&DHCP 2.思科交换机上部署DHCP服务以及DHCP中继功能
秒后自动跳转到登录页
快捷登录：
举报类型：
不规范：上传重复资源
不规范：标题与实际内容不符
不规范：资源无法下载或使用
其他不规范行为
违规：资源涉及侵权
违规：含有危害国家安全等内容
违规：含有反动/色情等内容
违规：广告内容
详细原因：
任何违反下载中心规定的资源，欢迎Down友监督举报，第一举报人可获5-10下载豆奖励。
视频课程推荐
DHCP 2.思科交换机上部署DHCP服务以及DHCP中继功能
上传时间：
技术分类：
资源评价：
（8位用户参与评价）
已被下载&120&次
博客地址 http://ccieh3c.omDHCP 2.思科交换机上部署DHCP服务以及DHCP中继功能（给不同VLAN用户分配不同地址段）DHCP 1:http://down.51cto.com/data/1889643DHCP 2:http://down.51cto.com/data/1889644DHCP 3:http://down.51cto.com/data/1889645DHCP 4:http://down.51cto.com/data/1889646DHCP 5:http://down.51cto.com/data/1889647DHCP 6:http://down.51cto.com/data/1889648
本资料共包含以下附件：
d397acde13a14a6aeb28d.pdf
51CTO下载中心常见问题：
1.如何获得下载豆？
1)上传资料
2)评论资料
3)每天在首页签到领取
4)购买VIP会员服务，无需下载豆下载资源
5)更多途径：点击此处
2.如何删除自己的资料？
下载资料意味着您已同意遵守以下协议：
1.资料的所有权益归上传用户所有
2.未经权益所有人同意，不得将资料中的内容挪作商业或盈利用途
3.51CTO下载中心仅提供资料交流平台，并不对任何资料负责
4.本站资料中如有侵权或不适当内容，请邮件与我们联系（）
5.本站不保证资源的准确性、安全性和完整性, 同时也不承担用户因使用这些资料对自己和他人造成任何形式的伤害或损失
相关专题推荐
好网管，还要有好工具！但工具下载谈
综合布线是一种模块化的、灵活性极高
数字监控系统可实现数字影像监控以及
本专题收集了各种思科路由器和交换机
本专题收集了10套华为新员工技术培训
本专题为CISCO公司内部网络技术培训视
本视频教程涉及内容：网络安全的基本
Cisco的网际操作系统（IOS）是一个为
网络管理员行业对网络管理员的要求基
Wireshark不会侦测软件对于网络造成的
本专题精心收录思科各类网络数通设备
本专题精心收录H3C各类网络数通设备最
本专题精心收录华为各类网络数通设备
本视频以卷一为主线，实验为基准，辅
国内一位网络专家的TCPIP 详解视频，
Packet Tracer 5.0是Cisco公司针对其
意见或建议：
联系方式：
您已提交成功！感谢您的宝贵意见，我们会尽快处理思科DHCP全攻略 - 推酷
思科DHCP全攻略
CISCO DHCP 复习一下
——————————————————————
1．配置DHCP Server
（1）开启DHCP 功能
r2(config)#service dhcp
（2）配置DHCP 地址池
r2(config)#ip dhcp pool ccie1 地址池名为ccie1
r2(dhcp-config)#network 10.1.1.0 255.255.255.0 可供客户端使用的地址段
r2(dhcp-config)#default-router 10.1.1.1 网关
r2(dhcp-config)#dns-server 10.1.1.1 10.1.1.2 DNS
r2(dhcp-config)#lease 1 1 1 租期为1 天1 小时1 分（默认为一天）
r2(config)#ip dhcp pool ccie2 地址池名为ccie1
r2(dhcp-config)#network 20.1.1.0 255.255.255.0 可供客户端使用的地址段
r2(dhcp-config)#default-router 20.1.1.1 网关
r2(dhcp-config)#dns-server 20.1.1.1 20.1.1.2 DNS
r2(dhcp-config)#lease 1 1 1 租期为1 天1 小时1 分（默认一天）
（3）去掉不提供给客户端的地址
