神州數(shù)碼DHCP的配置與分析.dhcp.ppt

《神州數(shù)碼DHCP的配置與分析.dhcp.ppt》由會員分享，可在線閱讀，更多相關(guān)《神州數(shù)碼DHCP的配置與分析.dhcp.ppt（19頁珍藏版）》請在裝配圖網(wǎng)上搜索。

DHCP,什么是DHCP,動態(tài)主機配置協(xié)議簡稱是一種提供傳輸配置信息到主機的方法對客戶機動態(tài)分配TCP/IP信息IP地址子網(wǎng)掩碼默認(rèn)網(wǎng)關(guān)首選DNS服務(wù)器…,192.168.1.11,192.168.1.12,192.168.1.13,………,沙龍合作http://www.83suncity.info/,使用DHCP的理由,減小管理員的工作量減小輸入錯誤的可能避免IP沖突當(dāng)網(wǎng)絡(luò)更改IP地址段時，不需要重新配置每臺計算機的IP計算機移動不必重新配置IP提高了IP地址的利用率,DHCP租約過程,,DHCPDiscover,DHCPOffer,DHCPRequest,DHCPACK,IP租約更新,當(dāng)DHCP客戶機租期達(dá)50％時重新更新租約，客戶機發(fā)送DHCPRequest包當(dāng)租約達(dá)到87.5%時進(jìn)入重新申請狀態(tài)，客戶機發(fā)送DHCPDiscover包使用ipconfig/renew命令向DHCP服務(wù)器發(fā)送DHCPRequest包如果DHCP服務(wù)器沒有響應(yīng)，客戶機將繼續(xù)使用當(dāng)前的配置客戶機使用UDP68端口發(fā)送請求報文，服務(wù)器使用UDP67端口回應(yīng),IP租約釋放,使用ipconfig/release命令客戶機的TCP/IP通信聯(lián)絡(luò)停止IP地址:0.0.0.0子網(wǎng)掩碼:0.0.0.0服務(wù)器可以將釋放的IP分配給其他客戶機,配置步驟,1.啟動/關(guān)閉DHCP服務(wù)器功能2.配置DHCP地址池（1）創(chuàng)建/刪除DHCP地址池（2）配置動態(tài)DHCP地址池的參數(shù)（3）配置手工DHCP地址池的參數(shù)3.啟動記錄地址沖突的日志功能4.配置發(fā)ping包的個數(shù)和超時時間,DHCP,Switch(Config)#servicedhcpSwitch(Config)#ipdhcppoolA//pool名稱Switch(dhcp-A-config)#network10.16.1.024//地址池Switch(dhcp-A-config)#lease3//時間Switch(dhcp-A-config)#default-route10.16.1.20010.16.1.201Switch(dhcp-A-config)#dns-server10.16.1.202Switch(dhcp-A-config)#exitSwitch(Config)#ipdhcpexcluded-address10.16.1.20010.16.1.210Switch(Config)#ipdhcpexcluded-address10.16.2.20010.16.2.210Switch(Config)#ipdhcpconflictlogging,配置命令,命令：ipdhcppool模式：全局配置模式參數(shù)說明：為地址池名，可任意設(shè)定配置舉例：SWA(Config)#ipdhcppooljacksonSWA(dhcp-jackson-config)#,配置命令,命令：network-address[|]配置模式：DHCP地址池配置模式參數(shù)說明：為網(wǎng)絡(luò)號碼，為掩碼，點分十進(jìn)制格式，為用前綴表示法，如掩碼255.255.255.0，用前綴法表示為24配置舉例：設(shè)置DHCP分配的網(wǎng)段為192.168.1.0/24SWA(dhcp-jackson-config)#network-address192.168.1.024,配置命令,需求：設(shè)置DHCP分配的缺省網(wǎng)關(guān)為192.168.1.1命令：default-router[[…]]模式：DHCP地址池配置模式參數(shù)說明：address1…address8為IP地址，均為點分十進(jìn)制格式配置舉例：SWA(dhcp-jackson-config