DHCP中繼的知識和配置講解

2021-01-11 51CTO

在一些設置中，我們通常會見到關於DHCP中繼功能的配置。在一個基於TCP/IP的區域網路中，計算機之間的通信都要依靠主機的IP位址進行，這就要求網絡中的每一臺伺服器、工作站都有一個惟一的IP位址。IP位址的分配方式對於網絡進行有效的管理是很重要的。

IP位址的分配方式

通常情況下，根據區域網路的結構、規模及管理模式，IP位址的分配方式有兩種：

1、按照網絡管理員的地址規划進行手工設置的靜態分配方案。

2、基於DHCP的動態分配方案。

靜態分配方案只需要在計算機的TCP/IP協議設置處填寫IP位址就可以了，如果網絡劃分了多個VLAN，還需要填寫子網掩碼和默認網關等相關信息，另外可能要填寫DNS伺服器的地址。這種分配方式不需要額外的設備，可以保證每一臺設備都擁有一個屬於自己的固定IP位址，同時在劃分了多個VLAN的網絡中，計算機之間的互通實現起來更簡單一些。但是，靜態的分配方式會給網絡管理員帶來較大的工作量，也比較容易出現IP位址重複的問題。因此，出於對網絡管理的簡便和安全方面的考慮，通常選擇基於DHCP的動態地址分配方案。DHCP方案可以自動地為工作站指定IP位址、子網掩碼、默認網關、DNS及 WINS伺服器地址等信息，在工作站端不需要進行任何設置。

多VLAN網絡中DHCP的設置

從DHCP的工作原理我們可以看出，在客戶機和伺服器之間進行聯繫的消息是以廣播的形式進行的，這在一個基於共享或沒有劃分VLAN的交換網絡中是很容易實現的。當網絡劃分了多個VLAN後，廣播信息只限於客戶機所在的VLAN。如果客戶機和DHCP伺服器不在同一個VLAN中，請求信息將不能傳送到DHCP伺服器，也就不能自動地獲得IP位址及相關配置參數。針對這個問題，我們可以在每個VLAN中都設置一臺DHCP伺服器，客戶機通過位於同一個VLAN的DHCP伺服器獲得IP位址、子網掩碼、默認網關和DNS伺服器地址等信息。但這種解決方式需要設置多臺計算機作為DHCP伺服器，不僅需要較多的資金投入而且伺服器的維護工作量也比較大。三層交換機中的DHCP中繼功能為我們提供了一個非常好的解決方案。通過啟動每個VLAN及三層交換機中相關埠的DHCP中繼功能，VLAN的接口地址也就是默認網關收到該VLAN中客戶機發出的DHCP請求廣播信息後，由該默認網關充當DHCP代理的角色將請求信息轉發給DHCP伺服器。在DHCP中繼中，每個VLAN的接口地址都作為該VLAN的DHCP代理。利用DHCP中繼功能只需要在網絡中設置一臺DHCP伺服器即可，並且DHCP伺服器可以位於任何一個VLAN中，只需要在設置DHCP中繼參數的時候，指定DHCP伺服器的地址就可以了。

利用DHCP中繼功能在多VLAN的網絡中應用DHCP，需要對三層交換機和DHCP伺服器進行相關的設置。

三層交換機中的設置

三層交換機中的設置主要是啟動VLAN及相應埠的DHCP中繼，並設定 DHCP中繼中代理的地址及DHCP伺服器地址等參數。以三層交換機Passport8600為例，網絡中存在三個VLAN，其接口地址分別為 192.168.1.254、192.168.2.254和192.168.3.254；DHCP伺服器的地址為192.168.1.1,三層交換機中需要啟動DHCP中繼的埠為1/1，1/2，1/3，2/1和2/2。

進入到Passport8600的命令行設置界面，執行如下的命令（//…//內為命令的描述）：

conf vlan 1 ip dhcp-relay enable     //啟動VLAN 1 的DHCP中繼功能//

conf vlan 2 ip dhcp-relay enable     //啟動VLAN 2 的DHCP中繼功能//

conf vlan 3 ip dhcp-relay enable     //啟動VLAN 3 的DHCP中繼功能//

conf ethernet 1/1-1/3 ip dhcp-relay enable     //啟動埠1/1-1/3的DHCP中繼功能//

conf ethernet 2/1-2/2 ip dhcp-relay enable     //啟動埠2/1-2/2的DHCP中繼功能//

conf ip dhcp-relay create-fwd-path agent 192.168.1.254 server 192.168.1.1 mode bootp_dhcp state enable

