华为DHCP配置教程.docx

1、华为DHCP配置教程华为DHCP配置教程一、基于全局地址池DHCP服务器配置1、使能DHCP功能。设备作为DHCP服务器时，如果使能了STP功能，可能会造成地址分配较慢。STP功能缺省处于使能状态，如果确认不需要使能STP功能，可以执行命令undo stp enable去使能STP功能。Huaweidhcp enable2、创建全局地址池通过配置全局地址池，指定设备作为DHCP服务器可以分配给客户端的地址范围。根据客户端的实际需要，IP地址分配方式可以选择动态分配或静态绑定方式。动态分配方式：DHCP服务器从全局地址池中选择一个可用的IP地址分配给客户端。这种方式一般适用于对IP地址没有特殊要

2、求的客户端，通常也称这类客户端为动态客户端。静态绑定方式：DHCP服务器分配某固定IP地址给固定客户端，通过在全局地址池中配置客户端的MAC地址与IP地址的绑定来实现。这种方式一般适用于对IP地址有特殊要求的客户端，通常也称这类客户端为静态客户端。2.1、创建全局地址池，同时进入全局地址池视图Huaweiip pool ? STRING Pool nameHuaweiip pool 1Huawei-ip-pool-12.2、配置全局地址池可动态分配的IP地址范围Huawei-ip-pool-1network ? X.X.X.X IP addressHuawei-ip-pool-1network

3、 10.1.1.1 ? mask Mask Huawei-ip-pool-1network 10.1.1.1 mask ? INTEGER Length of the networks mask X.X.X.X Networks maskHuawei-ip-pool-1network 10.1.1.1 mask 24 ? 一个地址池中只能配置一个地址段，配置全局地址池可动态分配的IP地址范围时，请尽量保证该地址范围与DHCP服务器接口或DHCP中继接口地址的网段一致，以免分配错误的IP地址。3、基于全局地址池为静态客户端分配网络参数（S7700及以上设备支持）通过配置DHCP Option模板

4、，并在Option模板中配置静态客户端需要的网络参数，然后在全局地址池下为固定终端绑定该DHCP Option模板，这样可以实现DHCP服务器为固定终端分配网络参数。3.1、进入系统视图sysEnter system view, return user view with Ctrl+Z.Huawei3.2、使能DHCP服务器应答BOOTP请求的功能Huaweidhcp server bootp如果DHCP服务器所在网络中存在BOOTP客户端，设备作为DHCP服务器，可以实现为BOOTP客户端分配IP地址。 BOOTP（Bootstrap Protocol，引导程序协议）是一种引导协议，基于IP

5、/UDP协议，也称自举协议，是DHCP协议的前身。 BOOTP用于无盘工作站的局域网中，可以让无盘工作站从一个中心服务器上获得IP地址。通过BOOTP协议可以为局域网中的无盘工作站分配动态IP地址。3.3、创建DHCP Option模板并进入DHCP Option模板视图Huaweidhcp option templatetemplate-name当需要为静态客户端分配不同于动态客户端的网络参数时，可以配置DHCP Option模板。DHCP Option模板视图下配置的网络参数仅对静态客户端生效。对于静态客户端来说，如果DHCP Option模板视图和全局地址池视图下同时配置了某个网络参数，

6、以DHCP Option模板视图下的配置为准。3.4、配置DHCP客户端的出口网关地址Gateway-listip-address&DHCP客户端访问本网段以外的服务器或主机时，数据必须通过出口网关进行收发。没有中继的场景，如果DHCP服务器连接客户端的接口地址作为客户端的网关地址时，可以不用配置此步骤；存在中继的场景，如果DHCP中继连接客户端的接口地址作为客户端的网关地址时，可以不用配置此步骤。为了对流量进行负载分担和提高网络的可靠性，可以配置多个出口网关，每个地址池最多可以配置8个网关地址。网关地址不能是子网广播地址。3.5、配置DHCP服务器指定DHCP客户端的启动配置文件名称Boot

