Size: px

Start display at page:

Download "目录（目录名）"

愉宗绳
4 years ago
Views:

1 目录目录第 1 章功能介绍支持能力 H3C 低端交换机支持的功能列表配置指南 Server 配置 Relay 配置 Snooping 配置 Server 配置举例组网需求组网图配置步骤 Relay/Snooping 综合配置举例组网需求组网图配置步骤注意事项 Relay 与 IRF 的配合第 3 章相关资料相关协议和标准 i

2 摘要典型配置举例关键词 :,Option82 摘要 : 本文主要介绍以太网交换机的功能在具体组网中的应用配置, 根据设备在网络中担当的不同角色, 分别介绍 Server Relay Snooping 功能, 以及 Option82 的功能及应用缩略语 :(Dynamic Host Configuration Protocol, 动态主机配置协议 ) ii

3 第 1 章功能介绍第 1 章功能介绍 1.1 支持能力 H3C 低端交换机支持的功能列表表 1-1 H3C 低端交换机支持的功能列表产品型号功能 Server Relay Snooping S3600-EI S3600-SI - S5600 S S3100-SI - - S P - - E352/E328 - E E H3C 低端以太网交换机根据设备型号的不同, 可以支持以下部分或全部功能 Server: 支持使用全局地址池 / 接口地址池的 Server 支持配置 IP 地址租期支持为客户端分配网关地址 DNS 服务器地址 WINS 服务器地址支持对特殊地址进行静态绑定支持 Server 安全功能 : 伪 Server 检测 IP 重复分配检测 Relay: 支持 Relay 支持 Relay 安全功能 : 地址匹配检查服务器端握手功能用户地址表项定时刷新功能支持 Option82 Snooping: 1-1

4 第 1 章功能介绍支持 Snooping 支持 Snooping 安全功能 : Snooping 表项更新 ARP 源检查支持 Option82 说明 : 有关各款交换机支持的功能的详细介绍, 请参见各产品的用户手册 1.2 配置指南说明 : 不同型号的设备, 配置的方法会有差异, 这里以 S3600 系列交换机作为举例其它型号交换机的配置请参见产品的操作手册下文只列出了基本的配置步骤, 有关各个功能的基本原理和作用, 请参见各产品的操作命令手册 Server 配置对于 Server 设备, 可以使用全局地址池和接口地址池进行地址分配这两种配置方法的适用情况是 : 如果 Client 和 Server 在同一网段, 这两种配置方法都适用 ; 如果 Client 与 Server 不在同一网段, 那么只能用基于全局地址池的 Server 配置 (1) 使用全局地址池分配地址的配置过程 : 表 1-2 使用全局地址池分配地址的配置过程操作命令说明进入系统视图 system-view - 使能服务创建地址池并进入地址池视图 dhcp enable dhcp server ip-pool pool-name 缺省情况下, 服务处于使能状态必选缺省情况下, 没有创建全局地址池 1-2

5 第 1 章功能介绍操作命令说明配置动态分配的 IP 地址范围配置动态分配的 IP 地址租用有效期限配置为客户端分配的域名配置为客户端分配的 DNS 服务器地址配置为客户端分配的 WINS 服务器地址配置客户端的 NetBIOS 节点类型配置为客户端分配的网关地址配置自定义选项退出至系统视图 network ip-address [ mask-length mask mask ] expired { day day [ hour hour [ minute minute ] ] unlimited } domain-name domain-name dns-list ip-address&<1-8> nbns-list ip-address&<1-8> netbios-type { b-node h-node m-node p-node } gateway-list ip-address&<1-8> option code { ascii ascii-string hex hex-string&<1-10> ip-address ip-address&<1-8> } quit 必选缺省情况下, 没有配置动态分配的 IP 地址范围, 即没有可供分配的地址缺省情况下,IP 地址租用有效期限为 1 天必选缺省情况下, 没有配置为客户端分配的域名必选缺省情况下, 没有配置 DNS 服务器地址必选缺省情况下, 没有配置 WINS 服务器地址缺省情况下, 交换机不指定客户端的 NetBIOS 节点类型, 客户端采用 h 类节点 (h-node) 必选缺省情况下, 没有配置客户端的网关地址必选缺省情况下, 没有配置自定义选项配置静态绑定的 IP 地址创建静态绑定的地址池配置静态绑定的 IP 地址配置静态绑定的 MAC 地址或客户端 ID 配置静态绑定的客户端 MAC 地址配置静态绑定的客户端 ID dhcp server ip-pool pool-name static-bind ip-address ip-address [ mask-length mask mask ] static-bind mac-address mac-address static-bind client-identifier client-identifier 缺省情况下, 没有配置静态绑定的 MAC 地址或客户端 ID 需要注意的是 : 配置绑定的 IP 地址必须与绑定的 MAC 地址或客户端 ID 二者之一共同配置才能生效一个静态绑定地址池中只能配置一对 IP 地址与 MAC/ 客户端 ID 的绑定关系 1-3

