Cisco 設備上設置DHCP

Cisco 設備上設置DHCP 實例
一位客戶想把DHCP SERVER 遷移到6509 交換機的MSFC 上,要求還挺複雜:
1.同時爲多個VLAN 的客戶機分配地址
2.VLAN 內有部分地址採用手工分配的方式
3.爲客戶指定網關、Wins 服務器等
4.VLAN 2 的地址租用有效期限爲1 天,其它爲3 天
5.按MAC 地址爲特定用戶分配指定的IP 地址
最終配置如下：
ip dhcp excluded-address 10.1.1.1 10.1.1.19 //不用於動態地址分配的地址
ip dhcp excluded-address 10.1.1.240 10.1.1.254
ip dhcp excluded-address 10.1.2.1 10.1.2.19
!
ip dhcp pool global //global 是pool name， 由
用戶指定
network 10.1.0.0 255.255.0.0 //動態分配的地址段
domain-name client.com //爲客戶機配置域綴
dns-server 10.1.1.1 10.1.1.2 //爲客戶機配置dns 服務器
netbios-name-server 10.1.1.5 10.1.1.6 //爲客戶機配置wins 服務器
netbios-node-type h-node //爲客戶機配置節點模式
（影響名稱解釋的順利,如h-node=先通過wins 服務器解釋...）
lease 3 //地址租用期限: 3 天
ip dhcp pool vlan1
network 10.1.1.0 255.255.255.0 //本pool 是global
的子pool, 將從global pool 繼承domain-name 等option
default-router 10.1.1.100 10.1.1.101 //爲客戶機配置默認網關
!
ip dhcp pool vlan2 //爲另一VLAN 配置的pool
network 10.1.2.0 255.255.255.0
default-router 10.1.2.100 10.1.2.101
lease 1
!
ip dhcp pool vlan1_john //總是爲MAC 地址
爲...的機器分配...地址
host 10.1.1.21 255.255.255.0
client-identifier 010050.bade.6384 //client-identifier=01 加
上客戶機網卡地址
!
ip dhcp pool vlan1_tom
host 10.1.1.50 255.255.255.0
client-identifier 010010.3ab1.eac8
相關的DHCP 調試命令：
no service dhcp //停止DHCP 服務[默認爲啓
用DHCP 服務]
sh ip dhcp binding //顯示地址分配情況
show ip dhcp conflict //顯示地址衝突情況
debug ip dhcp server {events | packets | linkage} //觀察DHCP 服務器工作情況
如果DHCP 客戶機分配不到IP 地址，常見的原因有兩個。第一種情況是沒有把連接客戶機的端口設置爲Portfast 方式。MS 客機開機後檢查網卡連接正常，Link 是UP 的，就開始發送DHCPDISCOVER 請求，而此時交換機端口正在經歷生成樹計算，一般需要
30-50 秒才能進入轉發狀態。MS 客戶機沒有收到DHCP SERVER 的響應就會給網卡設置一個169.169.X.X 的IP 地址。解決的方法是交換機端口設置爲Portfast 方式：CatOS(4000/5000/6000): set spantree portfast mod_num/port_num enable;
IOS(2900/3500): interface ... ; spanning-tree portfast。
另外一種情況是DHCP 服務器和DHCP 工作站不在同一個VLAN，這時候通常通過設置ip helper-address 來解決：
interface vlan1
ip address 10.1.1.254 255.255.255.0 //假設DHCP 服務器地址爲10.1.1.8
interface Vlan2
ip address 10.1.2.254 255.255.255.0
ip helper-address 10.1.1.8 //假設這是DHCP 客戶機所在的VLAN