三層交換機(jī)DHCP中繼配置
在規(guī)模較大的局域網(wǎng)工作環(huán)境中，要是為終端系統(tǒng)采用靜態(tài)IP地址分配方法的話，顯然會(huì)增加網(wǎng)管員的工作量，而DHCP服務(wù)能夠讓保存在DHCP服務(wù)器地址池中的IP地址自動(dòng)分配給終端系統(tǒng)，這不但能夠提高地址管理效率，而且也能夠避免將一個(gè)地址同時(shí)分給多個(gè)用戶引起的地址沖突麻煩。下面是YJBYS小編整理的關(guān)于DHCP中繼配置，希望對(duì)你有幫助!
認(rèn)識(shí)DHCP中繼
當(dāng)DHCP客戶端系統(tǒng)啟動(dòng)運(yùn)行時(shí)，它會(huì)自動(dòng)執(zhí)行DHCP初始化操作，并在本地網(wǎng)段中進(jìn)行廣播操作來請(qǐng)求報(bào)文，要是發(fā)現(xiàn)本地網(wǎng)段中架設(shè)有一臺(tái)DHCP服務(wù)器，那么它就能直接從DHCP服務(wù)器那里獲得上網(wǎng)地址以及其他參數(shù)，而不需要通過DHCP中繼功能，就能順利接入局域網(wǎng)。要是發(fā)現(xiàn)本地網(wǎng)段中沒有DHCP服務(wù)器時(shí)，那么位于相同網(wǎng)段中啟用了DHCP中繼功能的三層交換機(jī)，在接收到客戶端系統(tǒng)發(fā)送過來的廣播報(bào)文后，就會(huì)自動(dòng)進(jìn)行合適處理，并將相關(guān)任務(wù)轉(zhuǎn)發(fā)給特定的位于其他網(wǎng)段的DHCP服務(wù)器;目標(biāo)DHCP服務(wù)器依照客戶端系統(tǒng)的上網(wǎng)申請(qǐng)進(jìn)行正確的配置，之后再通過DHCP中繼功能將具體的配置信息反饋給DHCP客戶端系統(tǒng)，這樣一來DHCP服務(wù)器就能實(shí)現(xiàn)對(duì)不同網(wǎng)段的客戶端系統(tǒng)進(jìn)行集中管理地址的目的，從而提升了地址管理效率。
網(wǎng)絡(luò)配置環(huán)境
某單位局域網(wǎng)規(guī)模不是很大，按照上網(wǎng)需求的不同，網(wǎng)管員將整個(gè)局域網(wǎng)劃分為了三個(gè)VLAN，其中IP地址為192.168.1.18的DHCP服務(wù)器被架設(shè)在VLAN3中，該服務(wù)器直接連接在Quidway 3600三層交換機(jī)Switch1的G2光纖端口上，對(duì)應(yīng)VLAN的虛擬接口地址為192.168.1.1/24;VLAN1中的所有終端系統(tǒng)依次連接到Switch1的e1-e12端口上，對(duì)應(yīng)VLAN的虛擬接口地址為10.176.1.1/24;VLAN2中的所有終端系統(tǒng)依次連接到Switch1的e13-e24端口上，對(duì)應(yīng)VLAN的虛擬接口地址為10.176.2.1/24;為了能夠讓VLAN1、VLAN2中的所有終端系統(tǒng)都能從VLAN3的DHCP服務(wù)器那里自動(dòng)獲得合適的上網(wǎng)參數(shù)，我們需要在Quidway 3600三層交換機(jī)Switch1上啟用配置DHCP中繼功能，整個(gè)網(wǎng)絡(luò)拓?fù)鋱D見圖1。
配置VLAN3參數(shù)
在默認(rèn)狀態(tài)下，三層交換機(jī)并沒有指定DHCP服務(wù)器的IP地址，為此我們首先需要將局域網(wǎng)所有終端系統(tǒng)即將共享使用的DHCP服務(wù)器指向192.168.1.18地址，要做到這一點(diǎn)，我們只要先以系統(tǒng)管理員權(quán)限進(jìn)入三層交換機(jī)的后臺(tái)系統(tǒng)，并執(zhí)行“sys”命令，切換進(jìn)入到系統(tǒng)全局配置狀態(tài);在該狀態(tài)下執(zhí)行字符串命令“dhcp-server 0 ip 192.168.1.18”，這樣就能將DHCP服務(wù)器的IP地址配置為192.168.1.18，同時(shí)將其組號(hào)配置為0;
由于DHCP服務(wù)器是通過G2光纖端口與三層交換機(jī)直接相連的，我們現(xiàn)在需要對(duì)該連接端口的參數(shù)進(jìn)行配置;在進(jìn)行這種配置操作時(shí)，先返回到交換機(jī)的系統(tǒng)全局配置狀態(tài)，執(zhí)行字符串命令“vlan 3”，創(chuàng)建好VLAN3，再執(zhí)行“port gigabitethernet 1/2”命令，將G2光纖端口劃分到VLAN3中;
下面需要對(duì)VLAN3的虛擬接口地址進(jìn)行配置，以便將192.168.1.1/24地址分配給該虛擬接口，在進(jìn)行這種操作時(shí)，我們只要在系統(tǒng)全局模式狀態(tài)下執(zhí)行字符串命令“interface vlan-interface 3”，進(jìn)入VLAN3的虛擬接口視圖模式，在該模式狀態(tài)下繼續(xù)執(zhí)行字符串命令“ip address 192.168.1.1 255.255.255.0”，這樣一來VLAN3的虛擬接口地址就被成功配置成192.168.1.1了;
配置其他參數(shù)
