> 思科路由器指定DHCP服务器地址
思科路由器指定DHCP服务器地址
madiankun & &
发布时间： & &
浏览：5 & &
回复：1 & &
悬赏：0.0希赛币
公司要搭建一台DHCP服务器，让公司所有的PC机及无线设备的IP地址都从DHCP服务器上获取IP地址，首先要要配置核心三层交换机或路由器，这个需要怎样在三层核心交换机或路由器上作配置呀，使公司所有主机到指定DHCP上获取地址，请希赛老师帮忙解答一下。最好写一些配置信命令,谢谢了。
需要通过DHCP中继协议。在非DHCP服务器网段接口，通过ip helper-address dhcp服务器ip地址 这条命令指定。cyuanit & &
16:42:34 & &
& & （0）（0）引用
本问题标题：
本问题地址：
温馨提示：本问答中心的任何言论仅代表发言者个人的观点，与希赛网立场无关。请对您的言论负责，遵守中华人民共和国有关法律、法规。如果您的言论违反希赛网问答中心的规则，将会被删除。
最佳答案：135
&&&&&&&&&&&&&&&
希赛网 版权所有 & &&◆◆欢迎进入网路岗技术博客！技术问题请咨询：400 630 6112
记住本站网址：/blog/
当前位置 :
> 思科路由器接入公网的配置方法
思科路由器接入公网的配置方法
摘要：电信宽带为4M, 分配给的固定IP地址：202.229.13.121 子网掩码：255.255.255.248 网关：202.249.11.20局域网规划地址范围为： 192.168.0.2 - 192.168.0.254 子网掩码：255.255.255.248 网关：192.168.0.1路由器为Cisco 1721 自带10/100M自适应端口一个，其次我们还要配置一块 1ENET的扩展卡，卡上带有10M RJ45端口一个。 我们将1ENET的口作为外网端口，机器上的口作为内网端口。
电信宽带为4M, 分配给的固定IP地址：202.229.13.121 子网掩码：255.255.255.248 网关：202.249.11.20局域网规划地址范围为： 192.168.0.2 - 192.168.0.254 子网掩码：255.255.255.248 网关：192.168.0.1路由器为Cisco 1721 自带10/100M自适应端口一个，其次我们还要配置一块 1ENET的扩展卡，卡上带有10M RJ45端口一个。 我们将1ENET的口作为外网端口，机器上的口作为内网端口。配置过程如下：Router&en//进入特权配置模式Router#configure terminal//进入全局配置模式Enter configuration commands, one per line. End with CNTL/Z. (设备自动出现的提示，主要告诉你目前已经进入主控制台)Router&config&#interface FastEthernet 0//首先进入内网端口 (设备自带端口)Router&config-if&#ip address 192.168.0.1 255.255.255.0//指定内网端口的IP地址及子网掩码Router&config-if&#ip nat inside//将该端口定义为地址转换(NAT)的“内部端口”Router&config-if&#no shutdown//使该端口处于“运行”状态Router&config-if&#exit//返回Router&config&#interface Ethernet 0//进入外网端口 (1ENET上面的端口)Router&config-if&#ip address 202.249.11.101 255.255.255.248//指定外网IP地址及子网掩码Router&config-if&#ip nat outside//将该端口定义为地址转换(NAT)的“外部端口”Router&config-if&#no shutdown//使该端口处于“运行”状态Router&config-if&#exit [/color]//返回Router&config&#ip route 0.0.0.0 0.0.0.0 202.249.11.20//定义路由地址Router&config&#no access-list 1//我们先取消出厂状态下的访问控制列表“1”Router&config&#access-list 1 permit 192.168.0.0 0.0.0.255//重新定义访问控制列表“1”为“允许192.168.0.0/24的网段”Router&config&#ip nat pool nanpool 202.249.11.97 202.249.11.102 netmask 255.255.255.248//定义从ISP供应商那里申请到的公网IP地址在企业内部的分配策略，在这里我们定义了一个地址池，名称为“nanpool”，在这个池里所定义的 IP地址（202.249.11.97到202.249.11.102）将被内网的用户用来上网。