dhcp中繼代理伺服器的ip配置
① 三層交換機做中繼DHCP該怎麼配置
純手打。老正戚
DHCP中繼我說簡單點，就是另一個VLAN里有一個DHCP伺服器下發IP地址。你現有的VLAN無DHCP伺服器這樣的，就是單純的電腦連上去自動獲取不到IP，必須手動固定IP。想要現有的VLAN能自動獲取IP，就必須做DHCP中繼了。
例子：
VLAN 10 ，有DHCP下發IP,DHCP伺服器的IP如192.168.10.254
VLAN20，無DHCP，現在來清祥做DHCP中侍陵繼
思科的命令行是：
VLAN 20；
ip helper-address 192.168.10.254；
ip forward-protocol udp；
如果VLAN 10是三層交換機自己設置DHCP服務的
service dhcp；
ip dhcp pool 192.168.10.0/24；
network address 192.168.10.0 255.255.255.0；
default-router 192.168.10.254；
ip dhcp excluded-address 192.168.10.X ；（不分配的IP）
各大廠商的命令行差不多，一般都能查到的
② 思科DHCP如何配置中繼
DHCP是區域網中的一個常用網路協議，我們可以實現DHCP 中繼實現跨網路的 DHCP 服務。下面是我為大家精心整理的關於思科DHCP如何配置中繼，希望能夠幫助到你們。
方法/步驟
1首先打開思科模擬器軟體，找出二台2811類路由器和兩台電腦，並將它們按順序排列好，如下圖所示：
③ 如何搭建DHCP及DHCP中繼伺服器
1.安裝DHCP伺服器軟體包
先檢查RPM命令檢查系統中是否已經安裝DHCP軟體包，如果沒有安裝，則掛載RHEL5系統光碟，並安裝其中的dhcp- 3.0.5.el5.i386.rpm軟體包即可
查看dhcp軟體包安裝的主要文件
使用vi打開dhcp伺服器的主配置文件/etc/dhcpd.conf，但是該文件中默認並不包含任何有效配置，需要手動建立。
為各客戶機動態分配的ip地址，默認租約時間為21600秒，最大租約時間為43200秒，對應於三個物理網段，用於動態分配的ip地址范圍：192.168.1.10~192.168.1.100、192.168.2.10~192.168.2.100、192.168.3.10~192.168.3.100
啟動dhcpd服務。
打開命令參數配置文件/etc/sysconfig/dhcpd，設置dhcpd服務僅面向eth0、eth1、eth2網卡提供動態地址分配服務。
配置dhcp中繼伺服器。
在RHEL5系統中，安裝dhcp軟體包，安裝完之後，就已經包含了dhcp中繼相關的程序和腳本等文件。配置dhcp中繼伺服器時，只需修改配置文件/etc/sysconfig/dhcrelay服務即可，作為路由器使用時，還需要開啟伺服器的路由轉發功能。
編輯/etc/sysctl.conf文件，將net.ipv4.ip_forward配置項的值修改為1，並執行sysctl -p命令使之生效。
打開dhcp中繼伺服器的配置文件，設置允許dhcp中繼數據的介面及dhcp伺服器的ip地址。
啟動dhcrelay中繼服務程序。
驗證dhcp結果。
修改測試客戶機的虛擬網卡連接方式，分別使用不同的網卡進行測試。確保能夠通過dhcp方式獲取正確的網路地址配置（兩種方法）。
1. 如果測試客戶機使用Linux系統，則進行dhclient eth0命令獲取地址，或者修改eth0網卡的配置文件，設置BOOTPROTO=dhcp，然後重啟network服務。
2. 如果測試客戶機使用windows系統，則打開cmd命令窗口，執行ipconfig/release命令釋放租約,執行ipconfig/renew命令重新獲取地址。
④ 怎樣用DHCP伺服器給多個網段的客戶端分配IP地址
簡單實現DHCP多作用域：
對於多作用域的配置，必須保證DHCP伺服器能夠偵聽所有子網客戶機的請求信息，下面是配置多作用域的基本方法，為DHCP添加多個網卡連接每個子網，並發布多個作用域的聲明。
注意：劃分子網時，如果選擇直接配置多作用域實現動態IP分配的任務，則必須要為DHCP伺服器添加多塊網卡，並配置多個IP地址，否則DHCP伺服器只能分配與其現有網卡IP地址對應網段的作用域。
採用雙網卡實現兩個作用域
1）網卡配置IP地址
DHCP伺服器有多塊網卡時，需要使用ifconfig命令為每塊網卡配置獨立的IP地址，但要注意，IP地址配置的網段要與DHCP伺服器發布的作用域對應。
