1. 程式人生 > >企業組網方案設計之DHCP地址分發

企業組網方案設計之DHCP地址分發

sof config outer 地址 out bsp 企業 1.5 ros

昨天呢,我們做了企業組網中的鏈路捆綁。今天我們來配置內網中的DHCP地址分發。如圖:

技術分享圖片



首先我們先簡單解釋一下什麽是DHCP :Dynamic Host Configuration Protocol(動態主機配置協議)它是一個局域網中的網絡協議。

DHCP有三種機制來分發地址:

1. 自動分配方式(Automatic Allocation),DHCP服務器為主機指定一個永久性的IP地址,一旦DHCP客戶端第一次成功從DHCP服務器端租用到IP地址後, 就可以永久性的使用該地址。

2. 動態分配方式(Dynamic Allocation),DHCP服務器給主機指定一個具有時間限制的IP地址,時間到期或主機明確表示放棄該地址時,該地址可以被其他 主機使用。

3. 手工分配方式(Manual Allocation),客戶端的IP地址是由網絡管理員指定的,DHCP服務器只是將指定的IP地址告訴客戶端主機。


當公司局域網中,PC機數量比較大的時候,DHCP的優勢就體現出來了,它可以節省很多人力,

DHCP動態分配IP地址見啥了管理員的工作量,不用一臺一臺去配,而且頻繁的步驟容易導致錯誤,當網絡發生變化,工作地點轉移的話,也不用去修改IP以免不 必要的錯誤


要實現DHCP地址分發,首先要做到的就是保證局域網中全網互通,接著配置DHCP服務。具體操作如下:

首先根據要求分別在SW1到SW4上配置 vlan10到vlan40的網關:

在SW1上的配置如下:

[SW1]vlan batch 10 20 30 40 //創建vlan 10 20 30 40

[SW1]interface vlan 10 //進入vlan 10

[SW1-Vlanif10]ip address 192.168.10.254 24//配置網關為:192.168.10.254 24

[SW1-Vlanif10]undo shutdown //激活vlan 10 端口

Info: Interface Vlanif10 is not shutdown.

其他幾個交換機上的操作雷同,不在這裏做出闡釋。


接著我們把對應端口連接的PC機加入對應的vlan中:

在SW1中配置如下:


[SW1]interface g0/0/1 //進入端口g0/0/1

[SW1-GigabitEthernet0/0/1]port link-type access //端口模式改為加入模式

[SW1-GigabitEthernet0/0/1]port default vlan 10 //端口加入vlan10 當中

[SW1-GigabitEthernet0/0/1]undo shutdown //激活端口

Info: Interface GigabitEthernet0/0/1 is not shutdown.

[SW1-GigabitEthernet0/0/1]q

[SW1]interface g0/0/2

[SW1-GigabitEthernet0/0/2]port link-type access

[SW1-GigabitEthernet0/0/2]port default vlan 20

[SW1-GigabitEthernet0/0/2]undo shutdown

Info: Interface GigabitEthernet0/0/2 is not shutdown.


其他幾個交換機上的操作雷同,不在這裏做出闡釋



然後我們把SW1到SW4之間的鏈路設置為trunk鏈路:

在SW1上的操作如下:

[SW1]interface Eth-Trunk 1 //進入聚合鏈路 1

[SW1-Eth-Trunk1]port link-type trunk //端口模式為trunk模式

[SW1-Eth-Trunk1]port trunk allow-pass vlan all //允許通過所有的vlan

[SW1-Eth-Trunk1]q

W1]interface Eth-Trunk 2

[SW1-Eth-Trunk2]port link-type trunk

[SW1-Eth-Trunk2]port trunk allow-pass vlan all

[SW1-Eth-Trunk2]q

[SW1]interface g0/0/14

[SW1-GigabitEthernet0/0/14]port link-type trunk

[SW1-GigabitEthernet0/0/14]port trunk allow-pass vlan all

[SW1-GigabitEthernet0/0/14]q

其他幾個交換機上的操作雷同,不在這裏做出闡釋


由於我們在三層交換機中間的鏈路設置為了trunk鏈路,交換機並不知道其他的網段,這個時候就需要我們手動在交換機上

配置那些不知道網段的ip。

在SW1上的錯做如下:

[SW1]interface vlan 20

[SW1-Vlanif20]ip address 192.168.20.2 24

[SW1-Vlanif20]q

[SW1]interface vlan 30

[SW1-Vlanif30]ip address 192.168.30.2 24

[SW1-Vlanif30]q

[SW1]interface vlan 40

[SW1-Vlanif40]ip address 192.168.40.2 24

[SW1-Vlanif40]q

其他幾個交換機上的操作雷同,不在這裏做出闡釋

接著我們要配置DHCP-server的ip地址:

[2007]interface g0/0/0

[2007-GigabitEthernet0/0/0]ip address 192.168.40.1 24

[2007-GigabitEthernet0/0/0]q


然後內網中用OSPF技術實現互通:

在SW1上的操作如下:

[SW1]ospf 1 router-id 1.1.1.1 //ospf 命名為1.1.1.1

[SW1-ospf-1]area 0 //進入區域0

[SW1-ospf-1-area-0.0.0.0]network 192.168.0.0 0.0.255.255 //宣告網段 192.168.0.0

其他交換機和路由器都宣告已知的網段即可,不在這裏做出闡釋


然後在DHCP-server查看路由表驗證:


技術分享圖片


路由表中各個網段全都學習到了。

接著我們給各個vlan中的PC機配置個IP進行ping驗證:

vlan10中:

技術分享圖片

vlan20中:

技術分享圖片

vlan30中:

技術分享圖片

OK所有網段都可以和DHCP-server互通;接著我們配置DHCP-server上的地址池:

[2007]ip pool 10 // 建立並進入地址池 10

[2007-ip-pool-10]network 192.168.10.0 mask 24 //地址池中的網段為 192.168.10.0掩碼是255.255.255.0

[2007-ip-pool-10]gateway-list 192.168.10.254 //地址池中的網段網關是1923168.10.254

[2007-ip-pool-10]dns-list 8.8.8.8 //dns解析地址為8.8.8.8

[2007-ip-pool-10]q

[2007]ip pool 20

[2007-ip-pool-20]network 192.168.20.0 mask 24

[2007-ip-pool-20]gateway-list 192.168.20.254

[2007-ip-pool-20]dns-list 9.9.9.9

[2007-ip-pool-20]q

[2007]ip pool 30

[2007-ip-pool-30]network 192.168.30.0 mask 24

[2007-ip-pool-30]gateway-list 192.168.30.254

[2007-ip-pool-30]dns-list 6.6.6.6

[2007-ip-pool-30]q

[2007]dhcp enable //開啟dhcp服務

[2007]interface g0/0/0

[2007-GigabitEthernet0/0/0]dhcp select global //在g0/0/0端口建立全局dhcp

[2007-GigabitEthernet0/0/0]q



然後再其他vlan網關所在的交換機上進行如下配置:

vlan10網關SW1上操作如下:

[SW1]dhcp enable // 開啟DHCP服務

[SW1]interface vlan 10 //進入網關所在vlan

[SW1-Vlanif10]dhcp select relay //建立dhcp中繼

[SW1-Vlanif10]dhcp relay server-ip 192.168.40.1//dhcp 中繼地址為 192.168.40.1

[SW1-Vlanif10]q


其他交換機上操作雷同,不做闡述。


在vlan10的PC機上驗證如下:

首先在PC機上選擇DHCP自動獲取地址;然後輸入命令:ipconfig /renew

技術分享圖片

目標達成!


在其他的PC機上做出相同的操作即可。

這裏只是簡單的做出了內網的互通,而核心交換機之間的網絡優化,以及如何實現運營商網絡的備份都是這段網絡中的核心技術。

欲知後事如何,且聽下回分解!! -,-!




企業組網方案設計之DHCP地址分發