如果ISP只给了你一个IP地址(如202.249.11.101)，那你可以在这里写成“ip nat pool nanpool 202.249.11.101 202.249.11.101 netmask 255.255.255.248”Router&config&#ip nat inside source list 1 pool nanpool overload//将访问控制列表“1”与地址池“nanpool”进行对应式绑定。意思是说所有“192.168.0.0”网段内的用户在上网时，它的内网地址都将被转换为“202.249.11.97 - 202.249.11.102”中的任意一个外网地址。后面的“overload”则表示，如果有多于地址池中定义的地址数量（比如原来有6个用户上网，他们各自所用的外网地址是202.249.11.97 、202.249.11.98、202.249.11.99、202.249.11.100、202.249.11.101、 202.249.11.102。而现在突然有30个用户上网了，这时就会按照上面的命令执行一个任务，那就是让多个内网用户使用同一个外网地址。这样一来，这个nanpool地址池就可以带动内网所有用户上网了。所以说，这一条命令是非常重要的！）。Router&config&#enable password 12345//设置密码为&12345&Router&config&#enable secret 12345//设置特权密文为&12345&Router&config&#line console 0//进入主控制台的&0&端口Router&config-line&#password cisco//将进入主控台登录密码设置为&cisco&Router&config-line&#login//将主控台的&0&端口设置为“允许登录”Router&config-line&#exit//退出Router&config&#line vty 0 4//进入VTY(virtue terminal line 虚拟终端，一般针对Telnet登录方式)Router&config-line&#password cisco//设置虚拟终端登陆时的密码为&cisco&Router&config-line&#exec-timeout 5 0//设置在登录路由器后，不做任何操作的情况下，5分0秒后将与路由器断开。如果不输入此命令，当你进入路由器没有输入任何内容时，10分钟后将被路由器自动踢出。“exec-timeout”命令的完整形式为：exec-timeout x x （也就是exec-timeout 分秒）注：如果你在此输入“exec-timeout 0 0”则表示你将永远与路由器保持联接，除非你自己logout。Router&config-line&#login//千万别忘了这最后一个login，呵～ 这是允许虚拟终端登录的重要命令。好了，现在配置过程基本完成。在以上配置中，路由器没有启用DHCP功能，所以，客户机如果想上网的话，还要对网卡进行相关设置。例：客户端网卡的IP地址设置为： 192.168.0.3 子网掩码：255.255.255.0 网关：192.168.0.1主DNS地址： 202.106.0.20 备用DNS地址：202.106.46.151不过，大部份朋友使用Cisco 1721路由器后，都会在局域网内架设一台DHCP服务器，即可办公，又可给内机器分配IP地址，从而节&省了1721的内存。建议大家不妨也用这种办法组网。对了，说到路由器的内存，下面再给大家介绍几个常用命令，一定要记住哦～以下这几条命令都是在“ Router# ”状态下键入的：show version: 显示系统的硬件配置、软件版本、配置文件的源和名字以及启动等信息。show processes: 显示当前活动进程show protocols: 显示已经配置的协议show memory: 显示路由器的内存信息show ip route: 显示路由表信息show flash: 显示闪存设备的信息show running-config: 显示当前活动信息show startup-config: 显示备份配置文件show interfaces: 显示已经配置的端口属性。如：show interface eth0 则会显示Ethernet 0的相关配置信息
网络知识 / &&&&&&
&&( 11:41:42)&&( 16:50:8)&&( 15:24:7)&&( 17:3:21)&&( 10:55:21)&&( 14:38:7)&&( 11:4:47)&&( 10:44:52)&&( 16:6:35)&&( 12:28:29)lgzeng 的BLOG
用户名：lgzeng
文章数：136
评论数：653
访问量：663438
注册日期：
阅读量：5863
阅读量：12276
阅读量：357786
阅读量：1054297
51CTO推荐博文
RA#sh run&&&&&&&&&&&&&&&& ----查看当前配置
Building configuration...
