交換機(jī)與路由器的配置管理 課件 第5章交換機(jī)DHCP技術(shù)

交換機(jī)與路由器的配置管理——第5章

交換機(jī)DHCP技術(shù)第五章概述5.1DHCP概述5.2DHCP配置命令交換機(jī)與路由器的配置管理第五章概述（續(xù)）5.3交換機(jī)DHCP技術(shù)實訓(xùn)5.3.1交換機(jī)DHCP服務(wù)實訓(xùn)5.3.2交換機(jī)DHCP中繼服務(wù)實訓(xùn)5.3.3DHCP協(xié)議的配置實訓(xùn)5.3.4DHCP中繼的配置實訓(xùn)交換機(jī)與路由器的配置管理5.1DHCP概述交換機(jī)與路由器的配置管理交換機(jī)與路由器的配置管理5.1DHCP概述交換機(jī)與路由器的配置管理1.DHCP簡介DHCP是dynamichostconfigurationprotocol的縮寫，稱為動態(tài)主機(jī)配置協(xié)議，是一種簡化主機(jī)IP地址配置和管理的協(xié)議。利用該協(xié)議，允許DHCP服務(wù)器向客戶機(jī)提供IP地址和其他相關(guān)配置信息（子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)、DNS服務(wù)器地址、IP地址租用期等）。DHCP屬于應(yīng)用層協(xié)議，在傳輸層使用UDP工作。DHCP服務(wù)器使用UDP67號端口提供相應(yīng)的服務(wù)，DHCP客戶機(jī)使用UDP68號端口與服務(wù)器通信。DHCP采用客戶端/服務(wù)器（C/S）模型，DHCP服務(wù)器屬于服務(wù)端，客戶機(jī)屬于客戶端。在網(wǎng)絡(luò)管理中，通過配置使用DHCP服務(wù)，可以讓DHCP客戶機(jī)在每次啟動后自動獲取IP地址和相關(guān)網(wǎng)絡(luò)配置參數(shù)，減少手工靜態(tài)配置IP地址的工作量。2.DHCP服務(wù)實現(xiàn)的幾種途徑DHCP服務(wù)可以利用三層交換機(jī)或路由器來配置實現(xiàn)，即IOSDHCP實現(xiàn)方式，也可采用WindowsServer或LinuxServer操作系統(tǒng)，通過安裝配置DHCP服務(wù)器來實現(xiàn)5.1DHCP概述交換機(jī)與路由器的配置管理3.DHCP工作原理當(dāng)客戶機(jī)的IP地址獲取方式設(shè)置為“自動獲得IP地址”時，才會向DHCP服務(wù)器申請分配IP地址。申請獲得的IP地址有一個租用期，在租用期內(nèi)，都會固定獲得該IP地址。當(dāng)客戶機(jī)設(shè)置為自動獲得IP地址時，并在租用期內(nèi)首次接入網(wǎng)絡(luò)時，客戶機(jī)就會向網(wǎng)絡(luò)以廣播方式發(fā)出一個發(fā)現(xiàn)報文（DISCOVER），請求租用IP地址，然后處于選擇狀態(tài)。報文中源IP地址為0.0.0.0，目的地址為255.255.255.255，即以廣播方式發(fā)送報文。網(wǎng)絡(luò)中的每臺客戶機(jī)都會收到該報文，但只有DHCP服務(wù)器才會響應(yīng)該報文。發(fā)現(xiàn)報文中包含源主機(jī)的MAC地址和計算機(jī)名，DHCP報文解碼中的CLIENTHARDWAREADDRESS就是客戶機(jī)的MAC地址。第1個發(fā)現(xiàn)報文的等待時間預(yù)設(shè)為1s，發(fā)出該報文后1s之內(nèi)，如果沒有收到響應(yīng)報文，則會發(fā)出第2個發(fā)現(xiàn)報文，第2個報文的等待時間為9s。第3個報文和第4個報文的等待時間分別為13s和16s。如果4次發(fā)送都沒有收到響應(yīng)報文，則宣告發(fā)送失敗，5min之后將再次重試。DHCP服務(wù)器收到發(fā)現(xiàn)報文之后，將從IP地址池中為其分配一個未使用的IP地址，以廣播形式響應(yīng)DHCP客戶機(jī)一個提供報文（OFFER），提供報文中包含了DHCP服務(wù)器分配給客戶機(jī)的IP地址信息。