专题3企业分支本地网解决方案v11ok.pptx

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,#,2010,蓝狐网络版权所有，未经授权不得使用与传播,.,V1.1,专题,2,回顾,营业网点网络结构,dot1Q,封装格式,dot1Q Trunk,特性,营业网点局域网二层环境,数据流分析,Access,链路和,Trunk,链路的,转发行为总结,单臂路由转发原理,营业网点局域网,VLAN,间路,由数据流分析,专题,3,企业分支本地网解决方案,企业互联网络工程技术,企业网典型组网架构,企业分支本地网解决,方案,专题背景,越来越多的企业拥有多个分支机构，这些分支机构业务流量大，用户接入数量大，且都需要与总部通信。应用场景举例,移动新设立分公司，,要求搭建网络平台，,实现分公司局域网,的全网连通，并要,求与总部网络进行,对接以便开展各项,业务,。,需求分析,业务类型,生产业务：缴费系统,、,运营分析系统,办公业务：,OA,系统,网,管业务：,NM,系统,流量访问模型,本地访问,远程访问,较大规模用户接入,上百个信息点,组网原则,一般可靠性或高可靠性,高性价比,解决方案,网络,拓扑,采用二层架构的单星型拓扑，以一台三层交换机为核心节点下挂接入交换机；服务器连在核心交换机上，核心交换通过上连到边界路由器实现与公司总部连接。,解决方案（续）,设备,选型,核心,交换机,：,cisco 3560,、,H3C 3600,系列；,接入层交换机：,cisco 2960,、,H3C 3100,系列；,出口路由器：,2811,、,H3C MSR20,系列；,链路,选型,：双绞线,或,光纤,；,技术,选型,VTP,技术，从一个控制点，管理整个企业网上的,VLAN,；,三层交换技术，提高三层转发性能，硬件转发实现,VLAN,间互访，相对于低端路由器，提高了网络性能；,DHCP,、,DHCP,中继技术，通过,DHCP,技术，可以动态,的去分配和管理企业员工的,IP,地址；,专题目标,学完本专题，您应该能够：,掌握企业分公司网组网方案,掌握,VTP,原理及配置方法,掌握三层交换原理及配置方法,掌握,DHCP,原理及配置方法,本专题重点：,企业分支本地网组网方案,VTP,技术、三层交换,DHCP,与,DHCP,中继,专题内容,主要内容,3.1 VTP,与,VLAN,集中管理,3.2,三层交换技术,3.3 DHCP,与,DHCP,中继,3.,4,相关,网络产品介绍,3.1 VTP,与,VLAN,集中管理,技术背景,Switch#configure terminal,Switch(config)#vlan 10,Switch(config-vlan)#name SC,Switch(config-vlan)#exit,Switch(config)#vlan 20,Switch(config-vlan)#name BG,Switch(config-vlan)#exit,随着企业网络规模的不断扩大，接入层交换机的数量越来越多，在这些交换机上重复添加、删除和从命名,VLAN,，即浪费时间，也容易出错！,VLAN Trunk Protocol,定义,从一个控制点，维护整个企业网上,VLAN,的添加、删除和重命名工作,技术原理,1.,用户添加,vlan,信息,VTP,消息,VTP,消息,VTP,消息,2.,发送,VTP,消息,3.,同步,vlan,信息,VTP Domain,“,mobile,”,VTP Domain,“,mobile,”,具有,相同域名的，通过,Trunk,相互连接的，一组交换机,使用,Trunk,连接,VTP,域,的范围,服务器模式（,Server,）,可以创建、添加和删除,vlan,提供和转发相同域名的,VTP,消息,学习并同步相同域名的,VTP,消息,保存,vlan,的配置信息到,flash,VTP,的运行模式,服务器模式,Server,客户机模式,Client,透明模式,Transparent,客户机模式（,Client,）,不可以创建、添加和删除,vlan,学习并同步相同域名的,VTP,消息,转发相同域名的,VTP,消息,特定情况下能够提供,VTP,消息,保存,vlan,的配置信息到,RAM,透明模式（,Transparent,）,可以创建、添加和删除,vlan,，只在本地生效,不学习不提供,VTP,消息,转发相同域名的,VTP,消息,保存,vlan,的配置信息到,flash,汇总通告,发送,VLAN,目录信息,用于通知邻接的,Catalyst,交换机目前的,VTP,域名和 配置修订编号；每隔,300,秒一次，或,vlan,配置改变的时候发送通告,通告请求,获取,VLAN,信息,交换机重新启动后,VTP,域名变更后,交换机接收到了配置修订号大的汇总通告,子集,通告,包含,VLAN,的详细信息,加入通告,VTP,消息类型,VTP,消息：,使用组播地址,01-00-0c-cc-cc-cc,发送,只通过中继端口传递,VTP,消息通过,VLAN 