注：因为某些IP 地址不希望提供给客户端，比如网关地址，所以我们要将这些地址
从地址池中移除，这样服务器就不会将这些地址发给客户端使用。
r2(config)#ip dhcp excluded-address 10.1.1.1 10.1.1.10 移除10.1.1.1 到10.1.1.10
r2(config)#ip dhcp excluded-address 20.1.1.1 20.1.1.10 移除20.1.1.1 到20.1.1.10
2．配置DHCP Client
（1）配置接口使用DHCP
r1(config)#int f0/1
r1(config-if)#ip address dhcp
3．查看命令：
（1）在服务器上查看哪些地址分配给了哪些主机：
R2#Show ip dhcp binding
4．查看结果
查看DHCP Client 会看到接口 F0/0 的IP 地址为10.1.1.11 并且产生一条指向
10.1.1.1 的默认路由（换成PC 就会变成网关是10.1.1.1），路由器并不需要得到DNS。
在这里，DHCP Server 上明明配了两个地址池，网段分别为 10.1.1.0/24 和
20.1.1.0/24,为什么客户端向服务器请求地址的时候，服务器就偏偏会把10.1.1.0/24
网段的地址发给客户，而不会错把20.1.1.0/24 网段的地址发给客户呢。这是因为服
务器从哪个接口收到DHCP 请求，就只能向客户端发送地址段和接收接口地址相同
的网段，如果不存在相同网段，就会丢弃请求数据包。图中接收接口地址为10.1.1.1，
而地址池ccie1 中的网段10.1.1.0/24 正好和接收接口是相同网段，所以向客户端发
送了IP 地址10.1.1.11。
(47.99 KB)
如图中所示，当R1 的接口配置为DHCP 获得地址后，那么将从F0/0 发出目的
地为255.255.255.255 的广播请求包，如果R2 为DHCP 服务器，便会响应客户端，
但它不是DHCP 服务器，因此R2 收到此广播包后便默认丢弃该请求包。而真正的
DHCP 服务器是R4，R1 的广播包又如何能到达R4 这台服务器呢，R4 又如何向R1
客户端发送正确的IP 地址呢。
路由器是不能够转发广播的，因此，除非能够让R2 将客户端的广播包单播发向
R4 这台服务器。我们的做法就是让R2 将广播包通过单播继续前转到R4 这台服务
器，称为DHCP 中继，通过IP help-address 功能来实现。
1．R2 配置
（1）配置将DHCP 广播前转到34.1.1.4
注：IP help-address 功能默认能够前转DHCP 协议，所以无需额外添加。
R2(config)#int f0/0
R2(config-if)#ip helper-address 34.1.1.4
2．配置DHCP Server:
（1）开启DHCP 功能
R4(config)#service dhcp
（2）配置DHCP 地址池
R4(config)#ip dhcp pool ccie1 地址池名为ccie1
R4(dhcp-config)#network 10.1.1.0 255.255.255.0 可供客户端使用的地址段
R4(dhcp-config)#default-router 10.1.1.1 网关
R4(config)#ip dhcp pool ccie2 地址池名为ccie1
R4(dhcp-config)#network 34.1.1.0 255.255.255.0 可供客户端使用的地址段
R4(dhcp-config)#default-router 34.1.1.4 网关
（3）去掉不提供给客户端的地址
R4(config)#ip dhcp excluded-address 10.1.1.1 10.1.1.10 移除10.1.1.1 到10.1.1.10
R4(config)#ip dhcp excluded-address 34.1.1.1 34.1.1.10 移除 20.1.1.1 到
（4）配置正确地址池的路由
R4(config)#ip route 10.1.1.0 255.255.255.0 34.1.1.3
注： R3 无需做任何配置！
3．查看结果
查看DHCP Client 会看到接口F0/0 的IP 地址为10.1.1.11，那么DHCP 服务器R4
又是根据什么来判断出客户端需要的是哪个网段的IP 地址呢，为什么还是没有错把