6 第 1 章功能介绍操作命令说明退回至系统视图 quit - 配置地址池中不参与自动分配的 IP 地址 dhcp server forbidden-ip low-ip-address [ high-ip-address ] 缺省情况下, 地址池中的所有 IP 地址都参与自动分配配置接口工作在全局地址池模式配置当前接口系统视图下同时配置多个接口 interface interface-type interface-number dhcp select global quit dhcp select global { interface interface-type interface-number [ to interface-type interface-number ] all } 缺省情况下, 接口工作在服务器全局地址池模式使能伪服务器检测功能 dhcp server detect 必选缺省情况下, 禁止伪服务器检测功能配置 IP 地址重复分配检测功能配置服务器 ping 操作的次数配置服务器等待响应的时间 dhcp server ping packets number dhcp server ping timeout milliseconds 缺省情况下,ping 操作的次数为 2 缺省情况下, 等待 ping 响应的最长时间为 500 毫秒配置服务器支持 Option 82 功能 dhcp server relay information enable 缺省情况下, 服务器支持 Option 82 功能 (2) 使用接口地址池分配地址的配置过程 : 表 1-3 使用接口地址池分配地址的配置过程操作命令说明进入系统视图 system-view - 使能服务同时配置多个 VLAN 接口工作在接口地址池模式配置单个 VLAN 接口工作在接口地址池模式 dhcp enable dhcp select interface { interface interface-type interface-number [ to interface-type interface-number ] all } interface interface-type interface-number dhcp select interface 缺省情况下, 服务处于使能状态必选缺省情况下,VLAN 接口工作在全局地址池模式 1-4

7 第 1 章功能介绍操作命令说明配置静态绑定的 IP 地址 dhcp server static-bind ip-address ip-address { client-identifier client-identifier mac-address mac-address } 缺省情况下, 没有配置静态绑定配置动态分配的 IP 地址租用有效期限配置当前接口系统视图下配置多个接口 dhcp server expired { day day [ hour hour [ minute minute ] ] unlimited } quit dhcp server expired { day day [ hour hour [ minute minute ] ] unlimited } { interface interface-type interface-number [ to interface-type interface-number ] all } 缺省情况下,IP 地址租用有效期限为 1 天退出至系统视图 quit - 配置地址池中不参与自动分配的 IP 地址 dhcp server forbidden-ip low-ip-address [ high-ip-address ] interface interface-type interface-number 缺省情况下, 接口地址池中的所有 IP 地址都参与自动分配配置为客户端分配的域名配置单个接口配置多个接口 dhcp server domain-name domain-name quit dhcp server domain-name domain-name { interface interface-type interface-number [ to interface-type interface-number ] all } 缺省情况下, 没有配置为客户端分配的域名 interface interface-type interface-number 配置为客户端分配的 DNS 服务器地址配置单个接口配置多个接口 dhcp server dns-list ip-address&<1-8> quit dhcp server dns-list ip-address&<1-8> { interface interface-type interface-number [ to interface-type interface-number ] all } 缺省情况下, 没有配置 DNS 服务器的地址 1-5

