圖文共享:H3C交換機(jī)設(shè)置DHCP中繼的過程
這里我們主要講解一下H3C交換機(jī)設(shè)置DHCP中繼,配合Linux 服務(wù)器為多VLAN提供DHCP地址分配服務(wù)的內(nèi)容。那么我們首先看一下網(wǎng)絡(luò)環(huán)境,下面就是這個(gè)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu),大家可以先參考一下。
H3C交換機(jī)設(shè)置DHCP中繼一 DHCP服務(wù)器設(shè)置步驟如下:
1)安裝好Linux操作系統(tǒng),我用的發(fā)行版本是CentOS 5.2。
2)設(shè)置服務(wù)器的網(wǎng)絡(luò)參數(shù)如下
IP地址:192.168.6.7
子網(wǎng)掩碼:255.255.255.0
網(wǎng)關(guān):192.168.6.254
DNS:192.168.6.10
3)安裝DHCP服務(wù)
CentOS和Red Hat Enterprise Linux等系統(tǒng)默認(rèn)并不安裝DHCP服務(wù)??梢允褂眠@個(gè)命令來檢查系統(tǒng)是否已經(jīng)安裝DHCP服務(wù):
rpm –q dhcp
如果返回提示“package dhcp is not installed”,說明沒有安裝DHCP服務(wù)。把CentOS安裝DVD光盤放入光驅(qū),執(zhí)行以下命令:
cd /media/CentOS_5.2_Final/CentOS
rpm –ivh dhcp-3.0.5-13.el5.i386.rpm
系統(tǒng)會(huì)安裝進(jìn)度,安裝成功后再次執(zhí)行“rpm –q dhcp”命令,系統(tǒng)會(huì)返回消息“dhcp-3.0.5-13.el5”,說明DHCP服務(wù)已正確安裝。
4)把配置文件模板復(fù)制為dhcpd.conf
DHCP服務(wù)的配置要靠編輯/etc/dhcpd.conf來進(jìn)行。DHCP服務(wù)程序默認(rèn)沒有建立dhcpd.conf配置文件,但自帶配置模板,只要稍加修改就可以使用。執(zhí)行“cp /usr/share/doc/dhcp-3.0.5/dhcpd.conf.sample /etc/dhcpd.conf”命令,可以把系統(tǒng)自帶的配置文件模板復(fù)制到/etc目錄并重命名為dhcpd.conf。
5)用“vi /etc/dhcpd.conf”命令編輯配置文件內(nèi)容如下:
- #cat /etc/dhcpd.conf
- ddns-update-style interim;
- ignore client-updates;
- default-lease-time 86400;
- max-lease-time 86400;
- subnet 192.168.6.0 netmask 255.255.255.0 {
- range 192.168.6.1 192.168.6.253;
- option routers 192.168.6.254;
- option subnet-mask 255.255.255.0;
- option domain-name-servers 192.168.6.10,10.20.6.10;
- option netbios-name-servers 192.168.6.10,10.20.6.10;
- option time-offset -18000;
- default-lease-time 86400;
- max-lease-time 86400;
- }
- subnet 192.168.25.0 netmask 255.255.255.0 {
- range 192.168.25.1 192.168.25.253;
- option routers 192.168.25.254;
- option subnet-mask 255.255.255.0;
- option domain-name-servers 192.168.6.10,10.20.6.10;
- option netbios-name-servers 192.168.6.10,10.20.6.10;
- option time-offset -18000;
- default-lease-time 86400;
- max-lease-time 86400;
- }
- subnet 192.168.30.0 netmask 255.255.255.0 {
- range 192.168.30.1 192.168.30.253;
- option routers 192.168.30.254;
- option subnet-mask 255.255.255.0;