ifconfig eth0 192.168.2.1 netmask 255.255.255.0
ifconfig eth1 192.168.3.1 netmask 255.255.255.0
2）編輯dhcpd.conf主配置文件
當DHCP伺服器網路環境搭建完畢後，可以編輯dhcpd.conf主配置文件完成多作用域的設置。
(4)dhcp中繼代理伺服器的ip配置擴展閱讀：
DHCP分配地址的方式：
DHCP使用客戶/伺服器模式，網路管理員建立一個或多個DHCP伺服器，在這些伺服器中保存了可以提供給客戶機的TCP/IP配置信息。
這些信息包括網路客戶的有效配置參數、分配給客戶的有效IP地址池(其中包括為手工配置而保留的地址)、伺服器提供的租約持續時間。
如果將TCP/IP網路上的計算機設定為從DHCP伺服器獲得IP地址，這些計算機則成為DHCP客戶機。啟動DHCP客戶機時，它與DHCP伺服器通信以接收必要的TCP/IP配置信息。
該配置信息至少包含一個IP地址和子網掩碼，以及與配置有關的租約。
DHCP伺服器有3種為DHCP客戶機分配TCP/IP地址的方式：
1、手工分配：在手工分配中，網路管理員在DHCP伺服器通過手工方法配置DHCP客戶機的IP地址。當DHCP客戶機要求網路服務時，DHCP伺服器把手工配置的IP地址傳遞給DHCP客戶機。
2、自動分配：在自動分配中，不需要進行任何的IP地址手工分配。當DHCP客戶機第一次向DHCP伺服器租用到IP地址後，這個地址就永久地分配給了該DHCP客戶機，而不會再分配給其他客機。
3、動態分配：當DHCP客戶機向DHCP伺服器租用IP地址時，DHCP伺服器只是暫時分配給客戶機一個IP地址。只要租約到期，這個地址就會還給DHCP伺服器，以供其他客戶機使用。
如果DHCP客戶機仍需要一個IP地址來完成工作，則可以再要求另外一個IP地址。
動態分配方法是惟一能夠自動重復使用IP地址的方法，它對於暫時連接到網上的DHCP客戶機來說尤其方便，對於永久性與網路連接的新主機來說也是分配IP地址的好方法。
DHCP客戶機在不再需要時才放棄IP地址，如DHCP客戶機要正常關閉時，它可以把IP地址釋放給DHCP伺服器，然後DHCP伺服器就可以把該IP地址分配給申請IP地址的DHCP客戶機。
使用動態分配方法可以解決IP地址不夠用的困擾，例如C類網路只能支持254台主機，而網路上的主機有三百多台，但如果網上同一時間最多有200個用戶，此時如果使用手工分配或自動分配將不能解決這一問題。
而動態分配方式的IP地址並不固定分配給某一客戶機，只要有空閑的IP地址，DHCP伺服器就可以將它分配給要求地址的客戶機;當客戶機不再需要IP地址時，就由DHCP伺服器重新收回。
⑤ 鎴戣佸啓涓綃囧熀浜嶭INUX涓婦HCP鍒嗛厤涓嶅悓緗戞礗P鍦板潃
鍒嗛厤涓変釜緗戞:銆銆192.168.10.0/24
銆銆192.168.20.0/24
銆銆192.168.30.0/24
銆銆浣滀負DHCP涓緇т唬鐞嗙殑鏈嶅姟鍣ㄩ渶瑕佸畨瑁呬笁涓緗戝崱錛屽垎鍒涓:eth0;eth1;eth2銆侷P鍒嗛厤濡備笅錛
銆銆eth0:192.168.10.1
銆銆eth1:192.168.20.1
銆銆eth2:192.168.30.1
銆銆DHCP鏈嶅姟鍣ㄥ彧闇涓寮犵綉鍗★紝涓:eth0
銆銆eth0:192.168.10.2
銆銆瑕佹眰鐢ㄤ簬嫻嬭瘯鐨凱C1,PC2,PC3鍒嗗埆鎸傚湪涓変釜緗戞典腑,鏈鍚庡疄楠岀殑緇撴灉涓,涓変釜PC鍧囪幏寰楁墍鍦ㄧ綉孌電殑ip鍦板潃##########################################
銆銆瀵笵HCP鏈嶅姟鍣ㄧ殑閰嶇疆:
銆銆#vi /etc/dhcpd.conf
銆銆榪涘叆鏂囨湰閰嶇疆鐣岄潰
##########################################銆銆ddns-update-style interim;
銆銆ignore client-updates;
銆銆option subnet-mask 255.255.255.0;
銆銆option nis-domain 鈥渄omain.org鈥;
銆銆option domain-name 鈥渄omain.org鈥;
銆銆option time-offset -18000; # Eastern Standard Time
銆銆default-lease-time 259200;
銆銆max-lease-time 777600;
銆銆option domain-name-servers 202.96.134.133,202.96.128.68;
