Cisco IOS DHCP Server實(shí)現(xiàn)的內(nèi)容在很多大型網(wǎng)絡(luò)中都有所體現(xiàn)。所以今天我們就來詳細(xì)了解一下這部分內(nèi)容吧?，F(xiàn)在的大型網(wǎng)絡(luò)一般都使用二層交換機(jī)（百兆或千兆交換到桌面），并在二層或三層交換機(jī)上劃分VLAN，然后再使用具有線速路由技術(shù)的三層交換機(jī)實(shí)現(xiàn)內(nèi)網(wǎng)中VLAN間數(shù)據(jù)流的快速轉(zhuǎn)發(fā)，從而使整個(gè)網(wǎng)絡(luò)安全高速地運(yùn)轉(zhuǎn)。

為了和公網(wǎng)相聯(lián)，一般還要用不可或缺的路由器。此時(shí)，我們完全可以在不增加設(shè)備投資的情況下，啟用路由器的DHCP Server功能，使它在完成好本職工作之余再兼任一臺(tái)DHCP服務(wù)器。

考慮到Cisco設(shè)備在許多大型網(wǎng)絡(luò)中有著廣泛的應(yīng)用，因而本文將為大家介紹怎樣在Cisco設(shè)備上實(shí)現(xiàn)IOS DHCP Server功能以使各VLAN中的主機(jī)自動(dòng)獲得IP地址。

Cisco IOS DHCP Server實(shí)現(xiàn)第一步：查看設(shè)備是否支持IOS DHCP Server功能

一般的Cisco路由器或訪問服務(wù)器，以及少部分安裝有路由交換模塊或多層交換功能卡的交換機(jī)都具有IOS DHCP Server功能。如果還沒有確認(rèn)你的設(shè)備是否具備這一功能，那么，你可以按如下方法在命令行界面（CLI）下進(jìn)行快速檢測(cè)，步驟如下：

dwzx>enable

Password

dwzx#config t

'進(jìn)入配置模式

Enter configuration commands one per line.  End with CNTL/Z.

dwzxconfig　#ip dhcp ﹖

如果出現(xiàn)的是下面的信息，那么很遺憾，你的設(shè)備不支持IOS DHCP Server功能：

% Unrecognized command

在進(jìn)行具體的配置之前，筆者先對(duì)本文所采用的設(shè)備及設(shè)置先作一個(gè)簡(jiǎn)單的介紹：用作IOS DHCP Server的路由器采Cisco 3620，它和內(nèi)網(wǎng)相連的fastethernet0端口的IP地址為202.115.244.4，二層交換機(jī)采用Cisco 2924，三層交換機(jī)采用Cisco 3550-48-EMI。在整個(gè)網(wǎng)絡(luò)中有三個(gè)VLAN，為簡(jiǎn)化描述，假設(shè)每個(gè)VLAN都采用24位網(wǎng)絡(luò)地址，其中VLAN1的IP地址為202.115.244.254，VLAN2的IP地址為202.115.245.254，VLAN3的IP地址為202.115.246.254。#p#

Cisco IOS DHCP Server實(shí)現(xiàn)第二步：在路由器上進(jìn)行相關(guān)配置

1.設(shè)置DHCP數(shù)據(jù)庫(kù)代理

DHCP數(shù)據(jù)庫(kù)代理是用于存儲(chǔ)DHCP綁定信息的一臺(tái)主機(jī)，它可以是FTP、TFTP或者是RCP服務(wù)器。當(dāng)然，如有必要，你可以配置多個(gè)DHCP數(shù)據(jù)庫(kù)代理。同樣，不配置DHCP數(shù)據(jù)庫(kù)代理也是允許的，但這是以不能在DHCP數(shù)據(jù)庫(kù)代理上存儲(chǔ)地址沖突日志為代價(jià)的。如果你不想配置數(shù)據(jù)庫(kù)代理，你只要取消掉地址沖突日志的記錄功能即可，操作命令如下：

dwzx>enable

Password

'輸入路由器的特權(quán)口令

dwzx#config terminal

'進(jìn)入配置模式

Enter configuration commands one per line.  End with CNTL/Z.

