H3C交換機(jī)設(shè)置DHCP中繼：多VLAN提供DHCP
H3C交換機(jī)設(shè)置DHCP中繼描述
H3C交換機(jī)設(shè)置DHCP中繼，配合Linux服務(wù)器為多VLAN提供DHCP地址分配服務(wù)，一個(gè)實(shí)例：用Linux做了一臺(tái)DHCP服務(wù)器，使用H3CS7506R交換機(jī)做中繼，為兩個(gè)VLAN提供DHCP服務(wù)，經(jīng)過兩個(gè)月的測(cè)試效果很好。網(wǎng)絡(luò)拓?fù)淙缦聢D：
#p#
H3C交換機(jī)設(shè)置DHCP服務(wù)器步驟
1)安裝好Linux操作系統(tǒng)，我用的發(fā)行版本是CentOS5.2。
2)設(shè)置服務(wù)器的網(wǎng)絡(luò)參數(shù)如下：
IP地址:192.168.6.7
子網(wǎng)掩碼:255.255.255.0
網(wǎng)關(guān):192.168.6.254
DNS:192.168.6.10
3)安裝DHCP服務(wù)
CentOS和RedHatEnterpriseLinux等系統(tǒng)默認(rèn)并不安裝DHCP服務(wù)。可以使用這個(gè)命令來檢查系統(tǒng)是否已經(jīng)安裝DHCP服務(wù)：rpm–qdhcp，如果返回提示“packagedhcpisnotinstalled”，說明沒有安裝DHCP服務(wù)。把CentOS安裝DVD光盤放入光驅(qū)，執(zhí)行以下命令：
- cd/media/CentOS_5.2_Final/CentOS
- rpm–ivhdhcp-3.0.5-13.el5.i386.rpm
系統(tǒng)會(huì)安裝進(jìn)度，安裝成功后再次執(zhí)行“rpm–qdhcp”命令，系統(tǒng)會(huì)返回消息“dhcp-3.0.5-13.el5”，說明DHCP服務(wù)已正確安裝。
4)把配置文件模板復(fù)制為dhcpd.conf，DHCP服務(wù)的配置要靠編輯/etc/dhcpd.conf來進(jìn)行。DHCP服務(wù)程序默認(rèn)沒有建立dhcpd.conf配置文件，但自帶配置模板，只要稍加修改就可以使用。執(zhí)行“cp/usr/share/doc/dhcp-3.0.5/dhcpd.conf.sample/etc/dhcpd.conf”命令，可以把系統(tǒng)自帶的配置文件模板復(fù)制到/etc目錄并重命名為dhcpd.conf。
5)用“vi/etc/dhcpd.conf”命令編輯配置文件內(nèi)容如下：
引用:
- #cat/etc/dhcpd.conf
- ddns-update-styleinterim;
- ignoreclient-updates;
- default-lease-time86400;
- max-lease-time86400;
- subnet192.168.6.0netmask255.255.255.0{
- range192.168.6.1192.168.6.253;
- optionrouters192.168.6.254;
- optionsubnet-mask255.255.255.0;
- optiondomain-name-servers192.168.6.10,10.20.6.10;
- optionnetbios-name-servers192.168.6.10,10.20.6.10;
- optiontime-offset-18000;
- default-lease-time86400;
- max-lease-time86400;
- }
- subnet192.168.25.0netmask255.255.255.0{
- range192.168.25.1192.168.25.253;
- optionrouters192.168.25.254;
- optionsubnet-mask255.255.255.0;
- optiondomain-name-servers192.168.6.10,10.20.6.10;
- optionnetbios-name-servers192.168.6.10,10.20.6.10;
- optiontime-offset-18000;
- default-lease-time86400;
- max-lease-time86400;
- }
- subnet192.168.30.0netmask255.255.255.0{
- range192.168.30.1192.168.30.253;
- optionrouters192.168.30.254;
