10-DHCP典型配置舉例
本章節下載: 10-DHCP典型配置舉例 (399.00 KB)
DHCP典型配置舉例
本文檔介紹DHCP功能的典型配置舉例。
DHCP(Dynamic Host Configuration Protocol,動態主機配置協議)用來為網絡設備動態地分配IP地址等網絡配置參數。
DHCP分為DHCP客戶端和DHCP服務器,DHCP客戶端向服務器提出請求分配網絡配置參數的申請,DHCP服務器為客戶端分配IP地址等配置信息,以實現IP地址等信息的動態配置,本文檔主要介紹DHCP服務器的配置。
本文檔不嚴格與具體軟、硬件版本對應,如果使用過程中與產品實際情況有差異,請以設備實際情況為準。
本文檔中的配置均是在實驗室環境下進行的配置和驗證,配置前設備的所有參數均采用出廠時的缺省配置。如果您已經對設備進行了配置,為了保證配置效果,請確認現有配置和以下舉例中的配置不衝突。
本文檔假設您已了解DHCP特性。
如圖-1所示,公司內部服務器以及客戶端通過Device分配IP地址,服務器以及客戶端屬於不同的網段,不同的網段建立不同的DHCP地址池,具體需求如下:
· 由於服務器訪問頻率較高,服務器通過Device獲取靜態綁定的IP地址、域名服務器、網關地址等信息
· Client通過Device動態分配IP地址
圖-1 DHCP配置組網圖
本舉例是在F1060的F9345版本上進行配置和驗證的。
· 配置地址池動態分配的網段時,請盡量保證其與開啟DHCP服務的接口的網段一致,否則,DHCP服務器將不能分配地址。
· 為了保證DHCP地址分配功能,請配置Local安全域到開啟DHCP服務的接口的安全域間的策略,保證Local安全域與開啟DHCP服務的接口的安全域的報文能夠互通。
1. 配置接口的IP地址
# 選擇“網絡 > 接口 > 接口”,進入接口配置頁麵。
# 單擊接口GE1/0/1右側的<編輯>按鈕,配置如下。
· 安全域:DMZ
· 選擇“IPv4地址”頁簽,配置IP地址/掩碼:10.1.1.1/25
· 其他配置項使用缺省值
# 單擊<確定>按鈕,完成接口IP地址和安全域的配置。
# 按照同樣的步驟配置接口GE1/0/2,配置如下。
· 安全域:Trust
· 選擇“IPv4地址”頁簽,配置IP地址/掩碼:10.1.1.129/25
· 其他配置項使用缺省值
# 單擊<確定>按鈕,完成接口IP地址和安全域的配置。
# 按照同樣的步驟配置接口GE1/0/3,配置如下。
· 安全域:Untrust
· 選擇“IPv4地址”頁簽,配置IP地址/掩碼:1.1.1.1/30
· 其他配置項使用缺省值
# 單擊<確定>按鈕,完成接口IP地址和安全域的配置。
2. 配置安全策略
# 選擇“策略 > 安全策略> 安全策略”,單擊<新建>按鈕,選擇新建策略,進入新建安全策略頁麵。
# 新建安全策略,並進行如下配置:
· 名稱:dhcp-a
· 源安全域:Trust
· 目的安全域:Local
· 類型:IPv4
· 動作:允許
# 單擊<確定>按鈕,完成安全策略dhcp-a的配置。
# 新建安全策略dhcp-b,並進行如下配置:
· 名稱:dhcp-b
· 源安全域:Local
· 目的安全域:Trust
· 類型:IPv4
· 動作:允許
# 單擊<確定>按鈕,完成安全策略dhcp-b的配置。
# 新建安全策略dhcp-c,並進行如下配置:
· 名稱:dhcp-c
· 源安全域:DMZ
· 目的安全域:Local
· 類型:IPv4
· 動作:允許
# 單擊<確定>按鈕,完成安全策略dhcp-c的配置。
# 新建安全策略dhcp-d,並進行如下配置:
· 名稱:dhcp-d
· 源安全域:Local
· 目的安全域:DMZ
· 類型:IPv4
· 動作:允許
# 單擊<確定>按鈕,完成安全策略dhcp-d的配置。
3. 配置靜態綁定地址
# 選擇“網絡 > DHCP > 服務”,進入DHCP服務開啟頁麵。
# 選中開啟前的複選框,開啟DHCP服務功能。
# 選擇“網絡 > DHCP > 地址池”,進入地址池配置頁麵。
# 單擊<新建地址池>按鈕,進入新建地址池頁麵,輸入地址池名稱,單擊<確定>按鈕,完成地址池名稱配置,配置如下圖所示。
圖-2 新建DHCP服務器地址池
# 選擇“網絡 > DHCP > 地址池 >地址分配”,進入地址分配頁麵,新建靜態綁定的地址列表,單擊<確定>按鈕,完成地址分配操作,配置如下圖所示。
圖-3 地址池分配
# 選擇“網絡 > DHCP > 地址池 >地址池選項”,進入地址池選項頁麵,參數配置如下圖所示。
圖-4 地址池選項配置
# 單擊<確定>按鈕,完成地址池選項的配置。
4. 配置動態分配地址
# 選擇“網絡 > DHCP > 服務”,進入DHCP服務開啟頁麵。
# 選中開啟前的複選框,開啟DHCP服務功能。
# 選擇“網絡 > DHCP > 地址池”,進入地址池配置頁麵。
# 單擊<新建地址池>按鈕,進入新建地址池頁麵,輸入服務器地址池名稱,單擊<確定>按鈕,完成地址池名稱配置,配置如下圖所示。
圖-5 新建DHCP服務器地址池
# 選擇“網絡 > DHCP > 地址池 >地址池分配”,進入地址分配頁麵,輸入動態分配的地址段,單擊<確定>按鈕,完成地址分配操作,配置如下圖所示。
圖-6 地址池分配配置圖
# 選擇“網絡 > DHCP > 地址池 >地址池選項”,進入地址池選項頁麵,新建網關和DNS服務器,單擊<確定>按鈕,完成地址池選項的配置,配置如下圖所示。
圖-7 地址池選項配置
# 在Device上,選擇“網絡 > DHCP > 地址池 >選擇test > 已分配地址”,查看分配的IP地址信息。
圖-8 已分配靜態地址
# 在Device上,選擇“網絡 > DHCP >地址池 > 選擇test1 > 已分配地址”,查看分配的IP地址信息。
圖-9 已分配的動態地址
不同款型規格的資料略有差異, 詳細信息請向具體銷售和400谘詢。H3C保留在沒有任何通知或提示的情況下對資料內容進行修改的權利!