dwzxconfig　#no ip dhcp conflict logging '取消地址沖突記錄日志

2.設(shè)置不能用于動(dòng)態(tài)分配的IP地址

在整個(gè)網(wǎng)絡(luò)中，有些IP地址需要靜態(tài)的指定給一些特定的設(shè)備，例如路由器的端口、DNS服務(wù)器、wins服務(wù)器以及VLAN的地址等。顯然，這些靜態(tài)IP地址是不能用于動(dòng)態(tài)分配的，這就需要將它們排除掉。其步驟如下：

dwzxconfig　#ip dhcp excluded-address 202.115.244.1 202.115.244.5

'地址202.115.244.1至202.115.244.5不能用于動(dòng)態(tài)分配

dwzxconfig　# ip dhcp excluded-address 202.115.244.254

'IP地址202.115.244.254固定為VLAN1的地址，不能用于動(dòng)態(tài)分配

dwzxconfig　# ip dhcp excluded-address 202.115.245.254

'IP地址202.115.245.254固定為VLAN2的地址，不能用于動(dòng)態(tài)分配

dwzxconfig　# ip dhcp excluded-address 202.115.246.254

'IP地址202.115.246.254固定為VLAN3的地址，不能用于動(dòng)態(tài)分配

3.配置DHCP地址池

DHCP服務(wù)器的數(shù)據(jù)庫(kù)被組織成一個(gè)樹形結(jié)構(gòu)，樹根是用于動(dòng)態(tài)分配的所有網(wǎng)絡(luò)段的地址池，樹枝是子網(wǎng)地址池，樹葉是手工綁定給節(jié)點(diǎn)的地址。詳細(xì)步驟如下：

dwzxconfig　#ip dhcp pool global

'配置一個(gè)根地址池，global是地址池的名稱，你可以采用有意義的字符串來表示

dwzxdhcp-config　#network 202.115.0.0 255.255.0.0

'動(dòng)態(tài)分配的地址段

dwzxdhcp-config　#domain-name dawan.net

'為客戶機(jī)配置域后綴

dwzxdhcp-config　#dns-server 202.115.244.1

'為客戶機(jī)配置DNS服務(wù)器

dwzxdhcp-config　#netbios-name-server 202.115.244.1

'為客戶機(jī)配置wins服務(wù)器

dwzxdhcp-config　#netbios-node-type h-node

'為客戶機(jī)配置節(jié)點(diǎn)模式

dwzxdhcp-config　#lease 1

'地址租用期為1天

dwzxdhcp-config　#ip dhcp pool vlan1

'為VLAN1配置地址池，本池是global池的子池，將從global繼承域后綴、DNS服務(wù)器、wins服務(wù)器等參數(shù)

dwzxdhcp-config　#network 202.115.244.0 255.255.255.0

'VLAN1動(dòng)態(tài)分配202.115.244這個(gè)網(wǎng)段內(nèi)可以被分配的地址沒有被排除的地址

dwzxdhcp-config　#default-router 202.115.244.254

'為客戶機(jī)配置默認(rèn)的網(wǎng)關(guān)，即VLAN1的IP地址

dwzxdhcp-config　#ip dhcp pool vlan2

'為VLAN2配置地址池，本池是global池的子池，將從global繼承域后綴、DNS服務(wù)器、wins服務(wù)器等可繼承的參數(shù)

dwzxdhcp-config　#network 202.115.245.0 255.255.255.0

dwzxdhcp-config　#default-router 202.115.245.254

dwzxdhcp-config　#ip dhcp pool vlan3

'為VLAN3配置地址池，本池是global池的子池，將從global繼承域后綴、DNS服務(wù)器、wins服務(wù)器等參數(shù)

dwzxdhcp-config　#network 202.115.246.0 255.255.255.0

dwzxdhcp-config　#default-router 202.115.246.254

4.按MAC地址為特定的用戶分配指定的IP地址

如果你需要為某些特定的節(jié)點(diǎn)分配指定的IP地址，你就需要手工綁定MAC地址和IP地址間的映射。要按MAC地址為特定的節(jié)點(diǎn)分配指定的IP地址，只須在相應(yīng)的地址池配置模式下輸入如下命令即可：

dwzxdhcp-config　#host 202.115.244. 10 /24

'假設(shè)為VLAN1下的一個(gè)站點(diǎn)指定IP

dwzxdhcp-config　#client-identifier 01b7.0813.8811.66

'將202.115.244.10指定給MAC地址為01b7.0813.8811.66的節(jié)點(diǎn)

5.配置路由器的靜態(tài)路由表

要使客戶機(jī)能從用作DHCP Server的路由器中自動(dòng)獲得IP地址，首要條件就是各個(gè)VLAN中的客戶機(jī)都能和路由器通信，因此首先就需要在路由器中設(shè)置一個(gè)路由以使路由器能和各個(gè)客戶機(jī)通信。你可以按如下設(shè)置 ：

dwzxconfig　#ip route 202.115.244.0 255.255.255.0 FastEthernet0

'FastEthernet0為路由器和內(nèi)網(wǎng)相連的以太網(wǎng)接口，該命令的作用是在以太網(wǎng)接口和VLAN1202.115.244.254　間建立一條靜態(tài)路由

dwzxconfig　#ip route 202.115.245.0 255.255.255.0 FastEthernet0

'該命令在以太網(wǎng)接口和VLAN2202.115.245.254　間建立一條靜態(tài)路由

dwzxconfig　#ip route 202.115.246.0 255.255.255.0 FastEthernet0

'該命令在以太網(wǎng)接口和VLAN3202.115.246.254　間建立一條靜態(tài)路由

設(shè)置好之后，在配置模式中鍵入EXIT命令回到特權(quán)模式下，Ping一下VLAN2和VLAN3的IP地址202.115.245.254和202.115.246.254　，如果能夠Ping通則表明配置正確，可以直接進(jìn)入下一步的保存過程。

