DHCP协议配置手册

1、 版权所有2011，迈普通信技术股份有限公司，保留所有权利 dhcp 协议配置手册协议配置手册 版权所有2011，迈普通信技术股份有限公司，保留所有权利 目录目录第第 1 章章dhcp 配置简介配置简介.11.1简介.11.2dhcp 基本配置命令.11.3应用实例.81.3.1应用实例一.81.3.2应用实例二.91.4监控和调试.101.4.1监控命令.101.4.2调试命令.10 版权所有2011，迈普通信技术股份有限公司，保留所有权利 第第 1 章章dhcp 配置配置简介简介本章主要内容：dhcp 简介dhcp 配置命令dhcp 应用实例dhcp 检测与调试信息1.1 简介简介本章主要

2、描述关于 dhcp（dynamic host configuration protocol,动态主机配置协议）的配置。当一个网络比较大时，它是很难以管理的，比如在 ip 地址通过手工分发的网络环境中，最常见的问题是 ip 地址冲突。处理这个问题的唯一方法是为客户机动态分配 ip 地址。动态主机配置协议 dhcp 从一个地址池中把 ip 地址分配给请求主机。同时 dhcp 也能提供其他信息，如网关 ip、dns 服务器地址，设计 dhcp并不为了给无盘工作站提供引导信息，而是为了减轻管理员跟踪记录手工分配 ip 地址的负担。dhcp 服务器能够完成分发地址的工作。1.2 dhcp 基本配置命令基

3、本配置命令命令命令描述描述配置模式配置模式ip dhcp pool*配置 dhcp 地址池configip dhcp excluded-address*排除 dhcp 地址池中部分地址configip dhcp arp-proxy-ipaddr*配置本网关所代理的远程客户的地址configip dhcp-server*配置 dhcp 中继地址configip dhcp ping配置 dhcp ping 探测参数confignetwork配置 dhcp 地址范围网络段dhcp-configrange*配置 dhcp 地址范围ip 段dhcp-confighost配置 dhcp 地址范围主机dhc

4、p-confighardware-address配置 dhcp 主机地址池时 client 匹配硬件地址dhcp-config 版权所有2011，迈普通信技术股份有限公司，保留所有权利 client-identifier配置 dhcp 主机地址池的 client id 用于匹配客户端 iddhcp-configserver-identifier配置 dhcp 服务器 iddhcp-configip address dhcp*配置 dhcp 客户端config-if-default-router*配置分配给客户端的默认路由dhcp-configdns-server*配置分配给客户端的 dns 服

5、务器地址dhcp-configdomain-name配置分配给客户端的域名dhcp-confignetbios-name-server配置分配给客户端的 netbios 服务器地址dhcp-configlease配置分配给客户的 ip 地址的租期dhcp-configvrf配置 dhcp 地址池 vrf 属性dhcp-config 注：命令描述前带“*”符号的表示该命令有配置实例详细说明。ip dhcp pool在服务器端配置一个用于地址分配的地址池。本命令的 no 形式用来删除一个地址池。ip dhcp pool wordno ip dhcp pool word语法语法描述描述word指定的

6、地址池的名称。【缺省情况缺省情况】没有地址池，不具有 dhcp 服务器功能。ip dhcp excluded-address从地址池中设置禁止分配的地址。本命令的 no 形式用来恢复禁用地址。ip dhcp excluded-address low ip address high ip addressno ip dhcp excluded-address low ip address high ip address语法语法描述描述low ip address被禁用地址中的低地址。high ip address被禁用地址中的高地址。【缺省情况缺省情况】没有被禁用的地址。ip dhcp arp-p

7、roxy-ipaddr本命令用于 dhcp over ipsec，配置本网关所代理的远程客户地址信息。本命令的 no 形式用来取消配 版权所有2011，迈普通信技术股份有限公司，保留所有权利 置的远程客户的地址信息。ip dhcp arp-proxy-ipaddr ip-address mac-addressno ip dhcp arp-proxy-ipaddr ip-address mac-address语法语法描述描述ip-address远程客户的 ip 地址mac-address远程客户的 mac 地址【缺省情况缺省情况】没有配置远程客户的地址信息。ip dhcp-server配置路由器

