DHCP协议配置手册.doc

版权所有2011，迈普通信技术股份有限公司，保留所有权利 DHCP 协议配置手册协议配置手册 版权所有2011，迈普通信技术股份有限公司，保留所有权利 目录目录 第第 1 章章DHCP 配置简介配置简介1 1.1简介.1 1.2DHCP 基本配置命令.1 1.3应用实例.8 1.3.1应用实例一.8 1.3.2应用实例二.9 1.4监控和调试.10 1.4.1监控命令.10 1.4.2调试命令.10 版权所有2011，迈普通信技术股份有限公司，保留所有权利 第第 1 章章DHCP 配置配置简介简介 本章主要内容： DHCP 简介 DHCP 配置命令 DHCP 应用实例 DHCP 检测与调试信息 1.1 简介简介 本章主要描述关于 DHCP（Dynamic Host Configuration Protocol,动态主机配置协议）的配置。当一个 网络比较大时，它是很难以管理的，比如在 IP 地址通过手工分发的网络环境中，最常见的问题是 IP 地址 冲突。处理这个问题的唯一方法是为客户机动态分配 IP 地址。动态主机配置协议 DHCP 从一个地址池中 把 IP 地址分配给请求主机。同时 DHCP 也能提供其他信息，如网关 IP、DNS 服务器地址，设计 DHCP 并不为了给无盘工作站提供引导信息，而是为了减轻管理员跟踪记录手工分配 IP 地址的负担。DHCP 服 务器能够完成分发地址的工作。 1.2 DHCP 基本配置命令基本配置命令 命令命令描述描述配置模式配置模式 ip dhcp pool*配置 DHCP 地址池config ip dhcp excluded-address*排除 DHCP 地址池中部分地址config ip dhcp arp-proxy-ipaddr*配置本网关所代理的远程客户的地址config ip dhcp-server*配置 DHCP 中继地址config ip dhcp ping配置 DHCP ping 探测参数config network配置 DHCP 地址范围网络段dhcp-config range*配置 DHCP 地址范围IP 段dhcp-config host配置 DHCP 地址范围主机dhcp-config hardware-address配置 DHCP 主机地址池时 Client 匹配硬件地址dhcp-config 版权所有2011，迈普通信技术股份有限公司，保留所有权利 client-identifier配置 DHCP 主机地址池的 Client ID 用于匹配客 户端 ID dhcp-config server-identifier配置 DHCP 服务器 IDdhcp-config ip address dhcp*配置 DHCP 客户端config-if-×× default-router*配置分配给客户端的默认路由dhcp-config dns-server*配置分配给客户端的 DNS 服务器地址dhcp-config domain-name配置分配给客户端的域名dhcp-config netbios-name-server配置分配给客户端的 NETBIOS 服务器地址dhcp-config lease配置分配给客户的 IP 地址的租期dhcp-config vrf配置 DHCP 地址池 VRF 属性dhcp-config 注： 命令描述前带“*”符号的表示该命令有配置实例详细说明。 ip dhcp pool 在服务器端配置一个用于地址分配的地址池。本命令的 no 形式用来删除一个地址池。 ip dhcp pool word no ip dhcp pool word 语法语法描述描述 word指定的地址池的名称。 【缺省情况缺省情况】没有地址池，不具有 DHCP 服务器功能。 ip dhcp excluded-address 从地址池中设置禁止分配的地址。本命令的 no 形式用来恢复禁用地址。 ip dhcp excluded-address low ip address high ip address no ip dhcp excluded-address low ip address high ip address 语法语法描述描述 low ip address被禁用地址中的低地址。 high ip address被禁用地址中的高地址。 【缺省情况缺省情况】没有被禁用的地址。 ip dhcp arp-proxy-ipaddr 本命令用于 DHCP over IPsec，配置本网关所代理的远程客户地址信息。本命令的 no 形式用来取消配 版权所有2011，迈普通信技术股份有限公司，保留所有权利 置的远程客户的地址信息。 ip dhcp arp-proxy-ipaddr ip-address mac-address no ip dhcp arp-proxy-ipaddr ip-address mac-address 语法语法描述描述 ip-address远程客户的 IP 地址 mac-address远程客户的 MAC 地址 【缺省情况缺省情况】没有配置远程客户的地址信息。 ip dhcp-server 配置路由器作为 DHCP 中继代理。本命令的 no 形式用来取消中继代理功能。 ip dhcp-server ip-address vrf vrf-name no ip dhcp-server ip-address vrf vrf-name 语法语法描述描述 ip-address指明 DHCP 服务器端的地址。 vrf指定 DHCP 中继属于哪个 VRF 【缺省情况缺省情况】不作为 DHCP 中继代理。 ip dhcp ping 配置 DHCP 服务器对分配地址进行合法检查 ping 时的参数。本命令用 no 来取消设置的参数 ip dhcp ping packets count ip dhcp ping timeout second no ip dhcp ping packets no ip dhcp ping timeout 语法语法描述描述 count服务器端进行地址合法性检查时 PING 包个数， 范围 second服务器端进行地址合法性检查时总共 PING 的超 时时间，范围秒 【缺省情况】默认包的个数是 1，超时时间是 1 秒，包的字节都是 76 字节。 