深論DHCP中繼的原理和配置

了解過DHCP協議的朋友肯定知道DHCP中繼的內容。那麼這裡我們就來重點探討一下DHCP中繼的原理和配置內容。讓我們一起來看一下下面具體的內容吧。

DHCP中繼原理及配置

應用場合：

當一個網絡中的主機數目較大時，手工分配IP不僅麻煩而且容易出錯。DHCP服務的出現大大方便了主機IP位址的分配。現在的企業組網時，根據實際需要來劃分vlan，成了必不可少的一個步驟。如何讓一個DHCP伺服器同時為多個網段提供服務，就是我們所要討論的問題。

DHCP中繼原理：

DHCP客戶使用IP廣播來尋找同一網段上的DHCP伺服器。當伺服器和客戶段處在不同網段，即被路由器分割開來時，路由器是不會轉發這樣廣播包的。因此可能需要在每個網段上設置一個DHCP伺服器，雖然DHCP只消耗很小的一部分資源的，但多個 DHCP伺服器，畢竟要帶來管理上的不方便。DHCP中繼的使用使得一個DHCP伺服器同時為多個網段服務成為可能。

為了讓路由器可以幫助轉發廣播請求數據包，使用ip help-address命令。通過使用該命令，路由器可以配置為接受廣播請求，然後將其以單播方式轉發個指定IP位址。預設情況下ip help-address轉發以下8種UDP服務：

1.Time

2.Tacacs

3.DNS

4.BOOTP/DHCP伺服器

5. BOOTP/DHCP客戶

6.TFTP

7.NetBios名稱服務

8. NetBios數據報服務

在DHCP廣播情況下，客戶在本地網段廣播一個 DHCP發現分組。網關獲得這個分組，如果配置了幫助地址，就將DHCP分組轉發到特定地址。

DHCP中繼配置

第一步：查看設備是否支持IOS DHCP Server功能

一般的Cisco路由器或訪問伺服器，以及少部分安裝有路由交換模塊或多層交換功能卡的交換機都具有IOS DHCP Server功能。如果還沒有確認你的設備是否具備這一功能，那麼，你可以按如下方法在命令行界面（CLI）下進行快速檢測，步驟如下：

1. router>enable  
2. Password:  
3. router#conft  
4. router(config)#ipdhcp? 

如果出現的是下面的信息，那麼很遺憾，你的設備不支持IOS DHCP Server功能：

1. % Unrecognized command 

否則，恭喜你，你的設置支持DHCP功能。

第二步：DHCP伺服器端配置（此處用路由器來當DHCPserver.PC機上配置類似）：

1. route(config)#ip dhcp pool vlan10//配置一個地址池，vlan10是地址池的名稱，  
2. route(dhcp-config)#network 192.168.10.0 255.255.255.0   //動態分配的地址段  
3. route(dhcp-config)#default-router 192.168.10.254   //網關地址  
4. route(dhcp-config)#dns-server x.x.x.x //為客戶機配置DNS伺服器  
5. route(dhcp-config)#lease 1   //地址租用期為1天  
6. route(dhcp-config)#exit  
7. route(config)#ip dhcp excluded-address 192.168.10.1 //該地址不被分配  
8. route(config)#ip dhcp excluded-address 192.168.10.254 //該地址不被分配  
9. route(config)#ip dhcp pool vlan20　//配置地址池vlan20，vlan30地址池配置類似  
10. route(dhcp-config)#network 192.168.20.0 255.255.255.0//動態分配的地址段  
11. route(dhcp-config)#default-router 192.168.20.254 //網關地址  
12. route(dhcp-config)#dns-server x.x.x.x   //為客戶機配置DNS伺服器  
13. route(dhcp-config)#lease 1   //地址租用期為1天  
14. route(dhcp-config)#exit  
15. route(config)#ip dhcp excluded-address 192.168.20.254   //該地址不被分配 

Tips：DHCP是根據源地址段進行地址分配的。

第三步：使用路由器5300做單臂路由時的DHCP配置：

1. int f0  
2. no ip address  
3. no shut  
4. exit  
5. int f0.10   //vlan10  
6. ip address 192.168.10.254 255.255.255.0   //vlan網關  
7. ip help-address 192.168.10.1   //DHCP伺服器地址  
8. no shut  
9. exit  
10. int f0.20   //vlan20，多個網段類似  
11. ip address 192.168.20.254   //vlan網關  
12. ip help-address 192.168.10.1   //以單播的形式發往該DHCP伺服器地址  
13. no shut  
14. exit 

使用多層交換機（3550）的DHCP配置

1. int vlan 10  
2. ip address 192.168.10.254 255.255.255.0   //vlan10網關  
3. ip help-address 192.168.10.1   //DHCP伺服器地址  
4. no shut  
5. exit  
6. int vlan 20  
7. ip address 192.168.20.254 255.255.255.0   //vlan10網關  
8. ip help-address 192.168.10.1   //DHCP伺服器地址  
9. no shut  
10. exit 

題外話：

除了IOS DHCP Server外，DHCP伺服器還有很多種。例如Windows 2000或LINUX的DHCP伺服器。但不論你採用何種DHCP伺服器，在VLAN上的設置都是一樣的，唯一的區別就在於一個是在路由器上設置，一個是在PC伺服器上設置。在PC伺服器上設置DHCP伺服器比較容易，從這一點上看好像用PC伺服器作DHCP伺服器更具優越性，但如果從穩定性和功能上看，這些DHCP伺服器是沒辦法和路由器相比的。畢竟，確保每天24小時的穩定運行才是大型網絡重要的任務，因此，在大型網絡中還是採用路由器作DHCP伺服器較為穩妥。

【責任編輯：

佟媛微

TEL：[phone]】