简述dhcp中继配置步骤(简述dhcp中继配置命令及步骤)

请先确保你的电脑和华为交换机连接成功 进入管理视图 system-view接着dhcp enable 开启交换机的DHCP服务接着进入虚拟vlan 视图[Quidway]interface Vlanif 100配置一个IP地址[Quidway-Vlanif100] ip address 192.168.104.253 255.255.255.06然后开始dhcp中继功能[Quidway-Vlanif100]dhcp select relay7配置DHCP服务器IP地址[Quidway-Vlanif100]ip relay address 10.10.100.1718到此华为交换机的DHCP中继功能就配置完成了记得要save保存配置9如果您觉得本经验有帮助，请点击正下方的或右上角的“大拇指”或“分享”或“关注TA”给我支持和鼓励 为了方便下次寻找，您可以点击“收藏”收藏本经验

三层交换机DHCP中继配置在规模较大的局域网工作环境中，要是为终端系统采用静态IP地址分配方法的话，显然会增加网管员的工作量，而DHCP服务能够让保存在DHCP服务器地址池中的IP地址自动分配给终端系统，这不但能够提高地址管理效率，而且也能够避免将一个地址同时分给多个用户引起的地址冲突麻烦。下面是我整理的关于DHCP中继配置，希望对你有帮助!认识DHCP中继当DHCP客户端系统启动运行时，它会自动执行DHCP初始化操作，并在本地网段中进行广播操作来请求报文，要是发现本地网段中架设有一台DHCP服务器，那么它就能直接从DHCP服务器那里获得上网地址以及其他参数，而不需要通过DHCP中继功能，就能顺利接入局域网。要是发现本地网段中没有DHCP服务器时，那么位于相同网段中启用了DHCP中继功能的三层交换机，在接收到客户端系统发送过来的广播报文后，就会自动进行合适处理，并将相关任务转发给特定的位于其他网段的DHCP服务器;目标DHCP服务器依照客户端系统的上网申请进行正确的配置，之后再通过DHCP中继功能将具体的配置信息反馈给DHCP客户端系统，这样一来DHCP服务器就能实现对不同网段的客户端系统进行集中管理地址的目的，从而提升了地址管理效率。网络配置环境某单位局域网规模不是很大，按照上网需求的不同，网管员将整个局域网划分为了三个VLAN，其中IP地址为192.168.1.18的DHCP服务器被架设在VLAN3中，该服务器直接连接在Quidway 3600三层交换机Switch1的G2光纤端口上，对应VLAN的虚拟接口地址为192.168.1.1/24;VLAN1中的所有终端系统依次连接到Switch1的e1-e12端口上，对应VLAN的虚拟接口地址为10.176.1.1/24;VLAN2中的所有终端系统依次连接到Switch1的e13-e24端口上，对应VLAN的虚拟接口地址为10.176.2.1/24;为了能够让VLAN1、VLAN2中的所有终端系统都能从VLAN3的DHCP服务器那里自动获得合适的上网参数，我们需要在Quidway 3600三层交换机Switch1上启用配置DHCP中继功能，整个网络拓扑图见图1。配置VLAN3参数在默认状态下，三层交换机并没有指定DHCP服务器的IP地址，为此我们首先需要将局域网所有终端系统即将共享使用的DHCP服务器指向192.168.1.18地址，要做到这一点，我们只要先以系统管理员权限进入三层交换机的后台系统，并执行“sys”命令，切换进入到系统全局配置状态;在该状态下执行字符串命令“dhcp-server 0 ip 192.168.1.18”，这样就能将DHCP服务器的IP地址配置为192.168.1.18，同时将其组号配置为0;由于DHCP服务器是通过G2光纤端口与三层交换机直接相连的，我们现在需要对该连接端口的参数进行配置;在进行这种配置操作时，先返回到交换机的系统全局配置状态，执行字符串命令“vlan 3”，创建好VLAN3，再执行“port gigabitethernet 1/2”命令，将G2光纤端口划分到VLAN3中;下面需要对VLAN3的虚拟接口地址进行配置，以便将192.168.1.1/24地址分配给该虚拟接口，在进行这种操作时，我们只要在系统全局模式状态下执行字符串命令“interface vlan-interface 