8 第 1 章功能介绍操作命令说明 interface interface-type interface-number 配置为客户端分配的 WINS 服务器地址配置单个接口配置多个接口 dhcp server nbns-list ip-address&<1-8> quit dhcp server nbns-list ip-address&<1-8> { interface interface-type interface-number [ to interface-type interface-number ] all } 缺省情况下, 没有配置 WINS 服务器的 IP 地址 interface interface-type interface-number 配置客户端的 NetBIOS 节点类型配置单个接口配置多个接口 dhcp server netbios-type { b-node h-node m-node p-node } quit dhcp server netbios-type { b-node h-node m-node p-node } { interface interface-type interface-number [ to interface-type interface-number ] all } 缺省情况下, 交换机不指定接口地址池的客户端 NetBIOS 节点类型, 客户端采用 h 类节点 (h-node) interface interface-type interface-number 配置自定义选项配置单个接口配置多个接口 dhcp server option code { ascii ascii-string hex hex-string&<1-10> ip-address ip-address&<1-8> } quit dhcp server option code { ascii ascii-string hex hex-string&<1-10> ip-address ip-address&<1-8> } { interface interface-type interface-number [ to interface-type interface-number ] all } 缺省情况下, 没有配置自定义选项配置伪服务器检测功能 dhcp server detect 缺省情况下, 禁止伪服务器检测功能配置 IP 地址重复分配检测功能配置服务器 ping 操作的次数配置服务器等待响应的时间 dhcp server ping packets number dhcp server ping timeout milliseconds 缺省情况下,ping 操作的次数为 2 缺省情况下, 等待 ping 响应的最长时间为 500 毫秒 1-6

9 第 1 章功能介绍操作命令说明配置服务器支持 Option 82 功能 dhcp server relay information enable 缺省情况下, 服务器支持 Option 82 功能 Relay 配置对工作在 Relay 模式下的交换机, 需要进行以下的配置表 1-4 Relay 配置操作命令说明进入系统视图 system-view - 使能服务配置服务器组中服务器的地址配置用户地址表项使能 Relay 握手功能配置中继动态用户地址表项的定时刷新周期使能伪服务器检测功能配置中继支持 option 82 功能配置中继对包含 option 82 的请求报文的处理策略进入 VLAN 接口视图 dhcp enable dhcp-server groupno ip ip-address&<1-8> dhcp-security static ip-address mac-address dhcp relay hand enable dhcp-security tracker { interval auto } dhcp-server detect dhcp relay information enable dhcp relay information strategy { drop keep replace } interface interface-type interface-number 缺省情况下, 服务处于使能状态必选缺省情况下, 没有配置服务器组中的服务器的 IP 地址缺省情况下, 没有配置用户地址表项缺省情况下, 交换机上 Relay 握手功能处于使能状态缺省情况下, 根据表项的数目自动计算握手时间间隔必选缺省情况下, 禁止伪服务器检测功能必选缺省情况下, 中继不支持 option 82 功能缺省情况下, 处理策略为 replace - 1-7

10 第 1 章功能介绍操作命令说明配置接口与服务器组的归属关系使能中继的地址匹配检查功能 dhcp-server groupno address-check enable 必选缺省情况下,VLAN 接口没有与任何一个服务器组建立归属关系必选缺省情况, 禁止中继的地址匹配检查功能 Snooping 配置对工作在 Snooping 模式下的设备, 需要做以下的配置表 1-5 Snooping 配置操作命令说明进入系统视图 system-view - 开启交换机 -Snooping 功能进入以太网端口视图指定连接到服务器方向的端口为信任端口 dhcp-snooping interface interface-type interface-number dhcp-snooping trust 必选缺省情况下, 以太网交换机的 -Snooping 功能处于禁止状态 - 缺省情况下, 交换机的端口均为不信任端口 1-8

11 2.1 Server 配置举例组网需求位于公司总部 (HQ) 的 S3600 交换机作为 Server, 为总部机构及分支机构 (Branch) 的工作站分配 IP 地址, 并作为网关转发总部设备的报文, 具体需求如下 : 为总部机构分配 /24 网段的 IP 地址, 有效期为 2 天, 其中 DNS Server WINS Server 和 Mail Server 的 IP 地址设置为不可分配地址使用静态绑定方式为总部的 DNS/WINS/Mail Server 分配 IP 地址为分支机构分配 /24 网段的地址, 有效期为 3 天, 其中分支机构的文件服务器使用 IP 与 MAC 绑定的方式静态分配为总部和分支机构的工作站在分配地址时同时分配网关地址 DNS Server 地址 WINS Server 地址启用伪 Server 检测功能, 避免私自架设的 Server 分配无效地址组网图 e-8d20-54c6 000d-85c7-4e ca8-9b71 Mail Server DNS Server WINS Server Client IP network VLAN-int10 HQ Gateway VLAN-int100 Relay Client1 Client2 File Server d-88f8-4e71 Branch 图 2-1 Server 配置举例组网示例图 2-1

