思科交换机dhcp配置命令介绍【详细讲解】
这里我们主要讲解了思科交换机dhcp配置命令和讲解的相关内容。我们对网络拓扑先进行一下了解,然后对于其在进行一下说明,之后对于配置的代码和命令再进行一下解析。
思科交换机配置DHCP一、网络拓扑
思科交换机配置DHCP二、说明
1、拓扑说明:汇聚层交换机为CATALYST4506,核心交换机为CATALYST6506,接入层交换机为CATALYST2918。4506上启用IP DHCP SNOOPING和DAI以及IPSG,4506上连和下连的端口均配置为TRUNKING;6506上配置VLAN路由和DHCP服务器;2918配置基于端口的VLAN。
2、DHCP SNOOPING就像一个工作在非信任端口(连接主机或网络设备)和信任端口(连接DHCP SERVER或者网络设备)之间的防火墙,其DHCP SNOOPING BINDING DATABASE中保存着非信任端口下所连设备的MAC address, the IP address, the lease time, the binding type, the VLAN number, and the interface information等信息,但不保存信任端口所连设备的信息;在交换机上开启IP DHCP SNOOPING后,接口将工作在二层桥接状态,截取和保护通往二层VLAN的DHCP消息;在VLAN上开启IP DHCP SNOOPING后,交换机将工作在同一个VLAN域内的二层桥接状态。
3、思科交换机在全局配置模式下开启IP DHCP SNOOPING后,所有端口默认处于DHCP SNOOPING UNTRUSTED模式下,非信任端口接收到的DHCP OFFER、DHCP ACK、DHCP NAK、DHCP LEASEQUERY报文将被丢弃;信任端口正常接收转发,不进行监测。
4、交换机在RELOAD或重启后会丢失DHCP SNOOPING BINDING数据库,因此要将此表保存在交换机的FLASH或者保存在一个TFTP服务器中,使交换机在RELOAD或重启后可以从中读取信息,重新形成DHCP SNOOPING BINDING数据库。比如下面这条命令:renew ip dhcp snoop data tftp://192.169.200.1/snooping.dat。
5、思科交换机在全局配置模式下开启IP DHCP SNOOPING后,所有的DHCP RELAY INFORMATION OPTION功能全部关闭。
6、根据思科的英文资料来看,说一个汇聚层交换机开启DHCP SNOOPING后,当其下连一个具有嵌入DHCP option-82 information的边缘交换机,且下连端口为非信任端口时,汇聚层交换机将丢弃从此端口接收到的具有option-82 information的DHCP报文;但当在汇聚层交换机上开启IP DHCP SNOOPING INFORMATION OPTION ALLOW-UNTRUSTED功能后,此时下连边缘交换机的端口虽然仍为非信任端口,但可以正常从此端口接收具有option-82 information的DHCP报文。
根据上面的分析,我理解如下,不知道对不对:思科交换机在全局配置模式下开启IP DHCP SNOOPING后,所有端口默认处于DHCP SNOOPING UNTRUSTED模式下,但DHCP SNOOPING INFORMATION OPTION功能默认是开启的,此时DHCP报文在到达一个SNOOPING UNTRUSTED端口时将被丢弃。因此,必须在4506配置IP DHCP SNOOPING INFORMATION OPTION ALLOW-UNTRUSTED命令(默认关闭),以允许4506从DHCP SNOOPING UNTRUSTED端口接收带有OPTION 82的DHCP REQUEST报文。建议在交换机上关闭DHCP INFORMATION OPTION,即全局配置模式下NO IP DHCP SNOOPING INFORMATION OPTION。
7、对于允许手工配置IP地址等参数的客户端,可以手工添加绑定条目到DHCP SNOOPING BINDING数据库中。ip dhcp snooping binding 00d0.2bd0.d80a vlan 100 222.25.77.100 interface gig1/1 expiry 600表示手工添加一条MAC地址为00d0.2bd0.d80a,IP地址为222.25.77.100,接入端口为GIG1/1,租期时间为600秒的绑定条目。
8、IPSG即IP SOURCE GUARD是在DHCP SNOOPING功能的基础上,形成IP SOURCE BINDING表,只作用在二层端口上。启用IPSG的端口,会检查接收到所有IP包,只转发与此绑定表的条目相符合的IP包。默认IPSG只以源IP地址为条件过滤IP包,如果加上以源MAC地址为条件过滤的话,必须开启DHCP SNOOPING INFORMAITON OPTION 82功能。
9、DAI即DYNAMIC ARP INSPECTION也是以DHCP SNOOPING BINDING DATABASE为基础的,也区分为信任和非信任端口,DAI只检测非信任端口的ARP包,可以截取、记录和丢弃与SNOOPING BINDING中IP地址到MAC地址映射关系条目不符的ARP包。如果不使用DHCP SNOOPING,则需要手工配置ARP ACL。