7、filebootfile3.6、配置DHCP服务器为DHCP客户端获取启动配置文件的服务器名称SnamesnameDHCP服务器除了可以给客户端分配IP地址外，还可以提供客户端需要的网络配置参数，例如，启动配置文件名等。启动配置文件一般存放在指定的文件服务器上，因此，需要保证DHCP客户端与获取启动配置文件的服务器之间路由可达。3.7、配置客户端自动获取IP地址后下一步使用的服务器地址Next-serverip-address不是用来提供IP分配的DHCP服务器，是客户端在获得IP后再使用其他网络服务，很少用。3.8、配置DHCP客户端使用的DNS服务器的IP地址Dns-listip-addr

8、ess&为了对流量进行负载分担和提高网络的可靠性，可配置多个DNS服务器。每个DHCP Option模板下最多可以配置8个DNS服务器地址。3.9、为DHCP客户端分配域名后缀domain-namedomain-name当需要以域名方式访问DHCP客户端时，可以通过此步骤配置客户端的主机名。域名是主机名与域名后缀的组合。3.10、配置DHCP客户端的NetBIOS服务器地址Nbns-listip-address&3.11、配置DHCP客户端的NetBIOS节点类型Netbios-typeb-node|h-node|m-node|p-nodeNetBIOS：Network Basic Input

9、 Output System，网络基本输入/输出系统的简称。DHCP客户端使用NetBIOS协议通信时，需要在主机名和IP地址之间建立映射关系。3.12、配置DHCP客户端的自定义选项Optioncodesub-optionsub-code asciiascii-string|hexhex-string|ciphercipher-string|ip-addressip-address& 当Option内容包含密码信息时，配置为ascii或hex类型不安全，建议配置为cipher类型。同时，为提高安全性，建议密码至少包含小写字母、大写字母、数字、特殊字符这四种形式中的两种，并且密码长度不小于6个

10、字符。3.13、配置DHCP客户端的无分类静态路由Option121ip-addressip-addressmask-lengthgateway-address &配置分配给客户端的无分类静态路由，客户端上此时只会据此生成路由，不会自动生成到网关的缺省路由3.14、配置DHCP服务器下发给客户端的option184字段内容option184as-ipip-address|fail-overip-addressdialer-string|ncp-ipip-address|voice-vlanvlan-id3.15、配置DHCP服务器在回应DHCP客户端时，强制插入指定的Option字段信息for

11、ce insert optioncode&3.16、采用静态地址绑定方式将全局地址池中的IP地址与DHCP客户端的MAC地址绑定Huawei-ip-pool-1static-bindip-addressip-addressmac-addressmac-addressoption-templatetemplate-name当用户需要固定的IP地址时，可以将地址池中尚未分配的IP地址与用户的MAC地址绑定。当需要针对静态客户端分配除IP地址以外的网络配置信息时，可以配置option-template。采用静态地址绑定方式将全局地址池中的IP地址与MAC地址绑定时，该IP地址必须在全局地址池可动态分

12、配的IP地址范围之内。4、基于全局地址池为动态客户端分配网络参数4.1、使能DHCP服务器为BOOTP客户端动态分配地址的功能Huaweidhcp server bootp automatic4.2、配置IP地址租期Huaweiip pool 1Huawei-ip-pool-1lHuawei-ip-pool-1lease ? day Day, from 0 to 999 unlimited UnlimitedHuawei-ip-pool-1lease day ? INTEGER Day, from 0 to 999Huawei-ip-pool-1lease day 2 ? hour Hour,

13、 from 0 to 23 Please press ENTER to execute commandHuawei-ip-pool-1lease day 2 hour 12 ? minute Minute, from 0 to 59 Please press ENTER to execute commandHuawei-ip-pool-1lease day 2 hour 12 minute 30 ? Please press ENTER to execute command4.3、配置地址池中不参与自动分配的IP地址Huawei-ip-pool-1excluded-ip-address ? I

14、P_ADDR The start IP address of the excluded IP network sectionHuawei-ip-pool-1excluded-ip-address 10.1.1.10 ? IP_ADDR The end IP address of the excluded IP network section Please press ENTER to execute commandHuawei-ip-pool-1excluded-ip-address 10.1.1.10 10.1.1.20 ? Please press ENTER to execute com

15、mand4.4、配置DHCP客户端的出口网关地址Huawei-ip-pool-1gateway-list ? IP_ADDR Gateways IP addressHuawei-ip-pool-1gateway-list 10.1.1.254 ? IP_ADDR Gateways IP address Please press ENTER to execute commandDHCP客户端访问本网段以外的服务器或主机时，数据必须通过出口网关进行收发。没有中继的场景，如果DHCP服务器连接客户端的接口地址作为客户端的网关地址时，可以不用配置此步骤；存在中继的场景，如果DHCP中继连接客户端的接口

16、地址作为客户端的网关地址时，可以不用配置此步骤。为了对流量进行负载分担和提高网络的可靠性，可以配置多个出口网关，每个地址池最多可以配置8个网关地址。网关地址不能是子网广播地址。4.5、配置配置DHCP服务器指定DHCP客户端的启动配置文件名称Huawei-ip-pool-1 Bootfilebootfile4.6、配置配置DHCP服务器指定DHCP客户端获取启动配置文件的服务器名称。Huawei-ip-pool-1 SnamesnameDHCP服务器除了可以给客户端分配IP地址外，还可以提供客户端需要的网络配置参数，例如，启动配置文件名等。启动配置文件一般存放在指定的文件服务器上，因此，需要保

17、证DHCP客户端与获取启动配置文件的服务器之间路由可达。4.7、配置客户端自动获取IP地址后下一步使用的服务器地址Huawei-ip-pool-1next-server 10.10.1.14.8、配置地址池下的VPN实例Huawei-ip-pool-1vpn-instance ? STRING VPN instance name4.9、锁定IP地址池Huawei-ip-pool-1lock当DHCP服务器在网络搬迁中需要将DHCP服务器上的地址池转移到另外一台现网中的DHCP服务器设备，为了不影响已经从DHCP服务器上申请了IP地址的客户端，可以锁定该DHCP地址池。地址池转移后，新用户上线时

18、会向新的地址池申请IP地址。4.10、配置DNS服务器的IP地址Huawei-ip-pool-1dns-list 61.128.128.68 ? X.X.X.X IP address 4.11、配置为DHCP客户端分配的域名后缀Huawei-ip-pool-1domain-name ? STRING Domain nameHuawei-ip-pool-1domain-name p类节点（p-node）：“p”代表端到端（peer-to-peer），即此类节点采用单播与NetBIOS服务器通信的方式获取映射关系。 m类节点（m-node）：“m”代表混合（mixed），是具有部分广播特性的p类节

19、点，即先发送广播报文，没有获取到，再发送单播报文与服务器获取映射关系。 h类节点（h-node）：“h”代表混合（hybrid），是具备“端对端”通信机制的b类节点，即先发送单播报文，没有获取到，再发送广播报文与服务器获取映射关系。对于使用Microsoft Windows操作系统的计算机，都必须定义一个主机名，该名在系统安装时指定，如果不指定，则由系统随机生成。主机名在网络中保证唯一。4.14、配置DHCP客户端的自定义选项。Huawei-ip-pool-1option 1 ? ascii The DHCP options type is a ASCII string hex The DHC

20、P options type is a hex string ip-address The DHCP options type is IP address sub-option Configure the DHCP sub-options当Option内容包含密码信息时，配置为ascii或hex类型不安全，建议配置为cipher类型。同时，为提高安全性，建议密码至少包含小写字母、大写字母、数字、特殊字符这四种形式中的两种，并且密码长度不小于6个字符。4.15、配置DHCP客户端的无分类静态路由Huawei-ip-pool-1option121 ip-address ? X.X.X.X Dest

