H3C服务器系统配置ip,H3C交换机DHCP 服务器动态分配地址典型配置指导

H3C服务器系统配置ip,H3C交换机DHCP 服务器动态分配地址典型配置指导11.2DHCP服务器动态分配地址典型配置指导11.2.1组网图11.2.2应用要求作为DHCP服务器的SwitchA为网段10.1.1.0/24中的客户端动态分配IP地址,该地址池网段分为两个子网网段:10.1.1.0/25和10.1.1.128/25;SwitchA的两个VLAN接口,VLAN接口1和VLAN接口2的地址分别为10.1.1.1/25…

11.2 DHCP 服务器动态分配地址典型配置指导

11.2.1 组网图

135399724_1_2018060907593782

11.2.2 应用要求

作为DHCP 服务器的Switch A 为网段10.1.1.0/24 中的客户端动态分配IP 地址, 该地址池网段分为两个子网网段:10.1.1.0/25 和 10.1.1.128/25;

Switch A 的两个 VLAN 接口,VLAN 接口 1 和 VLAN 接口 2 的地址分别为

10.1.1.1/25 和 10.1.1.129/25;

10.1.1.0/25 网段内的地址租用期限为 10 天 12 小时,域名后缀为 aabbcc.com,

DNS 服务器地址为 10.1.1.2/25,WINS 服务器地址为 10.1.1.4/25,网关的地址为 10.1.1.126/25;

10.1.1.128/25 网段内的地址租用期限为 5 天,域名后缀为 aabbcc.com,DNS 服务器地址为 10.1.1.2/25 ,无 WINS 服务器地址,网关的地址为10.1.1.254/25。

10.1.1.0/25 网段与 10.1.1.128/25 网段的域名后缀、DNS 服务器地址相同,可以只配置 10.1.1.0/24 网段的域名后缀和 DNS 服务器地址,10.1.1.0/25 网段与 10.1.1.128/25 网段继承 10.1.1.0/24 网段的配置。

开启 Switch A 的伪服务器检测功能,方便管理员从系统日志中查找伪服务器信息。

11.2.3 配置过程和解释

# 使能 DHCP 服务。

[SwitchA] dhcp enable

# 配置不参与自动分配的 IP 地址(DNS 服务器、WINS 服务器和网关地址)。

# 配置伪服务器检测功能。

[SwitchA] dhcp server detect

# 配置 DHCP 地址池 0 的共有属性(地址池范围、DNS 服务器地址)。

[SwitchA] dhcp server ip-pool 0

[SwitchA-dhcp-pool-0] network 10.1.1.0 mask 255.255.255.0

[SwitchA-dhcp-pool-0] domain-name aabbcc.com

[SwitchA-dhcp-pool-0] dns-list 10.1.1.2

[SwitchA-dhcp-pool-0] quit

# 配置 DHCP 地址池 1 的属性(地址池范围、网关、WINS 服务器地址、地址租用期限)。

[SwitchA] dhcp server ip-pool 1

[SwitchA-dhcp-pool-1] network 10.1.1.0 mask 255.255.255.128

[SwitchA-dhcp-pool-1] gateway-list 10.1.1.126

[SwitchA-dhcp-pool-1] expired day 10 hour 12

[SwitchA-dhcp-pool-1] nbns-list 10.1.1.4

[SwitchA-dhcp-pool-1] quit

# 配置 DHCP 地址池 2 的属性(地址池范围、地址租用期限、网关)。

[SwitchA] dhcp server ip-pool 2

[SwitchA-dhcp-pool-2] network 10.1.1.128 mask 255.255.255.128

[SwitchA-dhcp-pool-2] expired day 5

[SwitchA-dhcp-pool-2] gateway-list 10.1.1.254

[SwitchA-dhcp-pool-2] quit

开启伪服务器检测功能后,Switch A 记录所有 DHCP 服务器的信息,包括合法的 DHCP 服务器。管理员需要从系统日志中查找伪 DHCP 服务器。当 Switch A 发现网络中的其它 DHCP 服务器时,会记录如下所示的日志信息。

%Apr 30 08:07:51:896 2000 H3C DHCPS/4/DHCPS_LOCAL_SERVER:

Local DHCP server information: Server IP (detected by DHCP server) =

10.1.1.5, DHCP server interface = Vlan-interface1

Source client information: DHCP message type = DHCPREQUEST, DHCP

client hardware address = 000f-e200-000b

11.2.4 完整配置

#

dhcp server ip-pool 0

network 10.1.1.0 mask 255.255.255.0

dns-list 10.1.1.2

domain-name aabbcc.com

#

dhcp server ip-pool

network 10.1.1.0 mask 255.255.255.128

gateway-list 10.1.1.126

nbns-list 10.1.1.4

expired day 10 hour 12

#

dhcp server ip-pool 2

network 10.1.1.128 mask 255.255.255.128

gateway-list 10.1.1.254

expired day 5

#

dhcp server forbidden-ip 10.1.1.2

dhcp server forbidden-ip 10.1.1.4

dhcp server forbidden-ip 10.1.1.126

dhcp server forbidden-ip 10.1.1.254

dhcp server detect

#

dhcp enable

#

11.2.5 配置注意事项

如果 DHCP 服务器的地址池中没有足够的可供分配的 IP 地址,则服务器无法为客户端分配地址,服务器不会将父地址池中的 IP 地址分配给客户端。故在本例中,建议从 VLAN 接口 1 申请 IP 地址的客户端数目不要超过 122 个;从 VLAN 接口 2 申请 IP 地址的客户端不要超过 124 个。

DHCP 服务器与客户端在同一网段的情况下,如果服务器的接口视图下配置了dhcp select server global-pool subaddress 命令,则当 DHCP 服务器为客户端分配 IP 地址时,从与服务器接口(与客户端相连的接口)的从IP 地址在同一网段的地址池中选择地址分配给客户端。如果接口有多个从IP 地址,则从第一个从 IP 地址开始依次匹配。否则,服务器从与接口主IP 地址在同一网段的地址池中选择地址分配给客户端。

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 举报,一经查实,本站将立刻删除。
如需转载请保留出处:https://bianchenghao.cn/36096.html

(0)
编程小号编程小号

相关推荐

发表回复

您的电子邮箱地址不会被公开。 必填项已用*标注