3”，进入VLAN3的虚拟接口视图模式，在该模式状态下继续执行字符串命令“ip address 192.168.1.1 255.255.255.0”，这样一来VLAN3的虚拟接口地址就被成功配置成192.168.1.1了;配置其他参数为了让Quidway 3600三层交换机上的.e1-e12端口划分到VLAN1中，我们需要先创建好VLAN1，再在VLAN1视图模式下使用port命令，完成相关端口的划分工作;之后再设置好VLAN1虚拟接口的相关参数，确保该网段中的所有终端系统都能自动从dhcp-server 0那里获得上网参数，下面就是具体的配置步骤：[Switch1]vlan 1[Switch1-vlan1]port ethernet 0/1 to ethernet 0/12[Switch1-vlan1]quit[Switch1]interface vlan-interface 1[Switch1-vlan-interface1]ip address 10.176.1.1 255.255.255.0[Switch1-vlan-interface1]dhcp-server 0完成上面的配置操作后，VLAN1中的所有终端系统日后会自动使用dhcp-server 0的配置参数，进行上网访问的。按照同样的操作步骤，我们需要将e13-e24端口划分到VLAN2中，同时要指定VLAN2下面的用户也必须使用dhcp-server 0自动分配的地址进行上网访问：[Switch1]vlan 2[Switch1-vlan2]port ethernet 0/13 to ethernet 0/24[Switch1-vlan2]quit[Switch1]interface vlan-interface 2[Switch1-vlan-interface2]ip address 10.176.2.1 255.255.255.0[Switch1-vlan-interface2]dhcp-server 0除了要在三层交换机上进行相关配置操作外，我们还需要在DHCP服务器所在的主机系统中进行适当配置;由于作为DHCP服务器的主机系统不同，其具体的配置操作也会不同，在这里我们就不再详细介绍了。上网测试排查经过上述一系列的配置操作，局域网中的所有终端系统应该能够共享使用VLAN3中的特定DHCP服务器，进行上网访问了。当然，如果在上网测试的时候，发现终端系统无法正常从DHCP服务器那里获得有效的上网参数时，我们可以返回到三层交换机后台系统，执行“display dhcp-server 0”字符串命令，查看一下三层交换机指定的DHCP服务器地址与实际存在的DHCP服务器地址是否相同，如果不相同必须及时调整过来;其次，使用“display vlan”命令和“display ip interface”命令，依次检查一下三层交换机的VLAN配置情况以及对应接口的配置情况，看看它们的配置参数与实际要求的参数是否相同，不相同的话也要及时修改过来;第三，在DHCP服务器所在主机系统中使用ping命令，测试一下各个VLAN的接口地址，看看它是否能够找到VLAN1、VLAN2的路由，要是ping命令测试不成功的话，那我们需要检查DHCP服务器的网关参数有没有被配置成VLAN1或VLAN2的接口地址;第四，再次执行“display dhcp-server 0”字符串命令，查看三层交换机接受数据报文的情况，要是发现它不能响应数据报文，而只有请求数据报文时，那就意味着DHCP服务器所在主机系统没有将数据报文成功发送到三层交换机上，这个时候我们需要重点检查DHCP服务器所在主机系统的配置是否正确，如果响应数据报文和请求数据报文数量是正常的话，我们不妨在三层交换机后台系统执行“debugging dhcp-relay”字符串命令，启用DHCP中继调试开关功能，对用户申请IP地址的过程进行跟踪定位，相信经过这样的排查，就能让三层交换机上的DHCP中继功能正确发挥作用了。 ;