//為DHCP中繼指定轉發的路徑，中繼代理的地址為VLAN 1 的接口地址，DHCP伺服器的地址為192.168.1.1,允許的模式是BOOTP和DHCP均可//

conf ip dhcp-relay create-fwd-path agent 192.168.2.254 server 192.168.1.1 mode bootp_dhcp state enable      //同上//

conf ip dhcp-relay create-fwd-path agent 192.168.3.254 server 192.168.1.1 mode bootp_dhcp state enable      //同上//

【責任編輯：

佟媛微

TEL：（010）68476606】

點讚 0

相關焦點

  • 深論DHCP中繼的原理和配置
    了解過DHCP協議的朋友肯定知道DHCP中繼的內容。那麼這裡我們就來重點探討一下DHCP中繼的原理和配置內容。讓我們一起來看一下下面具體的內容吧。DHCP中繼原理及配置應用場合：當一個網絡中的主機數目較大時，手工分配IP不僅麻煩而且容易出錯。
  • 華為DHCP中繼的配置實例
    華為DHCP中繼的配置實例題目：PC1和PC2分別在VLAN10和VLAN20，它們的對應網關分別為192.168.10.254和192.168.20.254。靜態路由配置02保證SW2和DHCP伺服器能夠互通，這裡配置默認路由。
  • dhcp relay的中繼動態用戶地址表項定時刷新功能
    dhcp relay的中繼動態用戶地址表項定時刷新功能 下面我們主要講解一下dhcp relay配置中的dhcp中繼動態用戶地址表項定時刷新功能和dhcp relay顯示和調試的設置。
  • DHCP中繼故障處理的具體流程
    那麼關於這方面的一些故障處理，我們也講解過了DHCP伺服器故障處理的一些流程和方法。那麼這裡我們在來著重講解一下DHCP中繼故障處理過程。希望對大家能夠有所幫助。DHCP中繼故障處理◆典型組網環境DHCP中繼的典型組網如下圖所示。DHCP中繼的故障處理將基於該網絡。
  • dhcp relay配置之vlan接口對應的dhcp server
    dhcp relay配置之vlan接口對應的dhcp server 下面我們針對dhcp relay配置內容，進行了具體的講解。那麼通過這部分的內容，我們首先了解的則是配置vlan接口對應的dhcp server的內容。
  • 淺談H3C交換機配置DHCP的流程
    淺談H3C交換機配置DHCP的流程 文章摘要：這裡我們主要介紹一下H3C交換機配置DHCP的過程。大家可以結合網絡拓撲以及命令的解析，來完成這部分的學習。
  • 圖文共享:H3C交換機設置DHCP中繼的過程
    這裡我們主要講解一下H3C交換機設置DHCP中繼，配合Linux 伺服器為多VLAN提供DHCP地址分配服務的內容。那麼我們首先看一下網絡環境，下面就是這個網絡的拓撲結構，大家可以先參考一下。
  • dhcp relay配置示例精講
    dhcp relay配置示例精講 下面我們來對dhcp relay配置示例進行一下講解。包括三個部分：組網需求、組網圖和配置步驟。那麼通過這三個部分，我們能夠完全了解這個過程。
  • DHCP原理及配置
    DHCP 原理DHCP客戶端通過和DHCP伺服器的交互通訊以獲得IP位址租約。為了從DHCP伺服器獲得一個IP位址，在標準情況下DHCP客戶端和DHCP伺服器之間會進行四次通訊。如果仍然無法聯繫DHCP伺服器，則認為自動獲取IP位址失敗，默認情況下將隨機使用APIPA（自動專有IP位址，169.254.0.0/16）中定義的未被其他客戶使用的IP位址，子網掩碼為255.255.0.0，但是不會配置默認網關和其他TCP/IP選項，因此只能和同子網的使用APIPA地址的客戶端進行通訊。
  • H3C交換機設置DHCP中繼:多VLAN提供DHCP
    H3C交換機設置DHCP中繼描述H3C交換機設置DHCP中繼，配合Linux伺服器為多VLAN提供DHCP地址分配服務，一個實例：用Linux做了一臺DHCP伺服器，使用H3CS7506R交換機做中繼，為兩個VLAN