如果網(wǎng)絡(luò)中有多臺DHCP服務(wù)器，則這些DHCP服務(wù)器都會給客戶機(jī)回復(fù)提供報文。如果客戶機(jī)收到多個DHCP提供報文，則會選擇最先抵達(dá)的提供報文，然后以廣播形式發(fā)出DHCP請求報文（REQUEST），表明自己已接收了一個DHCP服務(wù)器提供的IP地址，并向DHCP服務(wù)器請求獲取參數(shù)配置信息（子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)、DNS服務(wù)器地址、租用時間等）。廣播報文中包含了所接收的IP地址和服務(wù)器的IP地址，然后進(jìn)入請求狀態(tài)。5.1DHCP概述交換機(jī)與路由器的配置管理3.DHCP工作原理DHCP服務(wù)器收到請求報文后，會將網(wǎng)絡(luò)參數(shù)配置信息放入確認(rèn)報文（ACK）中，并以廣播方式回復(fù)給DHCP客戶機(jī)，以確認(rèn)IP租約正式生效，這樣客戶機(jī)就可使用DHCP服務(wù)器為其分配的IP地址了，客戶機(jī)進(jìn)入穩(wěn)定的綁定狀態(tài)。其他的DHCP服務(wù)器收到請求廣播報文之后，如果發(fā)現(xiàn)客戶機(jī)沒有選擇使用自己所提供的IP地址，則收回為其分配的IP地址。在租用期內(nèi)，DHCP客戶機(jī)下次接入網(wǎng)絡(luò)時，就不用再發(fā)送發(fā)現(xiàn)報文了，而是直接發(fā)送包含前一次所分配得到的IP地址的請求報文。當(dāng)DHCP服務(wù)器收到該報文后，它將嘗試讓DHCP客戶機(jī)繼續(xù)使用原來的IP地址，并響應(yīng)一個確認(rèn)報文。如果該IP地址已被其他客戶機(jī)占用無法再分配，則響應(yīng)一個否定報文（NAK）。客戶機(jī)收到否定報文后，將重新發(fā)起發(fā)現(xiàn)報文，重新申請分配新的IP地址。DHCP報文的交互過程如圖5-1所示。在DHCP客戶機(jī)和DHCP服務(wù)器之間交互的報文，除了以上基本交互過程的報文之外，還存在以下類型5.1DHCP概述交換機(jī)與路由器的配置管理（1）DHCP客戶機(jī)發(fā)出釋放報文（RELEASE），告知DHCP服務(wù)器終止IP地址租用，回收IP地址。（2）DHCP服務(wù)器發(fā)出否定報文（NAK），回復(fù)DHCP客戶機(jī)地址申請失敗。請求的IP地址有誤，或者租用期已過期。（3）DHCP客戶機(jī)發(fā)出謝絕報文（DECLINE），告知DHCP服務(wù)器該地址存在沖突，不可使用。另外，如果DHCP客戶機(jī)和DHCP服務(wù)器不在同一個子網(wǎng)內(nèi)，則申請地址需要DHCP中繼的支持。利用DHCP中繼代理的跨廣播域轉(zhuǎn)發(fā)DHCP報文，就能實現(xiàn)在DHCP客戶機(jī)和DHCP服務(wù)器之間收發(fā)DHCP報文。VLAN接口通過配置指定DHCP服務(wù)器地址，可起到DHCP中繼的作用。因為DHCP是廣播數(shù)據(jù)包，所以它不能跨過三層設(shè)備。當(dāng)DHCP服務(wù)器和要自動獲取IP地址的設(shè)備中間隔了層設(shè)備時就必須通過DHCP中繼幫助把DHCP廣播數(shù)據(jù)包轉(zhuǎn)換成單播數(shù)據(jù)包發(fā)送到三層設(shè)備下，并聯(lián)到要自動獲取IP地址PC的上聯(lián)口。5.2DHCP配置命令交換機(jī)與路由器的配置管理交換機(jī)與路由器的配置管理5.2DHCP配置命令交換機(jī)與路由器的配置管理1.啟用DHCP服務(wù)與中繼代理配置命令如下：該命令在全局配置模式下執(zhí)行，如果要關(guān)閉DHCP服務(wù)與中繼代理，執(zhí)行noservicedhcp命令。