配置option82

H3CS7500系列以太网交换机典型配置案例Release3135DHCP目录i目录第1章DHCP功能介绍1-11.
1支持能力.
1-11.
2配置指南.
1-21.
2.
1DHCPServer配置1-21.
2.
2DHCPRelay配置.
1-61.
2.
3DHCPSnooping配置.
1-7第2章配置举例2-12.
1DHCPServer配置举例.
2-12.
1.
1组网需求.
2-12.
1.
2组网图.
2-22.
1.
3配置步骤.
2-22.
2DHCPRelay/Snooping综合配置举例.
2-42.
2.
1组网需求.
2-42.
2.
2组网图.
2-52.
2.
3配置步骤.
2-5第3章相关资料3-13.
1相关协议和标准.
3-1H3CS7500系列以太网交换机典型配置案例Release3135DHCP摘要iiDHCP典型配置举例关键词:DHCP,Option82摘要:本文主要介绍以太网交换机的DHCP功能在具体组网中的应用配置,根据设备在网络中担当的不同角色,分别介绍DHCPServer、DHCPRelay、DHCPSnooping功能,以及DHCPOption82的功能及应用.
缩略语:DHCP(DynamicHostConfigurationProtocol,动态主机配置协议)H3CS7500系列以太网交换机典型配置案例Release3135DHCP第1章DHCP功能介绍1-1第1章DHCP功能介绍说明:本手册中涉及的配置过程和配置命令均使用基于Release3135软件版本的S7500系列交换机进行验证.
如因使用的版本不同造成配置上的差异,请用户参考对应版本的操作、命令手册.
1.
1支持能力H3CS7500系列以太网交换机可以支持以下DHCP功能.
DHCPServer:z支持使用全局地址池/接口地址池的DHCPServerz支持配置IP地址租期z支持为DHCP客户端分配网关地址、DNS服务器地址、WINS服务器地址z支持对特殊地址进行静态绑定z支持DHCPServer安全功能:伪DHCPServer检测、IP重复分配检测z支持配置DHCP自定义选项DHCPRelay:z支持DHCPRelayz支持DHCPRelay地址匹配检查功能z支持DHCPOption82DHCPSnooping:z支持DHCPSnoopingz支持DHCPSnooping信任端口z支持DHCPOption82说明:关于DHCP功能的详细介绍,请参见S7500系列交换机的操作、命令手册.
H3CS7500系列以太网交换机典型配置案例Release3135DHCP第1章DHCP功能介绍1-21.
2配置指南1.
2.
1DHCPServer配置对于DHCPServer设备,可以使用全局地址池和接口地址池进行地址分配.
这两种配置方法的适用情况是:z如果DHCPClient和DHCPServer在同一网段,这两种配置方法都适用;z如果DHCPClient与DHCPServer不在同一网段,那么只能用基于全局地址池的DHCPServer配置.
(1)使用全局地址池分配地址的配置过程:表1-1使用全局地址池分配地址的配置过程操作命令说明进入系统视图system-view-使能DHCP服务dhcpenable可选缺省情况下,DHCP服务处于使能状态创建DHCP地址池并进入DHCP地址池视图dhcpserverip-poolpool-name必选缺省情况下,没有创建DHCP全局地址池配置动态分配的IP地址范围networkip-address[maskmask]必选缺省情况下,没有配置动态分配的IP地址范围,即没有可供分配的地址配置动态分配的IP地址租用有效期限expired{dayday[hourhour[minuteminute]]|unlimited}可选缺省情况下,IP地址租用有效期限为1天配置为DHCP客户端分配的域名domain-namedomain-name必选缺省情况下,没有配置为DHCP客户端分配的域名配置为DHCP客户端分配的DNS服务器地址dns-listip-address&必选缺省情况下,没有配置DNS服务器地址配置为DHCP客户端分配的WINS服务器地址nbns-listip-address&必选缺省情况下,没有配置WINS服务器地址H3CS7500系列以太网交换机典型配置案例Release3135DHCP第1章DHCP功能介绍1-3操作命令说明配置DHCP客户端的NetBIOS节点类型netbios-type{b-node|h-node|m-node|p-node}可选缺省情况下,交换机不指定DHCP客户端的NetBIOS节点类型,客户端采用h类节点(h-node)配置为DHCP客户端分配的网关地址gateway-listip-address&必选缺省情况下,没有配置DHCP客户端的网关地址配置DHCP自定义选项optioncode{asciiascii-string|hexhex-string&|ip-addressip-address&}必选缺省情况下,没有配置DHCP自定义选项退出至系统视图quit创建静态绑定的地址池dhcpserverip-poolpool-name配置静态绑定的IP地址static-bindip-addressip-address[maskmask]配置静态绑定的IP地址配置静态绑定的客户端MAC地址static-bindmac-addressmac-address可选缺省情况下,没有配置静态绑定的IP地址退回至系统视图quit-配置DHCP地址池中不参与自动分配的IP地址dhcpserverforbidden-iplow-ip-address[high-ip-address]可选缺省情况下,DHCP地址池中的所有IP地址都参与自动分配interfaceinterface-typeinterface-numberdhcpselectglobal配置当前接口quit配置接口工作在全局地址池模式系统视图下同时配置多个接口dhcpselectglobal{interfaceinterface-typeinterface-number[tointerface-typeinterface-number]|all}可选缺省情况下,接口工作在DHCP服务器全局地址池模式使能伪DHCP服务器检测功能dhcpserverdetect必选缺省情况下,禁止伪DHCP服务器检测功能配置DHCP服务器ping操作的次数dhcpserverpingpacketsnumber可选缺省情况下,ping操作的次数为2配置IP地址重复分配检测功能配置DHCP服务器等待响应的时间dhcpserverpingtimeoutmilliseconds可选缺省情况下,等待ping响应的最长时间为500毫秒H3CS7500系列以太网交换机典型配置案例Release3135DHCP第1章DHCP功能介绍1-4(2)使用接口地址池分配地址的配置过程:表1-2使用接口地址池分配地址的配置过程操作命令说明进入系统视图system-view-使能DHCP服务dhcpenable可选缺省情况下,DHCP服务处于使能状态同时配置多个VLAN接口工作在接口地址池模式dhcpselectinterface{interfaceinterface-typeinterface-number[tointerface-typeinterface-number]|all}可选interfaceinterface-typeinterface-number配置单个VLAN接口工作在接口地址池模式dhcpselectinterface必选缺省情况下,VLAN接口工作在全局地址池模式配置静态绑定的IP地址dhcpserverstatic-bindip-addressip-addressmac-addressmac-address可选缺省情况下,没有配置静态绑定配置当前接口dhcpserverexpired{dayday[hourhour[minuteminute]]|unlimited}quit配置动态分配的IP地址租用有效期限系统视图下配置多个接口dhcpserverexpired{dayday[hourhour[minuteminute]]|unlimited}{interfaceinterface-typeinterface-number[tointerface-typeinterface-number]|all}可选缺省情况下,IP地址租用有效期限为1天退出至系统视图quit-配置DHCP地址池中不参与自动分配的IP地址dhcpserverforbidden-iplow-ip-address[high-ip-address]可选缺省情况下,接口地址池中的所有IP地址都参与自动分配interfaceinterface-typeinterface-numberdhcpserverdomain-namedomain-name配置单个接口quit配置为DHCP客户端分配的域名配置多个接口dhcpserverdomain-namedomain-name{interfaceinterface-typeinterface-number[tointerface-typeinterface-number]|all}可选缺省情况下,没有配置为DHCP客户端分配的域名H3CS7500系列以太网交换机典型配置案例Release3135DHCP第1章DHCP功能介绍1-5操作命令说明interfaceinterface-typeinterface-numberdhcpserverdns-listip-address&配置单个接口quit配置为DHCP客户端分配的DNS服务器地址配置多个接口dhcpserverdns-listip-address&{interfaceinterface-typeinterface-number[tointerface-typeinterface-number]|all}可选缺省情况下,没有配置DNS服务器的地址interfaceinterface-typeinterface-numberdhcpservernbns-listip-address&配置单个接口quit配置为DHCP客户端分配的WINS服务器地址配置多个接口dhcpservernbns-listip-address&{interfaceinterface-typeinterface-number[tointerface-typeinterface-number]|all}可选缺省情况下,没有配置WINS服务器的