华为HCIA入门-DHCP中继原理解析，内含实验配置，速看！-新盟教育-思科华为网络工程师认证-HCIE/CCIE|HCIP/CCNP|HCIA/CCNA线上培训机构

新闻资讯资讯详情

华为HCIA入门-DHCP中继原理解析，内含实验配置，速看！

发布作者：新盟教育发布日期：2022-01-23 浏览人数：49416人

实战经验总结

DHCP中继

当企业的内部网络规模较大时，通常被划分为多个不同的子网，网络内配置了VLAN，VLAN能隔离广播，而DHCP协议使用广播。DHCP服务器在哪个vlan中，就只有在相同vlan内的客户机能从DHCP服务器那里获取IP地址。

解决此问题方法：

在连接不同网段的设备上开启DHCP中继功能，将DHCP这种特殊的广播信息在VLAN之间转发，让其他VLAN的客户机也能从DHCP服务器那里获得IP地址。

ps：以下两个实验环境任选一个

实验环境1

工具：VMware虚拟机，虚拟机装一个Linux（Centos7）系统，一个win10系统；GNS 3软件+（c3640-ik9o3s-mz.124-25d.image镜像）。

（1）宿主机上安装虚拟机，及两个系统（这里不做赘述）；宿主机上并安装GNS 3 软件，安装好后添加 c3640-ik9o3s-mz.124-25d.image镜像。

（2）设置虚拟机网卡

点击应用和确定后，在宿主机（自己实体的电脑），查看刚才设置的网卡，发现新多出来两个的虚拟网卡，如下图所示，表示设置ok。

（3）配置Centos7系统IP地址

因为此实验是以Centos7为DHCP服务器的，所以给其配置一个静态IP地址：

[root@www ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens33 DEVICE=ens33ONBOOT=yesIPADDR=192.168.100.200NETMASK=255.255.255.0GATEWAY=192.168.100.254BOOTPROTO=static
/主要设置上面的几个参数，其他参数不要随意改动，修改好退出保存
systemctl restart network  /重启网络服务

注：如果重启有报错，查看文件是否配置正确。如文件正确，也有可能network服务与NetworkManager服务冲突。

[root@www ~]# systemctl stop NetworkManager  //关闭此服务
[root@www ~]# systemctl restart network    //再次重启network服务

（4）GNS 3软件开始配置拓扑图

添加一个网络设备

右键点击，变换网络设备，将之改为一个三层交换机

右键点击下面的选项，可以进入配置界面

（5）连接主机与三层交换机

DHCP服务器用VMnet8网卡连接，客户端就用VMnet1连接。连接好后，点击工具栏的开启，将端口全部打开。

（6）配置三层交换机

R1#vlan database R1(vlan)#vlan 10VLAN 10 added:    Name: VLAN0010       //创建vlan10R1(vlan)#vlan 100        VLAN 100 added:    Name: VLAN0100       //创建vlan100R1(vlan)#exit           //保存退出
R1(config)#interface fastEthernet 0/0     R1(config-if)#switchport mode access R1(config-if)#switchport access vlan 100   
R1(config)#interface fastEthernet 0/1    R1(config-if)#switchport mode access R1(config-if)#switchport access vlan 10 //进入相应接口划分vlanR1(config)#interface vlan 100    R1(config-if)#ip address 192.168.100.254 255.255.255.0 //设置的网关  R1(config-if)#ip helper-address 192.168.100.200  //设置DHCP代理中继，此IP为上述所设置的DHCP服务器静态R1(config-if)#no shutdown 
R1(config)#interface vlan 10    R1(config-if)#ip address 192.168.10.254 255.255.255.0 R1(config-if)#ip helper-address 192.168.100.200  R1(config-if)#no shutdown 
R1(config)#service dhcp  //启动DHCP代理服务R1(config)#ip routing  //开启路由功能

设置完后，进入win10虚拟机，先设置一个静态的IP地址测试；尝试ping网关，能ping通的话，尝试ping Centos7 的IP地址。能ping通表示网络设置没有问题，可以进行下一步。