2.配置地址池DHCP的地址分配和給客戶機(jī)傳送的網(wǎng)絡(luò)配置參數(shù)，都需要在DHCP地址池中進(jìn)行定義。如果沒有配置DHCP地址池，即使啟用了DHCP服務(wù)，也不能對客戶機(jī)進(jìn)行地址分配，不過DHCP中繼代理可以生效。配置DHCP地址池由多條相關(guān)命令共同完成。首先定義地址池的名稱并進(jìn)入地址池配置模式。在該子模式下，再用相關(guān)命令配置地址池的IP地址、默認(rèn)網(wǎng)關(guān)、DNS服務(wù)器地址和地址租用期等相關(guān)配置信息。1）定義地址池名稱配置命令如下5.2DHCP配置命令交換機(jī)與路由器的配置管理1.啟用DHCP服務(wù)與中繼代理該命令在全局配置模式下執(zhí)行，執(zhí)行后將進(jìn)入地址池配置模式。pool_name代表要創(chuàng)建定義的地址池的名稱，可自定義。由于每個網(wǎng)段都要定義對應(yīng)的地址池，因此命名時可添加VLAN號信息，以便知道是哪個VLAN對應(yīng)的地址池例如，如果要為VLAN10定義名為teacher_vlan10的地址池，則配置命令如下：2）定義地址池網(wǎng)段配置命令如下：該命令在地址池配置模式下執(zhí)行，用于配置動態(tài)分配的地址段，subnet代表網(wǎng)段地址，mask為對應(yīng)的子網(wǎng)掩碼。例如，假設(shè)VLAN10的網(wǎng)段地址為192.168.1.0/24，則配置命令如下：5.2DHCP配置命令交換機(jī)與路由器的配置管理1.啟用DHCP服務(wù)與中繼代理3）配置指定默認(rèn)網(wǎng)關(guān)地址配置命令如下：該命令在地址池配置模式下執(zhí)行，用于配置指定該網(wǎng)段的默認(rèn)網(wǎng)關(guān)地址。例如，如果VLAN10的網(wǎng)關(guān)地址為198.168.1.1/24，則配置命令如下：4）配置指定DNS服務(wù)器地址配置命令如下：該命令在地址池配置模式下執(zhí)行，用于配置指定客戶機(jī)進(jìn)行域名解析所使用的DNS服務(wù)器的IP地址。通常使用互聯(lián)網(wǎng)服務(wù)商提供的DNS服務(wù)器地址，以加快域名解析的速度。例如，如果VLAN10要指定的DNS服務(wù)器地址為68.128.198.100，則配置命令如下：5.2DHCP配置命令1.啟用DHCP服務(wù)與中繼代理5）配置地址租用期配置命令如下：該命令在地址池配置模式下執(zhí)行，用于配置地址租用期，允許以日、時、分為單位進(jìn)行配置，默認(rèn)地址租用期為1天。如果設(shè)置為infinite，則表示不限時間，可長期使用。如果要設(shè)置地址租用期為2天，則配置命令如下：lease2。如果要設(shè)置地址租用期為9小時30分，則配置命令如下：lease0930。3.定義從地址池要排除的地址地址池定義的是一個地址段，通常這個地址段中會有一些IP地址有其他用途，不能分配給網(wǎng)段內(nèi)的用戶主機(jī)使用，比如網(wǎng)關(guān)地址、交換機(jī)使用的管理地址等，這些地址需要從地址池中排除，其配置命令如下：該命令在全局配置模式下執(zhí)行，一條命令配置指定一個連續(xù)的地址范圍。如果有多個連續(xù)的地址范圍需要排除，則重復(fù)使用該條配置命令依次配置指定即可。例如，如果要排除teacher_vlan地址池中198.168.1.0~198.168.1.19和198.168.1.240~198.168.1.255的地址，則配置命令如下：5.2DHCP配置命令1.啟用DHCP服務(wù)與中繼代理4.配置DHCP中繼在網(wǎng)絡(luò)中，可能會存在多個子網(wǎng)。DHCP客戶機(jī)通過網(wǎng)絡(luò)廣播消息獲得DHCP服務(wù)器的響應(yīng)后得到IP地址，但廣播消息是不能跨越子網(wǎng)的。