12 2.1.3 配置步骤 1. 使用的版本本举例中使用的设备为 S3600 系列以太网交换机, 软件版本为 Release 配置 Server 配置为总部设备分配地址 # 配置总部 Server 的 Vlan-interface10 接口的 IP 地址 <H3C> system-view [H3C] interface Vlan-interface 10 [H3C-Vlan-interface10] ip address # 配置该接口工作在接口地址池模式下, 为总部设备分配 /24 网段的 IP 地址 [H3C-Vlan-interface10] dhcp select interface # 配置该地址池的有效期, 并配置指定的 DNS WINS 服务器 [H3C-Vlan-interface10] dhcp server expired day 2 [H3C-Vlan-interface10] dhcp server dns-list [H3C-Vlan-interface10] dhcp server nbst-list 由于工作在接口地址池的接口会自动将自身作为客户端的网关, 并把信息发送给客户端, 因此无需进行客户端网关的配置操作 # 使用 IP 地址与 MAC 地址绑定的方式为 DNS/WINS/Mail Server 分配 IP 地址 [H3C-Vlan-interface10] dhcp server static-bind ip-address mac-address 000d-85c7-4e20 [H3C-Vlan-interface10] dhcp server static-bind ip-address mac-address ca8-9b71 [H3C-Vlan-interface10] dhcp server static-bind ip-address mac-address 002e08d20-54c6 # 配置 DNS/WINS/Mail Server 的静态 IP 地址为不可分配地址 [H3C-Vlan-interface10] quit [H3C] dhcp server forbidden-ip 配置为分支机构分配地址 # 为分支机构创建名为 br 的全局地址池, 并指定可分配的地址范围及有效期 [H3C] dhcp server ip-pool br [H3C-dhcp-pool-br] network mask [H3C-dhcp-pool-br] expired day 3 # 创建静态绑定地址池名为 br-static, 将分支机构的文件服务器的 IP 地址配置为与 MAC 地址静态绑定分配方式 2-2

13 [H3C-dhcp-pool-br] quit [H3C] dhcp server ip-pool br-static [H3C-dhcp-pool-br-static] static-bind ip-address mask [H3C-dhcp-pool-br-static] static-bind mac-address 000d-88f8-4e71 # 为分支机构工作站指定网关 DNS WINS 服务器 [H3C-dhcp-pool-br-static] quit [H3C] dhcp server ip-pool br [H3C-dhcp-pool-br] gateway-list [H3C-dhcp-pool-br] dns-list [H3C-dhcp-pool-br] nbst-list # 配置分支机构的 Gateway 的静态 IP 为不可分配地址 [H3C-dhcp-pool-br] quit [H3C] dhcp server forbidden-ip # 配置伪 Server 检测功能 [H3C] dhcp server detect # 配置 Vlan-interface100 接口工作在全局地址池模式 [H3C] interface Vlan-interface 100 [H3C-Vlan-interface100] dhcp select global 需要注意的是 : 在完成配置后, 总部到分支机构必须具备可达的路由, 才能够为其分配 IP 地址 3. 配置 Relay 本节主要介绍 Server 的配置, 对于举例中的 Relay 设备配置, 只进行最简单的介绍, 保证其可以将请求转发至 Server 有关 Relay 的更多具体功能配置, 请参见 2.2 Relay/Snooping 综合配置举例的介绍 <H3C> system-view [H3C] dhcp-server 1 ip [H3C] interface Vlan-interface 5 [H3C-Vlan-interface5] dhcp-server Relay/Snooping 综合配置举例组网需求位于总部的 Cisco Catalyst 3745 交换机作为 Server 为分支机构的办公区域工作站分配 IP 地址, 分支机构采用 IRF 架构作为中心结点, 并作为 Relay 2-3