34.1.1.0/24 网段的地址发给客户呢。不是说服务器从哪个接口收到请求，就把这个
接口相同网段的地址发给客户端吗？按照之前的理论，应该是发送34.1.1.0/24 的地
址给客户啊。在这里，能够指导服务器发送正确IP 地址给客户端，是因为有一个被
称为option 82 的选项，这个选项只要DHCP 请求数据包被中继后便会自动添加，此
选项,中继路由器会在里面的giaddr 位置写上参数，这个参数，就是告诉服务器，客
户端需要哪个网段的IP地址才能正常工作。中继路由器从哪个接口收到客户的DHCP
请求，就在option 82 的giaddr 位置写上该接收接口的IP 地址，然后服务器根据giaddr
位置上的IP 地址，从地址池中选择一个与该IP 地址相同网段的地址给客户，如果
没有相应地址池，则放弃响应，所以，服务器R4 能够正确发送10.1.1.0/24 的地址
给客户，正是因为R2 在由于IP help-address 的影响下，将giaddr 的参数改成了自己
接收接口的地址，即将giaddr 参数改成了10.1.1.1，通过debug 会看到如下过程：
*Mar100:28:36.666: DHCPD: setting giaddr to 10.1.1.1.
*Mar100:28:36.666HCPD:BOOTREQUESTfrom6f.2d30.e.
e63.61.302f.30 forwarded to 34.1.1.4.
从上面debug 信息可以看到R2 是将giaddr 改成 10.1.1.1 后发中继发向34.1.1.4
的，需要知道的是，经过中继后发来的DHCP 请求包如果giaddr 位置不是某个IP 地
址而是0.0.0.0 的话，服务器是丢弃该请求而不提供IP 地址的。
注：当服务器上存在10.1.1.0/24 网段的地址池时，服务器要将该地址池发送给客户，
就必须存在到达10.1.1.0 网段的路由(默认路由也行)，并且客户端必须位于该路由的
方向，如果方向不对，该地址池也是不能够发给客户使用的。
不同VLAN 分配不同地址
(69.93 KB)
如图3 中所示，两个DHCP 客户端分别位于交换机上两个不同的VLAN，交换机
上的VLAN 接口将作为他们的网关，R3 是DHCP 服务器，这两个客户端必须得到不
同网段的地址，否则无法与外网通信，在这种情况下，服务器R3 也必须正确为R1
分配10.1.1.0/24 网段的地址，必须为R2 分配20.1.1.0/24 的地址，配置如下：
1．配置DHCP Server
（1）开启DHCP 功能
R3(config)#service dhcp
（2）配置DHCP 地址池
R3(config)#ip dhcp pool ccie1 地址池名为ccie1
R3(dhcp-config)#network 10.1.1.0 255.255.255.0 可供客户端使用的地址段
R3(dhcp-config)#default-router 10.1.1.1 网关
R3(config)#ip dhcp pool ccie2 地址池名为ccie1
R3(dhcp-config)#network 20.1.1.0 255.255.255.0 可供客户端使用的地址段
R3(dhcp-config)#default-router 20.1.1.1 网关
（3）去掉不提供给客户端的地址
R3(config)#ip dhcp excluded-address 10.1.1.1 10.1.1.10 移除10.1.1.1 到10.1.1.10
R3(config)#ip dhcp excluded-address 20.1.1.1 20.1.1.10 移除 20.1.1.1 到
（4）配置正确地址池的路由
R3(config)#ip route 10.1.1.0 255.255.255.0 30.1.1.1
R3(config)#ip route 20.1.1.0 255.255.255.0 30.1.1.1
2．配置交换机
（1）配置相应接口信息
sw(config)#vlan 10
sw(config-vlan)#exit
sw(config)#vlan 20
sw(config-vlan)#exit
sw(config)#int f0/1
sw(config-if)#switchport mode access
sw(config-if)#switchport access vlan 10