21、ination Ip AddressHuawei-ip-pool-1option121 ip-address 10.1.1.1 ? relay DHCP relay #采用中继方式Huawei-GigabitEthernet0/0/2dhcp select global二、基于接口地址池DHCP服务器配置1、设置接口地址池接口地址池中地址只能分配给此接口下的客户端，仅适用于DHCP服务器与客户端在同一个网段，即不存在中继的场景。根据客户端的实际需要，可以选择采用动态地址分配方式或静态地址绑定方式。不同于全局地址池，接口地址池下配置的网络配置信息对动态客户端和静态客户端同时生效。Huawei-G

22、igabitEthernet0/0/2ip address ? X.X.X.X IP address bootp-alloc IP address allocated by BOOTP dhcp-alloc IP address allocated by DHCP unnumbered Share an address with another interfaceHuawei-GigabitEthernet0/0/2ip address 192.168.1.1 ? INTEGER Length of IP address mask X.X.X.X IP address maskHuawei-G

23、igabitEthernet0/0/2ip address 192.168.1.1 24 ? sub Indicate a subordinate address 2、配置基于接口地址池IP地址租期Huawei-GigabitEthernet0/0/2dhcp server lease day ? INTEGER Day, from 0 to 999Huawei-GigabitEthernet0/0/2dhcp server lease day 1 ? hour Hour, from 0 to 23 Huawei-GigabitEthernet0/0/2dhcp server lease da

24、y 1 hour 12 ? minute Minute, from 0 to 59 Huawei-GigabitEthernet0/0/2dhcp server lease day 1 hour 12 30 ? Huawei-GigabitEthernet0/0/2dhcp server lease day 1 hour 12 minute ? INTEGER Minute, from 0 to 59Huawei-GigabitEthernet0/0/2dhcp server lease day 1 hour 12 minute 30 ? 3、设置采用接口地址池方式Huawei-Gigabit

25、Ethernet0/0/2dhcp select ? global Local server #采用全局地址池 interface Interface server pool #采用接口地址池 relay DHCP relay #采用中继方式Huawei-GigabitEthernet0/0/2dhcp select interface4、配置地址池中不参与自动分配的IP地址Huawei-GigabitEthernet0/0/2dhcp server excluded-ip-address ? X.X.X.X The start IP address of the excluded IP ne

26、twork sectionHuawei-GigabitEthernet0/0/2dhcp server excluded-ip-address 192.168.1.2 ? X.X.X.X The end IP address of the excluded IP network section Huawei-GigabitEthernet0/0/2dhcp server excluded-ip-address 192.168.1.2 192.168.1.10 ? 多次执行此命令，配置多个不参与自动分配的IP地址5、采用静态地址绑定方式将接口地址池中的IP地址与MAC地址绑定Huawei-Gig

27、abitEthernet0/0/2dhcp server static-bind ip-address 192.168.1.20 ? mac-address MAC address for static bindHuawei-GigabitEthernet0/0/2dhcp server static-bind ip-address 192.168.1.20 mac-address ? H-H-H MAC addressHuawei-GigabitEthernet0/0/2dhcp server static-bind ip-address 192.168.1.20 mac-address 1

28、111-1111-1111 ? 6、DHCP服务器在回应DHCP客户端时，强制插入指定的Option字段信息Huawei-GigabitEthernet0/0/2dhcp server force insert option 107、设置DHCP服务器给DHCP客户端的启动配置文件名称Huawei-GigabitEthernet0/0/2dhcp server bootfilebootfile8、设置DHCP服务器给DHCP客户端获取启动配置文件的服务器名称Huawei-GigabitEthernet0/0/2DHCP服务器除了可以给客户端分配IP地址外，还可以提供客户端需要的网络配置参数，例如，启动配置文件等。启动配置文件一般存放在指定的文件服务器上，因此，需要保证DHCP客户端与获取启动配置文件的服务器之间路由可达。9、使能DHCP服务器应答BOOTP请求的功能Huaweidhcp server bootp10、使能DHCP服务器为BOOTP客户端动态分配地址的功能Huaweidhcp server