14 转发工作站的请求同时分支机构采用自己的 Server 为实验室设备分配独立 IP 网段的地址具体需求如下 : 总部的 Server 为办公室设备分配 /24 网段的地址, 有效期为 12 小时, 并指定该地址池的 DNS 和 WINS 服务器分别为和分支机构的 IRF 由四台设备构成, 作为 Relay 转发办公室工作站和实验室设备的请求, 并配置伪 Server 检测功能 Lab1 内有一台以太网交换机作为 Lab Server, 为 Lab1 的设备分配 /24 网段的地址, 有效期 1 天 ; 为 Lab2 的设备分配 /24 网段的地址, 有效期 2 天 Lab Server 与 IRF 架构使用 /30 网段进行互连配置 Relay 的地址检查功能, 使通过 Server 获得合法 IP 地址的设备才可以访问外部网络配置 Relay 表项定时刷新功能, 每隔 1 分钟向 Server 进行地址表项刷新配置 Snooping 支持 Option82, 将本地的端口信息添加到报文的 Option82 字段中配置 Relay 设备支持 Option82,Relay 在接收到携带有 Option82 选项的报文时, 保留原有字段不作替换配置 Server 支持 Option82, 为 Snooping 设备端口 Ethernet0/11 接入的客户端分配 ~ 之间的地址, 为 Ethernet0/12 端口接入的客户端分配 ~ 之间的地址 2-4

15 2.2.2 组网图 Cisco Catalyst Lab2 HQ SwitchD (Unit4) Eth1/0/1 Snooping Eth1/0/11 VLAN-int Eth1/0/12 SwitchA (Master) VLAN-int Eth1/0/13 IRF Fabric Relay VLAN-int /30 SwitchB (Unit2) SwitchC (Unit3) IP network Lab Server VLAN-int ce9-1dea Office Lab1 图 2-2 Relay/Snooping 综合配置举例组网示意图配置步骤本举例中 IRF 架构中的设备为 S3600, 软件版本为 Release 1510; Snooping 设备使用 Quidway S3552 设备, 软件版本为 Release 0028;Lab Server 为 Quidway S3528 设备, 软件版本为 Release 0028 为方便阅读, 下文配置中的各设备名称分别为 : IRF 中的设备分别为 SwitchA SwitchB SwitchC SwitchD Snooping 设备的名称为 Snooping Lab Server 设备的名称为 LAB 1. 配置 IRF S3600 支持 IRF 特性, 可以将四台设备互连成为一个 Fabric, 用户可以对 Fabric 中的设备进行集中管理详细介绍及配置过程请见 S3600 系列以太网交换机操作手册中的介绍 2-5

16 2. 配置 Relay 图 2-3 Relay 组网 IRF 内的设备可以实现配置互相同步的功能, 因此这里只在 SwitchA 上进行配置 # 配置将办公室内的请求报文转发至 HQ 的 Server <SwitchA> system-view [SwitchA] dhcp-server 1 ip [SwitchA] interface Vlan-interface10 [SwitchA-Vlan-interface10] ip address [SwitchA-Vlan-interface10] dhcp-server 1 # 配置将 Lab2 内的请求报文转发至 Lab Server [SwitchA-Vlan-interface10] quit [SwitchA] dhcp-server 2 ip [SwitchA] interface Vlan-interface 25 [SwitchA-Vlan-interface25] ip address [SwitchA-Vlan-interface25] dhcp-server 2 # 配置 Vlan-interface17 的接口地址为 /30, 用于与 Lab Server 转发跨网段的报文 [SwitchA-Vlan-interface25] quit [SwitchA] interface Vlan-interface 17 [SwitchA-Vlan-interface17] ip add # 配置 Relay 的地址检查功能, 这里注意要将 Server 的 IP 地址和 MAC 地址作为静态表项配置到安全功能中 [SwitchA-Vlan-interface17] quit [SwitchA] dhcp-security static D-88F8-4E71 [SwitchA] dhcp-security static ce9-1dea [SwitchA] interface Vlan-interface 10 [SwitchA-Vlan-interface10] address-check enable [SwitchA-Vlan-interface10] quit [SwitchA] interface Vlan-interface 25 [SwitchA-Vlan-interface25] address-check enable [SwitchA-Vlan-interface25] quit 2-6