)#default-router192.168.1.1,需求：設(shè)置DHCP分配的DNS為202.101.172.35命令：dns-server[[…]]模式：DHCP地址池配置模式參數(shù)說明：address1…address8為IP地址，均為點分十進(jìn)制格式配置舉例：SW(dhcp-jackson-config)#dns-server202.101.172.35,配置命令,配置命令,需求：設(shè)置DHCP分配的租期為8小時命令：lease{[][][]|infinite}模式：DHCP地址池配置模式參數(shù)說明：為天數(shù)，取值范圍為0~365，為小時數(shù)，取值范圍為0~23，為分?jǐn)?shù)，取值范圍為0~59；infinite為永久的使用配置舉例：SWA(dhcp-jiaoshi-config)#lease08,配置命令,命令：ipdhcpexcluded-address[]模式：全局配置模式參數(shù)說明：為起始的IP地址，[]為結(jié)束的IP地址，這些地址不會用于動態(tài)分配配置舉例：192.168.1.1-10不進(jìn)行分配SWA(dhcp-jiaoshi-config)#ipdhcpexcluded-address192.168.1.1192.168.1.10,注意點,注意點：1.交換機做DHCP服務(wù)器，能夠進(jìn)行地址分配的前提是交換機必須有相應(yīng)地址池對應(yīng)網(wǎng)段的三層接口地址，如交換機上jackson地址池分配IP段為192.168.1.0/24，則交換機必須有一個VLAN對應(yīng)的三層接口地址為192.168.1.X/242.交換機上可建多個DHCP地址池，同時給多個網(wǎng)段分配IP,,配置console口密碼Router#Router#conftRouter_config#lineconsole0Router_config_line#Router_config_line#password0ababab//設(shè)置密碼為abababRouter_config_line#exitB.啟用Console口驗證Router_config#aaaauthenticationlogindefaultline//啟用認(rèn)證類型為線路認(rèn)證即使用Console線路上的密碼進(jìn)行驗證,主板故障,故障判斷確認(rèn)排除電源故障，觀察路由器Run燈是否閃爍，如閃爍則說明已經(jīng)正常啟動；如無Run燈，查看sys燈長亮則說明設(shè)備正常啟動。（1701除外，新版硬件的1701啟動SYS燈是不亮的）連接console線，進(jìn)入超級終端界面，觀察路由器自檢過程，是否報錯。如自檢不能通過則可能存在硬件故障。連接console線，進(jìn)入超級終端界面，觀察路由器是否進(jìn)入了Monitor狀態(tài)，如進(jìn)入Monitor狀態(tài)，Dir查看是否有*.bin文件如無bin文件，用TFTP方法導(dǎo)入系統(tǒng)文件。如無法寫入，執(zhí)行formatflash后也無法寫入，則判斷為硬件故障。,板卡故障,故障判斷確認(rèn)未插模塊時設(shè)備工作正常確認(rèn)板卡是否可以帶電插拔（條件允許情況下均建議斷電插拔，相關(guān)支持熱插拔板卡信息查閱相關(guān)產(chǎn)品手冊）查看板卡針腳是否正常有無損壞折斷現(xiàn)象，弱損壞嚴(yán)重?zé)o法恢復(fù)則判斷硬件故障。板卡插入插槽后確認(rèn)連接正常，板卡完全插入且穩(wěn)定。查看設(shè)備相關(guān)槽位指示燈,接口故障,故障判斷首先觀察指示燈狀態(tài)，LINK燈亮表示網(wǎng)線已連接好；ACT閃爍表示有數(shù)據(jù)收發(fā)；用PCPing路由器以太口地址能Ping通則以太口正常不能Ping通首先看主機arp表，是否學(xué)到MAC地址?！癝howinterfaceSerial*/*”，Lineprotocol狀態(tài)up，說明端口正常；LineProtocol狀態(tài)down觀察input/outputpacket數(shù)，有沒有變化，有變化，一般不會是端口問題，需要查線路LineProtocol狀態(tài)down，打環(huán)測試，觀察能否收到環(huán)，能看到環(huán)，則端口無故障。,