sw(config-if)#exit
sw(config)#int f0/2
sw(config-if)#switchport mode access
sw(config-if)#switchport access vlan 20
sw(config-if)#exit
sw(config)#int vlan 10
sw(config-if)#ip address 10.1.1.1 255.255.255.0
sw(config-if)#ip helper-address 30.1.1.3 单播前转DHCP 广播到30.1.1.3
sw(config-if)#exit
sw(config)#int vlan 20
sw(config-if)#ip address 20.1.1.1 255.255.255.0
sw(config-if)#ip helper-address 30.1.1.3 单播前转DHCP 广播到30.1.1.3
3．配置DHCP Client
（1）配置R1
r1(config)#int f0/1
r1(config-if)#ip address dhcp
r2(config)#int f0/1
r1(config-if)#ip address dhcp
4．查看结果：
按上述配置完之后，客户端R1 的F0/0 便能够收到地址10.1.1.11,客户端R2 便
能够收到地址20.1.1.11，然后就可以全网通信。在上述的情况下，服务器R3 能够
正确为R1 分配10.1.1.0/24 网段的地址，能够正确为R2 分配20.1.1.0/24 网段的地址，
同样也是因为交换机在收到R1 的DHCP 广播包后，将giaddr 的参数改成了10.1.1.1，
收到R2 的广播包后，将giaddr 的参数改成了20.1.1.1，所以最后服务器R3 能够根
据 giaddr=10.1.1.1 的包分配10.1.1.0/24 的地址，根据giaddr=20.1.1.1 的包分配
20.1.1.0/24 的地址。
IP 与MAC 地址绑定
在配置DHCP 时，地址池中除了移除掉的IP 地址之外，所有的地址都会按顺序
分配给客户，所以客户机得到的 IP 地址是无法固定的，有时需要每次固定为某些
PC 分配相同的IP 地址，那么这时就可以配置DHCP 服务器以静态将IP 地址和某些
MAC 绑定，只有相应的MAC 地址才能获得相应的IP 地址。在Cisco 设备上静态将
IP 与MAC 绑定的方法为，需要将某个IP 地址绑定给MAC 地址，就为该IP 地址单独
创建地址池，称为host pool，地址池中需要注明IP 地址和掩码位数，并且附上一个
MAC 地址，以后这个IP 地址就只分配给这个MAC 地址，所以host pool 只能有一个
IP 地址和一个MAC 地址，如果需要为多个客户绑定IP 和MAC，就必须得单独为每
个客户都配置各自的host pool，还要注意的是，在host pool 中，MAC 地址的表示
方法和平常不一样，比如一个主机网卡的MAC 地址为aabb.ccdd.eeff，在地址池中，
需要在前面加上01 （01 表示为以太网类型），结果为01aa.bbcc.ddee.ff
1．配置host pool:
（1）配置pool 名
r1(config)#ip dhcp poo ccie
（2）配置IP 地址
r1(dhcp-config)#host 10.1.1.100 /24
（3）配置与该IP 地址对应的MAC 地址
r1(dhcp-config)#client-identifier 01aa.bbcc.ddee.ff
2．查看配置结果：
（1）查看服务器地址分配状态
r1#sh ip dhcp binding
Bindings from all pools not associated with VRF:
IP address Client-ID/ Lease expiration Type
Hardware address/
10.1.1.100 01aa.bbcc.ddee.ff Infinite Manual
说明：从以上结果可以看出，IP 地址10.1.1.100 已经手工与MAC 地址aabb.ccdd.eeff
做了绑定，以后只要MAC 地址为aabb.ccdd.eeff 的客户端请求IP 地址时，才能获得
IP 地址10.1.1.100。
DHCP 安全ARP
(61.55 KB)