（7）进入Centos 7系统中，设置DHCP地址池

[root@www ~]# yum install -y dhcp  //先安装DHCP服务，如果安装包简称无法安装，可先挂载光盘，在安装，详情可以去看.rpm软件包安装过程[root@www ~]# vim /etc/dhcp/dhcpd.conf  //进入dhcp配置文件配置地址池
option domain-name "cool.com";     option domain-name-servers www.cool.com;  //Centos的主机名，hostname命令可以查看到default-lease-time 86400;max-lease-time 86400;        subnet 192.168.100.0 netmask 255.255.255.0 {  range 192.168.100.100 192.168.100.150;       //分配地址的范围vlan100的  option routers 192.168.100.254;}        subnet 192.168.10.0 netmask 255.255.255.0 {  range 192.168.10.100 192.168.10.150;         option routers 192.168.10.254;}
[root@www ~]# systemctl restart dhcpd  //重启dhcpd服务，报错的话可能是配置文件写错了，建议检查下

（8）验证

将进入虚拟机打开win10系统，在控制台输入指令：

ipconfig /release 释放IP地址
ipconfig /renew 获取IP地址

成功从DHCP服务器获取到IP地址，并且是通过三层交换机中继，客户端与服务器不在同一网段，达到此次试验的目的。

实验环境2

工具：Cisco模拟器

（1）配置二层交换机SW1

SW1#vlan databaseSW1(vlan)#vlan 10SW1(vlan)#vlan 20SW1(vlan)#vlan 100SW1(vlan)#exit         //创建vlan
SW1(config)#interface fastEthernet 0/1SW1(config-if)#switchport mode accessSW1(config-if)#switchport access vlan 10  
SW1(config)#interface fastEthernet 0/2SW1(config-if)#switchport mode accessSW1(config-if)#switchport access vlan 20
SW1(config)#interface fastEthernet 0/3SW1(config-if)#switchport mode accessSW1(config-if)#switchport access vlan 100   //接口划分vlan
SW1(config)#interface fastEthernet 0/4SW1(config-if)#switchport mode trunk        //f0/4接口，设置为trunk

（2）配置三层交换机

SW2#vlan databaseSW2(vlan)#vlan 10SW2(vlan)#vlan 20SW2(vlan)#vlan 100SW2(vlan)#exit  
SW2(config)#interface fastEthernet 0/1SW2(config-if)#switchport trunk encapsulation dot1q  SW2(config-if)#switchport mode trunk
SW2(config)#interface vlan 10SW2(config-if)#ip address 192.168.10.254 255.255.255.0SW2(config-if)#ip helper-address 192.168.100.200SW2(config-if)#exit
SW2(config)#interface vlan 20SW2(config-if)#ip address 192.168.20.254 255.255.255.0SW2(config-if)#ip helper-address 192.168.100.200SW2(config-if)#exit
SW2(config)#interface vlan 100SW2(config-if)#ip address 192.168.100.254 255.255.255.0SW2(config-if)#ip helper-address 192.168.100.200SW2(config-if)#exit  //设置各个vlan的网关，设置DHCP中继代理SW2(config)#ip routing          //开启路由功能SW2(config)#service dhcp       //开启dhcp服务

手动设置DHCP服务器静态IP地址

设置DHCP服务器的地址池

验证，可以获取到IP地址

此实验也可以先把每个主机设置静态IP地址，互相ping，看能否实现全网互通，如果能够实现全网互通，表示成功一大半了，只需要在DHCP设置地址池，三层交换机设置中继代理。

总结

以上两种实验环境，原理都是相同的，中继原理就是让DHCP服务器与客户机要实现通信，才能获取到地址。要实现跨vlan获取IP地址，需要通过路由功能，使各主机间都能实现跨vlan通信，在去设置DHCP中继服务。

推荐阅读

>>>华为HCIA实战必备模拟器-小凡/ENSP/EVE/GNS3模拟器教程

>>>华为HCIA系统班零基础入门课程

>>>思科CCNA零基础入门课-网络工程师必备实战课程

>>>HCIA/CCNA思科华为双厂商零基础入门实战课程

网工界市场认可度极高的华为认证，你考了吗？

拿下华为HCIE认证之后，你可以：

跨越90%企业的招聘硬门槛
增加70%就业机会
拿下BAT全国TOP100大厂敲门砖
体系化得到网络技术硬实力
技术大佬年薪可达30w+

资源放送

2021新版华为思科双厂商认证18集小白入门到进阶实战课，扫描下方二维码，即可观看：