IP地址interfaceinterface-typeinterface-numberdhcpservernetbios-type{b-node|h-node|m-node|p-node}配置单个接口quit配置DHCP客户端的NetBIOS节点类型配置多个接口dhcpservernetbios-type{b-node|h-node|m-node|p-node}{interfaceinterface-typeinterface-number[tointerface-typeinterface-number]|all}可选缺省情况下,交换机不指定接口DHCP地址池的客户端NetBIOS节点类型,客户端采用h类节点(h-node)interfaceinterface-typeinterface-numberdhcpserveroptioncode{asciiascii-string|hexhex-string&|ip-addressip-address&}配置单个接口quit配置DHCP自定义选项配置多个接口dhcpserveroptioncode{asciiascii-string|hexhex-string&|ip-addressip-address&}{interfaceinterface-typeinterface-number[tointerface-typeinterface-number]|all}可选缺省情况下,没有配置DHCP自定义选项配置伪DHCP服务器检测功能dhcpserverdetect可选缺省情况下,禁止伪DHCP服务器检测功能H3CS7500系列以太网交换机典型配置案例Release3135DHCP第1章DHCP功能介绍1-6操作命令说明配置DHCP服务器ping操作的次数dhcpserverpingpacketsnumber可选缺省情况下,ping操作的次数为2配置IP地址重复分配检测功能配置DHCP服务器等待响应的时间dhcpserverpingtimeoutmilliseconds可选缺省情况下,等待ping响应的最长时间为500毫秒配置DHCP服务器支持Option82功能dhcpserverrelayinformationenable可选缺省情况下,DHCP服务器支持Option82功能1.
2.
2DHCPRelay配置对工作在DHCPRelay模式下的交换机,需要进行以下的配置.
表1-3DHCPRelay配置操作命令说明进入系统视图system-view-使能DHCP服务dhcpenable可选缺省情况下,DHCP服务处于使能状态配置DHCP服务器组中DHCP服务器的地址dhcp-servergroupNoipip-address&必选缺省情况下,没有配置DHCP服务器组中的服务器的IP地址配置DHCP用户地址表项dhcp-securitystaticip-addressmac-address可选缺省情况下,没有配置DHCP用户地址表项配置DHCP中继支持option82功能dhcprelayinformationenable必选缺省情况下,DHCP中继不支持option82功能配置DHCP中继对包含option82的请求报文的处理策略dhcprelayinformationstrategy{drop|keep|replace}可选缺省情况下,处理策略为replace进入VLAN接口视图interfaceinterface-typeinterface-number-配置接口与DHCP服务器组的归属关系dhcp-servergroupNo必选缺省情况下,VLAN接口没有与任何一个DHCP服务器组建立归属关系H3CS7500系列以太网交换机典型配置案例Release3135DHCP第1章DHCP功能介绍1-7操作命令说明使能DHCP中继的地址匹配检查功能address-checkenable必选缺省情况,禁止DHCP中继的地址匹配检查功能1.
2.
3DHCPSnooping配置对工作在DHCPSnooping模式下的设备,需要做以下的配置.
表1-4DHCPSnooping配置操作命令说明进入系统视图system-view-开启交换机DHCP-Snooping功能dhcp-snooping必选缺省情况下,以太网交换机的DHCP-Snooping功能处于禁止状态开启DHCP-Snooping支持option82的功能dhcp-snoopinginformationenable必选缺省情况下,该功能处于关闭状态进入以太网端口视图interfaceinterface-typeinterface-number-指定连接到DHCP服务器方向的端口为信任端口dhcp-snoopingtrust可选缺省情况下,交换机的端口均为不信任端口H3CS7500系列以太网交换机典型配置案例Release3135DHCP第2章配置举例2-1第2章配置举例2.
1DHCPServer配置举例2.
1.
1组网需求位于公司总部(HQ)的S7500交换机作为DHCPServer,为总部机构及分支机构(Branch)的工作站分配IP地址,并作为网关转发总部设备的报文,具体需求如下:zDHCPServer使用Vlan-interface10连接总部机构,并为总部机构分配10.
214.
10.