Cisco 设计的DHCP 安全ARP 也许不是绝对的安全，但也起到了一定的作用，原
本设计为一个需要计费的公共热点PVLAN （公共无线场所），如图4 中所示，R3 为
DHCP 服务器，为付费的R1 提供正确IP 地址以提供网络服务，当服务器R3 为客户
端R1 提供IP 地址 10.1.1.2 之后，就已经记住了它的MAC 地址，在正常情况下，如
果R1 退出，服务器是不知道的，并且当网络中有欺骗者接入后，也可冒充10.1.1.2
这个地址进行上网，当然R1 和R2 的MAC 地址肯定是不一样的，如果这时服务器
R3 由于自动更新ARP 表的MAC 地址，就能够顺利让R2 上网。
基于上述原因，需要在服务器R3 和客户端R1 之间提供某种安全机制，即服务器
定期ARP 讯问10.1.1.2 是否还存在，在讯问时，只有R1 能够回答。
在完成这种机制，需要两个feature 来支持，第一个是Update Arp，在地址池模
式下开启，这个feature 便是定期讯问网络中DHCP 客户端的;第二个是Authorized
ARP （ARP 授权）,只能在以太网接口下开启，功能是禁止该接口下通过ARP 自动更
新和学习MAC 地址，这样一来，接口下将不能有手动配置IP 的设备接入，因为手
工配置IP 接入后，服务器不会更新自己的ARP 表，也就无法完成到新设备的二层
MAC 地址封装，也就无法和新设备进行通信，只有合法的DHCP 客户端才能正常通
信，所以，如果为远程客户端分配IP 地址，就无法做这样的保护，并且到远程客户
端的下一跳必须是自己的客户端，因为如果不是，是无法通信的，因为ARP 不存在
到它的条目。
1．配置安全ARP：
（1）开启DHCP 功能
R3(config)#service dhcp
（2）配置DHCP 地址池
R3(config)#ip dhcp pool ccie1 地址池名为ccie1
R3(dhcp-config)#network 10.1.1.0 255.255.255.0 可供客户端使用的地址段
R3(dhcp-config)#default-router 10.1.1.1 网关
R3(dhcp-config)#update arp 开启定期ARP 讯问
（3）去掉不提供给客户端的地址
R3(config)#ip dhcp excluded-address 10.1.1.1 10.1.1.10 移除10.1.1.1 到10.1.1.10
（4）在接口下开启Authorized ARP
R3(config)#int f0/0
R3(config-if)#Router(config-if)# arp authorized 禁止动态更新ARP
R3(config-if)# arp timeout 60 60 秒客户无应答则删除ARP 条 目
说明：通过以上配置之后，当DHCP 客户端从服务器获得IP 地址后，服务器便会定
期查讯该IP 地址，如果60 秒没有回答，便从ARP 表中删除该条目。
如图5 中所示，客户端R1 只有正确从服务器R3 中获得10.1.1.0/24 网段的IP
地址才能够正确上网，如果当网络中出现另外一台错误的DHCP 服务器（图中R2），
R2 向客户端R1 发出20.1.1.0/24 的地址，那么将导致R1 网络中断，在这样的情况下，
就需要禁止不合法的DHCP 服务器向网络中提供DHCP 服务，这就需要DHCP 监听
（DHCP Snooping）。DHCP Snooping 是在交换机上完成的，如上图中，只要告诉交换
机，只有F0/3 发来的DHCP 应答地址才转发给客户端，其它接口发来的应答地址统
统被丢弃。要做到这一点，就要告诉交换机，F0/3 接口是它可能信任的DHCP 地址，
其它接口都是不可信的，不能提供DHCP 应答，那么在实现这个功能时，就需要将
交换机上的接口分为可信任接口和不可信任接口两种，默认交换机全为不可信任接
口，也就是说交换机开启DHCP Snooping 之后，没有任何一个接口上的DHCP 服务
器能提供服务。在交换机上配置DHCP Snooping 时，必须指明在哪个VLAN 上进行
监听，其它没有监听的VLAN 不受上述规则限制。
1．交换机上配置DHCP Snooping
注：交换机上所有接口全部划入VLAN1
（1）在交换机上开启DHCP Snooping
sw(config)#ip dhcp snooping 开启DHCP Snooping
