三層交換機DHCP中繼配置

　　在規模較大的局域網(wǎng)工作環(huán)境中，要是為終端系統采用靜態(tài)IP地址分配方法的話(huà)，顯然會(huì )增加網(wǎng)管員的工作量，而DHCP服務(wù)能夠讓保存在DHCP服務(wù)器地址池中的IP地址自動(dòng)分配給終端系統，這不但能夠提高地址管理效率，而且也能夠避免將一個(gè)地址同時(shí)分給多個(gè)用戶(hù)引起的地址沖突麻煩。下面是YJBYS小編整理的關(guān)于DHCP中繼配置，希望對你有幫助!

　　認識DHCP中繼

　　當DHCP客戶(hù)端系統啟動(dòng)運行時(shí)，它會(huì )自動(dòng)執行DHCP初始化操作，并在本地網(wǎng)段中進(jìn)行廣播操作來(lái)請求報文，要是發(fā)現本地網(wǎng)段中架設有一臺DHCP服務(wù)器，那么它就能直接從DHCP服務(wù)器那里獲得上網(wǎng)地址以及其他參數，而不需要通過(guò)DHCP中繼功能，就能順利接入局域網(wǎng)。要是發(fā)現本地網(wǎng)段中沒(méi)有DHCP服務(wù)器時(shí)，那么位于相同網(wǎng)段中啟用了DHCP中繼功能的三層交換機，在接收到客戶(hù)端系統發(fā)送過(guò)來(lái)的廣播報文后，就會(huì )自動(dòng)進(jìn)行合適處理，并將相關(guān)任務(wù)轉發(fā)給特定的位于其他網(wǎng)段的DHCP服務(wù)器;目標DHCP服務(wù)器依照客戶(hù)端系統的上網(wǎng)申請進(jìn)行正確的配置，之后再通過(guò)DHCP中繼功能將具體的配置信息反饋給DHCP客戶(hù)端系統，這樣一來(lái)DHCP服務(wù)器就能實(shí)現對不同網(wǎng)段的客戶(hù)端系統進(jìn)行集中管理地址的目的，從而提升了地址管理效率。

　　網(wǎng)絡(luò )配置環(huán)境

　　某單位局域網(wǎng)規模不是很大，按照上網(wǎng)需求的不同，網(wǎng)管員將整個(gè)局域網(wǎng)劃分為了三個(gè)VLAN，其中IP地址為192.168.1.18的DHCP服務(wù)器被架設在VLAN3中，該服務(wù)器直接連接在Quidway 3600三層交換機Switch1的G2光纖端口上，對應VLAN的虛擬接口地址為192.168.1.1/24;VLAN1中的所有終端系統依次連接到Switch1的e1-e12端口上，對應VLAN的虛擬接口地址為10.176.1.1/24;VLAN2中的所有終端系統依次連接到Switch1的e13-e24端口上，對應VLAN的虛擬接口地址為10.176.2.1/24;為了能夠讓VLAN1、VLAN2中的所有終端系統都能從VLAN3的DHCP服務(wù)器那里自動(dòng)獲得合適的上網(wǎng)參數，我們需要在Quidway 3600三層交換機Switch1上啟用配置DHCP中繼功能，整個(gè)網(wǎng)絡(luò )拓撲圖見(jiàn)圖1。

　　配置VLAN3參數

　　在默認狀態(tài)下，三層交換機并沒(méi)有指定DHCP服務(wù)器的IP地址，為此我們首先需要將局域網(wǎng)所有終端系統即將共享使用的DHCP服務(wù)器指向192.168.1.18地址，要做到這一點(diǎn)，我們只要先以系統管理員權限進(jìn)入三層交換機的后臺系統，并執行“sys”命令，切換進(jìn)入到系統全局配置狀態(tài);在該狀態(tài)下執行字符串命令“dhcp-server 0 ip 192.168.1.18”，這樣就能將DHCP服務(wù)器的IP地址配置為192.168.1.18，同時(shí)將其組號配置為0;

　　由于DHCP服務(wù)器是通過(guò)G2光纖端口與三層交換機直接相連的，我們現在需要對該連接端口的參數進(jìn)行配置;在進(jìn)行這種配置操作時(shí)，先返回到交換機的系統全局配置狀態(tài)，執行字符串命令“vlan 3”，創(chuàng )建好VLAN3，再執行“port gigabitethernet 1/2”命令，將G2光纖端口劃分到VLAN3中;

　　下面需要對VLAN3的虛擬接口地址進(jìn)行配置，以便將192.168.1.1/24地址分配給該虛擬接口，在進(jìn)行這種操作時(shí)，我們只要在系統全局模式狀態(tài)下執行字符串命令“interface vlan-interface 3”，進(jìn)入VLAN3的虛擬接口視圖模式，在該模式狀態(tài)下繼續執行字符串命令“ip address 192.168.1.1 255.255.255.0”，這樣一來(lái)VLAN3的虛擬接口地址就被成功配置成192.168.1.1了;