0/24网段的IP地址,有效期为2天,其中DNSServer、WINSServer和MailServer的IP地址设置为不可分配地址.
z使用静态绑定方式为总部的DNS/WINS/MailServer分配IP地址.
zDHCPServer使用Vlan-interface100连接到公网,并为分支机构分配10.
210.
10.
0/24网段的地址,有效期为3天,其中分支机构的文件服务器使用IP与MAC绑定的方式静态分配.
z为总部和分支机构的工作站在分配地址时同时分配网关地址、DNSServer地址、WINSServer地址.
z启用伪DHCPServer检测功能,避免私自架设的DHCPServer分配无效地址.
H3CS7500系列以太网交换机典型配置案例Release3135DHCP第2章配置举例2-22.
1.
2组网图DHCPRelayGatewayDHCPClientWINSServerDNSServerMailServer10.
214.
10.
5002e-8d20-54c610.
214.
10.
3000d-85c7-4e2010.
214.
10.
40013-4ca8-9b71DHCPClient1DHCPClient2FileServer10.
210.
10.
4000d-88f8-4e71BranchHQIPnetworkVLAN-int10VLAN-int100图2-1DHCPServer配置举例组网示例图2.
1.
3配置步骤1.
配置DHCPServerz配置为总部设备分配地址#配置总部DHCPServer的Vlan-interface10接口的IP地址.
system-view[H3C]interfaceVlan-interface10[H3C-Vlan-interface10]ipaddress10.
214.
10.
124#配置该接口工作在接口地址池模式下,为总部设备分配10.
214.
10.
0/24网段的IP地址.
[H3C-Vlan-interface10]dhcpselectinterface#配置该地址池的有效期,并配置指定的DNS、WINS服务器.
[H3C-Vlan-interface10]dhcpserverexpiredday2[H3C-Vlan-interface10]dhcpserverdns-list10.
214.
10.
3[H3C-Vlan-interface10]dhcpservernbst-list10.
214.
10.
4由于工作在接口地址池的接口会自动将自身作为DHCP客户端的网关,并把信息发送给客户端,因此无需进行客户端网关的配置操作.
#使用IP地址与MAC地址绑定的方式为DNS/WINS/MailServer分配IP地址.
H3CS7500系列以太网交换机典型配置案例Release3135DHCP第2章配置举例2-3[H3C-Vlan-interface10]dhcpserverstatic-bindip-address10.
214.
10.
3mac-address000d-85c7-4e20[H3C-Vlan-interface10]dhcpserverstatic-bindip-address10.
214.
10.
4mac-address0013-4ca8-9b71[H3C-Vlan-interface10]dhcpserverstatic-bindip-address10.
214.
10.
5mac-address002e08d20-54c6#配置DNS/WINS/MailServer的静态IP地址为不可分配地址.
[H3C-Vlan-interface10]quit[H3C]dhcpserverforbidden-ip10.
214.
10.
310.
214.
10.
5z配置为分支机构分配地址#为分支机构创建名为"br"的全局地址池,并指定可分配的地址范围及有效期.
[H3C]dhcpserverip-poolbr[H3C-dhcp-pool-br]network10.
210.
10.
0mask255.
255.
255.
0[H3C-dhcp-pool-br]expiredday3#创建静态绑定地址池名为"br-static",将分支机构的文件服务器的IP地址配置为与MAC地址静态绑定分配方式.
[H3C-dhcp-pool-br]quit[H3C]dhcpserverip-poolbr-static[H3C-dhcp-pool-br-static]static-bindip-address10.
214.
10.
4mask255.
255.
255.
0[H3C-dhcp-pool-br-static]static-bindmac-address000d-88f8-4e71#为分支机构工作站指定网关、DNS、WINS服务器.
[H3C-dhcp-pool-br-static]quit[H3C]dhcpserverip-poolbr[H3C-dhcp-pool-br]gateway-list10.
210.
10.
1[H3C-dhcp-pool-br]dns-list10.
214.
10.
3[H3C-dhcp-pool-br]nbst-list10.
214.
10.
4#配置分支机构的Gateway的静态IP为不可分配地址.
[H3C-dhcp-pool-br]quit[H3C]dhcpserverforbidden-ip10.