8、作为 dhcp 中继代理。本命令的 no 形式用来取消中继代理功能。ip dhcp-server ip-address vrf vrf-nameno ip dhcp-server ip-address vrf vrf-name语法语法描述描述ip-address指明 dhcp 服务器端的地址。vrf指定 dhcp 中继属于哪个 vrf【缺省情况缺省情况】不作为 dhcp 中继代理。ip dhcp ping配置 dhcp 服务器对分配地址进行合法检查 ping 时的参数。本命令用 no 来取消设置的参数ip dhcp ping packets countip dhcp ping timeout

9、secondno ip dhcp ping packetsno ip dhcp ping timeout语法语法描述描述count服务器端进行地址合法性检查时 ping 包个数，范围second服务器端进行地址合法性检查时总共 ping 的超时时间，范围秒【缺省情况】默认包的个数是 1，超时时间是 1 秒，包的字节都是 76 字节。network 版权所有2011，迈普通信技术股份有限公司，保留所有权利 用此命令来定义地址池里用做地址分配的地址。本命令的 no 形式用来删除池中地址。network ip-address network- maskno network语法语法描述描述ip-add

10、ress设置地址池的子网地址。network mask设置地址池的子网掩码。如果不设置默认根据ip 地址类型确定默认掩码【缺省情况缺省情况】地址池中没有可分配地址 注：此命令不能与 host 和 range 同时在同一个池中使用，要使用，先要删除以前的地址。range根据需要确定地址池中可分配地址范围。本命令的 no 形式删除可分配地址。range low- ip-address high- ip- address network- maskno range语法语法描述描述low-ip-address作为可分配地址中的低地址。high-ip-address作为可分配地址中的高地址。networ

11、k mask地址的子网掩码。【缺省情况缺省情况】地址池中没有可分配地址。 注：此命令不能与 network 和 host 同时在同一个池中使用。如需使用必先要删除以前的地址。host为客户主机绑定一个固定地址。本命令的 no 形式用来删除绑定地址。host ip-address network- maskno host语法语法描述描述ip-address为客户主机绑定的 ip 地址。network mask绑定地址的子网掩码。 版权所有2011，迈普通信技术股份有限公司，保留所有权利 【缺省情况缺省情况】没有绑定地址。 注：此命令不能与 network 和 range 同时在同一个池中使用，要

12、使用，先要删除以前的地址。此命令必须与 hardware-address 或者 client-identifier 命令同时使用。hardware-address绑定客户主机的硬件地址。本命令的 no 形式用来清除绑定hardware-address hardware-addressno hardware-address语法语法描述描述hardware-address被绑定客户的硬件地址。【缺省情况缺省情况】没有绑定客户主机的硬件地址。 注：此命令只需和 client-identifier 命令二者选一。client-identifier绑定客户主机的 client-identifier。本命

13、令的 no 形式用来清除绑定。client-identifier wordno client-identifier 语法语法描述描述word被绑定客户的 client-identifier。【缺省情况缺省情况】没有绑定客户端的 id。 注：此命令只需和 hardware-address 命令二者选一。server-identifier绑定服务器使用的本地接口。本命令的 no 形式用来清除绑定。server-identifier interface int_nameno server-identifier 版权所有2011，迈普通信技术股份有限公司，保留所有权利 语法语法描述描述int_name

14、被绑定的本地接口名【缺省情况缺省情况】没有绑定服务器 id。 注：在 dhcp over ipsec 应用中必须指定服务器 id。default-router向客户提供配置主机的默认网关。本命令的 no 形式用来删除要提供的主机的默认网关参数。default-router ip-address no default-router语法语法描述描述ip-address主机的默认网关地址。【缺省情况缺省情况】不提供主机的默认网关地址参数dns-server向客户提供配置主机的 dns 服务器地址。本命令的 no 形式用来删除要提供的 dns 服务器地址。dns-server ip-address n

15、o dns-server 语法语法描述描述ip-address配置主机的 dns 服务器地址。【缺省情况缺省情况】不提供主机的 dns 服务器地址参数domain-name向客户提供配置主机 dns 服务器名称。本命令的 no 形式用来删除要提供的配置主机 dns 服务器名称。domain-name word no domain-name语法语法描述描述word主机 dns 服务器名称。【缺省情况缺省情况】不提供主机 dns 服务器名称参数 版权所有2011，迈普通信技术股份有限公司，保留所有权利 netbios-name-server向客户提供配置 netbios-name 服务器地址。本命

