H3C交換機(jī)設(shè)置DHCP中繼,配合Linux 服務(wù)器為多VLAN提供DHCP地址分配服務(wù)

1、H3C 交換機(jī)設(shè)置DHCP 中繼，配合Linux 服務(wù)器為多VLAN 提供DHCP 地址分配服務(wù)wanghaoqd最近在單位用Linux 做了一臺(tái)DHCP 服務(wù)器，使用H3C S7506R交換機(jī)做中繼，為兩個(gè)VLAN 提供DHCP 服務(wù)，經(jīng)過兩個(gè)月的測(cè)試效果很好。在這里把服務(wù)器和交換機(jī)的設(shè)置方法寫出來供有相似需求的朋友參考。首先貼一下網(wǎng)絡(luò)拓?fù)洌?一 DHCP 服務(wù)器設(shè)置步驟如下：1安裝好Linux 操作系統(tǒng)，我用的發(fā)行版本是CentOS 5.2。2設(shè)置服務(wù)器的網(wǎng)絡(luò)參數(shù)如下IP 地址:192.168.6.7子網(wǎng)掩碼:255.255.255.0網(wǎng)關(guān):192.168.6.254DNS:192.168

2、.6.103安裝DHCP 服務(wù)CentOS 和Red Hat Enterprise Linux等系統(tǒng)默認(rèn)并不安裝DHCP 服務(wù)。可以使用這個(gè)命令來檢查系統(tǒng)是否已經(jīng)安裝DHCP 服務(wù)：rpm q dhcp如果返回提示“package dhcp is not installed”，說明沒有安裝DHCP 服務(wù)。把CentOS 安裝DVD 光盤放入光驅(qū)，執(zhí)行以下命令：cd /media/CentOS_5.2_Final/CentOSrpm ivh dhcp-3.0.5-13.el5.i386.rpm系統(tǒng)會(huì)安裝進(jìn)度，安裝成功后再次執(zhí)行“rpm q dhcp”命令，系統(tǒng)會(huì)返回消息“dhcp-3.0.5-1

3、3.el5”，說明DHCP 服務(wù)已正確安裝。4把配置文件模板復(fù)制為dhcpd.confDHCP 服務(wù)的配置要靠編輯/etc/dhcpd.conf來進(jìn)行。DHCP 服務(wù)程序默認(rèn)沒有建立dhcpd.conf 配置文件，但自帶配置模板，只要稍加修改就可以使用。執(zhí)行“cp /usr/share/doc/dhcp-3.0.5/dhcpd.conf.sample /etc/dhcpd.conf”命令，可以把系統(tǒng)自帶的配置文件模板復(fù)制到/etc目錄并重命名為dhcpd.conf。5用“vi /etc/dhcpd.conf”命令編輯配置文件內(nèi)容如下： 引用: #cat /etc/dhcpd.confddns-

4、update-style interim;ignore client-updates;default-lease-time 86400;max-lease-time 86400;subnet 192.168.6.0 netmask 255.255.255.0 range 192.168.6.1 192.168.6.253;option routers 192.168.6.254;option subnet-mask 255.255.255.0;option domain-name-servers 192.168.6.10,10.20.6.10;option netbios-name-serve

5、rs 192.168.6.10,10.20.6.10;option time-offset -18000;default-lease-time 86400;max-lease-time 86400;subnet 192.168.25.0 netmask 255.255.255.0 range 192.168.25.1 192.168.25.253;option routers 192.168.25.254;option subnet-mask 255.255.255.0;option domain-name-servers 192.168.6.10,10.20.6.10;option netb

6、ios-name-servers 192.168.6.10,10.20.6.10;option time-offset -18000;default-lease-time 86400;max-lease-time 86400;subnet 192.168.30.0 netmask 255.255.255.0 range 192.168.30.1 192.168.30.253;option routers 192.168.30.254;option subnet-mask 255.255.255.0;option domain-name-servers 192.168.6.10,10.20.6.

