cisco dhcp 配置.docx

总监推荐：Cisco路由器上配置DHCP全程详解
2007-12-0915:21
某单位使用Cisco3620作为IOSDHCPServer，它和内网相连的fastethernet0端口的IP地址为192.168.1.4，二层交换机采用两台Cisco2950，三层交换机采用一台Cisco3550。在整个网络中有二个VLAN，为简化描述，假设每个VLAN都采用24位网络地址，其中VLAN1的IP地址为192.168.1.254，VLAN2的IP地址为192.168.2.254。在Cisco设备上实现IOSDHCPServer功能以使各VLAN中的主机自动获得IP地址，如下图所示。

配置DHCP地址池、附加信息以及租约期限DHCP服务器的数据库被组织成一个树形结构，树根是用于动态分配的所有网络段的地址池，树枝是子网地址池，树叶是手工绑定给节点的地址。具体操作步骤如下：首先登陆到Cisco3640路由器上：ghq>enablePassword(输入路由器的特权口令)ghq#configterminal(进入配置模式)Enterconfigurationcommandsoneperline.EndwithCNTL/Z.ghqconfig#ipdhcppoolglobal（配置一个根地址池，global是地址池的名称，你可以采用有意义的字符串来表示）ghqdhcp-config#network192.168.0.0255.255.0.0（动态分配的地址段）ghqdhcp-config#domain-nameghq.com（为客户机配置域后缀）ghqdhcp-config#dns-server192.168.1.1（为客户机配置DNS服务器）ghqdhcp-config#netbios-name-server192.168.1.1（为客户机配置wins服务器）ghqdhcp-config#netbios-node-typeh-node（为客户机配置h节点模式）ghqdhcp-config#lease30（地址租用期为30天）ghqdhcp-config#ipdhcppoolvlan1（为VLAN1配置地址池，本池是global池的子池，将从global继承域后缀、DNS服务器、wins服务器等参数）ghqdhcp-config#network192.168.1.0255.255.255.0（VLAN1动态分配192.168.1这个网段内可以被分配的地址，没有被排除的地址）ghqdhcp-config#default-router192.168.1.254（为客户机配置默认的网关，即VLAN1的IP地址）ghqdhcp-config#ipdhcppoolvlan2（为VLAN2配置地址池，本池是global池的子池，将从global继承域后缀、DNS服务器、wins服务器等可继承的参数）ghqdhcp-config#network192.168.2.0255.255.255.0ghqdhcp-config#default-router192.168.2.254设置不能用于动态分配的IP地址在整个网络中，有些IP地址需要静态的指定给一些特定的设备，例如路由器的端口、DNS服务器、wins服务器以及VLAN的地址等。显然，这些静态IP地址是不能用于动态分配的，这就需要将它们排除掉。其步骤如下：ghqconfig#ipdhcpexcluded-address192.168.1.1192.168.1.5（IP地址192.168.1.1至192.168.1.5不能用于动态分配）ghqconfig#ipdhcpexcluded-address192.168.1.254（IP地址192.168.1.254固定为VLAN1的地址，不能用于动态分配）ghqconfig#ipdhcpexcluded-address192.168.2.254（IP地址192.168.2.254固定为VLAN2的地址，不能用于动态分配）设置DHCP数据库代理DHCP数据库代理是用于存储DHCP绑定信息的一台主机，它可以是FTP、TFTP或者是RCP服务器。当然，如有必要，你可以配置多个DHCP数据库代理。同样，不配置DHCP数据库代理也是允许的，但这是以不能在DHCP数据库代理上存储地址冲突日志为代价的。如果我们不想配置数据库代理，只要取消掉地址冲突日志的记录功能即可，操作命令如下：ghqconfig#noipdhcpconflictlogging（取消地址冲突记录日志）配置路由器的静态路由表要使客户机能从用作DHCPServer的路由器中自动获得IP地址，首要条件就是各个VLAN中的客户机都能和路由器通信，因此首先就需要在路由器中设置一个路由以使路由器能和各个客户机通信。我们