《h3c 交换机跨网段动态分配ip地址典型配置举例》由会员分享，可在线阅读，更多相关《h3c 交换机跨网段动态分配ip地址典型配置举例（9页珍藏版）》请在金锄头文库上搜索。
1、H3C S5130-EI 跨网段动态分配 IP 地址典型 配置举例 Copyright 2014 杭州华三通信技术有限公司 版权所有，保留一切权利。 非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部， 并不得以任何形式传播。本文档中的信息可能变动，恕不另行通知。 i 目 录 1 简介 1 2 配置前提 1 3 跨网段动态分配IP地址配置举例 1 3.1 组网需求 1 3.2 配置思路 2 3.3 使用版本 2 3.4 配置步骤 2 3.5 验证配置 5 3.6 配置文件 5 4 相关资料 7 1 1 简介 本文档介绍了通过 DHCP 服务器和 DHCP 中继为用户动态
2、分配 IP 地址的配置举例。 2 配置前提 本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的 缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的 配置不冲突。 本文假设您已了解 DHCP 相关特性。 3 跨网段动态分配IP地址配置举例 3.1 组网需求 如 图 1 所示，公司总部和分支机构处于不同的网段，网关DeviceA充当DHCP服务器，要求： 为总部分配 10.1.1.210.1.1.100 之间的 IP 地址； 为分支机构分配 10.1.3.210.1.3.100 之间的 IP 地址，其中 10.1.3.210.1.
3、3.48 之间的 IP 地址分配给分支机构 1，10.1.3.4910.1.3.100 之间的 IP 地址分配给分支机构 2； 指定 DNS 服务器的固定 IP 地址为 10.1.1.3/24，TFTP 服务器的固定 IP 地址为 10.1.1.4/24； 分配 DNS 服务器、TFTP 服务器和网关等配置信息。 网关 DeviceB 充当 DHCP 中继，要求： 通过配置 DHCP 中继功能，使得 DHCP 服务器能够为分支机构分配 IP 地址、DNS 服务器、 TFTP 服务器和网关等配置信息； 防止分支机构中存在非法主机配置静态 IP 地址访问网络； 为每个区域分配特定范围内的 IP 地
4、址。 图1 跨网段动态分配 IP 地址配置组网图 设备 接口 IP地址 设备 接口 IP地址 Device A DHCP server TFTP server 10.1.1.4/24 DNS server 10.1.1.3/24 headquarters Device B DHCP relay Vlan-int3 GE1/0/1 Vlan-int3 GE1/0/3 branch1 branch2 Vlan-int3 GE1/0/1 Vlan-int2 GE1/0/2 Vlan-int2 GE1/0/2 2 Device A Vlan-int3 10.1.1.1/24 Device B Vlan
5、-int3 10.1.3.1/24 Vlan-int2 10.1.2.1/24 Vlan-int2 10.1.2.2/24 3.2 配置思路 DHCP Server 分配 IP 地址时，不能将 DNS Server 和 TFTP Server 的 IP 地址分配出去，所 以需要将这两台服务器的 IP 地址配置为不参与自动分配的 IP 地址。 启用 DHCP 中继的用户地址表项记录功能，通过与 IP Source Guard 配合，实现只允许匹配 用户地址表项中绑定关系的报文通过 DHCP 中继。 配置 DHCP 中继支持 Option82 功能，并在 DHCP 服务器上配置根据 Option8
6、2 的分配策略， 从而实现为每个区域分配特定范围内的 IP 地址。 3.3 使用版本 本举例是在 S5130EI_E-CMW710-R3106 版本上进行配置和验证的软件版本。 3.4 配置步骤 1. Device A的配置 # 配置 VLAN 接口 2 的 IP 地址。 system-view DeviceA vlan 2 DeviceA-vlan2 port GigabitEthernet 1/0/2 DeviceA-vlan2 quit DeviceA interface Vlan-interface 2 DeviceA-Vlan-interface2 ip address 10.1.2
7、.1 24 DeviceA-Vlan-interface2 quit # 配置 VLAN 接口 3 的 IP 地址。 DeviceA vlan 3 DeviceA-vlan3 port GigabitEthernet 1/0/1 DeviceA-vlan3 quit DeviceA interface Vlan-interface 3 DeviceA-Vlan-interface3 ip address 10.1.1.1 24 DeviceA-Vlan-interface3 quit # 使能 DHCP 服务。 DeviceA dhcp enable # 配置 VLAN 接口 2 工作在 DH
8、CP 服务器模式。 DeviceA interface vlan-interface 2 DeviceA-Vlan-interface2 dhcp select server DeviceA-Vlan-interface2 quit # 配置 VLAN 接口 3 工作在 DHCP 服务器模式。 DeviceA interface vlan-interface 3 3 DeviceA-Vlan-interface3 dhcp select server DeviceA-Vlan-interface3 quit # 配置 DHCP 地址池 1。 DeviceA dhcp server ip-poo
9、l 1 # 配置地址池动态分配的主网段和 IP 地址范围。 DeviceA-dhcp-pool-1 network 10.1.1.0 mask 255.255.255.0 DeviceA-dhcp-pool-1 address range 10.1.1.2 10.1.1.100 # 配置 DHCP 客户端使用的 DNS 服务器地址、TFTP 服务器地址、域名后缀和网关地址。 DeviceA-dhcp-pool-1 dns-list 10.1.1.3 DeviceA-dhcp-pool-1 tftp-server ip-address 10.1.1.4 DeviceA-dhcp-pool-1 d
10、omain-name com DeviceA-dhcp-pool-1 gateway-list 10.1.1.1 # 配置 DHCP 地址池中不参与自动分配的 IP 地址。 DeviceA-dhcp-pool-1 forbidden-ip 10.1.1.3 10.1.1.4 DeviceA-dhcp-pool-1 quit # 配置 VLAN 接口 3 引用地址池 1。 DeviceA interface Vlan-interface 3 DeviceA-Vlan-interface3 dhcp server apply ip-pool 1 DeviceA-Vlan-interface3 qu
11、it # 为使 Option 82 功能正常使用，需要在 DHCP 服务器和 DHCP 中继上都进行相应配置。如下为 DHCP 服务器上的相关配置： # 创建 DHCP 用户类 aa，匹配请求报文中包含 Option 82 选项，并且该选项的第 5 字节到第 6 字节为 0x0001（表示连接端口为 GE1/0/1）的客户端。 DeviceA dhcp class aa DeviceA-dhcp-class-aa if-match option 82 hex 0001 offset 4 length 2 DeviceA-dhcp-class-aa quit # 创建 DHCP 用户类 bb，匹配请求报文中包含 Option 82 选项，并且该选项的第 5 字节到第 6 字节为 0x0003（表示连接端口为 GE1/0/3）的客户端。 DeviceA dhcp class bb DeviceA-dhcp-class-bb if-match option 82 hex 0003 offset 4 length 2 DeviceA-
