三层交换机如何配置DHCP服务

一,如果不用交换机的DHCP功能而是利用PC的DHCP功能!
1在交换机上配置DHCP服务器:
ip dhcp-server 192168069
2在交换机中为每个VLAN设置同样的DHCP服务器的IP地址:
interface Vlan11
ip address 1921681254 2552552550
ip helper-address 192168069 DHCP Server IP
interface Vlan12
ip address 1921682254 2552552550
ip helper-address 192168069 DHCP Server IP
3在DHCP服务器上设置网络地址分别为19216810、19216820的作用域，并将这些作用域的“路
由器”选项设置为对应VLAN的接口IP地址。
二 利用三层交换机自带的DHCP功能实现多VLAN的IP地址自动分配
(一) 配置方法一
1同时为多个VLAN的客户机分配地址
2VLAN内有部分地址采用手工分配的方式
3为客户指定网关、Wins服务器等
4VLAN 2的地址租用有效期限为1天,其它为3天
5按MAC地址为特定用户分配指定的IP地址
最终配置如下：
ip dhcp excluded-address 10111 101119 //不用于动态地址分配的地址
ip dhcp excluded-address 1011240 1011254
ip dhcp excluded-address 10121 101219
!
ip dhcp pool global //global是pool name， 由用户指定
network 10100 25525500 //动态分配的地址段
domain-name clientcom //为客户机配置域后缀
dns-server 10111 10112 //为客户机配置dns服务器
netbios-name-server 10115 10116 //为客户机配置wins服务器
netbios-node-type h-node //为客户机配置节点模式（影响名称解释的顺利,如h-node=先通过wins服务
器解释）
lease 3 //地址租用期限: 3天
ip dhcp pool vlan1
network 10110 2552552550 //本pool是global的子pool, 将从global pool继承domain-name等
option
default-router 1011100 1011101 //为客户机配置默认网关
!
ip dhcp pool vlan2 //为另一VLAN配置的pool
network 10120 2552552550
default-router 1012100 1012101
lease 1
!
ip dhcp pool vlan1_john //总是为MAC地址为的机器分配地址
host 101121 2552552550
client-identifier 010050bade6384 //client-identifier=01加上客户机网卡地址
!
ip dhcp pool vlan1_tom
host 101150 2552552550
client-identifier 0100103ab1eac8
相关的DHCP调试命令：
no service dhcp //停止DHCP服务[默认为启用DHCP服务]
sh ip dhcp binding //显示地址分配情况
show ip dhcp conflict //显示地址冲突情况
debug ip dhcp server {events | packets | linkage} //观察DHCP服务器工作情况
如果DHCP客户机分配不到IP地址，常见的原因有两个。第一种情况是没有把连接客户机的端口设置为
Portfast方式。MS客户机开机后检查网卡连接正常，Link是UP的，就开始发送DHCPDISCOVER请求，而此时
交换机端口正在经历生成树计算，一般需要30-50秒才能进入转发状态。MS客户机没有收到DHCP SERVER的
响应就会给网卡设置一个169169XX的IP地址。解决的方法是把交换机端口设置为Portfast方式：
CatOS(4000/5000/6000): set spantree portfast mod_num/port_num enable; IOS(2900/3500):
interface ; spanning-tree portfast
(二) 配置方法二
一台3550EMI交换机，划分三个vlan
vlan2 为服务器所在网络，命名为server,IP地址段为19216820,子网掩码:2552552550,网
关:19216821,域服务器为windows 2000 advance server,同时兼作DNS服务器，IP地址为192168210
vlan3为客户机1所在网络，IP地址段为19216830,子网掩码:2552552550,网关:19216831命名为
work01
vlan4为客户机2所在网络,命名为work02,IP地址段为19216840,子网掩码:2552552550,网
关:19216841,
3550作DHCP服务器,端口1-8划到VLAN 2，端口9-16划分到VLAN 3,端口17-24划分到VLAN 4
DHCP服务器实现功能:
各VLAN保留2-10的IP地址不分配置,例如:19216820的网段,保留19216822至192168210的IP地址
段不分配
安全要求:
VLAN 3和VLAN 4 不允许互相访问,但都可以访问服务器所在的VLAN 2,
默认访问控制列表的规则是拒绝所有包
配置命令及步骤如下：
第一步：创建VLAN：
Switch>en
Switch#Vlan Database
Switch(Vlan)>Vlan 2 Name server
Switch(Vlan)>Vlan 3 Name work01
Switch(vlan)>Vlan 4 Name work02
第二步：设置VLAN IP地址：
Switch#Config T
Switch(Config)>Int Vlan 2