- optionsubnet-mask255.255.255.0;
- optiondomain-name-servers192.168.6.10,10.20.6.10;
- optionnetbios-name-servers192.168.6.10,10.20.6.10;
- optiontime-offset-18000;
- default-lease-time86400;
- max-lease-time86400;
- }
6)創(chuàng)建一個(gè)空的DHCP客戶租約數(shù)據(jù)庫文件。執(zhí)行命令：“touch/var/lib/dhcpd/dhcpd.leases”
7)執(zhí)行“servicedhcpdstart”啟動(dòng)DHCP服務(wù)。
8)設(shè)置服務(wù)器開機(jī)時(shí)自動(dòng)啟動(dòng)DHCP服務(wù)。執(zhí)行“ntsysv”命令，在對(duì)話框中找到“dhcpd”，按空格為其標(biāo)上“*”號(hào)，按鍵盤“Tab”鍵選中“確定”按鈕并按回車即可。
9)如果服務(wù)器安裝時(shí)開啟了網(wǎng)絡(luò)防火墻，需要更改防火墻的設(shè)置，開啟服務(wù)器的UDP67和68端口到這里服務(wù)器端的配置工作就完成了。服務(wù)器配置過程中需要注意的有：
1)dhcpd.conf中除了要有需要DHCP服務(wù)的VLAN的網(wǎng)段，還必須包含服務(wù)器網(wǎng)卡所在的網(wǎng)段信息才可以。我在配置dhcpd.conf的時(shí)候，開始只添加了“subnet192.168.25.0netmask255.255.255.0{}”和“subnet192.168.30.0netmask255.255.255.0{}”這兩個(gè)字網(wǎng)，執(zhí)行“servicedhcpdstart”命令啟動(dòng)dhcpd服務(wù)時(shí)總是提示失敗。后來執(zhí)行“/etc/init.d/dhcpdstart”命令，仔細(xì)看了錯(cuò)誤提示后發(fā)現(xiàn)dhcpd.conf文件中必須包含服務(wù)器所在網(wǎng)段的信息才可以。向dhcpd.conf中添加了“subnet192.168.6.0netmask255.255.255.0{}”這一段后服務(wù)就可以正常啟動(dòng)了。
2)dhcp.conf里面的各個(gè)參數(shù)相信應(yīng)該比較容易懂，時(shí)間關(guān)系我沒有做解釋。
3)我查的資料上說防火墻要打開UDP67和68端口，但也有資料說只開68也可以，時(shí)間關(guān)系我沒有試。
#p#
H3C交換機(jī)的配置方法
首先說明交換機(jī)在VLAN6、VLAN25和VLAN30內(nèi)的IP地址已分別設(shè)置為192.168.6.254/24、192.168.25.254/24和192.168.30.254，分別作為三個(gè)VLAN的網(wǎng)關(guān)使各VLAN能夠互訪。
1)在任一計(jì)算機(jī)上執(zhí)行“telnet192.168.6.254”命令登錄H3CS7506R交換機(jī)
2)輸入用戶密碼后執(zhí)行“system-view”命令進(jìn)入系統(tǒng)配置視圖
3)執(zhí)行“dhcpenable”命令開啟交換機(jī)的DHCP服務(wù)
4)執(zhí)行“dhcp-server1ip192.168.6.254”新建DHCP服務(wù)器組并添加服務(wù)器的IP地址
5)執(zhí)行“interfacevlan-interface25”進(jìn)入VLAN25接口配置視圖
6)執(zhí)行“dhcp-server1”命令為VLAN25指定DHCP服務(wù)器
7)執(zhí)行“interfacevlan-interface30”進(jìn)入VLAN30接口配置視圖
8)執(zhí)行“dhcp-server1”命令為VLAN30指定DHCP服務(wù)器
9)按“Ctrl-Z”組合鍵或執(zhí)行兩次“quit”命令返回用戶視圖
10)執(zhí)行“save”命令保存配置
H3C交換機(jī)配置時(shí)，只要提前配置各VLAN工作站和DHCP服務(wù)器能互通就可以了。經(jīng)實(shí)際測(cè)試，在VLAN25和VLAN30的工作站上將IP地址和DNS服務(wù)器設(shè)為自動(dòng)獲取，可以成功獲得IP、DNS服務(wù)器和WINS服務(wù)器地址。