Current configuration : 1253 bytes!version 12.1……!hostname RA!logging rate-limit console 10 except errors!ip subnet-zerono ip fingerip domain-name svr80ip host R2 10.0.0.1 1.1.1.2no ip dhcp conflict loggingip dhcp excluded-address 192.168.1.1 192.168.1.5&& ----全局配置模式下完成ip dhcp excluded-address 192.168.1.80
ip dhcp pool test&network 192.168.1.0 255.255.255.0&& default-router 192.168.1.1&& domain-&& dns-server 61.139.2.69 192.168.1.80&& lease 6!……end-----------------------------------------------------------RA#sh ip dhcp server statMemory usage&&&&&&&& 13634Address pools&&&&&&& 1Database agents&&&&& 0Automatic bindings&& 1Manual bindings&&&&& 0Expired bindings&&&& 0Malformed messages&& 0
Message&&&&&&&&&&&&& ReceivedBOOTREQUEST&&&&&&&&& 0DHCPDISCOVER&&&&&&&& 4DHCPREQUEST&&&&&&&&& 3DHCPDECLINE&&&&&&&&& 0DHCPRELEASE&&&&&&&&& 1DHCPINFORM&&&&&&&&&& 0
Message&&&&&&&&&&&&& SentBOOTREPLY&&&&&&&&&&& 0DHCPOFFER&&&&&&&&&&& 4DHCPACK&&&&&&&&&&&&& 3DHCPNAK&&&&&&&&&&&&& 0-----------------------------------------RA#sh ip dhcp bindingIP address&&&&&& Hardware address&&&&&&& Lease expiration&&&&&&& Type192.168.1.81&&&& db4.71&&&&&& Mar 07
AM&&& Automatic本文出自 “” 博客，请务必保留此出处
了这篇文章
类别：┆阅读(0)┆评论(0)
23:24:33 14:30:06 14:33:11 15:25:37zhanghonghai 的BLOG
用户名：zhanghonghai
文章数：81
评论数：49
访问量：116711
注册日期：
阅读量：5863
阅读量：12276
阅读量：357786
阅读量：1054297
[匿名]11：
51CTO推荐博文
Cisco路由器上配置DHCP全程详解 　　某单位使用Cisco 3620作为IOS DHCP Server，它和内网相连的fastethernet0端口的IP地址为
192.168.1.4，二层交换机采用两台Cisco 2950，三层交换机采用一台Cisco 3550。　　　　在整个网络中有二个VLAN，为简化描述，假设每个VLAN都采用24位网络地址，其中VLAN1的IP地址为
192.168.1.254，VLAN2的IP地址为192.168.2.254。在Cisco设备上实现IOS DHCP Server功能以使各VLAN
中的主机自动获得IP地址，如下图所示　　配置DHCP地址池、附加信息以及租约期限　　　　DHCP服务器的数据库被组织成一个树形结构，树根是用于动态分配的所有网络段的地址池，树枝是子
网地址池，树叶是手工绑定给节点的地址。具体操作步骤如下：　　　　首先登陆到Cisco 3640路由器上：　　　　ghq&enable　　Password　　(输入路由器的特权口令)　　ghq #config terminal (进入配置模式)　　Enter configuration commands one per line.　End with CNTL/Z.　　ghqconfig # ip dhcp pool global（配置一个根地址池，global是地址池的名称，你可以采用有
意义的字符串来表示）　　　　ghq dhcp-config #network 192.168.0.0 255.255.0.0（动态分配的地址段）　　ghqdhcp-config #domain-（为客户机配置域后缀）　　ghqdhcp-config #dns-server 192.168.1.1（为客户机配置DNS服务器）　　　　ghqdhcp-config #netbios-name-server 192.168.1.1（为客户机配置wins服务器）　　ghqdhcp-config #netbios-node-type h-node（为客户机配置h节点模式）　　ghqdhcp-config #lease 30 （地址租用期为30天）　　ghqdhcp-config #ip dhcp pool vlan1 （为VLAN1配置地址池，本池是global池的子池，将从
global继承域后缀、DNS服务器、wins服务器等参数）　　　　ghqdhcp-config #network 192.168.1.0 255.255.255.0 （VLAN1动态分配192.168.1这个网段内可