17 # 配置 Relay 的地址表项定时刷新功能 [SwitchA] dhcp relay hand enable [SwitchA] dhcp-security tracker 60 # 配置 Relay 支持 Option82, 并在收到带有 Option82 内容的报文时采取保留原字段的策略 [SwitchA] dhcp relay information enable [SwitchA] dhcp relay information strategy keep # 配置 Relay 的伪 Server 检测功能 [SwitchA] dhcp-server detect # 启动 UDP-Helper 功能, 使 IRF 能够正常工作在 Relay 模式 [SwitchA] udp-helper enable # 为保证跨网段的报文能够正确转发, 需要配置路由协议, 并将本设备的接口网段进行发布这里以 RIP 为例其他路由协议的配置方法请参考产品手册的路由协议部分 [SwitchA] rip [SwitchA-rip] network [SwitchA-rip] network [SwitchA-rip] network 说明 : 在使用 IRF 构架的 Relay 与总部的 Server 之间, 通过 IP 网络进行互联, 也需要保证报文路由可达, 这部分配置由运营商或用户进行操作, 这里不进行介绍 3. 配置 Lab Server VLAN-int /30 VLAN-int ce9-1dea Lab1 图 2-4 Lab Server 组网 # 配置 Lab2 的地址池, 并配置地址范围有效期, 网关地址 <LAB> system-view 2-7

18 [LAB] dhcp enable [LAB] dhcp server ip-pool lab2 [LAB-dhcp-lab2] network [LAB-dhcp-lab2] expired day 2 [LAB-dhcp-lab2] gateway-list # 配置 Vlan-interface17 的 IP 地址为 /30, 并使其工作在全局地址池模式 [LAB-dhcp-lab2] quit [LAB] interface Vlan-interface 17 [LAB-Vlan-interface17] ip address [LAB-Vlan-interface17] dhcp select global # 由于 Lab1 连接到 Vlan-interface15 接口, 因此, 只需要配置 Vlan-interface15 接口工作在接口地址池模式, 即可为 Lab1 的设备分配 /24 网段的地址 [LAB-Vlan-interface17] quit [LAB] interface Vlan-interface 15 [LAB-Vlan-interface15] ip address [LAB-Vlan-interface15] dhcp select interface [LAB-Vlan-interface15] quit # 为保证该服务器能够正常转发报文, 需要配置路由协议, 参照 Relay 的配置, 这里以 RIP 为例其他路由协议的配置方法请参考产品手册中的描述 [LAB] rip [LAB-rip] network [LAB-rip] network 配置 Snooping Eth1/0/1 Snooping Eth1/0/11 Eth1/0/13 Eth1/0/12 Office 图 2-5 Snooping 组网 # 启动 Snooping 功能, 并配置 -Snooping 支持 Option 82 功能 (S3552 设备在开启 Option82 功能的同时, 需要同时开启报文重定向功能 ) <Snooping> system-view [Snooping] dhcp-snooping [Snooping] dhcp-snooping information enable [Snooping] dhcp-packet redirect Ethernet 0/11 to 0/13 2-8

19 5. 配置 HQ Server # H3C 系列产品在 Option82 选项中添加端口编号 VLAN 编号和 Snooping/Relay 设备 MAC 地址一条完整的 Option82 信息由两个子选项的数值组合构成 : Circuit ID 子选项, 这里主要标识客户端所在的 VLAN 和接入 -Snooping 设备的端口编号 Type(1) Length(6) 0 4 VLAN ID Port Index 图 2-6 Circuit ID 子选项报文结构例如, 由端口 Ethernet0/11 接入的客户端, 增加了 Option82 信息的报文中 Circuit ID 子选项信息应为 :0x , 其中为固定取值, 0001 标识接入的端口所在 VLAN 为 VLAN1,0010 为端口的绝对编号, 比实际端口编号小 1, 即实际连接端口为 Ethernet0/11 Remote ID 子选项, 这里主要标识客户端接入的 -Snooping 设备的 MAC 地址 Type(2) Length(8) 0 6 Bridge MAC Address 图 2-7 Remote ID 子选项报文结构例如, 由 MAC 地址为 000f-e234-bc66 的 -Snooping 设备接入的客户端, 增加了 Option82 信息的报文中 Remote ID 子选项信息应为 : fe234bc66, 其中为固定取值,000fe234bc66 为 -Snooping 设备的 MAC 地址本举例中只需根据端口编号进行 IP 地址的分配, 因此, 在 Server 上只需对 Circuit ID 子选项中标识端口编号的字段进行匹配即可说明 : 下面列举的是 Cisco Catalyst 3745 设备上的配置, 对应的软件版本为 IOS 12.3(11)T2 版本, 如果使用其他型号或其他版本的设备, 请参考随机资料中的用户手册进行操作 # 配置 Server 功能, 并配置使用 Option82 信息进行地址分配 Switch> enable Switch(config)# configure terminal 2-9

