華為S2700/S3700/S5700/S9300二三層交換機配置DHCP中繼
DHCP中繼
DHCP Relay即DHCP中繼,它是為解決服務器和客戶端不在同一個網段而提出來的,它提供了對DHCP廣播報文的透明傳輸功能,能夠把DHCP客戶端的廣播報文透明地傳送到其它網段的DHCP服務器上,同樣能夠把DHCP服務器端的廣播報文透明地傳送到其它網段的DHCP客戶端。
1、應用場景:
用戶側網段與DHCP服務器處於不同網段
2、SwitchA為DHCP中繼的配置思路如下:
在SwitchA上創建DHCP服務器組並為服務器組添加DHCP服務器SwitchB,使SwitchB成為公司分配IP地址給其它主機的服務器。
在接口VLANIF100下使能DHCP中繼功能,使之成為DHCP中繼服務器。
為接口VLANIF100綁定創建的DHCP服務器組,指定中繼指向的公司的主服務器。
3、SwitchB為DHCP服務器的配置思路如下:
配置DHCP服務器到中繼的接口Eth 0/0/1的路由,使公司服務器到中繼的路由可達。
使能公司服務器的DHCP功能,配置DHCP服務器的接口Eth 0/0/1下的各樓宇內的主機從服務器全局地址池中獲取IP地址。
在公司DHCP服務器上創建全局地址池,為公司內的主機分配IP地址。
4、創建DHCP服務器組並為服務器組添加DHCP服務器。
# 創建DHCP服務器組。
system-view
[Quidway] dhcp server group dhcpgroup1
# 為DHCP服務器組添加DHCP服務器。
[Quidway-dhcp-server-group-dhcpgroup1] dhcp-server 100.10.10.1 [Quidway-dhcp-server-group-dhcpgroup1] quit
5、在VLANIF接口下使能DHCP中繼功能。
# 創建VLAN並將Eth 0/0/1接口加入到VLAN中。
[Quidway] vlan 100 [Quidway-Vlan100] quit [Quidway] interface ethernet 0/0/1 [Quidway-Ethernet0/0/1] port link-type trunk [Quidway-Ethernet0/0/1] port trunk allow-pass vlan 100 [Quidway-Ethernet0/0/1] quit
# 使能全局DHCP功能,並使能VLANIF接口下DHCP中繼功能。
[Quidway] dhcp enable
[Quidway] interface vlanif 100
[Quidway-Vlanif100] dhcp select relay
[Quidway-Vlanif100] quit
6、為VLANIF接口綁定指定的DHCP服務器組。
# 為VLANIF接口配置IP地址。
[Quidway] interface vlanif 100 [Quidway-Vlanif100] ip address 20.20.20.1 24
# 為VLANIF接口指定DHCP服務器。
[Quidway-Vlanif100] dhcp relay server-select dhcpgroup1 [Quidway-Vlanif100] quit
7、配置DHCP服務器。
# 創建VLAN並將Eth 0/0/1接口加入到VLAN中。
[Quidway] vlan 20 [Quidway-Vlan20] quit [Quidway] interface ethernet 0/0/1 [Quidway-Ethernet0/0/1] port link-type trunk [Quidway-Ethernet0/0/1] port trunk allow-pass vlan 20 [Quidway-Ethernet0/0/1] quit
# 啟動DHCP服務,配置接口VLANIF20下的客戶端從全局地址池中獲取IP地址。
system-view
[Quidway] dhcp enable
[Quidway] interface vlanif 20
[Quidway-Vlanif20] ip address 100.10.10.1 24
[Quidway-Vlanif20] dhcp select global
[Quidway-Vlanif20] quit
在DHCP服務器上配置一個20.20.20.0/24網段的IP地址池,並且添加到SwitchA的靜態路由,保證DHCP服務器到20.20.20.0/24網段路由可達。
[Quidway] ip pool 1 [Quidway-ip-pool-1] network 20.20.20.0 mask 24 [Quidway-ip-pool-1] quit
# 將IP地址池網段添加到DHCP中繼的靜態路由,保證DHCP服務器到20.20.20.0/24網段路由可達。(略)
8、驗證配置結果。
# 在SwitchA上使用display dhcp relay命令用來查看接口的DHCP中繼配置情況。
[Quidway] display dhcp relay interface vlanif100 DHCP relay agent running information of interface Vlanif100 : Server group name : dhcpgroup1 Gateway address in use : 100.10.10.1
# 在SwitchB上使用display ip pool命令用來查看IP地址池配置情況。
[Quidway] display ip pool
-----------------------------------------------------------------------
Pool-Name : 1
Pool-No : 0
Position : Local Status : Unlocked
Gateway-0 : -
Mask : 255.255.255.0
Vpn instance : --
IP address Statistic
Total :250
Used :0 Idle :248
Expired :0 Conflict :0 Disable :2
9、查看配置文件
SwitchA的配置文件
# sysname Quidway # vlan 100 # dhcp enable # dhcp server group dhcpgroup1 dhcp-server 100.10.10.1 # interface Vlanif100 ip address 20.20.20.1 255.255.255.0 dhcp select relay dhcp relay server-select dhcpgroup1 # interface Ethernet0/0/1 port link-type trunk port trunk allow-pass vlan 100 # return SwitchB的配置文件 # sysname Quidway # vlan batch 20 # dhcp enable # ip pool 1 network 20.20.20.0 mask 255.255.255.0 # interface Vlanif20 ip address 100.10.10.1 255.255.255.0 dhcp select global # interface Ethernet0/0/1 port link-type trunk port trunk allow-pass vlan 20 # return