以被分配的地址，没有被排除的地址）　　　ghqdhcp-config#default-router 192.168.1.254 （为客户机配置默认的网关，即VLAN1的IP地址
）　　　　ghqdhcp-config　#ip dhcp pool vlan2 （为VLAN2配置地址池，本池是global池的子池，将从
global继承域后缀、DNS服务器、wins服务器等可继承的参数）　　ghqdhcp-config#network 192.168.2.0 255.255.255.0　　ghqdhcp-config　#default-router 192.168.2.254　　　　设置不能用于动态分配的IP地址　　　　在整个网络中，有些IP地址需要静态的指定给一些特定的设备，例如路由器的端口、DNS服务器、
wins服务器以及VLAN的地址等。显然，这些静态IP地址是不能用于动态分配的，这就需要将它们排除掉。
其步骤如下：　　　　ghqconfig　#ip dhcp excluded-address 192.168.1.1 192.168.1.5　（IP地址　　　
192.168.1.1至192.168.1.5不能用于动态分配）　　　　ghqconfig　# ip dhcp excluded-address 192.168.1.254　　（IP地址192.168.1.254固定为VLAN1的地址，不能用于动态分配）　　　　ghqconfig　# ip dhcp excluded-address 192.168.2.254　　（IP地址192.168.2.254固定为VLAN2的地址，不能用于动态分配）　　　　设置DHCP数据库代理　　　　DHCP数据库代理是用于存储DHCP绑定信息的一台主机，它可以是FTP、TFTP或者是RCP服务器。当然，
如有必要，你可以配置多个DHCP数据库代理。同样，不配置DHCP数据库代理也是允许的，但这是以不能在
DHCP数据库代理上存储地址冲突日志为代价的。如果我们不想配置数据库代理，只要取消掉地址冲突日志
的记录功能即可，操作命令如下：　　　　ghqconfig　# no ip dhcp conflict logging （取消地址冲突记录日志）　　　　配置路由器的静态路由表　　　　要使客户机能从用作DHCP Server的路由器中自动获得IP地址，首要条件就是各个VLAN中的客户机都
能和路由器通信，因此首先就需要在路由器中设置一个路由以使路由器能和各个客户机通信。我们可以按
如下设置 ：　　　　ghqconfig　#ip route 192.168.1.0 255.255.255.0 FastEthernet0　　（FastEthernet0为路由器和内网相连的以太网接口，该命令的作用是在以太网接口和VLAN1
192.168.1.254间建立一条静态路由。）　　　　ghqconfig　#ip route 192.168.2.0 255.255.255.0 FastEthernet0　　（该命令在以太网接口和VLAN2 192.168.2.254间建立一条静态路由）　　　　设置好之后，在配置模式中键入EXIT命令回到特权模式下，Ping一下VLAN1和VLAN2的IP地址
192.168.1.254和192.168.2.254　，如果能够Ping通则表明配置正确，可以直接进入下一步的保存过程。　　　　在交换机上为不同的VLAN指定DHCP服务器地址　　　　这一步骤只须在不同的VLAN中通过设置IP HELPER-ADDRESS即可搞定，指令如下：　　　　switch&enable　（进入交换机的特权模式）　　Password　　switch #config t （进入配置模式）　　　　Enter configuration commandsone per line.　End with CNTL/Z.　　switch config　#interface vlan1 （配置VLAN1）　　switch config-if　#ip helper-address 192.168.1.4（指定DHCP服务器的地址，即路由器的地址
）　　　　ghqconfig-if　#interface vlan2 （配置VLAN2）　　ghqconfig-if　#ip helper-address 192.168.1.4　　　　对所有直接连到客户机的二层访问端口开启Portfast功能　　　　要使客户机正确获得IP地址，就需要将和客户机相连的交换机端口的Portfast功能打开（Cisco 2950
）。这里需要特别注意的是，只能在连接一个单一客户机的二层端口上开启该功能，如果在一个连接到交
换机或集线器的端口上开启该功就有可能引起广播风暴或“地址学习”问题。开启Portfast功能的步骤如
下：　　switch#configure terminal　　switch config#interface interface-id　　switch config-if#spanning-tree portfast （开启portfast功能）　　switchconfig-if#end　　　　经过以上规划与设置操作后，在路由器和交换机上的设置全部完成，剩下的工作只要在客户机上打开
“自动获得IP地址”功能即可（如图2所示）。对于Windows
Server系统，还需要将“DHCP
CLIENT”服务启用（如下图3所示），否则在Windows
Server中将不能自动得到IP地址。　　至此，通过启用Cisco路由器的DHCP Server功能与客户端DHCP的配合使用，使局域网VLAN中的主机自
动获得IP地址，真正实现了DHCP服务全部功能。相比在服务器上用windows/Linux 操作系统实现的DHCP服
务器，从稳定性和功能上看，路由器实现的DHCP服务器要优越得多
&
了这篇文章
类别：未分类┆阅读(0)┆评论(0)