Keywords: DHCP SERVER IOS pool client-identifier excluded-address helper-address spantree portfast
一位客戶想把DHCP SERVER遷移到6509交換器的MSFC上,要求還挺複雜:
1.同時為多個VLAN的客戶機分配地址
2.VLAN內有部分地址採用手工分配的方式
3.為客戶指定網關、Wins伺服器等
4.VLAN 2的地址租用有效期間限為1天,其它為3天
5.按MAC地址為特定使用者指派指定的IP地址
最終配置如下:
ip dhcp excluded-address 10.1.1.1 10.1.1.19 //不用於動態地址分配的地址
ip dhcp excluded-address 10.1.1.240 10.1.1.254
ip dhcp excluded-address 10.1.2.1 10.1.2.19
!
ip dhcp pool global//global是pool name,由使用者指定
network 10.1.0.0 255.255.0.0//動態分配的位址區段
domain-name client.com//為客戶機佈建網域尾碼
dns-server 10.1.1.1 10.1.1.2//為客戶機配置dns伺服器
netbios-name-server 10.1.1.5 10.1.1.6//為客戶機配置wins伺服器
netbios-node-type h-node//為客戶機配置節點模式(影響名稱解釋的順利,如h-node=先通過wins伺服器解釋...)
lease 3//地址租用期限: 3天
ip dhcp pool vlan1
network 10.1.1.0 255.255.255.0
//本pool是global的子pool, 將從global pool繼承domain-name等option
default-router 10.1.1.100 10.1.1.101 //為客戶機配置預設閘道
!
ip dhcp pool vlan2 //為另一VLAN配置的pool
network 10.1.2.0 255.255.255.0
default-router 10.1.2.100 10.1.2.101
lease 1
!
ip dhcp pool vlan1_john//總是為MAC地址為...的機器分配...地址
host 10.1.1.21 255.255.255.0
client-identifier 010050.bade.6384//client-identifier=01加上客戶機網卡地址
!
ip dhcp pool vlan1_tom
host 10.1.1.50 255.255.255.0
client-identifier 010010.3ab1.eac8
相關的DHCP調試命令:
no service dhcp//停止DHCP服務[預設為啟用DHCP服務]
sh ip dhcp binding //顯示地址分配情況
show ip dhcp conflict//顯示地址衝突情況
debug ip dhcp server {events | packets | linkage}//觀察DHCP伺服器工作情況
如果DHCP客戶機分配不到IP地址,常見的原因有兩個。第一種情況是沒有把串連客戶機的連接埠設定為Portfast方式。MS客戶機開機後檢查網卡串連正常,Link是UP的,就開始發送DHCPDISCOVER請求,而此時交換器連接埠正在經曆產生樹計算,一般需要30-50秒才能進入轉寄狀態。MS客戶機沒有收到DHCP SERVER的響應就會給網卡設定一個169.169.X.X的IP地址。解決的方法是把交換器連接埠設定為Portfast方式:CatOS(4000/5000/6000): set spantree portfast mod_num/port_num enable; IOS(2900/3500): interface ... ; spanning-tree portfast。
另外一種情況是DHCP伺服器和DHCP工作站不在同一個VLAN,這時候通常通過設定ip helper-address來解決:
interface vlan1
ip address 10.1.1.254 255.255.255.0//假設DHCP伺服器位址為10.1.1.8
interface Vlan2
ip address 10.1.2.254 255.255.255.0
ip helper-address 10.1.1.8 //假設這是DHCP客戶機所在的VLAN
參考資料網頁:
DHCP Configuring[[The No.x Link End.]]
DHCP Commands
ip helper-address
portfast
文章錄入:csh 責任編輯:csh