銆銆option broadcast-address 192.168.10.255;
銆銆#DNS鏈嶅姟鍣ㄥ湴鍧
銆銆#涓嬮潰閰嶇疆瓚呯駭浣滅敤鍩
銆銆shared-nework mynet{
銆銆銆 subnet 192.168.10.0 netmask 255.255.255.0 {
option routers 192.168.10.1;
range dynamic-bootp 192.168.10.1 192.168.10.254;
}
subnet 192.168.20.0 netmask 255.255.255.0 {
option routers 192.168.20.1;
range dynamic-bootp 192.168.20.1 192.168.20.254;
}
subnet 192.168.30.0 netmask 255.255.255.0 {
option routers 192.168.30.1;
range dynamic-bootp 192.168.30.1 192.168.30.254;
}
}
##########################################銆銆涓嬮潰鎴戜滑灝嗛厤緗涓緇т唬鐞嗘湇鍔″櫒銆銆棣栧厛瑕侀厤緗鏂囦歡/etc/sysconfig/dhcrealy.conf
銆銆#vi /etc/sysconfig/dhcrealy.conf銆銆鍦ㄩ噷闈㈣緭鍏:銆銆INTERFACES=鈥漞th1 eth2鈥
銆銆DHCPSERVERS-鈥192.168.10.2鈥熾銆涓嬮潰鍚鍔╠hcrelay銆銆#dhcrelay -i eth1 -i eth2 192.168.10.2銆銆鏈鍚,鎴戜滑浣跨敤涓嬮潰鐨勫懡浠ゅ惎鍔―HCP鏈嶅姟鍣:銆銆#service dhcpd restart銆銆鐢╬c1,pc2,pc3榪涜屾祴璇曪紝鏌ョ湅緇撴灉
⑥ 三層交換機DHCP中繼配置
三層交換機DHCP中繼配置
在規模較大的區域網工作環境中，要是為終端系統採用靜態IP地址分配方法的話，顯然會增加網管員的工作量，而DHCP服務能夠讓保存在DHCP伺服器地址池中的IP地址自動分配給終端系統，這不但能夠提高地址管理效率，而且也能夠避免將一個地址同時分給多個用戶引起的地址沖突麻煩。下面是我整理的關於DHCP中繼配置，希望對你有幫助!
認識DHCP中繼
當DHCP客戶端系統啟動運行時，它會自動執行DHCP初始化操作，並在本地網段中進行廣播操作來請求報文，要是發現本地網段中架設有一台DHCP伺服器，那麼它就能直接從DHCP伺服器那裡獲得上網地址以及其他參數，而不需要通過DHCP中繼功能，就能順利接入區域網。要是發現本蔽手地網段中沒有DHCP伺服器時，那麼位於鎮並段相同網段中啟用了DHCP中繼功能的三層交換機，在接收到客戶端系統發送過來的廣播報文後，就會自動進行合適處理，並將相關任務轉發給特定的位於其他網段的DHCP伺服器;目標DHCP伺服器依照客戶端系統的上網申請進行正確的配置，之後再通過DHCP中繼功能將具體的配置信息反饋給DHCP客戶端系統，這樣一來DHCP伺服器就能實現對不同網段的客戶端系統進行集中管理地址的目的，從而提升了地址管理效率。
網路配置環境
某單位區域網規模不是很大，按照上網需求的不同，網管員將整個區域網劃分為了三個VLAN，其中IP地址為192.168.1.18的DHCP伺服器被架設在VLAN3中，該伺服器直接連接在Quidway 3600三層交換機Switch1的G2光纖埠上，對應VLAN的虛擬介面地址為192.168.1.1/24;VLAN1中的所有終端系統依次連接到Switch1的e1-e12埠上，對應VLAN的虛擬介面地址為10.176.1.1/24;VLAN2中的所有終端系統依次連接到Switch1的e13-e24埠上，對應VLAN的虛擬介面地址為10.176.2.1/24;為了能夠讓VLAN1、VLAN2中的所有終端系統都能從VLAN3的DHCP伺服器那裡自動獲得合適的上網參數，我們需要在Quidway 3600三層交換機Switch1上啟用配置DHCP中繼功能，整個網路拓撲圖見圖1。
配置VLAN3參數
在默認狀態下，三層交換機並沒有指定DHCP伺服器的IP地址，為此我們首先需要將區域網所有終端系統即將共享使用的DHCP伺服器指向192.168.1.18地址，要做到這一點，我們只要先以系統管理員許可權進入三層交換機的後台系統，並執行“sys”命令，切換進入到系統全局配置狀態;在該狀態下執行字元串命令“dhcp-server 0 ip 192.168.1.18”，這樣就能將DHCP伺服器的IP地址配置為192.168.1.18，同時將其組號配置為0;
