在交換機做DHCP服務(wù)中，我們比較熟悉的配置內(nèi)容就是H3C的使用了。無不例外，我們這次還是講解一下這方面交換機 DHCP Server的知識。H3C交換機配置DHCP服務(wù)器配置本文我以h3c 3600-si舉例,需要注意的是3600-SI的交換機要將主程序升級到才可以配置該DHCP服務(wù)器功能!

1.交換機 DHCP Server

『配置環(huán)境參數(shù)』

1. PC1、PC2的網(wǎng)卡均采用動態(tài)獲取IP地址的方式

2. PC1連接到交換機的以太網(wǎng)端口0/1，屬于VLAN10；PC2連接到交換機的以太網(wǎng)端口0/2，屬于VLAN20

3. 三層交換機SwitchA的VLAN接口10地址為10.1.1.1/24，VLAN接口20地址為10.1.2.1/24

『交換機 DHCP Server 組網(wǎng)需求』

1. PC1可以動態(tài)獲取10.1.1.0/24網(wǎng)段地址，并且網(wǎng)關(guān)地址為10.1.1.1；PC2可以動態(tài)獲取10.1.2.0/24網(wǎng)段地址，并且網(wǎng)關(guān)地址為10.1.2.1

『DHCP Server配置流程流程』

可以完成對直接連接到三層交換機的PC機分配IP地址，也可以對通過DHCP中繼設(shè)備連接到三層交換機的PC機分配IP地址。

分配地址的方式可以采用接口方式，或者全局地址池方式。

【交換機 DHCP Server SwitchA采用接口方式分配地址相關(guān)配置】

1. 創(chuàng)建（進(jìn)入）VLAN10

[SwitchA]vlan 10

2. 將E0/1加入到VLAN10

[SwitchA-vlan10]port Ethernet 0/1

3. 創(chuàng)建（進(jìn)入）VLAN接口10

[SwitchA]interface Vlan-interface 10

4. 為VLAN接口10配置IP地址

[SwitchA-Vlan-interface10]ip address 10.1.1.1 255.255.255.0

5. 在VLAN接口10上選擇接口方式分配IP地址

[SwitchA-Vlan-interface10]dhcp select interface

6. 禁止將PC機的網(wǎng)關(guān)地址分配給用戶

[SwitchA]dhcp server forbidden-ip 10.1.1.1

【交換機 DHCP Server SwitchA采用全局地址池方式分配地址相關(guān)配置】

1. 創(chuàng)建（進(jìn)入）VLAN10

[SwitchA]vlan 10

2. 將E0/1加入到VLAN10

[SwitchA-vlan10]port Ethernet 0/1

3. 創(chuàng)建（進(jìn)入）VLAN接口10

[SwitchA]interface Vlan-interface 10

4. 為VLAN接口10配置IP地址

[SwitchA-Vlan-interface10]ip address 10.1.1.1 255.255.255.0

5. 在VLAN接口10上選擇全局地址池方式分配IP地址

[SwitchA-Vlan-interface10]dhcp select global

6. 創(chuàng)建全局地址池，并命名為”vlan10”

[SwitchA]dhcp server ip-pool vlan10

7. 配置vlan10地址池給用戶分配的地址范圍以及用戶的網(wǎng)關(guān)地址

[SwitchA-dhcp-vlan10]network 10.1.1.0 mask 255.255.255.0

[SwitchA-dhcp-vlan10]gateway-list 10.1.1.1

8. 禁止將PC機的網(wǎng)關(guān)地址分配給用戶

[SwitchA]dhcp server forbidden-ip 10.1.1.1

【交換機 DHCP Server 補充說明】

以上配置以VLAN10的為例，VLAN20的配置參照VLAN10的配置即可。在采用全局地址池方式時，需新建一個與”vlan10”不同名的全局地址池。

經(jīng)過以上配置，可以完成為PC1分配的IP地址為10.1.1.0/24，同時PC1的網(wǎng)關(guān)地址為10.1.1.1；為PC2分配的IP地址為10.1.2.0/24，同時PC2的網(wǎng)關(guān)地址為10.1.2.1。

VLAN接口默認(rèn)情況下以全局地址池方式進(jìn)行地址分配，因此當(dāng)VLAN接口配置了以全局地址池方式進(jìn)行地址分配后，查看交換機當(dāng)前配置時，在相應(yīng)的VLAN接口下無法看到有關(guān)DHCP的配置。

利用全局地址池方式，可以完成為用戶分配與三層交換機本身VLAN接口地址不同網(wǎng)段的IP地址。