  • 詳解DHCP中繼配置,向不同網段分配IP位址
    ] quit[Router] interface GigabitEthernet 0/0/0[Router-GigabitEthernet0/0/0] dhcp select global #使能接口的DHCP服務功能，從該接口從全局地址池分配地址核心交換機的配置如下：[SW] vlan batch 10 20[SW] interface
  • 配置交換機DHCP中繼 提升地址管理效率
    為了能夠為不同網段的終端系統分配地址，很多網管員在三層交換機上啟用了DHCP中繼功能，區域網中的任何終端系統可以通過該功能，與位於其他網段的DHCP伺服器進行通信，最終獲得有效的上網參數，如IP位址、DNS地址、網關地址等。這樣一來，不同網段的終端系統就能共享使用相同的DHCP伺服器，既能進行集中管理、提升地址管理效率，又能節約建設成本。
  • H3C設備實驗-配置DHCP
    l 了解DHCP協議工作原理l 掌握設備作為DHCP伺服器的常用配置命令l 掌握設備作為DHCP中繼的常用配置實驗過程實驗任務一：pca直接通過rta獲得IP位址本實驗通過配置DHCP客戶機從處於同一個子網中的DHCP伺服器獲得IP位址，網關等信息，是學生能夠找我路由器上DHCP伺服器的配置。
  • 華為DHCP伺服器配置實例
    匯聚層配置DHCP客戶端自動獲取IP位址：DHCP實例[LSW1]DHCP 伺服器配置[釋放用戶已經使用的IP位址LSW1舉例DHCP中繼配置：[LSW1]interface vlanif10[LSW1-Vlanif10]dhcp select relay 開啟DHCP中繼功能[LSW1-Vlanif10]dhcp relay server-ip 192.168.200.2 DHCP中繼到伺服器192.168.200.2
  • 詳解DHCP伺服器中繼之間跨越 GRE 隧道動態分配IP位址
    要求：某企業的總部和分支機構部署在不同的區域，為了使企業總部和分支機構能夠互聯，總部與分支機構之間部署了GRE隧道。為了方便統一管理，企業管理員在總部設備SW1上部署DHCP伺服器，在SW3上部署DHCP中繼，為總部和分支機構的終端分配IP位址，總部和分支機構規劃的IP位址網段分別為192.168.10.0/24和192.168.40.0/24。
  • 詳解DHCP伺服器與中繼之間跨越 GRE 隧道動態分配IP位址
    為了方便統一管理，企業管理員在總部設備SW1上部署DHCP伺服器，在SW3上部署DHCP中繼，為總部和分支機構的終端分配IP位址，總部和分支機構規劃的IP位址網段分別為192.168.10.0/24和192.168.40.0/24。
  • DHCP Snooping配置明細
    那麼對於這部分知識，我們先來講解一下基礎的內容，簡單為大家介紹一下，之後對於DHCP Snooping配置內容在詳細講解一下，希望對大家有所幫助。1 介紹DHCP Snooping技術是DHCP安全特性，通過建立和維護DHCP Snooping綁定表過濾不可信任的DHCP信息，這些信息是指來自不信任區域的DHCP信息。
  • 淺讀DHCP中繼代理
    淺讀DHCP中繼代理 下面我們主要講解一下關於DHCP中繼代理的內容。那麼通過這方面的了解，我們能夠清楚一下在路由器設置中的一些重點。這裡我們就針對這方面的知識來進行一下說明。中繼代理是在不同子網上的客戶端和伺服器之間中轉 DHCP/BOOTP 消息的小程序。根據徵求意見文檔 (RFC)，一種描述協議設計和相關操作的標準文檔，DHCP/BOOTP 中繼代理是 DHCP 和 BOOTP 標準和功能的一部分。
  • 交換機基礎:DHCP Relay的配置
    交換機基礎：DHCP Relay的配置 DHCP Relay是為了解決DHCP客戶端與DHCP伺服器不在同一網段時DHCP客戶端與在其他網段的DHCP伺服器通訊問題。當DHCP客戶端與伺服器不在同一個子網上，就必須有DHCP中繼代理來轉發DHCP請求和應答消息。
  • 詳述DHCP中繼代理
    詳述DHCP中繼代理 下面我們來對DHCP中繼代理的內容進行一下分析和講解。首先讓我們看看DHCP/BOOTP 路由器支持和中繼代理的工作原理等有關內容。