network 版权所有2011，迈普通信技术股份有限公司，保留所有权利 用此命令来定义地址池里用做地址分配的地址。本命令的 no 形式用来删除池中地址。 network ip-address network- mask no network 语法语法描述描述 ip-address设置地址池的子网地址。 network mask设置地址池的子网掩码。如果不设置默认根据 IP 地址类型确定默认掩码 【缺省情况缺省情况】地址池中没有可分配地址 注： 此命令不能与 host 和 range 同时在同一个池中使用，要使用，先要删除以前的地址。 range 根据需要确定地址池中可分配地址范围。本命令的 no 形式删除可分配地址。 range low- ip-address high- ip- address network- mask no range 语法语法描述描述 low-ip-address作为可分配地址中的低地址。 high-ip-address作为可分配地址中的高地址。 network mask地址的子网掩码。 【缺省情况缺省情况】地址池中没有可分配地址。 注： 此命令不能与 network 和 host 同时在同一个池中使用。如需使用必先要删除以前的地址。 host 为客户主机绑定一个固定地址。本命令的 no 形式用来删除绑定地址。 host ip-address network- mask no host 语法语法描述描述 ip-address为客户主机绑定的 IP 地址。 network mask绑定地址的子网掩码。 版权所有2011，迈普通信技术股份有限公司，保留所有权利 【缺省情况缺省情况】没有绑定地址。 注： 此命令不能与 network 和 range 同时在同一个池中使用，要使用，先要删除以前的地址。 此命令必须与 hardware-address 或者 client-identifier 命令同时使用。 hardware-address 绑定客户主机的硬件地址。本命令的 no 形式用来清除绑定 hardware-address hardware-address no hardware-address 语法语法描述描述 hardware-address被绑定客户的硬件地址。 【缺省情况缺省情况】没有绑定客户主机的硬件地址。 注： 此命令只需和 client-identifier 命令二者选一。 client-identifier 绑定客户主机的 client-identifier。本命令的 no 形式用来清除绑定。 client-identifier word no client-identifier 语法语法描述描述 word被绑定客户的 client-identifier。 【缺省情况缺省情况】没有绑定客户端的 ID。 注： 此命令只需和 hardware-address 命令二者选一。 server-identifier 绑定服务器使用的本地接口。本命令的 no 形式用来清除绑定。 server-identifier interface int_name no server-identifier 版权所有2011，迈普通信技术股份有限公司，保留所有权利 语法语法描述描述 int_name被绑定的本地接口名 【缺省情况缺省情况】没有绑定服务器 ID。 注： 在 DHCP over IPsec 应用中必须指定服务器 ID。 default-router 向客户提供配置主机的默认网关。本命令的 no 形式用来删除要提供的主机的默认网关参数。 default-router ip-address no default-router 语法语法描述描述 ip-address主机的默认网关地址。 【缺省情况缺省情况】不提供主机的默认网关地址参数 dns-server 向客户提供配置主机的 DNS 服务器地址。本命令的 no 形式用来删除要提供的 DNS 服务器地址。 dns-server ip-address no dns-server 语法语法描述描述 ip-address配置主机的 DNS 服务器地址。 【缺省情况缺省情况】不提供主机的 DNS 服务器地址参数 domain-name 向客户提供配置主机 DNS 服务器名称。本命令的 no 形式用来删除要提供的配置主机 DNS 服务器名 称。 domain-name word no domain-name 语法语法描述描述 word主机 DNS 服务器名称。 【缺省情况缺省情况】不提供主机 DNS 服务器名称参数 版权所有2011，迈普通信技术股份有限公司，保留所有权利 netbios-name-server 向客户提供配置 netbios-name 服务器地址。本命令的 no 形式用来删除要提供的配置 netbios-name 服 务器地址。 netbios-name-server ip-address no netbios-name-server 语法语法描述描述 ip-address配置 netbios-name 服务器地址。 【缺省情况缺省情况】不提供配置 netbios-name 服务器地址参数 ip address dhcp 客户端用来申请 IP 地址。本命令的 no 形式用来停止地址的租用。 ip address dhcp no ip address dhcp 【缺省情况缺省情况】不进行 DHCP 客户端地址申请。 vrf 用于指定 DHCP 地址池的 VRF 属性，本命令的 no 形式用来删除 VRF 属性。 vrf vrf-name no vrf 语法语法描述描述 vrf配置地址池的 VRF 属性 【缺省情况缺省情况】DHCP 地址池默认属于全局 VRF。 注： 不同 VRF 的地址池中的地址可以重叠。 版权所有2011，迈普通信技术股份有限公司，保留所有权利 1.3 应用实例应用实例 1.3.1应用实例一应用实例一 Swtich Router B （DHCP Client） Router A （ DHCP Server） PC1 PC2 F0 F0：199.1.1.1 图 1-1 DHCP 配置图 图解： maipu 路由器 router A 的 f0 口通过一台二层交换机与两台 PC 以及 router B 相连，router A 作为 DHCP 服务器端，两台 PC 和 router B 作为客户端。