1.安装DHCP服务器软件包 先检查RPM命令检查系统中是否已经安装DHCP软件包，如果没有安装，则挂载RHEL5系统光盘，并安装其中的dhcp- 3.0.5.el5.i386.rpm软件包即可查看dhcp软件包安装的主要文件使用vi打开dhcp服务器的主配置文件/etc/dhcpd.conf，但是该文件中默认并不包含任何有效配置，需要手动建立。为各客户机动态分配的ip地址，默认租约时间为21600秒，最大租约时间为43200秒，对应于三个物理网段，用于动态分配的ip地址范围：192.168.1.10~192.168.1.100、192.168.2.10~192.168.2.100、192.168.3.10~192.168.3.100启动dhcpd服务。打开命令参数配置文件/etc/sysconfig/dhcpd，设置dhcpd服务仅面向eth0、eth1、eth2网卡提供动态地址分配服务。配置dhcp中继服务器。在RHEL5系统中，安装dhcp软件包，安装完之后，就已经包含了dhcp中继相关的程序和脚本等文件。配置dhcp中继服务器时，只需修改配置文件/etc/sysconfig/dhcrelay服务即可，作为路由器使用时，还需要开启服务器的路由转发功能。编辑/etc/sysctl.conf文件，将net.ipv4.ip_forward配置项的值修改为1，并执行sysctl -p命令使之生效。打开dhcp中继服务器的配置文件，设置允许dhcp中继数据的接口及dhcp服务器的ip地址。启动dhcrelay中继服务程序。验证dhcp结果。修改测试客户机的虚拟网卡连接方式，分别使用不同的网卡进行测试。确保能够通过dhcp方式获取正确的网络地址配置（两种方法）。1.如果测试客户机使用Linux系统，则进行dhclient eth0命令获取地址，或者修改eth0网卡的配置文件，设置BOOTPROTO=dhcp，然后重启network服务。 2.如果测试客户机使用windows系统，则打开cmd命令窗口，执行ipconfig/release命令释放租约,执行ipconfig/renew命令重新获取地址。
很详细的Windows 2008 Server下搭建DHCP与WINS服务器教程

中继配置，路由器通电然后进去设置页面，选择中继配置，然后选择你第一个路由器的信号，输入第一个路由器的密码就好了

【干货】速度收藏！DHCP服务器简介及配置图文教程 想必熟悉局域网的小伙伴，对于DHCP服务器一定不陌生，在一个计算机比较多的网络中，如果网络管理员要亲自为某个部门，甚至整个企业的上百台机器逐一手工分配IP地址，那么这个效率是非常低的，其实可以通过DHCP服务器来实现这个工作。本篇文章就为大家介绍了DHCP服务器的概念、原理以及配置，快来看看吧！一、什么是DHCP服务器？DHCP服务器简介1、简介DHCP，（全称Dynamic Host Configuration Protocol），即动态主机配置协议。DHCP主要在局域网使用，对IP地址进行集中管理和分配，使网络环境中的主机动态获得IP地址、网关地址、DNS服务器地址等信息，并提升IP地址使用率。2、原理DHCP是一种基于客户/服务器模式的服务协议，工作原理其实很简单，是在安装有DHCP服务器的网络中，客户端启动时自动与DHCP服务器通信，要求服务器提供自动分配IP地址的服务，而安装了DHCP服务器软件的服务器响应这个要求，并向客户端发送出合法的IP地址。所谓DHCP服务器，也就是提供DHCP服务的服务器，它是通过IP地址租约的方式为DHCP客户端提供服务的。DHCP客户端通过和DHCP服务器的交互通讯以获得IP地址租约。为了从DHCP服务器获得一个IP地址，在标准情况下DHCP客户端和DHCP服务器之间会进行四次通讯。DHCP协议通讯使用端口UDP 67（服务器端）和UDP 68（客户端）进行通讯，UDP68端口用于客户端请求，UDP67用于服务器响应，并且大部分DHCP协议通讯使用广播进行。（1）DHCP DISCOVER当DHCP客户端处于以下三种情况之一时，触发DHCP DISCOVER广播消息：1）当TCP/IP协议作为DHCP客户端（自动获取IP地址）进行初始化（DHCP客户端启动、启用网络适配器或者连接到网络时）；2）DHCP客户端请求某个IP地址被DHCP服务器拒绝，通常发生在已获得租约的DHCP客户端连接到不同的网络中；3）DHCP客户端释放已有租约并请求新的租约。此时，DHCP客户端发起DHCP DISCOVER广播消息，向所有DHCP服务器获取IP地址租约。此时由于DHCP客户端没有IP地址，因此在数据包中，使用0.0.0.0作为源IP地址，然后广播地址255.255.255.255作为目的地址。