思科交换机配置DHCP三、配置
1、2918
Switch# configure terminal //全局配置模式
Switch(config)# interface range fa0/1 - 12
Switch(config-if-range)# switchport access vlan 100
Switch(config-if-range)# interface range fa0/13 - 24
Switch(config-if-range)# switchport access vlan 200
Switch(config-if-range)# interface gig0/1 //上连4506的端口
Switch(config-if)# //这里可不做配置,也可手工配置TRUNK
2、4506
Switch# configure terminal
Switch(config)# vtp version 2
Switch(config)# vtp mode client
Switch(config)# vtp domain gzy
Switch(config)# vtp password gzy123
Switch(config)# vlan 100
Switch(config)# vlan 200
Switch(config)# ip dhcp snooping //开启交换机的dhcp snooping功能
Switch(config)# ip dhcp snooping vlan 100,200 //在VLAN100和200中开启dhcp snooping功能
Switch(config)# no ip dhcp snooping information option //禁止在DHCP报文中嵌入和删除option 82信息
Switch(config)# ip dhcp snooping database tftp://192.168.200.1/snooping.dat
//将dhcp snooping database保存在tftp服务器(IP地址192.168.200.1)的snooping.dat文件中
Switch(config)# ip arp inspection vlan 100,200 //在VLAN100和200中开启DAI功能
Switch(config)# ip arp inspection validate src-mac ip //以源MAC和IP检测ARP包是否合法
Switch(config)# interface gig1/1 //上连6506的端口
Switch(config-if)# switchport trunk encapsulation dot1q
Switch(config-if)# switchport mode trunk
Switch(config-if)# ip dhcp snooping trust
Switch(config-if)# ip arp inspection trust
Switch(config-if)# interface gig2/2 //下连2918的端口
Switch(config-if)# switchport trunk encapsulation dot1q
Switch(config-if)# switchport mode trunk
Switch(config-if)# ip arp inspection limit none
Switch(config-if)# ip verify source vlan dhcp-snooping
Switch(config-if)# end
Switch(config)# copy run start
思科交换机配置DHCP四、备注
写到后面越来越懒了,基本上就是这样了。6506上的配置不写了,很简单。因为2918不支持上述功能,因此只能在4506上做,但这样就只能在4506下连2918的端口上来启用这些功能,在2918上发生的欺骗就无法防止了。没办法,思科的做法很奇怪。现在很多国内厂家的接入层交换机都可以实现这些功能,比如Quidway、H3C、神洲数码、锐捷等。由于水平有限,写的不对的地方请高手指正。
总结而言,搜狗高速浏览器是一款为满足现代网络需求而精心打造的浏览器。其专业的开发团队不仅注重提供一流的用户体验,还致力于不断优化网页执行速度,增强安全性,以及支持各类扩展插件,从而实现高度个性化的浏览体验。如果您在寻找一款可靠、高效和技术先进的浏览器,搜狗高速浏览器将是您的理想选择。请访问官方网站https://sogou.37moyu.com/ 下载并体验搜狗高速浏览器,感受由先进技术所驱动的非凡浏览体验。
cisco 交换机和路由器的DHCP和nat的配置
在整个网络中有二个VLAN,为简化描述,假设每个VLAN都采用24位网络地址,其中VLAN1的IP地址为192.168.1.254,VLAN2的IP地址为192.168.2.254。在Cisco设备上实现IOS DHCP Server功能以使各VLAN中的主机自动获得IP地址。Cisco路由器交换机配置命令详解(1)Cisco路由器安全配置方案CISCO路由器的一般配置与...
