思科网络中DHCP中继的配置详解

思科网络中DHCP中继的配置详解

引用

CSDN

1.

https://m.blog.csdn.net/2201_75693008/article/details/136947244

一、什么是DHCP中继？DHCP中继有什么用?

（1）DHCP中继是指一种网络设备或服务，用于在不同的子网之间传递DHCP（动态主机配置协议）消息。DHCP中继的作用是帮助客户端设备获取IP地址和其他网络配置信息，即使这些客户端设备所在的子网与DHCP服务器不在同一网络中。

（2）DHCP中继的主要作用包括：

1. 帮助跨子网的客户端设备获取IP地址和其他网络配置信息，减少网络管理员的配置工作量。
2. 降低网络中的DHCP广播流量，减少网络拥塞。
3. 支持网络的扩展和管理，使得网络更具灵活性和可管理性。

（3）DHCP中继的配置方法（例子）：

1. 创建地址池并命名：ip dhcp pool vlan10
2. 配置对应网段的网段地址及掩码：network 192.168.1.0 255.255.255.0
3. 配置对应网段的默认网关：default-route 192.168.1.254
4. 进入连接需要配置PC机IP地址的路由器端口：int fa0/0（如果是单臂路由则进入对应的虚拟子接口）
5. 匹配DHCP中继IP地址：ip helper-address 192.168.4.1（DHCP服务器的IP地址）
6. 如果需要排除一些地址，使用命令：

• 排除单个IP地址：ip dhcp excluded-address 192.168.1.254
• 排除多个IP地址：ip dhcp excluded-address 192.168.1.1 192.168.1.5

注意：前面3步可以在服务器/路由器中的DHCP选项中快捷配置。

二、下面我们通过一个简单的拓扑图来让大家更好的理解DHCP中继配置

三、总部与分部分别划分两个VLAN：VLAN10、VLAN20

（1）交换机Switch0上的配置

Switch>en
Switch#conf t
Switch(config)#vlan 10
Switch(config-vlan)#name vlan10
Switch(config-vlan)#vlan 20
Switch(config-vlan)#name vlan20
Switch(config-vlan)#int fa0/1
Switch(config-if)#switchport mode access 
Switch(config-if)#switchport access vlan 10
Switch(config-if)#int fa0/2
Switch(config-if)#switchport mode access 
Switch(config-if)#switchport access vlan 10
Switch(config-if)#int fa0/3
Switch(config-if)#switchport mode access 
Switch(config-if)#switchport access vlan 20
Switch(config-if)#int fa0/4
Switch(config-if)#switchport mode access 
Switch(config-if)#switchport access vlan 20
Switch(config-if)#int fa0/24
Switch(config-if)#switchport mode trunk
Switch(config-if)#switchport trunk allowed vlan all  

（2）交换机Switch1上的配置

Switch>en
Switch#conf t
Switch(config)#hostname Switch1
Switch1(config)#vlan 10
Switch1(config-vlan)#name vlan10
Switch1(config-vlan)#vlan 20
Switch1(config-vlan)#name vlan20
Switch1(config-vlan)#int fa0/1
Switch1(config-if)#switchport mode access
Switch1(config-if)#switchport access vlan 10
Switch1(config-if)#int fa0/2
Switch1(config-if)#switchport mode access
Switch1(config-if)#switchport access vlan 10
Switch1(config-if)#int fa0/3
Switch1(config-if)#switchport mode access
Switch1(config-if)#switchport access vlan 20
Switch1(config-if)#int fa0/4
Switch1(config-if)#switchport mode access
Switch1(config-if)#switchport access vlan 20
Switch1(config-if)#int fa0/24
Switch1(config-if)#switchport mode trunk
Switch1(config-if)#switchport trunk allowed vlan all  

四、路由器接口配置相应IP地址（完成单臂路由配置）

（1）路由器Router0上的配置

Router>enable
Router#configure terminal
Router(config)#interface FastEthernet0/0（进入物理端口）
Router(config-if)#no shutdown（开启物理端口）
Router(config-if)#int fa0/0.1（进入虚拟接口）
Router(config-subif)#encapsulation dot1Q 10（将虚拟端口划分到vlan10）
Router(config-subif)#ip add 192.168.1.254 255.255.255.0
Router(config-subif)#int fa0/0.2
Router(config-subif)#encapsulation dot1Q 20
Router(config-subif)#ip add 192.168.2.254 255.255.255.0

（2）路由器Router1上的配置

Router>en
Router#conf t
Router(config)#hostname Router1（修改路由器的名字）
Router1(config)#int fa0/0（进入物理端口）
Router1(config-if)#no shutdown（开启物理端口）
Router1(config-if)#int fa0/0.1（进入虚拟子接口）
Router1(config-subif)#encapsulation dot1Q 10（将虚拟子接口划分到vlan10）
Router1(config-subif)#ip add 192.168.3.254 255.255.255.0
Router1(config-subif)#int fa0/0.2
Router1(config-subif)#encapsulation dot1Q 20
Router1(config-subif)#ip add 192.168.4.254 255.255.255.0

五、配置路由，路由器可以获得所有网段路由

（1）路由器Router0上的配置：

Router(config)#int se0/0
Router(config-if)#ip add 172.16.1.1 255.255.255.0
Router(config-if)#no shutdown
Router(config-if)#exit
Router(config)#int loopback 0（配置环回接口）
Router(config-if)#ip add 1.1.1.1 255.255.255.255
Router(config-if)#router ospf 1
Router(config-router)#network 172.16.1.0 0.0.0.255 area 0
Router(config-router)#network 192.168.1.0 0.0.0.255 area 0
Router(config-router)#network 192.168.2.0 0.0.0.255 area 0

（2）路由器Router1上的配置：

Router1(config)#int se0/0
Router1(config-if)#ip add 172.16.1.2 255.255.255.0
Router1(config-if)#no shutdown
Router1(config-if)#exit
Router1(config)#int loopback 0
Router1(config-if)#ip add 2.2.2.2 255.255.255.255
Router1(config-if)#router ospf 1
Router1(config-router)#network 172.16.1.0 0.0.0.255 area 0
Router1(config-router)#network 192.168.3.0 0.0.0.255 area 0
Router1(config-router)#network 192.168.4.0 0.0.0.255 area 0

六、配置S1作为总部VLAN10的DHCP服务器，S2作为分部两个VLAN的DHCP服务器

（1）服务器Sever1上的配置
01、为服务器添加地址池：
02、配置服务器的地址：

（2）服务器Sever1上的配置
01、为服务器添加地址池：
02、配置服务器的地址：

七、在路由器相应的接口配置DHCP中继，使得各VLAN的PC能动态获得相应网段的IP地址

（1）路由器Router0上的配置：

Router#conf t
Router(config)#int fa0/0.1（进入虚拟子接口）
Router(config-subif)#ip helper-address 192.168.4.2（DHCP中继）
Router(config-subif)#int fa0/0.2
Router(config-subif)#ip helper-address 192.168.4.2（DHCP中继）

（2）路由器Router1上的配置：

Router1>en
Router1#conf t
Router1(config)#int fa0/0.1（虚拟子接口）
Router1(config-subif)#ip helper-address 192.168.4.1（中继DHCP）

八、验证全网所有PC互通（测试用捉包的方式测试，想要查看路由器上的路由表配置情况则使用命令：sh ip route，想要查看全局配置情况使用命令：sh running-config）

（1）查看PC机DHCP中继配置后的IP分配情况：
（2）查看全网互通情况：