华为设备DHCP中继的实现
5.2.2 DHCP中继的实现在本实验中，我们对网络做出改造，SW2作为核心交换设备转发任务已经较重，现在把DHCP服务割接到SW3上；SW2上作为两个部门，即VLAN10和VLAN20的网关，同时作为DHCP中继设备。拓扑图如5-11所示，其中SW2上的10.1.1.254和10.1.2.254为2个终端的网关地址，DHCP实施在SW3，地址为10.1.3.254，SW2上和SW3通信的地址为VLAN30地址10.1.3.1.
图5-11 DHCP中继实施示意图
步骤1.网络改造，本步骤的重点在于SW3和VLAN10以及VLAN20网关的通信
SW2：
interface Vlanif20
ip address 10.1.2.254 255.255.255.0 //VLAN20的网关地址从SW3割接到SW2。
vlan 30
int vlan 30
ip address 10.1.3.1 24 //创建VLAN30接口作为和SW3互联的3层IP地址
description CONN2SW3
interface Vlanif 10
undo dhcp select interface //拿掉SW2上原先实施的基于接口的DHCP配置
Warning: There are IP addresses allocated in the pool. Are you sure to delete the pool?:y
//拿掉SW2上的DHCP配置，统一把DHCP放到SW3上
SW3:
undo dhcp select global //拿掉SW3上的vlan20接口的DHCP配置，以进行网络改造
undo interface Vlanif 20 //拿掉VLAN20的地址
Vlan 30
interface Vlanif30
ip address 10.1.3.254 255.255.255.0 //创建VLAN30，用于和SW2的3层地址通信
SW3上静态路由：
ip route-static 10.1.1.0 24 Vlanif 30 10.1.3.1 //由于DHCP服务器需要单播把offer等报文转发到SW2的VLANIF10和20，所以单播路由是必须的。此处网络较小，可以直接使用静态路由
ip route-static 10.1.2.0 24 Vlanif 30 10.1.3.1
路由验证和数据通信验证如下所示：
<SW3>display ip routing-table protocol static
Route Flags: R -> Public routing table : Static
Destinations : 2 Routes : 2 Configured Routes : 2
Static routing table status : <Active>
Destinations : 2 Routes : 2
Destination/Mask Proto PreCost Flags NextHop Interface
10.1.1.0/24Static60 0 D 10.1.3.1 Vlanif30 10.1.2.0/24Static60 0 D 10.1.3.1 Vlanif30
Static routing table status : <Inactive>
Destinations : 0 Routes : 0
<SW3>ping 10.1.1.254
PING 10.1.1.254: 56data bytes, press CTRL_C to break
Reply from 10.1.1.254: bytes=56 Sequence=1 ttl=255 time=50 ms
Reply from 10.1.1.254: bytes=56 Sequence=2 ttl=255 time=60 ms
Reply from 10.1.1.254: bytes=56 Sequence=3 ttl=255 time=30 ms
Reply from 10.1.1.254: bytes=56 Sequence=4 ttl=255 time=50 ms
Reply from 10.1.1.254: bytes=56 Sequence=5 ttl=255 time=50 ms
--- 10.1.1.254 ping statistics ---
5 packet(s) transmitted
5 packet(s) received
0.00% packet loss
round-trip min/avg/max = 30/48/60 ms
<SW3>ping 10.1.2.254
PING 10.1.2.254: 56data bytes, press CTRL_C to break
Reply from 10.1.2.254: bytes=56 Sequence=1 ttl=255 time=10 ms
Reply from 10.1.2.254: bytes=56 Sequence=2 ttl=255 time=40 ms
Reply from 10.1.2.254: bytes=56 Sequence=3 ttl=255 time=50 ms
Reply from 10.1.2.254: bytes=56 Sequence=4 ttl=255 time=20 ms
Reply from 10.1.2.254: bytes=56 Sequence=5 ttl=255 time=40 ms
--- 10.1.2.254 ping statistics ---
5 packet(s) transmitted
5 packet(s) received
0.00% packet loss
round-trip min/avg/max = 10/32/50 ms
步骤2.对DHCP的改造
拿掉SW2的DHCP配置，SW2作为DHCP中继代理，SW3统一作为DHCP服务器
dhcp enable
dhcp server group Ender //创建DHCP服务器组，该组中可以配置多个DHCP服务器用以让客户端选择，此处仅仅配置一个
dhcp-server 10.1.3.254 //指定DHCP服务器地址
int vlan 10
dhcp select>
dhcp> interface Vlanif 20
dhcp select>
dhcp> SW3：
interface Vlanif30
dhcp select global //SW3的VLANIF30使用全局DHCP方式
ip pool qyt-vlan10 //把SW2的vlan10的DHCP移到SW3，当然SW3上并没有删除之前的针对VLAN20的DHCP地址池配置。
gateway-list 10.1.1.254
network 10.1.1.0 mask 255.255.255.0
excluded-ip-address 10.1.1.250 10.1.1.253
lease day 2 hour 0 minute 0
dns-list 114.114.114.114 8.8.8.8
domain-name ender.com
ip pool qyt-vlan20
gateway-list 10.1.2.254
network 10.1.2.0 mask 255.255.255.0
excluded-ip-address 10.1.2.250 10.1.2.253
lease day 2 hour 0 minute 0
dns-list 113.113.113.113 7.7.7.7
domain-name ender.com
验证DHCP中继
display dhcp>
DHCP> Server group name : ender //服务器组名称
Gateway address in use : 10.1.1.254 //用户侧正在使用中继的地址
DHCP> Server group name : ender
Gateway address in use : 10.1.2.254
请释放DHCP客户端的地址，注意为了避免不必要的麻烦，请在终端上应用静态IP实施，然后再选择回DHCP的方式（请不要忘记点应用哦），如图5-12所示，图5-13表明客户端已经正确的从远端服务器获得相关信息。
图5-12 DHCP客户端实施
图5-13 客户端正常获得地址
图5-14为DHCP中继的一个真实单播报文，读者可以用该图对比5.2.1小节中DHCP中继的工作过程。
图5-14 DHCP中继中用到的单播报文
页:
[1]