思科3560G
思路是只设置dhcp and vlan
1 、DHCP协议在RFC2131中定义，使用udp协议进行数据报传递，使用的端口是67（DHCP服务器）和68（DHCP客户端）。
2 、DHCP最常见的应用是，自动给终端设备分配IP地址，掩码，默认网关，但是DHCP也同样可以给终端设备自动配置其他选项，比如DNS server，time zones, NTP servers 以及其他的配置内容，有些厂家，利用自己开发的第3方软件，把自己的一些配置信息，利用dhcp协议来实现对终端设备的自动配置。
3 、DHCP服务的系统最基本的构架是 client/server模式，client向server发请求去获取IP地址。并且如果client 和server不再同一个2层网络内（即广播可以到达的网络范围），则必须要有能够透过广播报文的中继设备，或者能把广播报文转化成单播报文的设备（cisco的ios就引进了这种功能）
4、同一个网段DHCP服务器可以有多个，这不会影响终端设备从服务器获取配置信息，终端设备以接受到的第一组配置信息为准。以后收到的服务器返回的DHCP配置信息被抛弃。
客户端在开机的时候会主动的发送讯息给网域上的所有机器，如果网域上没有DHCP主机，那么客户端计算机会发送四次请求信息，第一次等待时间为 1 秒，其余三次的等待时间分别是 9、13、16 秒。如果还是没有DHCP服务器的响应，那么在5分钟之后，客户端计算机会重复这一动作。
cisco设备DHCP配置：
Router(config)#service dhcp //开启dhcp服务，默认开启
Router(config)#no ip dhcp conflict logging //检测到地址冲突会记录到conflict，一旦记录在conflict里的ip地址就不会再分配，命令取消地址冲突记录日志，（由于可能手工配置了IP，dhcp在分配地址前会使用arp或ping的方式测试ip是否在存在，如果在用就排除，如果没用才会分配）
Router(config)#ip dhcp pool vlan10 //创建dhcp地址池，名字为vlan10
Router(dhcp-config)#network 192.168.10.0 /24 //地址范围
Router(dhcp-config)#default-router 192.168.10.1 //分配的网关
Router(dhcp-config)#dns-server 202.102.227.68 202.102.227.68 //分配的dns
Router(dhcp-config)#lease 3 12 30 //租用期顺序是天、时、分，这样设置意思是1天12时30分，默认是1天
Router(config)#ip dhcp excluded-address 192.168.10.1 //排除192.168.10.1地址，不被分配
Router(config)#ip dhcp excluded-address 192.168.10.10 192.168.10.20 //排除地址192.168.10.10-192.168.10.20的地址，不被分配
Router(config)#ip dhcp ping packets 3 //DHCP服务器在分配一个地址之前，先对这个地址PING一下（不配置默认是PING两个包）,用来确定这个地址是否已被其他主机所用。
需要给MAC地址：aabb.cc11.1234分配特定的地址，需要另外创建地址池，有多少个主机就创建多少个地址池：
Router(config)#ip dhcp pool pc2
Router(dhcp-config)# host 192.168.20.188 255.255.255.0 //指定分配的ip地址
Router(dhcp-config)# client-identifier aabb.cc11.1234//为指定的aabb.cc11.1234 MAC的主机分配地址
Router(dhcp-config)# default-router 192.168.20.1 //分配的网关
Router(config-if)#ip helper-address 10.1.1.1 //dhcp代理，地址指向dhcp服务器的地址，在需要向dhcp获取地址的接口下配置，前提是要和dhcp 10.1.1.1服务器能通
关于DHCP保护功能，需要在接入交换机上配置
DHCP Snooping（DHCP保护）：
Switch(config)#ip dhcp snooping //开启dhcp snooping 功能
Switch(config)#ip dhcp snooping vlan 10 //snooping为vlan 10生效，只监控vlan10
Switch(config)#no ip dhcp snooping information option //关闭添加选项字段，默认为添加选项字段，如果添加选项dhcp服务器可能无法识别；或者在DHCP服务器端添加Switch(config-if)#ip dhcp relay information trusted 命令，信任information选项字段。
Switch(config-if)#ip dhcp snooping trust //上连接口配置为信任，默认所有接口都是非信任接口，非信任接口不能发送offer包
Source Guard（IP原保护）：
Switch(config-if)#ip verify source //接口开启ip原保护功能，客户端手动设置的ip地址就无法访问网络，通过source binding表只校验ip地址
Switch(config)#ip source binding aabb.CC00.0310 vlan 10 192.168.1.2 interface Et0/1 //如果想让某台设备手动设置ip地址可以访问网络，需要手动配置这条命令
Switch(config-if)#switchport port-security //开启端口安全
Switch(config-if)#ip verify source port-security //配合端口安全使用以及配合ip verify source使用，同时校验ip地址和mac地址，通过source binding表校验
Dynamic ARP Inspection (DAI，动态ARP侦测）：
Switch(config)#ip arp inspection vlan 10 //只检测vlan
Switch(config-if)#ip arp inspection trust //上行链路配置为信任接口，默认所有接口为非信任
在开启了DHCP服务的上查看命令：
show ip dhcp pool //查看DHCP 地址池的信息
show ip dhcp pool vlan10 //查看vlan10地址池情况
show ip dhcp binding //查看地址分配情况
show ip dhcp conflict //查看检冲突导致ip而不会被分配的地址
clear ip dhcp binding * //清除所有dhcp地址分配地址记录
clear ip dhcp conflict //清除conflict 记录
如果是用路由器模拟pc获取ip地址，可以在模拟pc的设备上用以下命令查看获取情况：
Router#show dhcp lease //查看获取的IP地址、掩码、网关等参数
Router#show dhcp server //查看获取的dns信息
在接入交换机上查看snooping信息：
Switch#show ip dhcp snooping //查看snooping信息
Switch#show ip dhcp snooping binding //查看终端获取的地址对应信息
Switch#show ip source binding //source binding表和snooping binding信息一样
网友评论