因此，如果DHCP客戶機(jī)和服務(wù)器在不同的子網(wǎng)內(nèi)，客戶機(jī)還能不能向服務(wù)器申請IP地址呢？這就要用到DHCP中繼代理。DHCP中繼代理實際上是一種軟件技術(shù)，啟用DHCP中繼代理的設(shè)備稱為DHCP中繼代理服務(wù)器，它承擔(dān)不同子網(wǎng)間的DHCP客戶機(jī)和服務(wù)器的通信任務(wù)。例如，交換機(jī)劃分兩個VLAN，分別為VLAN10和VLAN20。配置DHCH中繼命令如下：5.3交換機(jī)DHCP技術(shù)實訓(xùn)交換機(jī)與路由器的配置管理交換機(jī)與路由器的配置管理5.3交換機(jī)DHCP技術(shù)實訓(xùn)交換機(jī)與路由器的配置管理5.3.1交換機(jī)DHCP服務(wù)實訓(xùn)1.實訓(xùn)目標(biāo)（1）熟悉交換機(jī)DHCP服務(wù)設(shè)置的基本原理及用途。（2）掌握交換機(jī)DHCP的配置方法。2.實訓(xùn)任務(wù)你是某公司的網(wǎng)絡(luò)管理員，為了減少網(wǎng)絡(luò)編址的復(fù)雜性和手工配置IP地址的工作量，決定內(nèi)部配置一臺DHCP服務(wù)器為局域網(wǎng)客戶端自動分配IP地址，以避免出現(xiàn)IP地址沖突的情況。公司有兩個部門，分別是技術(shù)部和業(yè)務(wù)部，分別處于VLAN10和VLAN20中，通過三層交換機(jī)，可以從DHCP服務(wù)器中自動分配到IP地址、網(wǎng)關(guān)和DNS（DHCP服務(wù)器的IP地址為202.103.224.65），可以相互訪問并且可以訪問互聯(lián)網(wǎng)。3.任務(wù)分析利用三層交換機(jī)的DHCP服務(wù)功能并作為DHCP服務(wù)器，為客戶端分配IP地址以節(jié)省資源，使各計算機(jī)在子網(wǎng)間移動時也不用頻繁地設(shè)置IP信息，從而避免IP地址沖突等情況。需要配置三層交換機(jī)DHCP服務(wù)，給客戶分配IP地址、網(wǎng)關(guān)和DNS等參數(shù)。三層交換機(jī)DHCP服務(wù)如圖5-2所示。5.3交換機(jī)DHCP技術(shù)實訓(xùn)交換機(jī)與路由器的配置管理5.3.1交換機(jī)DHCP服務(wù)實訓(xùn)4.任務(wù)實施1）配置各PC的IP地址在PacketTracer中單擊PC1按鈕，在彈出的窗口中選擇“桌面”選項卡下的“IP地址配置”選項，出現(xiàn)如圖5-3所示的對話框，然后選擇DHCP，設(shè)置PC1為“自動獲取”，按照同樣方法完成其他PC的IP設(shè)置。PC2主機(jī)的IP設(shè)置如圖5-4所示。2）配置交換機(jī)VLAN參數(shù)（1）開啟三層交換機(jī)路由功能。5.3交換機(jī)DHCP技術(shù)實訓(xùn)交換機(jī)與路由器的配置管理5.3.1交換機(jī)DHCP服務(wù)實訓(xùn)4.任務(wù)實施（2）建立VLAN，并分配端口。（3）配置三層交換機(jī)端口的路由功能。5.3交換機(jī)DHCP技術(shù)實訓(xùn)交換機(jī)與路由器的配置管理5.3.1交換機(jī)DHCP服務(wù)實訓(xùn)4.任務(wù)實施（4）查看路由表。

在特權(quán)模式輸入showiproute查看路由表，如圖5-5所示。5.3交換機(jī)DHCP技術(shù)實訓(xùn)交換機(jī)與路由器的配置管理5.3.1交換機(jī)DHCP服務(wù)實訓(xùn)4.任務(wù)實施（5）測試三層交換機(jī)VLAN間路由功能。3）配置交換機(jī)DHCP服務(wù)（1）配置三層交換機(jī)端口的路由功能。（2）查看DHCP信息，如圖5-6所示。5.3交換機(jī)DHCP技術(shù)實訓(xùn)交換機(jī)與路由器的配置管理5.3.1交換機(jī)DHCP服務(wù)實訓(xùn)4.任務(wù)實施（5）測試三層交換機(jī)VLAN間路由功能。