圖文共享：H3C交換機設置DHCP中繼的過程
這里我們主要講解一下H3C交換機設置DHCP中繼，配合Linux 服務器為多VLAN提供DHCP地址分配服務的內(nèi)容。那么我們首先看一下網(wǎng)絡環(huán)境，下面就是這個網(wǎng)絡的拓撲結構，大家可以先參考一下。
H3C交換機設置DHCP中繼一 DHCP服務器設置步驟如下：
1)安裝好Linux操作系統(tǒng)，我用的發(fā)行版本是CentOS 5.2。
2)設置服務器的網(wǎng)絡參數(shù)如下
IP地址:192.168.6.7
子網(wǎng)掩碼:255.255.255.0
網(wǎng)關:192.168.6.254
DNS:192.168.6.10
3)安裝DHCP服務
CentOS和Red Hat Enterprise Linux等系統(tǒng)默認并不安裝DHCP服務。可以使用這個命令來檢查系統(tǒng)是否已經(jīng)安裝DHCP服務：
rpm –q dhcp
如果返回提示“package dhcp is not installed”，說明沒有安裝DHCP服務。把CentOS安裝DVD光盤放入光驅(qū)，執(zhí)行以下命令：
cd /media/CentOS_5.2_Final/CentOS
rpm –ivh dhcp-3.0.5-13.el5.i386.rpm
系統(tǒng)會安裝進度，安裝成功后再次執(zhí)行“rpm –q dhcp”命令，系統(tǒng)會返回消息“dhcp-3.0.5-13.el5”，說明DHCP服務已正確安裝。
4)把配置文件模板復制為dhcpd.conf
DHCP服務的配置要靠編輯/etc/dhcpd.conf來進行。DHCP服務程序默認沒有建立dhcpd.conf配置文件，但自帶配置模板，只要稍加修改就可以使用。執(zhí)行“cp /usr/share/doc/dhcp-3.0.5/dhcpd.conf.sample /etc/dhcpd.conf”命令，可以把系統(tǒng)自帶的配置文件模板復制到/etc目錄并重命名為dhcpd.conf。
5)用“vi /etc/dhcpd.conf”命令編輯配置文件內(nèi)容如下：
- #cat /etc/dhcpd.conf
- ddns-update-style interim;
- ignore client-updates;
- default-lease-time 86400;
- max-lease-time 86400;
- subnet 192.168.6.0 netmask 255.255.255.0 {
- range 192.168.6.1 192.168.6.253;
- option routers 192.168.6.254;
- option subnet-mask 255.255.255.0;
- option domain-name-servers 192.168.6.10,10.20.6.10;
- option netbios-name-servers 192.168.6.10,10.20.6.10;
- option time-offset -18000;
- default-lease-time 86400;
- max-lease-time 86400;
- }
- subnet 192.168.25.0 netmask 255.255.255.0 {
- range 192.168.25.1 192.168.25.253;
- option routers 192.168.25.254;
- option subnet-mask 255.255.255.0;
- option domain-name-servers 192.168.6.10,10.20.6.10;
- option netbios-name-servers 192.168.6.10,10.20.6.10;
- option time-offset -18000;
- default-lease-time 86400;
- max-lease-time 86400;
- }
- subnet 192.168.30.0 netmask 255.255.255.0 {
- range 192.168.30.1 192.168.30.253;
- option routers 192.168.30.254;
- option subnet-mask 255.255.255.0;
- option domain-name-servers 192.168.6.10,10.20.6.10;
- option netbios-name-servers 192.168.6.10,10.20.6.10;
- option time-offset -18000;
- default-lease-time 86400;
- max-lease-time 86400;
- }
6)創(chuàng)建一個空的DHCP客戶租約數(shù)據(jù)庫文件。
執(zhí)行命令：“touch /var/lib/dhcpd/dhcpd.leases”
7)執(zhí)行“service dhcpd start”啟動DHCP服務
8)設置服務器開機時自動啟動DHCP服務。執(zhí)行“ntsysv”命令，在對話框中找到“dhcpd”，
按空格為其標上“*”號，按鍵盤“Tab”鍵選中“確定”按鈕并按回車即可。
9)如果服務器安裝時開啟了網(wǎng)絡防火墻，需要更改防火墻的設置，開啟服務器的UDP 67和68端口
到這里服務器端的配置工作就完成了。服務器配置過程中需要注意的有：
1)dhcpd.conf中除了要有需要DHCP服務的VLAN的網(wǎng)段，還必須包含服務器網(wǎng)卡所在的網(wǎng)段信息才
可以。我在配置dhcpd.conf的時候，開始只添加了“subnet 192.168.25.0 netmask 255.255.255.0{}”
和“subnet 192.168.30.0 netmask 255.255.255.0{}”這兩個字網(wǎng)，執(zhí)行“service dhcpd start”命令
啟動dhcpd服務時總是提示失敗。后來執(zhí)行 “/etc/init.d/dhcpd start”命令，仔細看了錯誤提示后發(fā)現(xiàn)
dhcpd.conf文件中必須包含服務器所在網(wǎng)段的信息才可以。向dhcpd.conf中添加了
“subnet 192.168.6.0 netmask 255.255.255.0{}”這一段后服務就可以正常啟動了。
2)dhcp.conf里面的各個參數(shù)相信應該比較容易懂，時間關系我沒有做解釋。
3)我查的資料上說防火墻要打開UDP 67和68端口，但也有資料說只開68也可以，時間關系我沒有試。
H3C交換機設置DHCP中繼二 交換機的配置方法
首先說明交換機在VLAN 6、VLAN 25和VLAN 30內(nèi)的IP地址已分別設置為192.168.6.254/24、192.168.25.254/24和192.168.30.254，分別作為三個VLAN的網(wǎng)關使各VLAN能夠互訪。
1) 在任一計算機上執(zhí)行“telnet 192.168.6.254”命令登錄H3C S7506R交換機
2) 輸入用戶密碼后執(zhí)行“system-view”命令進入系統(tǒng)配置視圖
3) 執(zhí)行“dhcp enable”命令開啟交換機的DHCP服務
4) 執(zhí)行“dhcp-server 1 ip 192.168.6.254”新建DHCP服務器組并添加服務器的IP地址
5) 執(zhí)行“interface vlan-interface 25”進入VLAN 25接口配置視圖
6) 執(zhí)行“dhcp-server 1”命令為VLAN 25指定DHCP服務器
7) 執(zhí)行“interface vlan-interface 30”進入VLAN 30接口配置視圖
8) 執(zhí)行“dhcp-server 1”命令為VLAN 30指定DHCP服務器
9) 按“Ctrl-Z”組合鍵或執(zhí)行兩次“quit”命令返回用戶視圖
10) 執(zhí)行“save”命令保存配置
交換機配置時沒什么特別的注意事項，只要提前配置各VLAN工作站和DHCP服務器能互通就可以了。經(jīng)實際測試，在VLAN 25和VLAN 30的工作站上將IP地址和DNS服務器設為自動獲取，可以成功獲得IP、DNS服務器和WINS服務器地址。
