Huawei eNSP S5700 DHCP中继实验举例

梦里梦外; 2022-12-04 01:27 213阅读 0赞

## 实验环境： ##

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1NDI4MjAx_size_16_color_FFFFFF_t_70][]

##  网络拓扑 ##

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1NDI4MjAx_size_16_color_FFFFFF_t_70 1][]

## 需求： ##

某公司拥有多个办公地点且位于不同的商务楼宇中，在不同楼宇内的办公室主机在不同的VLAN内，公司希望不同办公地点的主机由共同的DHCP服务器SwitchB分配IP地址。

公司的办公地点A的主机所在的网段为20.20.20.0/24，而DHCP服务器所在的网段为10.10.10.0/24。通过带DHCP中继功能的SwitchA转发DHCP报文，使得DHCP客户端可以从DHCP服务器上申请到IP地址等相关配置信息。

其中SwitchA上接口VLANIF200的公网地址为10.10.20.1/24,对端运营商侧地址为10.10.20.2/24。

SwitchB上接口VLANIF300的公网地址为10.10.10.1/24,对端运营商侧地址为10.10.10.2/24。

## 配置思路： ##

DHCP中继的配置思路如下：

1.  在SwitchA上配置DHCP中继功能，实现SwitchA转发不同网段的DHCP报文功能。
2.  在SwitchB上配置一个IP地址范围为10.20.20.0/24的全局地址池，实现DHCP服务器为不同网段的客户端分配IP地址。

##  实验： ##

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1NDI4MjAx_size_16_color_FFFFFF_t_70 2][]

## 关键配置： ##

SWA
    
    dhcp server group dhcpgroup1
     dhcp-server 10.10.10.1 0               #为服务器组添加DHCP服务器
    #
    interface Vlanif100
     dhcp select relay                      #并使能接口下DHCP中继功能
     dhcp relay server-select dhcpgroup1    #配置接口绑定DHCP服务器组
    
    
    
    
    SWB
    
    ip pool vlan100
     gateway-list 10.20.20.1
     network 10.20.20.0 mask 255.255.255.0
    #
    interface Vlanif300
     ip address 10.10.10.1 255.255.255.0
     dhcp select global                    #配置接口VLANIF300工作在全局地址池模式

## 脚本： ##

### SWA ###

sysname SWA
    #
    vlan batch 100 200
    #
    dhcp enable
    #
    dhcp server group vlangroup1
     dhcp-server 10.10.10.1 0
    #
    interface Vlanif100
     ip address 10.20.20.1 255.255.255.0
     dhcp select relay
     dhcp relay server-select vlangroup1
    #
    interface Vlanif200
     ip address 10.10.20.1 255.255.255.0
    #
    interface GigabitEthernet0/0/1
     port link-type access
     port default vlan 200
     stp disable
    #
    interface GigabitEthernet0/0/2
     port link-type access
     port default vlan 100
    #
    interface GigabitEthernet0/0/3
     port link-type access
     port default vlan 100
    #
    interface GigabitEthernet0/0/4
     port link-type access
     port default vlan 100
    #
    ip route-static 0.0.0.0 0.0.0.0 10.10.20.2

### Internet ###

sysname Internet
    #
    vlan batch 200 300
    #
    interface Vlanif200
     ip address 10.10.20.2 255.255.255.0
    #
    interface Vlanif300
     ip address 10.10.10.2 255.255.255.0
    #
    interface GigabitEthernet0/0/1
     port link-type access
     port default vlan 200
     stp disable
    #
    interface GigabitEthernet0/0/2
     port link-type access
     port default vlan 300
     stp disable
    #
    ip route-static 10.10.10.0 255.255.255.0 10.10.10.1
    ip route-static 10.20.20.0 255.255.255.0 10.10.20.1

### SWB ###

sysname SWB
    #
    vlan batch 300
    #
    dhcp enable
    #
    ip pool vlan100
     gateway-list 10.20.20.1
     network 10.20.20.0 mask 255.255.255.0
    #
    ip pool vlan300
     gateway-list 10.10.10.1
     network 10.10.10.0 mask 255.255.255.0
    #
    interface Vlanif300
     ip address 10.10.10.1 255.255.255.0
     dhcp select global
    #
    interface GigabitEthernet0/0/2
     port link-type access
     port default vlan 300
     stp disable
    #
    interface GigabitEthernet0/0/3
     port link-type access
     port default vlan 300
    #
    ip route-static 0.0.0.0 0.0.0.0 10.10.10.2

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1NDI4MjAx_size_16_color_FFFFFF_t_70]: /images/20221123/5d025346ca064a5785c98e6e368e9a40.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1NDI4MjAx_size_16_color_FFFFFF_t_70 1]: /images/20221123/ef4f0dc75c8845a881ca7615c5aff5e2.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1NDI4MjAx_size_16_color_FFFFFF_t_70 2]: /images/20221123/4c07052b10344e60b8535286cf27c802.png