20 Enter Configuration commands, one per line. End with CNTL/Z. Switch(config)# service dhcp Switch(config)# ip dhcp use class # 为从 Snooping 设备的 Ethernet0/11 端口接入的客户端建立分类, 并配置匹配的 Option82 信息为 Circuit ID 子选中的端口编号, 无需匹配的内容可以使用通配符 * 代替 Switch(config)# ip dhcp class office1 Switch(dhcp-class)# relay agent information hex * Swtich(dhcp-class)# exit # 为从 Snooping 设备的 Etherent0/12 端口接入的客户端配置分类和匹配信息, 方法与上面命令相似, 只将 Option82 信息中的端口标识由 10 改为 11 Switch(config)# ip dhcp class office2 Switch(dhcp-class)# relay agent information hex * # 创建 Office 地址池, 并为两个分类分别指定地址范围 Switch(config)# ip dhcp pool office Switch(dhcp-pool)# network Switch(dhcp-pool)# class office1 Switch(dhcp-pool-class)# address range Switch(dhcp-pool-class)# exit Switch(dhcp-pool)# class office2 Switch(dhcp-pool-class)# address range Switch(dhcp-pool-class)# exit # 为地址池配置租约期限, 网关 DNS 和 WINS 服务器地址 Switch(dhcp-pool)# lease 0 12 Switch(dhcp-pool)# default-router Switch(dhcp-pool)# dns-server Switch(dhcp-pool)# netbios-name-server 经过上述配置后, 服务器即可为 Office 区域的设备自动分配 IP 地址及网关 DNS WINS 服务器地址 2.3 注意事项 Relay 与 IRF 的配合在 IRF(Intelligent Resilient Framework, 可扩展弹性网络 ) 系统中, Relay 同时运行在 Fabric 系统内的所有 Unit 上, 但只有运行在 Master 上的 Relay 能够收发报文, 完成全部 Relay 的功能, 而运行在 Slave 上的 Relay 只是作为运行在 Master 上的任务的备份 2-10

21 协议是基于 UDP 的应用层协议, 作为 Slave 的 Unit 收到请求报文后,UDP-Helper 会将报文重定向到 Master Unit 上, 由 Master 上的 Relay 响应此请求并将需要备份的信息实时发送到各个 Slave Unit 上这样当 Master Unit 出现故障时, 由 Slave 变为 Master 的 Unit 能够马上承担起 Relay 的角色因此, 在 IRF 系统中使用 Server/Relay 时, 一定要注意先使能 UDP-Helper 功能 2-11

22 第 3 章相关资料第 3 章相关资料 3.1 相关协议和标准 RFC2131:Dynamic Host Configuration Protocol RFC2132: Options and BOOTP Vendor Extensions RFC3046: Relay Agent Information Option 3-1

next-server option reset dhcp server conflict reset dhcp server ip-in-use reset dhcp server sta

next-server option reset dhcp server conflict reset dhcp server ip-in-use reset dhcp server sta 目录 1 DHCP 服务器配置命令 1-1 1.1 DHCP 服务器配置命令 1-1 1.1.1 bims-server 1-1 1.1.2 bootfile-name 1-2 1.1.3 dhcp dscp (for DHCP server) 1-2 1.1.4 dhcp enable(for DHCP server) 1-3 1.1.5 dhcp server apply ip-pool 1-3

目 录（目录名）

目录（目录名）