（3）測試三層交換機(jī)DHCP功能，PC1主機(jī)自動獲取IP地址等參數(shù)信息如圖5-7所示，PC2主機(jī)自動獲取IP地址等參數(shù)信息如圖5-8所示。5.3交換機(jī)DHCP技術(shù)實訓(xùn)交換機(jī)與路由器的配置管理5.3.2交換機(jī)DHCP中繼服務(wù)實訓(xùn)1.實訓(xùn)目標(biāo)（1）熟悉交換機(jī)DHCP中繼服務(wù)的用途。（2）掌握交換機(jī)DHCP中繼的配置方法。2.實訓(xùn)任務(wù)你是某公司的網(wǎng)絡(luò)管理員，為了減少網(wǎng)絡(luò)編址的復(fù)雜性和手工配置IP地址的工作量，決定內(nèi)部配置一臺DHCP服務(wù)器為局域網(wǎng)客戶端自動分配IP地址，以避免出現(xiàn)IP地址沖突的情況。公司有兩個部門，分別是技術(shù)部和業(yè)務(wù)部，分別處于VLAN10和VLAN20中，通過三層交換機(jī)，可以從DHCP服務(wù)器中自動分配到IP地址、網(wǎng)關(guān)和DNS（DHCP服務(wù)器的IP地址為202.103.224.65），可以相互訪問并且可以訪問互聯(lián)網(wǎng)。3.任務(wù)分析利用三層交換機(jī)的DHCP中繼服務(wù)功能，從DHCP服務(wù)器為客戶端分配IP地址以節(jié)省資源，使各計算機(jī)在子網(wǎng)間移動時也不用頻繁地設(shè)置IP信息，從而避免IP地址沖突等情況。為了使用戶能夠相互訪問和上網(wǎng)，需要配置三層交換機(jī)的DHCP中繼，從DHCP服務(wù)器給客戶分配IP地址、網(wǎng)關(guān)和DNS等參數(shù)。三層交換機(jī)DHCP中繼服務(wù)如圖5-9所示。5.3交換機(jī)DHCP技術(shù)實訓(xùn)交換機(jī)與路由器的配置管理5.3.2交換機(jī)DHCP中繼服務(wù)實訓(xùn)4.任務(wù)實施1）配置DHCP服務(wù)器在PacketTracer中單擊DHCP服務(wù)器，在彈出的窗口中選擇“配置”選項卡下的DHCP選項，出現(xiàn)如圖5-10所示的對話框，然后新建兩個地址池，設(shè)置默認(rèn)網(wǎng)關(guān)、DNS服務(wù)器、起始IP地址、子網(wǎng)掩碼等，并開啟DHCP服務(wù)器。設(shè)置DHCP服務(wù)器的IP地址、子網(wǎng)掩碼、網(wǎng)關(guān)如圖5-11所示。5.3交換機(jī)DHCP技術(shù)實訓(xùn)交換機(jī)與路由器的配置管理5.3.2交換機(jī)DHCP中繼服務(wù)實訓(xùn)4.任務(wù)實施2）配置交換機(jī)VLAN參數(shù)（1）開啟三層交換機(jī)路由功能。（2）建立VLAN，并分配端口。5.3交換機(jī)DHCP技術(shù)實訓(xùn)交換機(jī)與路由器的配置管理5.3.2交換機(jī)DHCP中繼服務(wù)實訓(xùn)4.任務(wù)實施2）配置交換機(jī)VLAN參數(shù)（3）配置三層交換機(jī)端口的路由功能。5.3交換機(jī)DHCP技術(shù)實訓(xùn)交換機(jī)與路由器的配置管理5.3.2交換機(jī)DHCP中繼服務(wù)實訓(xùn)4.任務(wù)實施3）配置交換機(jī)DHCP中繼服務(wù)（1）配置三層交換機(jī)端口的路由功能。（2）測試PC自動獲取地址功能，如圖5-12所示。5.3交換機(jī)DHCP技術(shù)實訓(xùn)交換機(jī)與路由器的配置管理5.3.2交換機(jī)DHCP中繼服務(wù)實訓(xùn)4.任務(wù)實施3）配置交換機(jī)DHCP中繼服務(wù)（2）測試PC自動獲取地址功能，如圖5-12所示。主機(jī)PC1能夠ping通主機(jī)PC2，如圖5-13所示。5.3交換機(jī)DHCP技術(shù)實訓(xùn)交換機(jī)與路由器的配置管理5.3.3DHCP協(xié)議的配置實訓(xùn)1.