6.保存路由器的設(shè)置

命令如下：

dwzx#copy running-config startup-config

'將當(dāng)前正在運(yùn)行的配置保存為啟動(dòng)配置

Destination filename startup-config﹖

dwzx#reload

Proceed with reload﹖ confirm

'直接回車確認(rèn)

至此，在路由器中的設(shè)置順利完成，以下操作在交換機(jī)上進(jìn)行。

#p#

Cisco IOS DHCP Server實(shí)現(xiàn)第三步：在交換機(jī)上進(jìn)行設(shè)置

1.在交換機(jī)上為不同的VLAN指定DHCP服務(wù)器地址

這一步驟只須在不同的VLAN中通過設(shè)置IP HELPER-ADDRESS即可搞定，指令如下：

switch>ena

'進(jìn)入交換機(jī)的特權(quán)模式

Password

switch #config t

'進(jìn)入配置模式

Enter configuration commands one per line.  End with CNTL/Z.

switch config　#interface vlan1

'配置VLAN1

switch config-if　#ip helper-address 202.115.244.4

'指定DHCP服務(wù)器的地址，即路由器的地址

dwzxconfig-if　#interface vlan2

'配置VLAN2

dwzxconfig-if　#ip helper-address 202.115.244.4

dwzxconfig-if　#interface vlan3

'配置VLAN3

dwzxconfig-if　#ip helper-address 202.115.244.4

2.對(duì)所有直接連到客戶機(jī)的二層訪問端口開啟Portfast功能

要使客戶機(jī)正確獲得IP地址，就需要將和客戶機(jī)相連的交換機(jī)端口的Portfast功能打開。這里需要特別注意的是，只能在連接一個(gè)單一客戶機(jī)的二層端口上開啟該功能，如果在一個(gè)連接到交換機(jī)或集線器的端口上開啟該功就有可能引起廣播風(fēng)暴或“地址學(xué)習(xí)”問題。開啟Portfast功能的步驟如下：

switch #configure terminal

switch config　#interface interface-id

switch config-if　#spanning-tree portfast

'開啟portfast功能

switchconfig-if　 #end

至此，經(jīng)過以上幾個(gè)步驟，在路由器和交換機(jī)上的設(shè)置全部完成，剩下的工作只要在客戶機(jī)上打開“自動(dòng)獲得IP地址”功能即可。對(duì)于Windows 2000 Server系統(tǒng)，還需要將“DHCP CLIENT”服務(wù)啟用，否則在Windows 2000 Server中將不能自動(dòng)得到IP地址。

現(xiàn)在是檢驗(yàn)成果的時(shí)候了，如果沒有獲得正確的IP，那么應(yīng)該首先檢查一下你的網(wǎng)絡(luò)連接是否正確。如果確認(rèn)連接正確，那么，多半是因?yàn)槟愕目蛻魴C(jī)是Windows 98系統(tǒng)，這時(shí)你只要在命令行中輸入“WINIPCFG”命令，然后在彈出的對(duì)話框中點(diǎn)擊“全部更新”即可。

補(bǔ)充：

當(dāng)然，除了IOS DHCP Server外，DHCP服務(wù)器還有很多種。例如Windows 2000或LINUX的DHCP服務(wù)器。但不論你采用何種DHCP服務(wù)器，在VLAN上的設(shè)置都是一樣的，唯一的區(qū)別就在于一個(gè)是在路由器上設(shè)置，一個(gè)是在PC服務(wù)器上設(shè)置。眾所周知，在PC服務(wù)器上設(shè)置DHCP服務(wù)器相當(dāng)容易，從這一點(diǎn)上看好像用PC服務(wù)器作DHCP服務(wù)器更具優(yōu)越性，但如果從穩(wěn)定性和功能上看，這些DHCP服務(wù)器是沒辦法和路由器相比的。畢竟，確保每天24小時(shí)的穩(wěn)定運(yùn)行才是大型網(wǎng)絡(luò)重要的任務(wù)，因此，就筆者個(gè)人的經(jīng)驗(yàn)而言，在大型網(wǎng)絡(luò)中還是采用路由器作DHCP服務(wù)器較為穩(wěn)妥。

以上就是全部的Cisco IOS DHCP Server實(shí)現(xiàn)過程了。