210.
10.
1#配置伪DHCPServer检测功能.
[H3C]dhcpserverdetect#配置Vlan-interface100接口工作在全局地址池模式.
[H3C]interfaceVlan-interface100[H3C-Vlan-interface100]dhcpselectglobal需要注意的是:H3CS7500系列以太网交换机典型配置案例Release3135DHCP第2章配置举例2-4在完成DHCP配置后,总部到分支机构必须具备可达的路由,才能够为其分配IP地址.
2.
配置DHCPRelay本节主要介绍DHCPServer的配置,对于举例中的DHCPRelay设备配置,只进行最简单的介绍,保证其可以将DHCP请求转发至DHCPServer.
有关DHCPRelay的更多具体功能配置,请参见2.
2DHCPRelay/Snooping综合配置举例的介绍.
system-view[H3C]dhcp-server1ip10.
214.
10.
1[H3C]interfaceVlan-interface5[H3C-Vlan-interface5]dhcp-server12.
2DHCPRelay/Snooping综合配置举例2.
2.
1组网需求位于总部的CiscoCatalyst3745交换机作为DHCPServer为分支机构的办公区域工作站分配IP地址,分支机构使用一台S7506R交换机作为中心节点,并作为DHCPRelay转发工作站的DHCP请求.
同时分支机构使用S7502作为自己的DHCPServer为实验室设备分配独立IP网段的地址.
具体需求如下:z总部的DHCPServer为办公室设备分配192.
168.
10.
0/24网段的地址,有效期为12小时,并指定该地址池的DNS和WINS服务器分别为192.
169.
100.
2和192.
168.
100.
3.
z分支机构的S7506R作为DHCPRelay转发办公室工作站和实验室设备的DHCP请求,办公室有一台服务器为手工配置的固定IP地址接入网络.
zLab1内有一台S7502以太网交换机作为LabDHCPServer,为Lab1的设备分配192.
168.
17.
0/24网段的地址,有效期1天;为Lab2的设备分配192.
168.
19.
0/24网段的地址,有效期2天.
LabDHCPServer与DHCPRelay使用172.
16.
2.
4/30网段进行互连.
z配置DHCPRelay的地址检查功能,使通过DHCPServer获得合法IP地址的设备才可以访问外部网络.
z配置办公区域的DHCPSnooping设备(S7502)支持DHCPOption82,将本地的端口信息添加到DHCP报文的Option82字段中.
z配置DHCPRelay设备支持DHCPOption82,Relay在接收到携带有DHCPOption82选项的DHCP报文时,保留原有字段不作替换.
H3CS7500系列以太网交换机典型配置案例Release3135DHCP第2章配置举例2-5z配置DHCPServer支持DHCPOption82,为Snooping设备端口为Ethernet2/0/12端口接入的客户端分配192.
168.
10.
2~192.
168.
10.
25之间的地址;为Snooping设备端口为Ethernet2/0/13端口接入的客户端分配192.
168.
10.
100~192.
168.
10.
110之间的地址.
2.
2.
2组网图IPnetworkVLAN-int10192.
168.
10.
1Eth2/0/1Eth2/0/11Eth2/0/12Eth2/0/13VLAN-int17172.
16.
2.
4/30VLAN-int15192.
168.
17.
10010-5ce9-1deaVLAN-int25192.
168.
19.
1Lab2HQOfficeLab1LabDHCPServerDHCPSnooping000F-E234-BC66CiscoCatalyst3745192.
168.
0.
3DHCPRelayOfficeserver192.
168.
10.
300-14-22-2c-aa-69图2-2DHCPRelay/Snooping综合配置举例组网示意图2.
2.
3配置步骤1.
配置DHCPRelay图2-3DHCPRelay组网#配置将办公室内的DHCP请求报文转发至HQ的DHCPServer.
system-view[SwitchA]dhcp-server1ip192.
168.
0.
3[SwitchA]interfaceVlan-interface10[SwitchA-Vlan-interface10]ipaddress192.
168.
10.
124H3CS7500系列以太网交换机典型配置案例Release3135DHCP第2章配置举例2-6[SwitchA-Vlan-interface10]dhcp-server1#配置将Lab2内的DHCP请求报文转发至LabDHCPServer.