路由器中是不用vlan的，vlan只在交换机中用
路由器设置dhcp服务器：Router(config)#ip dhcp pool IPv4 //创建DHCP池
Router(dhcp-config)#network 19216810 /24 //宣告可分配网段 Router(dhcp-config)#default-Router 19216811 //设置客户端的默认网关 Router(dhcp-config)#dns-server 61128114133 //设置客户端DNS地址 Router(dhcp-config)#lease 2 //地址租期
Router(dhcp-config)#domain-name ewao_cn //设置客户端所在域

Router(config)#no ip dhcp conflict logging 关闭冲突记录信息
Router(config)#ip dhcp pool WOLF 启用DHCP功能，起个名字
Router(dhcp-config)#network 19216810 2552552550 地址池
Router(dhcp-config)#default-router 19216811 配置网关
Router(dhcp-config)#dns-server 2029612868 配置DNS
Router(dhcp-config)#lease 10 修改租期为10天
Router(config)#ip dhcp excluded-address 19216811 192168110 保留这十个地址，不下放，给其它固定设备用。
Debug ip dhcp server packet
Show ip dhcp binding 查看ip地址和mac地址的绑定
Router(config)#ip dhcp ping packets 3 DHCP服务器在分配一个地址之前，要先对这个地址PING一下（默认PING两个包）,用来确定这个地址是否已被其他主机所用。

1同时为多个VLAN的客户机分配地址2VLAN内有部分地址采用手工分配的方式3为客户指定网关、Wins服务器等4VLAN 2的地址租用有效期限为1天,其它为3天5按MAC地址为特定用户分配指定的IP地址最终配置如下：ip dhcp excluded-address 10111 101119 //排除的地址范围，不用于动态地址分配的地址ip dhcp excluded-address 1011240 1011254ip dhcp excluded-address 10121 101219!ip dhcp pool global //global是pool name地址池的名字， 由用户指定，随便写不过一定写的通俗最起码自己要能看懂network 10100 25525500 //动态分配的地址段（将要分配给用户的地址）dns-server 10111 10112 //为客户机配置dns服务器netbios-name-server 10115 10116 //为客户机配置wins服务器（这个根据情况设置，一般不需要）netbios-node-type h-node //为客户机配置节点模式（影响名称解释的顺利,如h-node=先通过wins服务器解释）lease 3 //地址租用期限: 3天ip dhcp pool vlan1network 10110 2552552550 //本pool是global的子pool, 将从global pool继承domain-name等optiondefault-router 1011100 1011101 //为客户机配置默认网关!ip dhcp pool vlan2 //为另一VLAN配置的poolnetwork 10120 2552552550default-router 1012100 1012101lease 1!ip dhcp pool vlan1_liangwei //总是为MAC地址为010050bade6384的机器分配101121地址host 101121 2552552550client-identifier 010050bade6384 //client-identifier=01加上客户机网卡地址!ip dhcp pool vlan1_liangwei5host 101150 2552552550client-identifier 0100103ab1eac8相关的DHCP调试命令：no service dhcp //停止DHCP服务[默认为启用DHCP服务]sh ip dhcp binding //显示地址分配情况show ip dhcp conflict //显示地址冲突情况debug ip dhcp server {events packets linkage} //观察DHCP服务器工作情况如果DHCP客户机分配不到IP地址，常见的原因有两个。1第一种情况是没有把连接客户机的端口设置为Portfast方式。MS客户机开机后检查网卡连接正常，Link是UP的，就开始发送DHCPDISCOVER请求，而此时交换机端口正在经历生成树计算，一般需要30-50秒才能进入转发状态。MS客户机没有收到DHCP SERVER的响应就会给网卡设置一个169169XX的IP地址。解决的方法是把交换机端口设置为Portfast方式：CatOS(4000/5000/6000): set spantree portfast mod_num/port_num enable; IOS(2900/3500): interface … ; spanning-tree portfast。2另外一种情况是DHCP服务器和DHCP工作站不在同一个VLAN，这时候通常通过设置中继ip helper-address来解决：interface vlan1ip address 1011254 2552552550 //假设DHCP服务器地址为10118interface Vlan2ip address 1012254 2552552550ip helper-address 10118 //假设这是DHCP客户机所在的VLAN这个就是一个思科设备配置dhcp的案例，这个只是一个案例，实际应用可以根据需求来修改。

Router(config)#ip dhcp pool WOLF //启用DHCP功能，起个名字
Router(dhcp-config)#network 12110 2552552550 //地址池
Router(dhcp-config)#default-router 12111 //配置网关
Router(dhcp-config)#dns-server 2029612868 //配置DNS
Router(dhcp-config)#lease 10 //修改租期为10天
Router(config)#ip dhcp excluded-address 12111 121110 //保留地址，不下放
Router(config)#no ip dhcp conflict logging //关闭冲突记录信息
Debug ip dhcp server packet
Show ip dhcp binding //查看ip地址和mac地址的绑定

---