登录

欢迎user新华三退出

国家 / 地区

  • 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

05-三层技术-IP业务配置举例

目录

00-H3C S12500 伪DHCP服务器检测典型配置举例

本章节下载： 00-H3C S12500 伪DHCP服务器检测典型配置举例  (141.22 KB)

docurl=/cn/Service/Document_Software/Document_Center/Switches/Catalog/S12500/S12500/Configure/Typical_Configuration_Example/H3C_S12500-R1825P01-6W100/05/201308/794641_30005_0.htm

00-H3C S12500 伪DHCP服务器检测典型配置举例

H3C S12500 伪DHCP服务器检测配置举例

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Copyright © 2013 杭州华三通信技术有限公司 版权所有，保留一切权利。

非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，

并不得以任何形式传播。本文档中的信息可能变动，恕不另行通知。

H3C_彩色.emf

 

目  录

1 简介

2 配置前提

3 配置举例

3.1 组网需求

3.2 使用版本

3.3 配置注意事项

3.4 配置步骤

3.4.1 Switch A的配置

3.4.2 Switch B的配置

3.5 验证配置

3.6 配置文件

4 相关资料

 

1  简介

本文档介绍了伪DHCP服务器检测的配置举例。

使能伪DHCP服务器检测功能后，DHCP server/DHCP relay会从接收到的DHCP报文中的Option 54（Server Identifier Option，服务器标识选项）中获取给客户端分配IP地址的服务器IP地址，并通过日志信息的方式记录此IP地址及接收到报文的接口信息，以便管理员对照核实并及时发现伪DHCP服务器。

2  配置前提

本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。

本文假设您已了解伪DHCP服务器检测特性。

3  配置举例

3.1  组网需求

如图1所示，DHCP服务器Switch B与DHCP客户端不在同一个网段，DHCP客户端通过DHCP中继Switch A与DHCP服务器通信，以确保申请到10.10.0.0/16网段的IP地址及相关配置信息。

要求在Switch A和Switch B上分别使能伪DHCP服务器检测功能来实现：当组网中出现伪DHCP服务器（假设为Switch C）时，DHCP服务器和DHCP中继的管理员能及时发现并处理伪DHCP服务器。

图1 伪DHCP服务器检测配置组网图

 