1,传送,版本,（,1字节）,编码,（,1,字节）,后续通告数,（,1,字节）,管理域名长度,（,1,字节）,管理域名（,32,字节）,配置修改编号（,4,字节）,更新者标识（,4,字节）,更新时间戳（,12,字节）,MD5,摘要（,16,字节）,VTP,有,2,个版本，之间的区别是版本,1,的透明模式的交换机只转发相同域名的,VTP,信息，而版本,2,的都转发,当编码为,0 x01,时代表汇总通告、为,0 x02,时为子集通告、为,0 x03,时为通告请求,表明,VTP,汇总通告后面跟着多少个子集通告,标识域名的长度,指出,VTP,域名,从,0,开始，当配置更新时，向外发送的,VTP,通告修订号加,1,，接收通告的交换机看到比原有的配置修订号更大的通告，就用新的配置覆盖已有的,VLAN,信息,发送更新的交换机的管理,IP,地址,更新的时间,汇总通告,VTP,口令和,VTP,首部的哈希值，如果口令不匹配，更新将被忽略；在交换机上配置,VTP,口令，用于保证交换网络,VLAN,配置的安全性,版本,（,1,字节）,编码,（,1,字节）,Rsvd,管理域名长度,（,1,字节）,管理域名（,32,字节）,起始值（,1,字节）,在有多个子集通告的情况下，如果从第,n,个子集通告没有收到，则起始值为,n,，表示请求发送从,n,开始的所有子集通告；如果起始值为,0,，表示请求所有子集通告,通告请求,版本,（,1,字节）,编码,（,1,字节）,序号,（,1,字节）,管理域名长度,（,1,字节）,管理域名（,32,字节）,配置修改编号（,4,字节）,VLAN,信息字段,1,VLAN,信息字段,n,子集通告,修剪的作用是为了,减少中继链路上的不必要的广播信息,VLAN 1,VLAN 3,VLAN 3,VLAN 4,A,B,C,D,广播,Trunk,Trunk,Trunk,交换机,B,上没有,VLAN 3,的端口，交换机,B,丢弃这个广播包；浪费中继链路的带宽和交换机的处理资源,丢弃,采用,VTP,修剪后，只有交换机,B,通告了它使用,VLAN 3,的接口后，,A,才把,VLAN 3,的广播转发到,B,，否则不会转发广播,VTP,修剪,交换机上,VTP,的默认配置,VTP,配置,Feature,Default Setting,VTP domain name,Null.,VTP mode,Server.,VTP version,Version 1(Version 2 is disabled).,VTP password,None.,VTP pruning,Disabled.,VTP,配置可以在全局模式下配置，也可以在,Vlan Database,模式下配置，以下是在全局模式下的配置：,VTP,配置（续）,Switch(config)#,vtp?,domain,Set the name of the VTP administrative domain,mode,Configure VTP device mode,password,Set the password for the VTP administrative domain,pruning,Set the adminstrative domain to permit pruning,version,Set the adminstrative domain to VTP version,Switch(config)#,vtp mode?,client,Set the device to client mode.,server,Set the device to server mode.,transparent,Set the device to transparent mode.,Switch#,show vtp status,定义,VTP,的域名,定义,VTP,的工作模式,定义,VTP,的口令（可选）,定义,VTP,的版本号（可选）,启用,VTP,修剪功能（可选）,查看,vtp,状态,VTP,配置实例,要求使用,VTP,协议实现维护整个移动分公司内网上,VLAN,的添加、删除,和重命名工作。