其中 router A 的 f0 口 ip 地址为 199.1.1.1。 配置过程如下： router A 在全局模式下配置 dhcp 相关命令 命令命令描述描述 router A#configure terminal router A(config)#ip dhcp pool maipu定义一个 DHCP 地址池 router A(config)# ip dhcp excluded-address 199.1.1.15199.1.1.15 不能被分配 router A 在 dhcp 的 pool 下的相关命令 命令命令描述描述 router A# configure terminal router A(config)#ip dhcp pool maipu 定义一个地址池 router A(dhcp-config)#range 199.1.1.11 199.1.1.60 255.255.255.0 定义一个 ip 地址段 router A(dhcp-config)#dns-server 61.139.2.2指定 router A 的 dhcp 所带的 client 机的 dns 地址 版权所有2011，迈普通信技术股份有限公司，保留所有权利 router A(dhcp-config)#default-router 199.1.1.1指定 router A 的 dhcp 所带的 client 机默认网关 router A(dhcp-config)#lease 7 10 30分配地址租借期为 7 天 10 小时 30 分钟 router B 的 f0 口上 命令命令描述描述 router B# configure terminal router B(config-if-fastethernet0)#ip address dhcp通过 dhcp 服务器分配地址 1.3.2应用实例二应用实例二 Swtich router B （DHCP Relay） router A （DHCP Server） PC1 PC2 F0：199.1.1.1E0：129.255.1.2F0：129.255.1.1 图 1-2 DHCP 配置图 图解： 如图 1-2 所示，router A 是一个 dhcp 的服务器，router B 是一个 dhcp 中继，router A 的 f0 口地址为 129.255.1.1，和 router B 的 f0 为 199.1.1.1 ，e0 的 ip 地址为 129.255.1.2，所以 router A 的地址池，是一个跨 网段的为 pc1 和 pc2 分配地址。 配置过程如下： router A 在全局模式下配置 dhcp 相关命令 命令命令描述描述 router A#configure terminal router A(config)#ip dhcp pool maipu定义一个 DHCP 地址池 router A(config)# ip dhcp excluded-address 199.1.1.151991115 不能被分配 router A 在 dhcp 的 pool 下的相关命令 命令命令描述描述 版权所有2011，迈普通信技术股份有限公司，保留所有权利 router A# configure terminal router A(config)#ip dhcp pool maipu 定义一个地址池 router A(dhcp-config)#range 199.1.1.11 199.1.1.60 255.255.255.0 定义一个 ip 地址段 router A(dhcp-config)#dns-server 61.139.2.2指定 router A 的 dhcp 所带的 client 机的 dns 地址 router A(dhcp-config)#default-router 199.1.1.1指定 router A 的 dhcp 所带的 client 机默认网关 router A(dhcp-config)#lease 7 10 30分配地址租借期为 7 天 10 小时 30 分钟 router B 的相关配置 命令命令描述描述 router B# configure terminal router B(config)# ip dhcp-server 129.255.1.1指向 dhcp 服务器 1.4 监控和调试监控和调试 1.4.1监控命令监控命令 命令命令描述描述 show ip dhcp binding在 DHCP 服务器上查看当前已分配到 IP 地址的主 机列表 show ip dhcp pool-statistic查看当前 DHCP 地址池统计信息。 show ip dhcp arp-proxy-ipaddr本命令用于 DHCP over IPsec，显示本网关所能代 理的远程客户地址信息。 show running-config ip dhcp查看 DHCP 的配置信息 show ip dhcp lease显示当前 DHCP 分配的租期信息 show ip dhcp ping显示 DHCP 配置 ping 探测的参数 show ip dhcp pool显示配置的 DHCP 地址池信息 show ip dhcp excluded-pool显示配置的 DHCP 不分配地址池信息 1.4.2调试命令调试命令 命令命令描述描述 clear ip dhcp arp-proxy-ipaddr address | all 用于 DHCP over IPsec，清除本网关所能代理的远 程客户地址信息。 版权所有2011，迈普通信技术股份有限公司，保留所有权利 clear ip dhcp binding清除 DHCP 服务器绑定信息 (no) debug ip dhcp packet | lease | events | relay 打开关闭 DHCP 调试开关： packet：显示 DHCP 交换报文； lease：显示 DHCP 租用期的信息； events：显示 DHCP 交换过程； relay：显示 DHCP 代理的信息；