為了讓Quidway 3600三層交換機(jī)上的.e1-e12端口劃分到VLAN1中，我們需要先創(chuàng)建好VLAN1，再在VLAN1視圖模式下使用port命令，完成相關(guān)端口的劃分工作;之后再設(shè)置好VLAN1虛擬接口的相關(guān)參數(shù)，確保該網(wǎng)段中的所有終端系統(tǒng)都能自動(dòng)從dhcp-server 0那里獲得上網(wǎng)參數(shù)，下面就是具體的配置步驟：
[Switch1]vlan 1
[Switch1-vlan1]port ethernet 0/1 to ethernet 0/12
[Switch1-vlan1]quit
[Switch1]interface vlan-interface 1
[Switch1-vlan-interface1]ip address 10.176.1.1 255.255.255.0
[Switch1-vlan-interface1]dhcp-server 0
完成上面的配置操作后，VLAN1中的所有終端系統(tǒng)日后會(huì)自動(dòng)使用dhcp-server 0的配置參數(shù)，進(jìn)行上網(wǎng)訪問的。
按照同樣的操作步驟，我們需要將e13-e24端口劃分到VLAN2中，同時(shí)要指定VLAN2下面的用戶也必須使用dhcp-server 0自動(dòng)分配的地址進(jìn)行上網(wǎng)訪問：
[Switch1]vlan 2
[Switch1-vlan2]port ethernet 0/13 to ethernet 0/24
[Switch1-vlan2]quit
[Switch1]interface vlan-interface 2
[Switch1-vlan-interface2]ip address 10.176.2.1 255.255.255.0
[Switch1-vlan-interface2]dhcp-server 0
除了要在三層交換機(jī)上進(jìn)行相關(guān)配置操作外，我們還需要在DHCP服務(wù)器所在的主機(jī)系統(tǒng)中進(jìn)行適當(dāng)配置;由于作為DHCP服務(wù)器的主機(jī)系統(tǒng)不同，其具體的配置操作也會(huì)不同，在這里我們就不再詳細(xì)介紹了。
上網(wǎng)測(cè)試排查
經(jīng)過上述一系列的配置操作，局域網(wǎng)中的所有終端系統(tǒng)應(yīng)該能夠共享使用VLAN3中的特定DHCP服務(wù)器，進(jìn)行上網(wǎng)訪問了。當(dāng)然，如果在上網(wǎng)測(cè)試的時(shí)候，發(fā)現(xiàn)終端系統(tǒng)無法正常從DHCP服務(wù)器那里獲得有效的上網(wǎng)參數(shù)時(shí)，我們可以返回到三層交換機(jī)后臺(tái)系統(tǒng)，執(zhí)行“display dhcp-server 0”字符串命令，查看一下三層交換機(jī)指定的DHCP服務(wù)器地址與實(shí)際存在的DHCP服務(wù)器地址是否相同，如果不相同必須及時(shí)調(diào)整過來;其次，使用“display vlan”命令和“display ip interface”命令，依次檢查一下三層交換機(jī)的VLAN配置情況以及對(duì)應(yīng)接口的配置情況，看看它們的配置參數(shù)與實(shí)際要求的參數(shù)是否相同，不相同的話也要及時(shí)修改過來;第三，在DHCP服務(wù)器所在主機(jī)系統(tǒng)中使用ping命令，測(cè)試一下各個(gè)VLAN的接口地址，看看它是否能夠找到VLAN1、VLAN2的路由，要是ping命令測(cè)試不成功的話，那我們需要檢查DHCP服務(wù)器的網(wǎng)關(guān)參數(shù)有沒有被配置成VLAN1或VLAN2的接口地址;第四，再次執(zhí)行“display dhcp-server 0”字符串命令，查看三層交換機(jī)接受數(shù)據(jù)報(bào)文的情況，要是發(fā)現(xiàn)它不能響應(yīng)數(shù)據(jù)報(bào)文，而只有請(qǐng)求數(shù)據(jù)報(bào)文時(shí)，那就意味著DHCP服務(wù)器所在主機(jī)系統(tǒng)沒有將數(shù)據(jù)報(bào)文成功發(fā)送到三層交換機(jī)上，這個(gè)時(shí)候我們需要重點(diǎn)檢查DHCP服務(wù)器所在主機(jī)系統(tǒng)的配置是否正確，如果響應(yīng)數(shù)據(jù)報(bào)文和請(qǐng)求數(shù)據(jù)報(bào)文數(shù)量是正常的話，我們不妨在三層交換機(jī)后臺(tái)系統(tǒng)執(zhí)行“debugging dhcp-relay”字符串命令，啟用DHCP中繼調(diào)試開關(guān)功能，對(duì)用戶申請(qǐng)IP地址的過程進(jìn)行跟蹤定位，相信經(jīng)過這樣的排查，就能讓三層交換機(jī)上的DHCP中繼功能正確發(fā)揮作用了。
【三層交換機(jī)DHCP中繼配置】相關(guān)文章：
交換機(jī)DHCP Relay的配置08-13
H3C三層交換機(jī)DHCP服務(wù)器配置實(shí)例10-02
三層交換機(jī)配置步驟10-28
思科三層交換機(jī)配置08-14
h3c交換機(jī)dhcp配置09-20
交換機(jī)DHCP-snooping該如何配置08-13
華為三層交換機(jī)配置命令11-10
華為三層交換機(jī)配置教程11-13