實訓(xùn)目標(biāo)（1）掌握DHCP協(xié)議的工作原理和工作過程。（2）學(xué)會在三層交換機(jī)上配置DHCP服務(wù)和客戶端配置。2.實訓(xùn)任務(wù)某公司有兩個部門，分別是采購部和財務(wù)部，兩個部門分別屬于不同子網(wǎng)（192.168.10.0/24和192.168.20.0/24）。要求網(wǎng)絡(luò)管理員將他們的網(wǎng)絡(luò)連接在一起，通過DHCP協(xié)議動態(tài)分配IP地址。以Cisco3560三層交換機(jī)為例，Cisco3560交換機(jī)命名為S3560。兩臺PC通過網(wǎng)卡分別連接到一臺Cisco2960交換機(jī)上，Cisco2960交換機(jī)再接到Cisco3560交換機(jī)上。3.任務(wù)分析該公司兩個部門的PC都可以動態(tài)獲取IP地址、子網(wǎng)掩碼和網(wǎng)關(guān)、電信DNS（200.108.168.65）。DHCP協(xié)議的配置如圖5-14所示。5.3交換機(jī)DHCP技術(shù)實訓(xùn)交換機(jī)與路由器的配置管理5.3.3DHCP協(xié)議的配置實訓(xùn)本實訓(xùn)需要Cisco3560三層交換機(jī)一臺、Cisco2960二層交換機(jī)一臺、PC兩臺。4.任務(wù)實施（1）配置三層交換機(jī)Cisco3560提供DHCP服務(wù)。（2）配置財務(wù)部（Finance）的DHCP服務(wù)。5.3交換機(jī)DHCP技術(shù)實訓(xùn)交換機(jī)與路由器的配置管理5.3.3DHCP協(xié)議的配置實訓(xùn)本實訓(xùn)需要Cisco3560三層交換機(jī)一臺、Cisco2960二層交換機(jī)一臺、PC兩臺。4.任務(wù)實施（3）在三層交換機(jī)上配置兩個虛擬網(wǎng)（vlan10和vlan20）。（4）為兩個虛擬VLAN接口配置IP地址5.3交換機(jī)DHCP技術(shù)實訓(xùn)交換機(jī)與路由器的配置管理5.3.3DHCP協(xié)議的配置實訓(xùn)本實訓(xùn)需要Cisco3560三層交換機(jī)一臺、Cisco2960二層交換機(jī)一臺、PC兩臺。4.任務(wù)實施（5）在Cisco2960交換機(jī)上創(chuàng)建兩個VLAN，并將兩個部門的PC劃分到相應(yīng)的VLAN端口中。（6）開啟三層交換機(jī)路由功能。5.3交換機(jī)DHCP技術(shù)實訓(xùn)交換機(jī)與路由器的配置管理5.3.3DHCP協(xié)議的配置實訓(xùn)4.任務(wù)實施（7）配置Cisco3560交換機(jī)和Cisco2960交換機(jī)的級聯(lián)端口Trunk模式。（8）設(shè)置客戶端自動獲取地址。PC1主機(jī)自動獲取IP地址等參數(shù)信息如圖5-15所示，PC2主機(jī)自動獲取IP地址等參數(shù)信息如圖5-16所示。5.3交換機(jī)DHCP技術(shù)實訓(xùn)交換機(jī)與路由器的配置管理5.3.3DHCP協(xié)議的配置實訓(xùn)4.任務(wù)實施（9）實驗測試：在客戶端測試，在“命令提示符下”，執(zhí)行ipconfig命令查看IP地址屬性。使用ping命令測試兩臺PC主機(jī)的連通性，如圖5-17所示。（10）使用showipdhcpbinding命令查看DHCP的地址綁定情況，如圖5-18所示。經(jīng)驗提示：（1）無論是三層交換機(jī)還是二層交換機(jī)上都應(yīng)該創(chuàng)建相關(guān)VLAN。（2）在三層交換機(jī)上應(yīng)啟用路由功能：iprouting。（3）在三層交換機(jī)上設(shè)置Trunk前需要封裝802.1q協(xié)議。5.3交換機(jī)DHCP技術(shù)實訓(xùn)交換機(jī)與路由器的配置管理5.3.4DHCP中繼的配置實訓(xùn)4.