- option domain-name-servers 192.168.6.10,10.20.6.10;
- option netbios-name-servers 192.168.6.10,10.20.6.10;
- option time-offset -18000;
- default-lease-time 86400;
- max-lease-time 86400;
- }
6)創(chuàng)建一個(gè)空的DHCP客戶租約數(shù)據(jù)庫文件。
執(zhí)行命令:“touch /var/lib/dhcpd/dhcpd.leases”
7)執(zhí)行“service dhcpd start”啟動(dòng)DHCP服務(wù)
8)設(shè)置服務(wù)器開機(jī)時(shí)自動(dòng)啟動(dòng)DHCP服務(wù)。執(zhí)行“ntsysv”命令,在對(duì)話框中找到“dhcpd”,
按空格為其標(biāo)上“*”號(hào),按鍵盤“Tab”鍵選中“確定”按鈕并按回車即可。
9)如果服務(wù)器安裝時(shí)開啟了網(wǎng)絡(luò)防火墻,需要更改防火墻的設(shè)置,開啟服務(wù)器的UDP 67和68端口
到這里服務(wù)器端的配置工作就完成了。服務(wù)器配置過程中需要注意的有:
1)dhcpd.conf中除了要有需要DHCP服務(wù)的VLAN的網(wǎng)段,還必須包含服務(wù)器網(wǎng)卡所在的網(wǎng)段信息才
可以。我在配置dhcpd.conf的時(shí)候,開始只添加了“subnet 192.168.25.0 netmask 255.255.255.0{}”
和“subnet 192.168.30.0 netmask 255.255.255.0{}”這兩個(gè)字網(wǎng),執(zhí)行“service dhcpd start”命令
啟動(dòng)dhcpd服務(wù)時(shí)總是提示失敗。后來執(zhí)行 “/etc/init.d/dhcpd start”命令,仔細(xì)看了錯(cuò)誤提示后發(fā)現(xiàn)
dhcpd.conf文件中必須包含服務(wù)器所在網(wǎng)段的信息才可以。向dhcpd.conf中添加了
“subnet 192.168.6.0 netmask 255.255.255.0{}”這一段后服務(wù)就可以正常啟動(dòng)了。
2)dhcp.conf里面的各個(gè)參數(shù)相信應(yīng)該比較容易懂,時(shí)間關(guān)系我沒有做解釋。
3)我查的資料上說防火墻要打開UDP 67和68端口,但也有資料說只開68也可以,時(shí)間關(guān)系我沒有試。
H3C交換機(jī)設(shè)置DHCP中繼二 交換機(jī)的配置方法
首先說明交換機(jī)在VLAN 6、VLAN 25和VLAN 30內(nèi)的IP地址已分別設(shè)置為192.168.6.254/24、192.168.25.254/24和192.168.30.254,分別作為三個(gè)VLAN的網(wǎng)關(guān)使各VLAN能夠互訪。
1) 在任一計(jì)算機(jī)上執(zhí)行“telnet 192.168.6.254”命令登錄H3C S7506R交換機(jī)
2) 輸入用戶密碼后執(zhí)行“system-view”命令進(jìn)入系統(tǒng)配置視圖
3) 執(zhí)行“dhcp enable”命令開啟交換機(jī)的DHCP服務(wù)
4) 執(zhí)行“dhcp-server 1 ip 192.168.6.254”新建DHCP服務(wù)器組并添加服務(wù)器的IP地址
5) 執(zhí)行“interface vlan-interface 25”進(jìn)入VLAN 25接口配置視圖
6) 執(zhí)行“dhcp-server 1”命令為VLAN 25指定DHCP服務(wù)器
7) 執(zhí)行“interface vlan-interface 30”進(jìn)入VLAN 30接口配置視圖
8) 執(zhí)行“dhcp-server 1”命令為VLAN 30指定DHCP服務(wù)器
9) 按“Ctrl-Z”組合鍵或執(zhí)行兩次“quit”命令返回用戶視圖
10) 執(zhí)行“save”命令保存配置
交換機(jī)配置時(shí)沒什么特別的注意事項(xiàng),只要提前配置各VLAN工作站和DHCP服務(wù)器能互通就可以了。經(jīng)實(shí)際測試,在VLAN 25和VLAN 30的工作站上將IP地址和DNS服務(wù)器設(shè)為自動(dòng)獲取,可以成功獲得IP、DNS服務(wù)器和WINS服務(wù)器地址。