思科配置dhcp server中的pool ips是什么意思

思科配置dhcp server中的pool ips是什么意思,第1张

1同时为多个VLAN的客户机分配地址2VLAN内有部分地址采用手工分配的方式3为客户指定网关、Wins服务器等4VLAN 2的地址租用有效期限为1天,其它为3天5按MAC地址为特定用户分配指定的IP地址
最终配置如下:
ip dhcp excluded-address 10111 101119 //排除的地址范围,不用于动态地址分配的地址ip dhcp excluded-address 1011240 1011254ip dhcp excluded-address 10121 101219!ip dhcp pool global //global是pool name地址池的名字, 由用户指定,随便写不过一定写的通俗最起码自己要能看懂network 10100 25525500 //动态分配的地址段(将要分配给用户的地址)dns-server 10111 10112 //为客户机配置dns服务器netbios-name-server 10115 10116 //为客户机配置wins服务器(这个根据情况设置,一般不需要)netbios-node-type h-node //为客户机配置节点模式(影响名称解释的顺利,如h-node=先通过wins服务器解释)lease 3 //地址租用期限: 3天ip dhcp pool vlan1network 10110 2552552550 //本pool是global的子pool, 将从global pool继承domain-name等optiondefault-router 1011100 1011101 //为客户机配置默认网关!ip dhcp pool vlan2 //为另一VLAN配置的poolnetwork 10120 2552552550default-router 1012100 1012101lease 1!ip dhcp pool vlan1_liangwei //总是为MAC地址为010050bade6384的机器分配101121地址host 101121 2552552550client-identifier 010050bade6384 //client-identifier=01加上客户机网卡地址!ip dhcp pool vlan1_liangwei5host 101150 2552552550client-identifier 0100103ab1eac8
相关的DHCP调试命令:no service dhcp //停止DHCP服务[默认为启用DHCP服务]sh ip dhcp binding //显示地址分配情况show ip dhcp conflict //显示地址冲突情况debug ip dhcp server {events | packets | linkage} //观察DHCP服务器工作情况
如果DHCP客户机分配不到IP地址,常见的原因有两个。
1第一种情况是没有把连接客户机的端口设置为Portfast方式。MS客户机开机后检查网卡连接正常,Link是UP的,就开始发送DHCPDISCOVER请求,而此时交换机端口正在经历生成树计算,一般需要30-50秒才能进入转发状态。MS客户机没有收到DHCP SERVER的响应就会给网卡设置一个169169XX的IP地址。
解决的方法是把交换机端口设置为Portfast方式:
CatOS(4000/5000/6000): set spantree portfast mod_num/port_num enable; IOS(2900/3500): interface … ; spanning-tree portfast。
2另外一种情况是DHCP服务器和DHCP工作站不在同一个VLAN,这时候通常通过设置中继ip helper-address来解决:
interface vlan1ip address 1011254 2552552550 //假设DHCP服务器地址为10118interface Vlan2ip address 1012254 2552552550ip helper-address 10118 //假设这是DHCP客户机所在的VLAN
这个就是一个思科设备配置dhcp的案例,这个只是一个案例,实际应用可以根据需求来修改。

(首先定义各个网关地址,配置如下):
SWA>en
SWA#>config terminal
SWA(config)#int vlan 10
SWA(config-vlan)#ip address 1721610254 2552552550
SWA(config-vlan)#exit
SWA(config)#int vlan 20
SWA(config-vlan)# ip address 1721611254 2552552550
SWA(config-vlan)#exit
SWA(config)#int vlan 30
SWA(config-vlan)#ip address 1721612254 2552552550
SWA(config-vlan)#exit
SWA(config)#int vlan 40
SWA(config-vlan)#ip address 1721613254 2552552550
SWA(config-vlan)#exit
(然后开启DHNP功能,地址池配置命令如下):
SWA(config)#ip dhcp pool Vlan10 (地址池名称)
SWA(dhcp-config)#network 17216100 2552552550 (DHCP地址池范围)
SWA(dhcp-config)#default-router 1721610254 (网关地址)
SWA(dhcp-config)#dns-server 8888 (DNS可以根据公司网络,这个是谷歌的)
SWA(config)#ip dhcp pool Vlan20
SWA(dhcp-config)#network 17216110 2552552550
SWA(dhcp-config)#default-router 1721611254
SWA(dhcp-config)#dns-server 8888
SWA(config)#ip dhcp pool Vlan30
SWA(dhcp-config)#network 17216120 2552552550
SWA(dhcp-config)#default-router 1721612254
SWA(dhcp-config)#dns-server 8888
SWA(config)#ip dhcp pool Vlan40
SWA(dhcp-config)#network 17216130 2552552550
SWA(dhcp-config)#default-router 1721613254
SWA(dhcp-config)#dns-server 8888
这些就是你这个题目里面的需求部分配置,请参考