任務(wù)實施1.實訓(xùn)目標(biāo)學(xué)會使用三層交換機(jī)和DHCP中繼代理技術(shù)解決多個VLAN共享同一DHCP服務(wù)器問題。2.實訓(xùn)任務(wù)使用一臺DHCP服務(wù)器（IP地址為192.168.0.100）、一臺Cisco3560三層交換機(jī)和一臺二層交換機(jī)，有兩臺PC連接三層交換機(jī)，有兩臺PC連接Cisco2960接入層交換機(jī)，在Cisco3560和Cisco2960上劃分VLAN，將接入層交換機(jī)端口分別加入VLAN，各主機(jī)均使用DHCP自動獲取IP地址。3.任務(wù)分析服務(wù)器擔(dān)任DHCP服務(wù)的角色，負(fù)責(zé)向所有PC主機(jī)動態(tài)分配IP地址、掩碼、網(wǎng)關(guān)和DNS等參數(shù)，所以服務(wù)器需要定義四個地址池。四臺PC主機(jī)分別獲取各自VLAN的IP地址。DHCP中繼的配置如圖5-19所示。本實訓(xùn)需要Cisco3560一臺、Cisco2960一臺、服務(wù)器一臺、PC四臺。4.任務(wù)實施（1）配置三層交換機(jī)Cisco3560的VLAN、Trunk等。5.3交換機(jī)DHCP技術(shù)實訓(xùn)交換機(jī)與路由器的配置管理5.3.4DHCP中繼的配置實訓(xùn)4.任務(wù)實施5.3交換機(jī)DHCP技術(shù)實訓(xùn)交換機(jī)與路由器的配置管理5.3.4DHCP中繼的配置實訓(xùn)4.任務(wù)實施（2）配置三層交換機(jī)Cisco3560的交換虛擬接口IP地址5.3交換機(jī)DHCP技術(shù)實訓(xùn)交換機(jī)與路由器的配置管理5.3.4DHCP中繼的配置實訓(xùn)4.任務(wù)實施（3）配置三層交換機(jī)Cisco3560的VLAN中繼服務(wù)（4）啟用三層交換機(jī)Cisco3560路由功能。5.3交換機(jī)DHCP技術(shù)實訓(xùn)交換機(jī)與路由器的配置管理5.3.4DHCP中繼的配置實訓(xùn)4.任務(wù)實施（5）配置二層交換機(jī)Cisco2960的VLAN、Trunk等5.3交換機(jī)DHCP技術(shù)實訓(xùn)交換機(jī)與路由器的配置管理5.3.4DHCP中繼的配置實訓(xùn)4.任務(wù)實施（6）配置DHCP服務(wù)器。設(shè)置DHCP服務(wù)器的IP地址，如圖5-20所示。在服務(wù)器上創(chuàng)建DHCP地址池，包括：IP地址、掩碼、網(wǎng)關(guān)（為該網(wǎng)段第一個IP）、DNS（為電信DNS：200.198.224.168）。DHCP服務(wù)器設(shè)置如圖5-21所示。5.3交換機(jī)DHCP技術(shù)實訓(xùn)交換機(jī)與路由器的配置管理5.3.4DHCP中繼的配置實訓(xùn)4.任務(wù)實施（7）驗證測試。設(shè)置客戶端自動獲取地址。PC1主機(jī)自動獲取IP地址等參數(shù)信息，如圖5-22所示。PC2主機(jī)自動獲取IP地址等參數(shù)信息，如圖5-23所示。5.3交換機(jī)DHCP技術(shù)實訓(xùn)交換機(jī)與路由器的配置管理5.3.4DHCP中繼的配置實訓(xùn)4.任務(wù)實施PC3主機(jī)自動獲取IP地址等參數(shù)信息，如圖5-24所示。PC4主機(jī)自動獲取IP地址等參數(shù)信息，如圖5-25所示5.3交換機(jī)DHCP技術(shù)實訓(xùn)交換機(jī)與路由器的配置管理5.3.4DHCP中繼的配置實訓(xùn)4.任務(wù)實施主機(jī)PC1能夠ping通主機(jī)PC2，如圖5-26所示。主機(jī)PC1能夠ping通主機(jī)PC3，如圖5-27所示。5.3交換機(jī)DHCP技術(shù)實訓(xùn)交換機(jī)與路由器的配置管理5.3.4DHCP中繼的配置實訓(xùn)4.任