华为三层交换机5700 DHCP配置如何让ip从指定地址开始分配
在华为三层交换机5700交换机上开启DHCP服务,然后配置好地址池为192.168.2.254网段,排除掉192.168.2.200到192.168.2.199这个范围的所有IP,具体命令如下:dhcp enable ip address 192.168.2.200 255.255.255.0 interface vlanif10 dhcp server excluded-ip - address 192.168.2.200 192....
Cisco三层交换机DHCP怎么配置
进入视图界面,接口下,配置dhcp enable ,然后加上 dhcp的范围就可以了。
三层交换机DHCP中继配置
3、我只回答中继的,三层ACL的比较多。开启中继。Ruijie(config)#servicedhcp启用DHCP中继。Ruijie(config)#noservicedhcpRuijie(config)#iphelper-addressa.b.b.d添加一个全局的DHCP服务器地址。4、你应该利用H3C交换机特有的Hybrid功能,很便利!把DHCP服务器的端口设置成Hybrid类型,交换机之间的连接端口...
三层交换机如何配置DHCP服务
一,如果不用交换机的DHCP功能而是利用PC的DHCP功能!1.在交换机上配置DHCP服务器:ip dhcp-server 192.168.0.69 2.在交换机中为每个VLAN设置同样的DHCP服务器的IP地址:interface Vlan11 ip address 192.168.1.254 255.255.255.0 ip helper-address 192.168.0.69 DHCP Server IP interface Vlan...
思科三层交换机怎么配置VLAN+DHCP?
你好!命令如下:假设是配置vlan 网关,那么就是配置SVI接口IP地址:enable configure terminal int vlan 10 ip address 192.168.10.1 255.255.255.0 exit DHCP配置:ip dhcp pool vlan network 192.168.10.0 255.255.255.0 default-rotuer 192.168.10.1 dns-server X.X.X.X exit ip dhcp...
思科交换机3560如何清空DHCP地址池缓存?
首先要shutdown掉路由器的接口,也就是停止dhcp的工作。思科交换机清除配置的方法篇1本文以Catalyst2940为例:电脑COM口(没有的使用USB转COM转接头)通过console线连接到交换机console口,并打开超级终端调试窗口。可以通过clear的相关命令清除DHCP的相关缓存但是设备主动重新下发地址可能不行。因为DCHP的请求...
cisco 交换机都可以配DHCP吗?
没有在接入层设备配置DHCP的,影响交换机转发性能,最好拿一台pc机做DHCP服务,接到核心交换机上,或者在核心交换机,35-45-65等设备上做,建议还是不要在交换机上做DHCP服务。
思科模拟器中,DHCP服务器在2层交换机配置还是在三层交换机配置?
在三层交换机上配置,二层交换机本身不具备作为DHCP SERVER的功能
cisco 2960 怎么做dhcp 服务
config)#ip dhcp pool DHCPTEST →定义dhcp pool 的name:DHCPTEST dhcp-config)#network 192.168.1.0 255.255.255.0 →设定dhcp配发的范围 dhcp-config)# default-router 192.168.1.1 →设定default-router dhcp-config)#dns-server 202.11.11.11 →设定dns server config)ip dhcp excluded...
