ENSP环境中不同vlan实现DHCP功能以及DHCP中继的配置

      DHCP是一种终端自动配置协议，客户端通过DHCP协议可获取一个合法的动态IP地址。

概述

随着网络规模的扩大和网络复杂度的提高，网络配置越来越复杂，经常出现计算机位置变化（如便携机或无线网络）和计算机数量超过可分配的IP地址的情况。动态主机配置协议DHCP（Dynamic Host Configuration Protocol）就是为满足这些需求而发展起来的。

DHCP协议以服务器/客户端（Server/Client）模式工作，DHCP客户端向DHCP服务器动态地请求配置信息，DHCP服务器可以很方便地为客户端动态发送配置信息。

DHCP服务器

DHCP Server即DHCP服务器，负责客户端IP地址的分配。客户端向服务器发送配置申请报文（包括IP地址、子网掩码、缺省网关等参数），服务器根据策略返回携带相应配置信息的报文，请求报文和回应报文都采用UDP进行封装。

DHCP中继

DHCP Relay即DHCP中继，它是为解决服务器和客户端不在同一个网段而提出来的，它提供了对DHCP广播报文的透明传输功能，能够把DHCP客户端的广播报文透明地传送到其它网段的DHCP服务器上，同样能够把DHCP服务器端的广播报文透明地传送到其它网段的DHCP客户端。

在ENSP进行配置

二、思路： 将交换机作为三层交换机配置，vlan2,3的网关放在交换机上，路由器配置DHCP服务器 vlan 2，3的网关上配置DHCP中继。可以实现不同VLAN通过DHCP获取不同网段的IP

交换机Ethernet0/0/1   Ethernet0/0/4 为VLAN 2，分配192.168.1.0/24网段地址

交换机Ethernet0/0/2  为VLAN 3，分配192.168.2.0/24网段地址

三、配置交换机，命令如下： system-view //进入系统视图 [Huawei]vlan batch 2 3 4 //创建vlan 2,3,4 [Huawei]interface GigabitEthernet 0/0/1 //进入端口GigabitEthernet 0/0/1 [Huawei-GigabitEthernet0/0/1]port link-type access //设置端口为access类型 [Huawei-GigabitEthernet0/0/1]port default vlan 2 //将vlan 2加入端口 [Huawei-GigabitEthernet0/0/1]interface GigabitEthernet 0/0/2 //进入端口GigabitEthernet 0/0/2 [Huawei-GigabitEthernet0/0/2]port link-type access //设置端口为access类型 [Huawei-GigabitEthernet0/0/2]port default vlan 3 //将vlan 3加入端口 [Huawei-GigabitEthernet0/0/2]interface GigabitEthernet 0/0/3 //进入端口GigabitEthernet 0/0/3 [Huawei-GigabitEthernet0/0/3]port link-type access //设置端口为access类型 [Huawei-GigabitEthernet0/0/3]port default vlan 3 //将vlan 3加入端口 [Huawei-GigabitEthernet0/0/3]quit //退回系统视图 [Huawei]interface vlan 2 //进入vlan 2 [Huawei-Vlanif2]ip address 192.168.1.254 255.255.255.0 //设置vlan 2的地址 [Huawei]interface vlan 3 //进入vlan 3 [Huawei-Vlanif3]ip address 192.168.2.254 255.255.255.0 //设置vlan 2的地址 [Huawei]interface vlan 4 //进入vlan 4[Huawei]interface vlan 4 //进入vlan 4 [Huawei-Vlanif4]ip address 192.168.3.1 255.255.255.0 //设置vlan 4的地址 三、配置路由器以及设置路由器上的路由表