7、10;option netbios-name-servers 192.168.6.10,10.20.6.10;option time-offset -18000;default-lease-time 86400;max-lease-time 86400;6創(chuàng)建一個(gè)空的DHCP 客戶租約數(shù)據(jù)庫文件。執(zhí)行命令：“touch /var/lib/dhcpd/dhcpd.leases”7執(zhí)行“service dhcpd start”啟動(dòng)DHCP 服務(wù)8設(shè)置服務(wù)器開機(jī)時(shí)自動(dòng)啟動(dòng)DHCP 服務(wù)。執(zhí)行“ntsysv”命令，在對(duì)話框中找到“dhcpd”， 按空格為其標(biāo)上“*”號(hào)，按鍵盤“Tab”鍵選中“確定”按

8、鈕并按回車即可。9如果服務(wù)器安裝時(shí)開啟了網(wǎng)絡(luò)防火墻，需要更改防火墻的設(shè)置，開啟服務(wù)器的UDP 67和68端口到這里服務(wù)器端的配置工作就完成了。服務(wù)器配置過程中需要注意的有：1dhcpd.conf 中除了要有需要DHCP 服務(wù)的VLAN 的網(wǎng)段，還必須包含服務(wù)器網(wǎng)卡所在的網(wǎng)段信息才可以。我在配置dhcpd.conf 的時(shí)候，開始只添加了“subnet 192.168.25.0 netmask 255.255.255.0”和“subnet 192.168.30.0 netmask 255.255.255.0”這兩個(gè)字網(wǎng)，執(zhí)行“service dhcpdstart”命令啟動(dòng)dhcpd 服務(wù)時(shí)總是提示

9、失敗。后來執(zhí)行 “/etc/init.d/dhcpd start”命令，仔細(xì)看了錯(cuò)誤提示后發(fā)現(xiàn)dhcpd.conf 文件中必須包含服務(wù)器所在網(wǎng)段的信息才可以。向dhcpd.conf 中添加了 “subnet 192.168.6.0 netmask 255.255.255.0”這一段后服務(wù)就可以正常啟動(dòng)了。2dhcp.conf 里面的各個(gè)參數(shù)相信應(yīng)該比較容易懂，時(shí)間關(guān)系我沒有做解釋。3我查的資料上說防火墻要打開UDP 67和68端口，但也有資料說只開68也可以，時(shí)間關(guān)系我沒有試。二 交換機(jī)的配置方法首先說明交換機(jī)在VLAN 6、VLAN 25和VLAN 30內(nèi)的IP 地址已分別設(shè)置為192.16

10、8.6.254/24、192.168.25.254/24和192.168.30.254，分別作為三個(gè)VLAN 的網(wǎng)關(guān)使各VLAN 能夠互訪。1 在任一計(jì)算機(jī)上執(zhí)行“telnet 192.168.6.254”命令登錄H3C S7506R交換機(jī)2 輸入用戶密碼后執(zhí)行“system-view”命令進(jìn)入系統(tǒng)配置視圖3 執(zhí)行“dhcp enable”命令開啟交換機(jī)的DHCP 服務(wù)4 執(zhí)行“dhcp-server 1 ip 192.168.6.7”新建DHCP 服務(wù)器組并添加服務(wù)器的IP 地址5 執(zhí)行“interface vlan-interface 25”進(jìn)入VLAN 25接口配置視圖6 執(zhí)行“dhcp

11、-server 1”命令為VLAN 25指定DHCP 服務(wù)器7 執(zhí)行“interface vlan-interface 30”進(jìn)入VLAN 30接口配置視圖8 執(zhí)行“dhcp-server 1”命令為VLAN 30指定DHCP 服務(wù)器9 按“Ctrl-Z”組合鍵或執(zhí)行兩次“quit”命令返回用戶視圖10 執(zhí)行“save”命令保存配置交換機(jī)配置時(shí)沒什么特別的注意事項(xiàng)，只要提前配置各VLAN 工作站和DHCP 服務(wù)器能互通就可以了。經(jīng)實(shí)際測(cè)試，在VLAN 25和VLAN 30的工作站上將IP 地址和DNS 服務(wù)器設(shè)為自動(dòng)獲取，可以成功獲得IP、DNS服務(wù)器和WINS 服務(wù)器地址。個(gè)人水平有限，以上內(nèi)容如有錯(cuò)誤請(qǐng)?zhí)岢鰜砦視?huì)盡快改正。轉(zhuǎn)載請(qǐng)注明作者和出處，謝謝合作。wanghaoqd 2009