sw(config)#ip dhcp snooping vlan 1 在交换机上启用DHCP Snooping
（2）将相应接口变为信任接口（默认全部为不可信）
sw(config-if)#ip dhcp snooping trust
2．查看命令：
（1）查看dhcp snooping
Sw#sh ip dhcp snooping
说明：通过以上配置之后，只有交换机F0/3 接口上（信任接口）的设备能够应
答DHCP 请求，而其它所有接口，比如R2 过来的DHCP 应答是会被丢弃的。但是你
会发现，在这之后，R1 还是无法获得服务器R3 发来的DHCP 地址。这是因为开了
DHCP Snooping 的交换机默认会产生中继效果，即将DHCP 请求包的giaddr 的参数改
成0.0.0.0，交换机的这种中继效果是无法关闭的，当一个服务器收到中继后并且将
giaddr 设置为0.0.0.0 而不是IP 地址的请求包时，默认是要丢弃该数据包而不作应答
的，所以服务器R3 丢弃了该请求数据包。要让客户R1 能够正常收到DHCP 提供的
IP 地址，就要让DHCP 服务器对即使giaddr 为0.0.0.0 的请求包也作出应答。配置如
R3(config-if)#ip dhcp relay information trusted
最后，从上图中，如果R3 本身还不是DHCP 服务器，如果DHCP 服务器还在远程
网络，需要R3 提供中继并转发该请求包到服务器的话，那么R3 除了在接口下配置
ip dhcp relay information trusted 之外，还必须配置ip helper-address，两者缺一不可。
已发表评论数()
请填写推刊名
描述不能大于100个字符!
权限设置： 公开
仅自己可见
正文不准确
标题不准确
排版有问题
主题不准确
没有分页内容
图片无法显示
视频无法显示
与原文不一致比特客户端
您的位置：
详解大数据
详解大数据
详解大数据
详解大数据
Cisco 6509交换机设置DHCP实例
　　一位客户想把DHCP SERVER迁移到6509的MSFC上,要求还挺复杂: 1.同时为多个VLAN的客户机分配地址2.VLAN内有部分地址采用手工分配的方式3.为客户指定、Wins等4.VLAN 2的地址租用有效期限为1天,其它为3天5.按地址为特定用户分配指定的IP地址
　　最终配置如下：
　　&ip dhcp excluded- 10.1.1.1 10.1.1.19 //不用于动态地址分配的地址ip dhcp excluded-address 10.1.1.240 10.1.1.254ip dhcp excluded-address 10.1.2.1 10.1.2.19!ip dhcp pool global //global是pool name， 由用户指定network 10.1.0.0 255.255.0.0 //动态分配的地址段domain-name client.com //为客户机配置域后缀dns-server 10.1.1.1 10.1.1.2 //为客户机配置netbios-name-server 10.1.1.5 10.1.1.6 //为客户机配置wins服务器netbios-node-type h-node //为客户机配置节点模式(影响名称解释的顺利,如h-node=先通过wins服务器解释...)lease 3 //地址租用期限: 3天ip dhcp pool vlan1network 10.1.1.0 255.255.255.0 //本pool是global的子pool, 将从global pool继承domain-name等optiondefault-router 10.1.1.100 10.1.1.101 //为客户机配置默认网关!ip dhcp pool vlan2 //为另一VLAN配置的poolnetwork 10.1.2.0 255.255.255.0default-router 10.1.2.100 10.1.2.101 lease 1!ip dhcp pool vlan1_john //总是为MAC地址为...的机器分配...地址host 10.1.1.21 255.255.255.0client-identifier 010050.bade.6384 //client-identifier=01加上客户机网卡地址!ip dhcp pool vlan1_tomhost 10.1.1.50 255.255.255.0client-identifier ab1.eac8