16、令的 no 形式用来删除要提供的配置 netbios-name 服务器地址。netbios-name-server ip-address no netbios-name-server语法语法描述描述ip-address配置 netbios-name 服务器地址。【缺省情况缺省情况】不提供配置 netbios-name 服务器地址参数ip address dhcp客户端用来申请 ip 地址。本命令的 no 形式用来停止地址的租用。ip address dhcpno ip address dhcp【缺省情况缺省情况】不进行 dhcp 客户端地址申请。vrf用于指定 dhcp 地址池的 vrf 属性

17、，本命令的 no 形式用来删除 vrf 属性。vrf vrf-nameno vrf语法语法描述描述vrf配置地址池的 vrf 属性【缺省情况缺省情况】dhcp 地址池默认属于全局 vrf。 注：不同 vrf 的地址池中的地址可以重叠。 版权所有2011，迈普通信技术股份有限公司，保留所有权利 1.3 应用实例应用实例1.3.1应用实例一应用实例一 swtichrouter b（dhcp client）router a（ dhcp server）pc1pc2f0f0：199.1.1.1图 1-1 dhcp 配置图 图解：maipu 路由器 router a 的 f0 口通过一台二层交换机与两台

18、pc 以及 router b 相连，router a 作为dhcp 服务器端，两台 pc 和 router b 作为客户端。其中 router a 的 f0 口 ip 地址为 199.1.1.1。配置过程如下：router a 在全局模式下配置 dhcp 相关命令命令命令描述描述router a#configure terminalrouter a(config)#ip dhcp pool maipu定义一个 dhcp 地址池router a(config)# ip dhcp excluded-address 199.1.1.15199.1.1.15 不能被分配router a 在 dhcp

19、的 pool 下的相关命令命令命令描述描述router a# configure terminalrouter a(config)#ip dhcp pool maipu 定义一个地址池router a(dhcp-config)#range 199.1.1.11 199.1.1.60 255.255.255.0 定义一个 ip 地址段router a(dhcp-config)#dns-server 61.139.2.2指定 router a 的 dhcp 所带的 client 机的 dns 地址 版权所有2011，迈普通信技术股份有限公司，保留所有权利 router a(dhcp-config)

20、#default-router 199.1.1.1指定 router a 的 dhcp 所带的 client 机默认网关router a(dhcp-config)#lease 7 10 30分配地址租借期为 7 天 10 小时 30 分钟router b 的 f0 口上命令命令描述描述router b# configure terminalrouter b(config-if-fastethernet0)#ip address dhcp通过 dhcp 服务器分配地址1.3.2应用实例二应用实例二swtichrouter b（dhcp relay）router a（dhcp server）pc1

21、pc2f0：199.1.1.1e0：129.255.1.2f0：129.255.1.1图 1-2 dhcp 配置图 图解：如图 1-2 所示，router a 是一个 dhcp 的服务器，router b 是一个 dhcp 中继，router a 的 f0 口地址为129.255.1.1，和 router b 的 f0 为 199.1.1.1 ，e0 的 ip 地址为 129.255.1.2，所以 router a 的地址池，是一个跨网段的为 pc1 和 pc2 分配地址。配置过程如下：router a 在全局模式下配置 dhcp 相关命令命令命令描述描述router a#configure

22、terminalrouter a(config)#ip dhcp pool maipu定义一个 dhcp 地址池router a(config)# ip dhcp excluded-address 199.1.1.151991115 不能被分配router a 在 dhcp 的 pool 下的相关命令命令命令描述描述 版权所有2011，迈普通信技术股份有限公司，保留所有权利 router a# configure terminalrouter a(config)#ip dhcp pool maipu 定义一个地址池router a(dhcp-config)#range 199.1.1.11 1

23、99.1.1.60 255.255.255.0 定义一个 ip 地址段router a(dhcp-config)#dns-server 61.139.2.2指定 router a 的 dhcp 所带的 client 机的 dns 地址router a(dhcp-config)#default-router 199.1.1.1指定 router a 的 dhcp 所带的 client 机默认网关router a(dhcp-config)#lease 7 10 30分配地址租借期为 7 天 10 小时 30 分钟router b 的相关配置命令命令描述描述router b# configure ter