[SwitchA-Vlan-interface10]quit[SwitchA]dhcp-server2ip192.
168.
17.
1[SwitchA]interfaceVlan-interface25[SwitchA-Vlan-interface25]ipaddress192.
168.
19.
124[SwitchA-Vlan-interface25]dhcp-server2#配置Vlan-interface17的接口地址为172.
16.
2.
5/30,用于与LabDHCPServer转发跨网段的DHCP报文.
[SwitchA-Vlan-interface25]quit[SwitchA]interfaceVlan-interface17[SwitchA-Vlan-interface17]ipaddress172.
16.
2.
530#配置DHCPRelay的地址检查功能,这里注意要将LabDHCPServer和OfficeServer的IP地址和MAC地址作为静态表项配置到安全功能中,对这两个表项不作检查.
[SwitchA-Vlan-interface17]quit[SwitchA]dhcp-securitystatic192.
168.
10.
30014-222c-aa69[SwitchA]dhcp-securitystatic192.
168.
17.
10010-5ce9-1dea[SwitchA]interfaceVlan-interface10[SwitchA-Vlan-interface10]address-checkenable[SwitchA-Vlan-interface10]quit[SwitchA]interfaceVlan-interface25[SwitchA-Vlan-interface25]address-checkenable[SwitchA-Vlan-interface25]quit#配置DHCPRelay支持DHCPOption82,并在收到带有Option82内容的DHCP报文时采取保留原字段的策略.
[SwitchA]dhcprelayinformationenable[SwitchA]dhcprelayinformationstrategykeep#为保证跨网段的DHCP报文能够正确转发,需要配置路由协议,并将本设备的接口网段进行发布.
这里以RIP为例.
其他路由协议的配置方法请参考产品手册的路由协议部分.
[SwitchA]rip[SwitchA-rip]network192.
168.
10.
0[SwitchA-rip]network192.
168.
19.
0[SwitchA-rip]network172.
16.
0.
0H3CS7500系列以太网交换机典型配置案例Release3135DHCP第2章配置举例2-72.
配置LabDHCPServer图2-4LabDHCPServer组网#配置Lab2的地址池,并配置地址范围、有效期,网关地址.
system-view[LAB]dhcpenable[LAB]dhcpserverip-poollab2[LAB-dhcp-lab2]network192.
168.
19.
0255.
255.
255.
0[LAB-dhcp-lab2]expiredday2[LAB-dhcp-lab2]gateway-list192.
168.
19.
1#配置Vlan-interface17的IP地址为172.
16.
2.
6/30,并使其工作在全局地址池模式[LAB-dhcp-lab2]quit[LAB]interfaceVlan-interface17[LAB-Vlan-interface17]ipaddress172.
16.
2.
630[LAB-Vlan-interface17]dhcpselectglobal#由于Lab1连接到Vlan-interface15接口,因此,只需要配置Vlan-interface15接口工作在接口地址池模式,即可为Lab1的设备分配192.
168.
17.
0/24网段的地址.
[LAB-Vlan-interface17]quit[LAB]interfaceVlan-interface15[LAB-Vlan-interface15]ipaddress192.
168.
17.
124[LAB-Vlan-interface15]dhcpselectinterface[LAB-Vlan-interface15]dhcpserverexpiredday1[LAB-Vlan-interface15]quit#为保证该服务器能够正常转发DHCP报文,需要配置路由协议,参照Relay的配置,这里以RIP为例.
其他路由协议的配置方法请参考产品手册中的描述.
[LAB]ripH3CS7500系列以太网交换机典型配置案例Release3135DHCP第2章配置举例2-8[LAB-rip]network192.
168.
17.
0[LAB-rip]network172.
16.
0.
03.
配置DHCPSnooping图2-5DHCPSnooping组网#启动DHCPSnooping功能,并配置DHCP-Snooping支持Option82功能.
system-view[Snooping]dhcp-snooping[Snooping]dhcp-snoopinginformationenable#配置连接到DHCP服务器方向的端口Ethernet2/0/1为DHCP信任端口.
[Snooping]interfaceEthernet2/0/1[Snooping-Ethernet2/0/1]dhcp-snoopingtrust4.