　　配置其他參數

　　為了讓Quidway 3600三層交換機上的e1-e12端口劃分到VLAN1中，我們需要先創(chuàng )建好VLAN1，再在VLAN1視圖模式下使用port命令，完成相關(guān)端口的劃分工作;之后再設置好VLAN1虛擬接口的相關(guān)參數，確保該網(wǎng)段中的所有終端系統都能自動(dòng)從dhcp-server 0那里獲得上網(wǎng)參數，下面就是具體的配置步驟：

　　[Switch1]vlan 1

　　[Switch1-vlan1]port ethernet 0/1 to ethernet 0/12

　　[Switch1-vlan1]quit

　　[Switch1]interface vlan-interface 1

　　[Switch1-vlan-interface1]ip address 10.176.1.1 255.255.255.0

　　[Switch1-vlan-interface1]dhcp-server 0

　　完成上面的配置操作后，VLAN1中的所有終端系統日后會(huì )自動(dòng)使用dhcp-server 0的配置參數，進(jìn)行上網(wǎng)訪(fǎng)問(wèn)的。

　　按照同樣的操作步驟，我們需要將e13-e24端口劃分到VLAN2中，同時(shí)要指定VLAN2下面的用戶(hù)也必須使用dhcp-server 0自動(dòng)分配的地址進(jìn)行上網(wǎng)訪(fǎng)問(wèn)：

　　[Switch1]vlan 2

　　[Switch1-vlan2]port ethernet 0/13 to ethernet 0/24

　　[Switch1-vlan2]quit

　　[Switch1]interface vlan-interface 2

　　[Switch1-vlan-interface2]ip address 10.176.2.1 255.255.255.0

　　[Switch1-vlan-interface2]dhcp-server 0

　　除了要在三層交換機上進(jìn)行相關(guān)配置操作外，我們還需要在DHCP服務(wù)器所在的主機系統中進(jìn)行適當配置;由于作為DHCP服務(wù)器的主機系統不同，其具體的配置操作也會(huì )不同，在這里我們就不再詳細介紹了。

　　上網(wǎng)測試排查

　　經(jīng)過(guò)上述一系列的配置操作，局域網(wǎng)中的所有終端系統應該能夠共享使用VLAN3中的特定DHCP服務(wù)器，進(jìn)行上網(wǎng)訪(fǎng)問(wèn)了。當然，如果在上網(wǎng)測試的時(shí)候，發(fā)現終端系統無(wú)法正常從DHCP服務(wù)器那里獲得有效的上網(wǎng)參數時(shí)，我們可以返回到三層交換機后臺系統，執行“display dhcp-server 0”字符串命令，查看一下三層交換機指定的DHCP服務(wù)器地址與實(shí)際存在的DHCP服務(wù)器地址是否相同，如果不相同必須及時(shí)調整過(guò)來(lái);其次，使用“display vlan”命令和“display ip interface”命令，依次檢查一下三層交換機的VLAN配置情況以及對應接口的配置情況，看看它們的配置參數與實(shí)際要求的參數是否相同，不相同的話(huà)也要及時(shí)修改過(guò)來(lái);第三，在DHCP服務(wù)器所在主機系統中使用ping命令，測試一下各個(gè)VLAN的接口地址，看看它是否能夠找到VLAN1、VLAN2的路由，要是ping命令測試不成功的話(huà)，那我們需要檢查DHCP服務(wù)器的網(wǎng)關(guān)參數有沒(méi)有被配置成VLAN1或VLAN2的接口地址;第四，再次執行“display dhcp-server 0”字符串命令，查看三層交換機接受數據報文的情況，要是發(fā)現它不能響應數據報文，而只有請求數據報文時(shí)，那就意味著(zhù)DHCP服務(wù)器所在主機系統沒(méi)有將數據報文成功發(fā)送到三層交換機上，這個(gè)時(shí)候我們需要重點(diǎn)檢查DHCP服務(wù)器所在主機系統的配置是否正確，如果響應數據報文和請求數據報文數量是正常的話(huà)，我們不妨在三層交換機后臺系統執行“debugging dhcp-relay”字符串命令，啟用DHCP中繼調試開(kāi)關(guān)功能，對用戶(hù)申請IP地址的過(guò)程進(jìn)行跟蹤定位，相信經(jīng)過(guò)這樣的排查，就能讓三層交換機上的DHCP中繼功能正確發(fā)揮作用了。

【三層交換機DHCP中繼配置】相關(guān)文章：

交換機DHCP Sever的配置「案例」05-14

H3C三層交換機DHCP服務(wù)器配置實(shí)例07-31

h3c交換機dhcp配置10-23

思科三層交換機配置08-21

三層交換機配置步驟05-23

H3C交換機DHCP Relay的配置08-19

華為三層交換機配置教程09-12

華為三層交換機配置案例07-12

三層交換機的轉發(fā)原理及配置10-03

三層交換機配置及命令解釋09-04