由於DHCP伺服器是通過G2光纖埠與三層交換機直接相連的，我們現在需要對該連接埠的參數進行配置;在進行這種配置操作時，先返回到交換機的系統全局配置狀態，執行字元串命令“vlan 3”，創建好VLAN3，再執行“port gigabitethernet 1/2”命令，將G2光纖埠劃分到VLAN3中;
下面需要對VLAN3的虛擬介面地址進行配置，以便將192.168.1.1/24地址分配給該虛擬介面，在進行這種操作時，我御譽們只要在系統全局模式狀態下執行字元串命令“interface vlan-interface 3”，進入VLAN3的虛擬介面視圖模式，在該模式狀態下繼續執行字元串命令“ip address 192.168.1.1 255.255.255.0”，這樣一來VLAN3的虛擬介面地址就被成功配置成192.168.1.1了;
配置其他參數
為了讓Quidway 3600三層交換機上的.e1-e12埠劃分到VLAN1中，我們需要先創建好VLAN1，再在VLAN1視圖模式下使用port命令，完成相關埠的劃分工作;之後再設置好VLAN1虛擬介面的相關參數，確保該網段中的所有終端系統都能自動從dhcp-server 0那裡獲得上網參數，下面就是具體的配置步驟：
[Switch1]vlan 1
[Switch1-vlan1]port ethernet 0/1 to ethernet 0/12
[Switch1-vlan1]quit
[Switch1]interface vlan-interface 1
[Switch1-vlan-interface1]ip address 10.176.1.1 255.255.255.0
[Switch1-vlan-interface1]dhcp-server 0
完成上面的配置操作後，VLAN1中的所有終端系統日後會自動使用dhcp-server 0的配置參數，進行上網訪問的。
按照同樣的操作步驟，我們需要將e13-e24埠劃分到VLAN2中，同時要指定VLAN2下面的用戶也必須使用dhcp-server 0自動分配的地址進行上網訪問：
[Switch1]vlan 2
[Switch1-vlan2]port ethernet 0/13 to ethernet 0/24
[Switch1-vlan2]quit
[Switch1]interface vlan-interface 2
[Switch1-vlan-interface2]ip address 10.176.2.1 255.255.255.0
[Switch1-vlan-interface2]dhcp-server 0
除了要在三層交換機上進行相關配置操作外，我們還需要在DHCP伺服器所在的主機系統中進行適當配置;由於作為DHCP伺服器的主機系統不同，其具體的配置操作也會不同，在這里我們就不再詳細介紹了。
上網測試排查
經過上述一系列的配置操作，區域網中的所有終端系統應該能夠共享使用VLAN3中的特定DHCP伺服器，進行上網訪問了。當然，如果在上網測試的時候，發現終端系統無法正常從DHCP伺服器那裡獲得有效的上網參數時，我們可以返回到三層交換機後台系統，執行“display dhcp-server 0”字元串命令，查看一下三層交換機指定的DHCP伺服器地址與實際存在的DHCP伺服器地址是否相同，如果不相同必須及時調整過來;其次，使用“display vlan”命令和“display ip interface”命令，依次檢查一下三層交換機的VLAN配置情況以及對應介面的配置情況，看看它們的配置參數與實際要求的參數是否相同，不相同的話也要及時修改過來;第三，在DHCP伺服器所在主機系統中使用ping命令，測試一下各個VLAN的介面地址，看看它是否能夠找到VLAN1、VLAN2的路由，要是ping命令測試不成功的話，那我們需要檢查DHCP伺服器的網關參數有沒有被配置成VLAN1或VLAN2的介面地址;第四，再次執行“display dhcp-server 0”字元串命令，查看三層交換機接受數據報文的情況，要是發現它不能響應數據報文，而只有請求數據報文時，那就意味著DHCP伺服器所在主機系統沒有將數據報文成功發送到三層交換機上，這個時候我們需要重點檢查DHCP伺服器所在主機系統的配置是否正確，如果響應數據報文和請求數據報文數量是正常的話，我們不妨在三層交換機後台系統執行“debugging dhcp-relay”字元串命令，啟用DHCP中繼調試開關功能，對用戶申請IP地址的過程進行跟蹤定位，相信經過這樣的排查，就能讓三層交換機上的DHCP中繼功能正確發揮作用了。
;