　　相关的DHCP调试命令：
　　no service dhcp //停止DHCP服务[默认为启用DHCP服务]sh ip dhcp binding //显示地址分配情况show ip dhcp conflict //显示地址冲突情况debug ip dhcp server {events | packets | linkage} //观察DHCP服务器工作情况
　　如果DHCP客户机分配不到IP地址，常见的原因有两个。第一种情况是没有把连接客户机的端口设置为Portfast方式。MS客户机开机后检查网卡连接正常，Link是UP的，就开始发送DHCPDISCOVER请求，而此时交换机端口正在经历生成树计算，一般需要30-50秒才能进入转发状态。MS客户机没有收到DHCP SERVER的响应就会给网卡设置一个169.169.X.X的IP地址。解决的方法是把交换机端口设置为Portfast方式：CatOS (00): set spantree portfast mod_num/port_ IOS(): interface ... ; spanning-tree portfast。
　　另外一种情况是DHCP服务器和DHCP工作站不在同一个VLAN，这时候通常通过设置ip helper-address来解决：
　　interface vlan1ip address 10.1.1.254 255.255.255.0 //假设DHCP服务器地址为10.1.1.8interface Vlan2ip address 10.1.2.254 255.255.255.0ip helper-address 10.1.1.8 //假设这是DHCP客户机所在的VLAN
[ 责任编辑：徐银泽 ]
去年，手机江湖里的竞争格局还是…
甲骨文的云战略已经完成第一阶段…
软件信息化周刊
比特软件信息化周刊提供以数据库、操作系统和管理软件为重点的全面软件信息化产业热点、应用方案推荐、实用技巧分享等。以最新的软件资讯，最新的软件技巧，最新的软件与服务业内动态来为IT用户找到软捷径。
商务办公周刊
比特商务周刊是一个及行业资讯、深度分析、企业导购等为一体的综合性周刊。其中，与中国计量科学研究院合力打造的比特实验室可以为商业用户提供最权威的采购指南。是企业用户不可缺少的智选周刊！
比特网络周刊向企业网管员以及网络技术和产品使用者提供关于网络产业动态、技术热点、组网、建网、网络管理、网络运维等最新技术和实用技巧，帮助网管答疑解惑，成为网管好帮手。
服务器周刊
比特服务器周刊作为比特网的重点频道之一，主要关注x86服务器，RISC架构服务器以及高性能计算机行业的产品及发展动态。通过最独到的编辑观点和业界动态分析，让您第一时间了解服务器行业的趋势。
比特存储周刊长期以来，为读者提供企业存储领域高质量的原创内容，及时、全面的资讯、技术、方案以及案例文章，力求成为业界领先的存储媒体。比特存储周刊始终致力于用户的企业信息化建设、存储业务、数据保护与容灾构建以及数据管理部署等方面服务。
比特安全周刊通过专业的信息安全内容建设，为企业级用户打造最具商业价值的信息沟通平台，并为安全厂商提供多层面、多维度的媒体宣传手段。与其他同类网站信息安全内容相比，比特安全周刊运作模式更加独立，对信息安全界的动态新闻更新更快。
新闻中心热点推荐
新闻中心以独特视角精选一周内最具影响力的行业重大事件或圈内精彩故事，为企业级用户打造重点突出，可读性强，商业价值高的信息共享平台；同时为互联网、IT业界及通信厂商提供一条精准快捷，渗透力强，覆盖面广的媒体传播途径。
云计算周刊
比特云计算周刊关注云计算产业热点技术应用与趋势发展，全方位报道云计算领域最新动态。为用户与企业架设起沟通交流平台。包括IaaS、PaaS、SaaS各种不同的服务类型以及相关的安全与管理内容介绍。
CIO俱乐部周刊
比特CIO俱乐部周刊以大量高端CIO沙龙或专题研讨会以及对明星CIO的深入采访为依托，汇聚中国500强CIO的集体智慧。旨为中国杰出的CIO提供一个良好的互融互通 、促进交流的平台，并持续提供丰富的资讯和服务，探讨信息化建设，推动中国信息化发展引领CIO未来职业发展。
IT专家新闻邮件长期以来，以定向、分众、整合的商业模式，为企业IT专业人士以及IT系统采购决策者提供高质量的原创内容，包括IT新闻、评论、专家答疑、技巧和白皮书。此外，IT专家网还为读者提供包括咨询、社区、论坛、线下会议、读者沙龙等多种服务。