一,如果不用交换机的DHCP功能而是利用PC的DHCP功能!
1在交换机上配置DHCP服务器:
ip dhcp-server 192168069
2在交换机中为每个VLAN设置同样的DHCP服务器的IP地址:
interface Vlan11
ip address 1921681254 2552552550
ip helper-address 192168069 DHCP Server IP
interface Vlan12
ip address 1921682254 2552552550
ip helper-address 192168069 DHCP Server IP
3在DHCP服务器上设置网络地址分别为19216810、19216820的作用域,并将这些作用域的“路
由器”选项设置为对应VLAN的接口IP地址。
二 利用三层交换机自带的DHCP功能实现多VLAN的IP地址自动分配
(一) 配置方法一
1同时为多个VLAN的客户机分配地址
2VLAN内有部分地址采用手工分配的方式
3为客户指定网关、Wins服务器等
4VLAN 2的地址租用有效期限为1天,其它为3天
5按MAC地址为特定用户分配指定的IP地址
最终配置如下:
ip dhcp excluded-address 10111 101119 //不用于动态地址分配的地址
ip dhcp excluded-address 1011240 1011254
ip dhcp excluded-address 10121 101219
!
ip dhcp pool global //global是pool name, 由用户指定
network 10100 25525500 //动态分配的地址段
domain-name clientcom //为客户机配置域后缀
dns-server 10111 10112 //为客户机配置dns服务器
netbios-name-server 10115 10116 //为客户机配置wins服务器
netbios-node-type h-node //为客户机配置节点模式(影响名称解释的顺利,如h-node=先通过wins服务
器解释)
lease 3 //地址租用期限: 3天
ip dhcp pool vlan1
network 10110 2552552550 //本pool是global的子pool, 将从global pool继承domain-name等
option
default-router 1011100 1011101 //为客户机配置默认网关
!
ip dhcp pool vlan2 //为另一VLAN配置的pool
network 10120 2552552550
default-router 1012100 1012101
lease 1
!
ip dhcp pool vlan1_john //总是为MAC地址为的机器分配地址
host 101121 2552552550
client-identifier 010050bade6384 //client-identifier=01加上客户机网卡地址
!
ip dhcp pool vlan1_tom
host 101150 2552552550
client-identifier 0100103ab1eac8
相关的DHCP调试命令:
no service dhcp //停止DHCP服务[默认为启用DHCP服务]
sh ip dhcp binding //显示地址分配情况
show ip dhcp conflict //显示地址冲突情况
debug ip dhcp server {events | packets | linkage} //观察DHCP服务器工作情况
如果DHCP客户机分配不到IP地址,常见的原因有两个。第一种情况是没有把连接客户机的端口设置为
Portfast方式。MS客户机开机后检查网卡连接正常,Link是UP的,就开始发送DHCPDISCOVER请求,而此时
交换机端口正在经历生成树计算,一般需要30-50秒才能进入转发状态。MS客户机没有收到DHCP SERVER的
响应就会给网卡设置一个169169XX的IP地址。解决的方法是把交换机端口设置为Portfast方式:
CatOS(4000/5000/6000): set spantree portfast mod_num/port_num enable; IOS(2900/3500):
interface ; spanning-tree portfast
(二) 配置方法二
一台3550EMI交换机,划分三个vlan
vlan2 为服务器所在网络,命名为server,IP地址段为19216820,子网掩码:2552552550,网
关:19216821,域服务器为windows 2000 advance server,同时兼作DNS服务器,IP地址为192168210
vlan3为客户机1所在网络,IP地址段为19216830,子网掩码:2552552550,网关:19216831命名为
work01
vlan4为客户机2所在网络,命名为work02,IP地址段为19216840,子网掩码:2552552550,网
关:19216841,
3550作DHCP服务器,端口1-8划到VLAN 2,端口9-16划分到VLAN 3,端口17-24划分到VLAN 4
DHCP服务器实现功能:
各VLAN保留2-10的IP地址不分配置,例如:19216820的网段,保留19216822至192168210的IP地址
段不分配
安全要求:
VLAN 3和VLAN 4 不允许互相访问,但都可以访问服务器所在的VLAN 2,
默认访问控制列表的规则是拒绝所有包
配置命令及步骤如下:
第一步:创建VLAN:
Switch>en
Switch#Vlan Database
Switch(Vlan)>Vlan 2 Name server
Switch(Vlan)>Vlan 3 Name work01
Switch(vlan)>Vlan 4 Name work02
第二步:设置VLAN IP地址:
Switch#Config T
Switch(Config)>Int Vlan 2


欢迎分享,转载请注明来源:内存溢出

原文地址: http://www.outofmemory.cn/zz/13410479.html

(0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
上一篇 2023-07-30
下一篇 2023-07-30

发表评论

登录后才能评论

评论列表(0条)

保存