system-view //进入系统视图

[Huawei]dhcp enable [Huawei]interface GigabitEthernet 0/0/0 //进入接口GigabitEthernet 0/0/0  [Huawei-GigabitEthernet0/0/0]undo shutdown //开启接口 [Huawei-GigabitEthernet0/0/0]ip address 192.168.3.254 255.255.255.0 //配置IP地址 [Huawei-GigabitEthernet0/0/0]quit //退回系统视图 [Huawei]ip route-static 192.168.1.0 255.255.255.0 192.168.3.1 //配置去往192.168.1.0网段的路由表 [Huawei]ip route-static 192.168.2.0 255.255.255.0 192.168.3.1 //配置去往192.168.1.0网段的路由表 四、配置DHCP池 [Huawei]ip pool pool1 //新建地址池pool1 [Huawei-ip-pool-pool1]network 192.168.1.0 mask 255.255.255.0 配置网段 [Huawei-ip-pool-pool1]gateway-list 192.168.1.254 //配置网关 [Huawei-ip-pool-pool1]dns-list 8.8.8.8 //配置DNS服务器 [Huawei]interface GigabitEthernet 0/0/0 //进入接口 GigabitEthernet 0/0/0  [Huawei-GigabitEthernet0/0/0]dhcp select global //开启全局配置IP [Huawei-GigabitEthernet0/0/0]quit 退回系统视图 [Huawei]ip pool pool2 //新建地址池pool2 [Huawei-ip-pool-pool2]network 192.168.2.0 mask 255.255.255.0 配置网段 [Huawei-ip-pool-pool2]gateway-list 192.168.2.254 //配置网关 [Huawei-ip-pool-pool2]dns-list 114.114.114.114 //配置DNS服务器 六、在交换机上配置中继 [Huawei]interface vlan 2 //进入虚拟接口vlan 2 [Huawei-Vlanif2]dhcp select relay //开启中继服务 [Huawei-Vlanif2]dhcp relay server-ip 192.168.3.254 //配置中继服务 [Huawei-Vlanif2]quit //退回系统视图 [Huawei]interface vlan 3 //进入虚拟接口vlan 3 [Huawei-Vlanif3]dhcp select relay //开启中继服务 [Huawei-Vlanif3]dhcp relay server-ip 192.168.3.254 //配置中继服务

交换机关键配置：

[Huawei]dis cu # sysname Huawei # vlan batch 2 to 4 # cluster enable ntdp enable ndp enable # drop illegal-mac alarm # dhcp enable # diffserv domain default # drop-profile default # aaa  authentication-scheme default  authorization-scheme default  accounting-scheme default  domain default  domain default_admin  local-user admin password simple admin  local-user admin service-type http # interface Vlanif1 # interface Vlanif2  ip address 192.168.1.254 255.255.255.0  dhcp select relay  dhcp relay server-ip 192.168.3.254 # interface Vlanif3  ip address 192.168.2.254 255.255.255.0  dhcp select relay  dhcp relay server-ip 192.168.3.254 # interface Vlanif4  ip address 192.168.3.1 255.255.255.0 # interface MEth0/0/1 # interface GigabitEthernet0/0/1  port link-type access  port default vlan 2 # interface GigabitEthernet0/0/2  port link-type access  port default vlan 3 # interface GigabitEthernet0/0/3  port link-type access  port default vlan 4 # interface GigabitEthernet0/0/4  port link-type access  port default vlan 2 #

AR DHCP服务器关键配置：

[Huawei]dis current-configuration  [V200R003C00] #  snmp-agent local-engineid 800007DB03000000000000  snmp-agent  #  clock timezone China-Standard-Time minus 08:00:00 # portal local-server load portalpage.zip #  drop illegal-mac alarm #  set cpu-usage threshold 80 restore 75 # dhcp enable # ip pool pool1  gateway-list 192.168.1.254   network 192.168.1.0 mask 255.255.255.0   dns-list 8.8.8.8  # ip pool pool2  gateway-list 192.168.2.254   network 192.168.2.0 mask 255.255.255.0   dns-list 114.114.114.114  # aaa   authentication-scheme default  authorization-scheme default  accounting-scheme default  domain default   domain default_admin   local-user admin password cipher %$%$K8m.Nt84DZ}e#