班度硫酸: cisco路由器dhcp配置是trunk.1. 打开思科模拟器软件,找出一台2811类的路由器和两台2960类的交换机,4台PC电脑,并用正确的线缆将各个设备互相连接起来,如下图所示:2.给所有设备都重新命名,路由器命名为r1,一交换机命名为sw1...
邱县19866513192: 在思科模拟器的路由器上怎么配置DHCP服务器? - ?
班度硫酸:1. 打开思科模拟器软件,找出一台2811类的路由器和两台2960类的交换机,4台PC电脑,并用正确的线缆将各个设备互相连接起来,如下图所示: 2.给所有设备都重新命名,路由器命名为r1,一交换机命名为sw1,另一交换机命名为sw2,如下...
邱县19866513192: CISCO3550交换机如何配置DHCP? ?
班度硫酸: CISCO 3550交换机配置DHCP的内容我们再来详细讨论一下,大家可以参照此文的一些配置内容,进行一下对比学习.按照网上介绍的配置一句“IP HELPER-ADDRESS ...
邱县19866513192: 如何在思科交换机上配置dhcp - ?
班度硫酸: Router(config)#no ip dhcp conflict logging 关闭冲突记录信息 Router(config)#ip dhcp pool WOLF 启用DHCP功能,起个名字 Router(dhcp-config)#network 192.168.1.0 255.255.255.0 地址池 Router(dhcp-config)#default-router 192.168.1.1 配置网关...
邱县19866513192: 思科路由器开启dhcp应该怎么做 - ?
班度硫酸: DHCP及动态主机设置协议极大方便了网管管理局域网,一般DHCP都是搭建基于Windows/linux等基于系统平台的应用级别的DHCP服务器.今天,我们要讲的是将Cisco路由器配置成一个DHCP服务器,使它同时具有路由和DHCP功能.配置...
邱县19866513192: 思科的DHCP路由配置 - ?
班度硫酸: (conf)# ip dhcp pool lan network 192.168.1.0 255.255.255.0 default router 192.168.1.1 (这个IP一般为内网的网关.也就是路由内网接口IP) DNS-server 202.96.134.134 这是DNS.具体看你的网络情况 关于路由一般情况下是静态路由为主.ip route 0.0.0.0 0.0.0.0 10.10.10.1 这个IP地址是电信给你的公网IP的网关.就是将数据交络10.10.10.1,如果你是拨号就对应d0或d1....
邱县19866513192: cisco 三层交换机 DHCP配置步骤,求求各位高手提拱资料. - ?
班度硫酸: (config)#ip dhcp pool cisco 配置一个dhcp的地址池,名字叫做cisco 这个名字可以随便写;(dhcp-config)#network 192.168.3.0 255.255.255.0 这个dhcp地址池 给192.168.3.0 这个地址段分配ip地址,范围是 192.168.3.1 192.168.3.254;(dhcp-...
邱县19866513192: 思科路由器dhcp中继怎么配置,步骤,求高手指教 - ?
班度硫酸: Router#conf tRouter(config)#int fa0/1 ----要用中继的端口Router(config-if)#ip helper-address 192.168.2.1 ----DHCP服务IP
邱县19866513192: 请问CISCO 2600该如何配置DHCP,最好能详细点.我配置出现以下问题: - ?
班度硫酸: 你好!命令如下:全局配置模式下:ip dhcp pool {poolname} network {network address } {netmask} default-router {ip address } dns-server {ip address} exit ip dhcp excluded-address {ip address } {ip address } 希望你能懂!
邱县19866513192: cisco路由器上怎么配置DHCP服务 - ?
班度硫酸: 参考http://jingyan.baidu.com/article/c1a3101e8ad6c3de656debc0.html 安装Cisco Packet Tracer思科模拟器,这款模拟器,安装简单,可以使用汉化包,进行汉化!!不过用机会还是多多使用英文,e69da5e887aa32313133353236313431...