3.2  使用版本

本举例是在S12500-CMW520-R1825P01版本上进行配置和验证的。

3.3  配置注意事项

·     使能伪DHCP服务器检测功能后，设备会对所有DHCP服务器进行记录，包括合法的DHCP服务器。管理员需要从日志信息中人工查找伪DHCP服务器。

·     使能伪DHCP服务器检测功能后，对每个DHCP服务器只记录一次。记录的DHCP服务器信息被清除后，将重新记录。

3.4  配置步骤

3.4.1  Switch A的配置

# 使能DHCP功能。

<SwitchA> system-view

[SwitchA] dhcp enable

# 配置DHCP服务器组1中的服务器IP地址。

[SwitchA] dhcp relay server-group 1 ip 10.1.1.1

# 配置VLAN接口3的IP地址，并将端口GE3/0/2加入VLAN3。

[SwitchA] vlan 3

[SwitchA-vlan3] port GigabitEthernet 3/0/2

[SwitchA-vlan3] quit

[SwitchA] interface Vlan-interface 3

[SwitchA-Vlan-interface3] ip address 10.10.0.1 16

[SwitchA-Vlan-interface3] undo shutdown

[SwitchA-Vlan-interface3] quit

[SwitchA] interface GigabitEthernet 3/0/2

[SwitchA-GigabitEthernet3/0/2] undo shutdown

[SwitchA-GigabitEthernet3/0/2] quit

# 配置VLAN接口3工作在DHCP中继模式。

[SwitchA] interface Vlan-interface 3

[SwitchA-Vlan-interface3] dhcp select relay

# 配置VLAN接口3与DHCP服务器组1的归属关系。

[SwitchA-Vlan-interface3] dhcp relay server-select 1

[SwitchA-Vlan-interface3] quit

# 配置VLAN接口2的IP地址，并将端口GE3/0/1加入VLAN2。

[SwitchA] vlan 2

[SwitchA-vlan2] port GigabitEthernet 3/0/1

[SwitchA-vlan2] quit

[SwitchA] interface Vlan-interface 2

[SwitchA-Vlan-interface2] ip address 10.1.1.2 24

[SwitchA-Vlan-interface2] undo shutdown

[SwitchA-Vlan-interface2] quit

[SwitchA] interface GigabitEthernet 3/0/1

[SwitchA-GigabitEthernet3/0/1] undo shutdown

[SwitchA-GigabitEthernet3/0/1] quit

# 使能伪DHCP服务器检测功能。

[SwitchA] dhcp relay server-detect

3.4.2  Switch B的配置

# 全局使能DHCP功能。

<SwitchB> system-view

[SwitchB] dhcp enable

# 配置DHCP地址池0的网段地址。

[SwitchB] dhcp server ip-pool 0

[SwitchB-dhcp-pool-0] network 10.10.0.0 mask 255.255.0.0

[SwitchB-dhcp-pool-0] quit

# 使能伪DHCP服务器检测功能。

[SwitchB] dhcp server detect

# 配置VLAN接口2的IP地址，并将端口GE3/0/1加入VLAN2。

[SwitchB] vlan 2

[SwitchB-vlan2] port GigabitEthernet 3/0/1

[SwitchB-vlan2] quit

[SwitchB] interface Vlan-interface 2

[SwitchB-Vlan-interface2] ip address 10.1.1.1 24

[SwitchB-Vlan-interface2] undo shutdown

[SwitchB-Vlan-interface2] quit

[SwitchB] interface GigabitEthernet 3/0/1

[SwitchB-GigabitEthernet3/0/1] undo shutdown

[SwitchB-GigabitEthernet3/0/1] quit

3.5  验证配置

假设伪DHCP服务器Switch C为DHCP客户端分配了IP地址。

# 从DHCP服务器Switch B的日志信息中查找伪DHCP服务器。

…

Local DHCP server information: Server IP (detected by DHCP server) =

10.10.0.99, DHCP server interface = Vlan-interface2

…

Local DHCP server information: Server IP (detected by DHCP server) =

10.1.1.1, DHCP server interface = Vlan-interface2

…

可以看出，由于DHCP服务器管理员认为合法DHCP服务器地址为10.1.1.1，所以IP地址为10.10.0.99的服务器为伪DHCP服务器。

# 从DHCP中继Switch A的日志信息中查找伪DHCP服务器。

…

DHCP Relay information:DHCP Relay interface = Vlan-interface3,

Server IP (detected by DHCP Relay) = 10.10.0.99

…

DHCP Relay information:DHCP Relay interface = Vlan-interface2,

Server IP (detected by DHCP Relay) = 10.1.1.1

…

可以看出，由于DHCP中继管理员认为合法DHCP服务器地址为10.1.1.1，所以IP地址为10.10.0.99的服务器为伪DHCP服务器。

3.6  配置文件

·     SwitchA

#

vlan 2 to 3

#

dhcp relay server-group 1 ip 10.1.1.1

dhcp relay server-detect

#

interface Vlan-interface2

 ip address 10.1.1.2 255.255.255.0

#

interface Vlan-interface3

 ip address 10.10.0.1 255.255.0.0

 dhcp select relay

 dhcp relay server-select 1

#

interface GigabitEthernet3/0/1

 port link-mode bridge

 port access vlan 2

#

interface GigabitEthernet3/0/2

 port link-mode bridge

 port access vlan 3

#

dhcp enable

#

·     SwitchB

#

vlan 2

#

dhcp server ip-pool 0

 network 10.10.0.0 mask 255.255.0.0

#

interface Vlan-interface2

 ip address 10.1.1.1 255.255.255.0

#

interface GigabitEthernet3/0/1

 port link-mode bridge

 port access vlan 2

#

dhcp server detect

#

dhcp enable

#

4  相关资料

·     《H3C S12500系列路由交换机  三层技术-IP业务配置指导》中的“DHCP”

·     《H3C S12500系列路由交换机  三层技术-IP业务命令参考》中的“DHCP”

 

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们