X周刊是一份IT人的技术娱乐周刊，给用户实时传递I最新T资讯、IT段子、技术技巧、畅销书籍，同时用户还能参与我们推荐的互动游戏，给广大的IT技术人士忙碌工作之余带来轻松休闲一刻。
微信扫一扫
关注Chinabyte思科交换机dhcp配置步骤是怎样的？
输入手机号码，报价结果将发送到您手机
装修顾问-馨馨
4年行业经验，24h可咨询
10秒闪电通过好友
报价短信已发送到您的手机
因材料品牌及工程量不同，具体报价以量房实测为准
稍候装修管家将回电您，免费提供装修咨询服务
您的装修预算约
*装修管家将回电您，免费提供装修咨询服务
*装修管家将回电您，免费提供装修咨询服务
*因材料品牌及工程量不同，具体报价以量房实测为准
装修顾问 -馨馨
（四年装修行业经验）
微信扫一扫
3.&您家小区名称 :&&
请选择您家的装修时间
思科交换机dhcp配置步骤是怎样的？
提问者：游客| 地点：
| 浏览次数：
181| 时间：
我来帮他解答
还可以输入1500字
已有3条回答
回答数：24746
| 被采纳数：55
思科登陆上交换机，进入交换机命令行;
启动DHCP服务：service DHCP
对于要固定分配的IP，我们需要先将其约定出来：ip dhcp exclude-address 202.38.X.2 202.38.X.3 202.38.X.4
在分配地址前，先将测试一下该地址，如果该地址有人在用，则分配其他地址，避免IP地址的冲突：
ip dhcp ping packets 3
设置DHCP地址池全局变量：ip dhcp pool 1
设置动态分配的IP地址范围、子网掩码：
network 202.38.X.0 255.255.255.0 //动态分配IP范围，这里给定的是202.38.X.0到255.255.255.0，也就是该段所有IP
设置网关：default-router 202.38.X.1
设置DNS服务器地址：　dns-server 202.38.193.33 202.112.17.33
就这么简单，一个cisco交换机上的DHCP服务器配置完成了。请注意，并不是所有的交换机上都带有了DHCP服务，笔者使用的是cisco交换机，所以请大家购买的时候根据用途多加注意了。
回答数：3000
| 被采纳数：3
思科交换机dhcp配置步骤还是很简单的，首先交换机配置dhcp第一步是创建VLAN，然后是交换机配置dhcp第二步，启用交换机配置dhcp中继代理，若缺少以下两条命令，在VLAN中使用“IP HELPER-ADDRESS DHCP服务器地址”指定DHCP服务器，客户机仍然不能获得IP地址，再设置VLAN IP地址，接着交换机配置dhcp第五步，将端口添加到VLAN2，3，4中，/*将端口1-8添加到VLAN 2*/，交换机配置dhcp第六步：在VLAN3和4中设定DHCP服务器地址
/*VLAN 2中不须指定DHCP服务器地址*/，交换机配置dhcp第七步:启用路由，第八步：结束并保存配置。
回答数：14208
| 被采纳数：12
全局配置模式下，定义DHCP地址池名称，同时进入DHCP配置模式
(config)#ip dhcp pool poolname
EX:ip dhcp pool test
配置DHCP作用域
(dhcp-config)#network network mask
EX:network 192.168.1.0 255.255.255.0
配置默认网关
(dhcp-config)#default-router address
EX:default-router 192.168.1.1
(dhcp-config)#dns-server address
EX:dns-server 8.8.8.8
(dhcp-config)#option optioncode ip address
option这个功能去百度搜索一下吧
一般是指定无盘启动服务器地址，瘦AP获取AC地址之类的用途
配置排除的地址范围(全局配置模式下)
(config)#ip dhcp excluded-address lowaddress highaddress
EX:ip dhcp excluded-address 192.168.1.1 192.168.1.50
如排除单个地址，仅输入最低地址
EX:ip dhcp excluded-address 192.168.1.254}