的检查条件发生了变化,原来的if语句没有了;(2)新定义了group_1的子类,在定义时就对收到的请求报文中option60的值进行了判断,如果option60值匹配,则执行子类括号中的内容,否则就再对下一个group_1的子类进行判断,这里只定义了一个子类,所以判断一次之后就结束了;假如以后开发的AP版本option60的值发生了改变,还可以再定义一个子类：subclass “group_1”“udhcp 这样opton60的值等于“udhcp 或“udhcp 都可以匹配上class group_1,并且他们还可以配置成回应不同的option43值,扩展性更好;(3)pool中最后一行的allow语句就作为option60的检查开关使用;当其生效时,只有Client发来的请求附带option60的值能匹配上group_1才给分配IP地址,option60值不匹配就不分配IP;如果allow语句前用号注释掉,则Client发来的请求无论是什么option60的值都可以分配IP地址,只不过option60匹配时回应的报文中会带option43属性,option60不匹配时回应的报文不带option43属性;1.5.1.5完整配置文件模板从linux系统中导出的原始配置文件：下面是TXT格式的配置信息,内容相同,方便打开阅读;要将附件中的导出来,可以直接在附件图标上点鼠标右键,从菜单中点复制,然后在“我的电脑”任意一个目录中粘贴,就可以把附件拷贝到本地磁盘中;文件也可以用word打开来阅读,但建议不要在windows下修改保存,防止出现文件格式在linux系统中不能识别;1.6配置验证1.6.1Windows2003测试1.6.1.1按AC IP配置option43属性配置一个AC IP：配置两个AC IP：1.6.1.2按AC域名配置option43属性配置一个AC域名：配置两个AC域名：1.6.2Windows2008测试1.6.2.1按AC IP配置option43属性配置一个AC IP：配置两个AC IP：1.6.2.2按AC域名配置option43属性配置一个AC域名：配置两个AC域名：1.6.3Linux测试1.6.3.1按AC IP配置option43属性配置一个AC IP：配置四个AC IP：1.6.3.2按AC域名配置option43属性配置一个AC域名：1.7注意事项无。