配置HQDHCPServer.
#H3C系列产品在DHCPOption82选项中添加端口编号、VLAN编号和Snooping/Relay设备MAC地址.
一条完整的Option82信息由两个子选项的数值组合构成:CircuitID子选项,这里主要标识客户端所在的VLAN和接入DHCP-Snooping设备的端口编号.
031Type(1)15VLANIDLength(6)04PortIndex图2-6CircuitID子选项报文结构例如,由端口Ethernet2/0/12接入的客户端,增加了Option82信息的DHCP报文中CircuitID子选项信息应为:0x0106000400010011,其中01060004为固定取值,0001标识接入的端口所在VLAN为VLAN1,0011为端口的绝对编号,比实际端口编号小1,即实际连接端口为Ethernet2/0/12.
RemoteID子选项,这里主要标识客户端接入的DHCP-Snooping设备的MAC地址.
H3CS7500系列以太网交换机典型配置案例Release3135DHCP第2章配置举例2-9031Type(2)15BridgeMACAddressLength(8)06图2-7RemoteID子选项报文结构例如,由MAC地址为000f-e234-bc66的DHCP-Snooping设备接入的DHCP客户端,增加了Option82信息的DHCP报文中RemoteID子选项信息应为:02080006000fe234bc66,其中02080006为固定取值,000fe234bc66为DHCP-Snooping设备的MAC地址.
本举例中只需根据端口编号进行IP地址的分配,因此,在DHCPServer上只需对CircuitID子选项中标识端口编号的字段进行匹配即可.
说明:下面列举的是CiscoCatalyst3745设备上的配置,对应的软件版本为IOS12.
3(11)T2版本,如果使用其他型号或其他版本的设备,请参考随机资料中的用户手册进行操作.
#配置DHCPServer功能,并配置使用Option82信息进行地址分配.
Switch>enableSwitch(config)#configureterminalEnterConfigurationcommands,oneperline.
EndwithCNTL/Z.
Switch(config)#servicedhcpSwitch(config)#ipdhcpuseclass#为从Snooping设备的Ethernet2/0/12端口接入的客户端建立DHCP分类,并配置匹配的Option82信息为CircuitID子选中的端口编号,无需匹配的内容可以使用通配符"*"代替.
Switch(config)#ipdhcpclassoffice1Switch(dhcp-class)#relayagentinformationhex0106000400010011*Swtich(dhcp-class)#exit#为从Snooping设备的Etherent2/0/13端口接入的客户端配置分类和匹配信息,方法与上面命令相似,只将Option82信息中的端口标识由11改为12.
Switch(config)#ipdhcpclassoffice2Switch(dhcp-class)#relayagentinformationhex0106000400010012*#创建Office地址池,并为两个DHCP分类分别指定地址范围.
Switch(config)#ipdhcppoolofficeSwitch(dhcp-pool)#network192.
168.
10.
0Switch(dhcp-pool)#classoffice1H3CS7500系列以太网交换机典型配置案例Release3135DHCP第2章配置举例2-10Switch(dhcp-pool-class)#addressrange192.
168.
10.
2192.
168.
10.
25Switch(dhcp-pool-class)#exitSwitch(dhcp-pool)#classoffice2Switch(dhcp-pool-class)#addressrange192.
168.
10.
100192.
168.
10.
110Switch(dhcp-pool-class)#exit#为DHCP地址池配置租约期限,网关、DNS和WINS服务器地址.
Switch(dhcp-pool)#lease012Switch(dhcp-pool)#default-router192.
168.
10.
1Switch(dhcp-pool)#dns-server192.
168.
100.
2Switch(dhcp-pool)#netbios-name-server192.
168.
100.
3经过上述配置后,DHCP服务器即可为Office区域的设备自动分配IP地址及网关、DNS、WINS服务器地址.
H3CS7500系列以太网交换机典型配置案例Release3135DHCP第3章相关资料3-1第3章相关资料3.
1相关协议和标准zRFC2131:DynamicHostConfigurationProtocolzRFC2132:DHCPOptionsandBOOTPVendorExtensionszRFC3046:DHCPRelayAgentInformationOption