在此请求数据包中同样会包含客户端的MAC地址，以便DHCP服务器进行区分。如果没有DHCP服务器答复DHCP客户端的请求，DHCP客户端在等待1秒后会再次发送DHCP DISCOVER广播消息。除了第一个DHCP DISCOVER广播消息外，DHCP客户端还会发出三个DHCP DISCOVER广播消息，等待时延分别为9秒、13秒和16秒加上一个长度为0～1000毫秒之间的随机时延。如果仍然无法联系DHCP服务器，则认为自动获取IP地址失败，默认情况下将随机使用APIPA（自动专有IP地址，169.254.0.0/16）中定义的未被其他客户使用的IP地址，子网掩码为255.255.0.0，但是不会配置默认网关和其他TCP/IP选项，因此只能和同子网的使用APIPA地址的客户端进行通讯。（2）DHCP OFFER所有接收到DHCP客户端发送的DHCP DISCOVER广播消息的DHCP服务器会检查自己的配置，如果具有有效的DHCP作用域和富余的IP地址，则DHCP服务器发起DHCP OFFER广播消息来应答发起DHCP DISCOVER广播的DHCP客户端，此消息包含以下内容：客户端MAC地址；DHCP服务器提供的客户端IP地址；DHCP服务器的IP地址；DHCP服务器提供的客户端子网掩码；其他作用域选项，例如DNS服务器、网关、WINS服务器等；租约期限等。因此DHCP客户端没有IP地址，所以DHCP服务器同样使用广播进行通讯：源IP地址为DHCP服务器的IP地址，而目的IP地址为255.255.255.255。同时，DHCP服务器为此客户保留它提供的IP地址，从而不会为其他DHCP客户分配此IP地址。如果有多个DHCP服务器给予此DHCP客户端回复DHCP OFFER消息，则DHCP客户端接受它接收到的第一个DHCP OFFER消息中的IP地址。（3）DHCP REQUEST当DHCP客户端接受DHCP服务器的租约时，它将发起DHCP REQUEST广播消息，告诉所有DHCP服务器自己已经做出选择，接受了某个DHCP服务器的租约。在此DHCP REQUEST广播消息中包含了DHCP客户端的MAC地址、接受的租约中的IP地址、提供此租约的DHCP服务器地址等，所有其他的DHCP服务器将收回它们为此DHCP客户端所保留的IP地址租约，以给其他DHCP客户端使用。此时由于没有得到DHCP服务器最后确认，DHCP客户端仍然不能使用租约中提供的IP地址，所以在数据包中仍然使用0.0.0.0作为源IP地址，广播地址255.255.255.255作为目的地址。（4）DHCP ACK提供的租约被接受的DHCP服务器在接收到DHCP客户端发起的DHCP REQUEST广播消息后，会发送DHCP ACK广播消息进行最后的确认，在这个消息中同样包含了租约期限及其他TCP/IP选项信息。如果DHCP客户端的操作系统为Windows版本，当DHCP客户端接收到DHCP ACK广播消息后，会向网络发出三个针对此IP地址的ARP解析请求以执行冲突检测，确认网络上没有其他主机使用DHCP服务器提供的IP地址，从而避免IP地址冲突。如果发现该IP已经被其他主机所使用（有其他主机应答此ARP解析请求），则DHCP客户端则会广播发送（因为它仍然没有有效的IP地址）DHCP DECLINE消息给DHCP服务器拒绝此IP地址租约，然后重新发起DHCP DISCOVER进程。此时，在DHCP服务器管理控制台中，会显示此IP地址为BAD_ADDRESS。如果没有其他主机使用此IP地址，则DHCP客户端的TCP/IP使用租约中提供的IP地址完成初始化，从而可以和其他网络中的主机进行通讯。至于其他TCP/IP选项，如DNS服务器和WINS服务器等，本地手动配置将覆盖从DHCP服务器获得的值。