路由器当交换机使用需要关掉dhcp功能。
这是因为如果路由器开启DHCP服务后,所有IP地址都是从它那里往下发,网路都经过WAN口,而不会经过其它口来通讯,在网络中有两个以上路由器好比一山不容二虎。
路由器自身集成一个交换机的功能,能将路由器当交换机使用。网络的连接,不使用路由器上的WAN口,将前端路由器的网线接入路由器的LAN口,电脑也接入LAN口,路由器就可以当交换机使用。
扩展资料
DHCP协议采用客户端/服务器模型,主机地址的动态分配任务由网络主机驱动。当DHCP服务器接收到来自网络主机申请地址的信息时,才会向网络主机发送相关的地址配置等信息,以实现网络主机地址信息的动态配置。DHCP具有以下功能:
1、保证任何IP地址在同一时刻只能由一台DHCP客户机所使用。
2、DHCP应当可以给用户分配永久固定的IP地址。
3、DHCP应当可以同用其他方法获得IP地址的主机共存(如手工配置IP地址的主机)。
4、DHCP服务器应当向现有的BOOTP客户端提供服务。
DHCP有三种机制分配IP地址:
1) 自动分配方式(Automatic Allocation),DHCP服务器为主机指定一个永久性的IP地址,一旦DHCP客户端第一次成功从DHCP服务器端租用到IP地址后,就可以永久性的使用该地址。
2) 动态分配方式(Dynamic Allocation),DHCP服务器给主机指定一个具有时间限制的IP地址,时间到期或主机明确表示放弃该地址时,该地址可以被其他主机使用。
3) 手工分配方式(Manual Allocation),客户端的IP地址是由网络管理员指定的,DHCP服务器只是将指定的IP地址告诉客户端主机。
一,如果不用交换机的DHCP功能而是利用PC的DHCP功能!1在交换机上配置DHCP服务器:
ip dhcp-server 192168069
2在交换机中为每个VLAN设置同样的DHCP服务器的IP地址:
interface Vlan11
ip address 1921681254 2552552550
ip helper-address 192168069 DHCP Server IP
interface Vlan12
ip address 1921682254 2552552550
ip helper-address 192168069 DHCP Server IP
3在DHCP服务器上设置网络地址分别为19216810、19216820的作用域,并将这些作用域的“路
由器”选项设置为对应VLAN的接口IP地址。
二 利用三层交换机自带的DHCP功能实现多VLAN的IP地址自动分配
(一) 配置方法一
1同时为多个VLAN的客户机分配地址
2VLAN内有部分地址采用手工分配的方式
3为客户指定网关、Wins服务器等
4VLAN 2的地址租用有效期限为1天,其它为3天
5按MAC地址为特定用户分配指定的IP地址
最终配置如下:
ip dhcp excluded-address 10111 101119 //不用于动态地址分配的地址
ip dhcp excluded-address 1011240 1011254
ip dhcp excluded-address 10121 101219
!
ip dhcp pool global //global是pool name, 由用户指定
network 10100 25525500 //动态分配的地址段
domain-name clientcom //为客户机配置域后缀
dns-server 10111 10112 //为客户机配置dns服务器
netbios-name-server 10115 10116 //为客户机配置wins服务器
netbios-node-type h-node //为客户机配置节点模式(影响名称解释的顺利,如h-node=先通过wins服务
器解释)
lease 3 //地址租用期限: 3天
ip dhcp pool vlan1
network 10110 2552552550 //本pool是global的子pool, 将从global pool继承domain-name等
option
default-router 1011100 1011101 //为客户机配置默认网关
!
ip dhcp pool vlan2 //为另一VLAN配置的pool
network 10120 2552552550
default-router 1012100 1012101
lease 1
!
ip dhcp pool vlan1_john //总是为MAC地址为的机器分配地址
host 101121 2552552550
client-identifier 010050bade6384 //client-identifier=01加上客户机网卡地址
!
ip dhcp pool vlan1_tom
host 101150 2552552550
client-identifier 0100103ab1eac8
相关的DHCP调试命令:
no service dhcp //停止DHCP服务[默认为启用DHCP服务]
sh ip dhcp binding //显示地址分配情况
show ip dhcp conflict //显示地址冲突情况
debug ip dhcp server {events | packets | linkage} //观察DHCP服务器工作情况
如果DHCP客户机分配不到IP地址,常见的原因有两个。第一种情况是没有把连接客户机的端口设置为
Portfast方式。MS客户机开机后检查网卡连接正常,Link是UP的,就开始发送DHCPDISCOVER请求,而此时
交换机端口正在经历生成树计算,一般需要30-50秒才能进入转发状态。MS客户机没有收到DHCP SERVER的
响应就会给网卡设置一个169169XX的IP地址。解决的方法是把交换机端口设置为Portfast方式:
CatOS(4000/5000/6000): set spantree portfast mod_num/port_num enable; IOS(2900/3500):
interface ; spanning-tree portfast
(二) 配置方法二
一台3550EMI交换机,划分三个vlan
vlan2 为服务器所在网络,命名为server,IP地址段为19216820,子网掩码:2552552550,网
关:19216821,域服务器为windows 2000 advance server,同时兼作DNS服务器,IP地址为192168210
vlan3为客户机1所在网络,IP地址段为19216830,子网掩码:2552552550,网关:19216831命名为
work01
vlan4为客户机2所在网络,命名为work02,IP地址段为19216840,子网掩码:2552552550,网
关:19216841,
3550作DHCP服务器,端口1-8划到VLAN 2,端口9-16划分到VLAN 3,端口17-24划分到VLAN 4
DHCP服务器实现功能:
各VLAN保留2-10的IP地址不分配置,例如:19216820的网段,保留19216822至192168210的IP地址
段不分配
安全要求:
VLAN 3和VLAN 4 不允许互相访问,但都可以访问服务器所在的VLAN 2,
默认访问控制列表的规则是拒绝所有包
配置命令及步骤如下:
第一步:创建VLAN:
Switch>en
Switch#Vlan Database
Switch(Vlan)>Vlan 2 Name server
Switch(Vlan)>Vlan 3 Name work01
Switch(vlan)>Vlan 4 Name work02
第二步:设置VLAN IP地址:
Switch#Config T
Switch(Config)>Int Vlan 21 检查dhcp配置是否正确;
2 检查网络拓扑,确保dhcp服务器与客户端之间没有任何隔离;
3 检查dhcp服务器的网络接口是否工作正常;
4 检查是否有其他设备拦截了dhcp请求;
5 重启dhcp服务;
6 尝试更换dhcp服务器;
7 检查网络设备上的日志,查看是否有dhcp请求出现问题的报警。
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)