二、DHCP SERVER (RELAY)配置方式1、相关配置文件端口号：ipv4  udp 67（源端口：接收客户端请求的）、 udp 68（目的端口：向客户端发送请求成功或失败的回应）、ipv6  udp 546、udp 547服务名：dhcpd、dhcrelay主配置文件：/etc/dhcp/dhcpd.conf模板文件：/usr/share/doc/dhcp-4.1.1/dhcpd.conf.sample中继配置文件：/etc/sysconfig/dhcrelay执行程序：/usr/sbin/dhcpd、/usr/sbin/dhcrelay服务脚本：/etc/init.d/dhcpd、/etc/init.d/dhcrelay执行参数配置：/etc/sysconfig/dhcpd查看租约文件:/var/lib/dhcpd/dhcpd.lease很多网络服务的排错日志：/var/log/messages2、配置步骤（1）操作前的准备防火墙临时关闭：iptables –F防火墙永久关闭：/etc/init.d/iptables stop查看防火墙状态：iptables -Lselinux临时关闭：setenforce 0selinux永久关闭：sed –i“7s/enforcing/disabled/g”/etc/selinux/config（2）客户端配置1、关闭防火墙和selinux2、自己在虚拟网络编辑器创建一个局域网的网卡，并设置好网段，取消虚拟网络编辑器的DHCP自动分配功能3、进入客户机设置IP地址为自动获取（就是让DHCP选项生效），然后用service network restart 重启客户机网卡，到这里客户端就设置完成。（3）服务端配置1、进入服务机设置IP地址、网关和虚拟网络编辑器那个网卡的网段一致，然后重启网卡；2、配置yum源，挂载光盘，然后用yum -y install dhcp安装dhcp软件；3、进入dhcp配置文件/etc/dhcp/dhcpd.conf发现里面是空的，然后把dhcp模板文件中的内容导入dhcp 配置文件；4、将配置文件的前几个subnet声明注释掉，修改最后一个subnet的声明；5、修改完成后保存退出，用service dhcpd configtest测试文件是否有错误；6、然后用service dhcpd start 重启dhcp服务；7、重启客户机网卡，看能不能获取到服务机地址池的IP地址；8、为某台主机设置IP地址保留，把要保留IP的MAC地址和要保留的IP地址写入dhcpd.conf的配置文件即可，然后设置客户机为自动获取IP；9、用ifdown eth0停止服务机网卡，再用ifup eth0开启网卡，然后用service dhcpd start 重启dhcp服务，看客户机能不能获取到指定IP。3、中继代理配置interface f0/0ip helper-address 1.1.1.1ip dhcp relay information trustupdate arp开启定期ARP询问interfaca g0/0/2arp authorized禁止动态更新ARParp timeout 60 60s无应答则删除ARP条目ip dhcp snooping vlan 20 vlan20开启snoopinginterface f0/0定义信任端口ip dhcp snooping trust交换机连接DHCP服务器端口设为trusteddhcp snooping bind-table static ip-address ip-address mac-address mac-address interface g0/0#配置IP与MAC静态绑定表interface vlan 1ip add dhcp-alloc #立即发送DHCP-discover报文，1-10s内随机发送，如果没有收到DHCP服务器的回应报文继续发送，直到回应为止dhcp selsect global all #全局分配地址dhcp server group dhcp-relaydhcp-server 10.1.1.1组里有多个dhcp服务器interface vlan 2dhcp select relaydhcp relay server-select dhcp-relaydisplay dhcp server ip-in-use all #查看地址池可用地址信息reset dhcp server ip-in-use all #重置正在使用的IP地址address-check enable dhcp #中继的安全特性ip dhcp relay information trust-all合法的DHCP服务路由，为了形成一个绑定表no ip dhcp conflict logging关闭DHCP冲突日志 display ip interface br