配置要求如下：,设备,模式,域名,版本,密码,修剪,SW1,Server,mobile,2,ip,启用,SW2,Client,mobile,2,ip,启用,SW3,Client,mobile,2,ip,启用,SW4,Client,mobile,2,ip,启用,VTP,配置实例,SW1(config)#interface range fastEthernet 0/22-24,SW1(config-if)#switchport trunk encapsulation dot1q,SW1(config-if)#switchport mode trunk,SW1(config-if)#exit,SW1(config)#,vtp domain mobile,SW1(config)#,vtp mode server,SW1(config)vtp version 2,SW1(config)#,vtp password ip,SW1(config)#,vtp pruning,SW2(config)#interface fastEthernet 0/24,SW2(config-if)#switchport mode trunk,SW2(config-if)#exit,SW2(config)#,vtp domain mobile,SW2(config)#,vtp mode client,SW2(config)#,vtp password ip,配置交换机的,VTP,域名,为,mobile,配置交换机的,VTP,工作模式,为服务器模式,启用,VTP,的,2,号版本,配置,VTP,的密码为,ip,启用,VTP,的修剪功能,SW3,、,SW4,的配置与,SW2,的配置相同,查看,VTP,的配置,SW1#show vtp status,VTP Version :running VTP2,Configuration Revision :,2,Maximum VLANs supported locally :1005,Number of existing VLANs :5,VTP Operating Mode :,Server,VTP Domain Name :,mobile,VTP Pruning Mode :,Enabled,VTP V2 Mode :,Enabled,VTP Traps Generation :Disabled,MD5 digest :0 x65 0 x8F 0 x5F 0 x99 0 xE0 0 xFC,Configuration last modified by 0.0.0.0 at 3-1-93 00:17:55,Local updater ID is 0.0.0.0(no valid interface found),当前的配置修订号为,2,当前的工作模式为,Server,当前的域名为,mobile,修剪功能已启用,当前工作在版本,2,在,VTP,服务器上添加,VLAN,的配置,SW1(config)#,vlan 10,SW1(config-vlan)#,name SC,SW1(config-vlan)#exit,SW1(config)#,vlan 20,SW1(config-vlan)#,name BG,SW1(config-vlan)#exit,SW1(config)#,vlan 30,SW1(config-vlan)#,name WG,SW1(config-vlan)#exit,SW1#,show vtp status,VTP Version :running VTP2,Configuration Revision :,5,Maximum VLANs supported locally:1005,Number of existing VLANs :,8,VTP Operating Mode :Server,VTP Domain Name :mobile,VTP Pruning Mode :Enabled,VTP V2 Mode :Enabled,VTP Traps Generation :Disabled,MD5 digest :0 x7F 0 x7C 0 x0F 0 x98 0 x36 0 x9C,创建了,3,个,Vlan,，配置修订号增加,3,查看,VTP,客户端,VLAN,信息同步情况,SW2#,show vtp status,VTP Version :2,Configuration Revision :,5,Maximum VLANs supported locally:128,Number of existing VLANs :,8,VTP Operating Mode :Client,VTP Domain Name :mobile,.,SW2#,show vlan brief,VLAN Name Status Ports,-,1 default active Fa0/1,Fa0/3,Fa0/4,Fa0/5,Fa0/6,Fa0/7,Fa0/8,Fa0/9,Fa0/10,Fa0/11,Fa0/12,Fa0/13,Fa0/14,Fa0/15,Fa0/16,Fa0/17,Fa0/18,Fa0/19,Fa0/20,Fa0/21,Fa0/22,Fa0/23,10,SC,active,20,BG,active,30,WG,active,客户端同步了新的,VTP,信息,客户端学习到了新的,Vlan,信息,SWC,案例分析（,1,）,移动分公司为了扩大内部局域网规模，新增一台接入层交换机,SWC,，该新加入的交换机已被恢复成出厂时的默认配置（此时,SWC,为,VTP,的,Server,模式）。请思考如果不在,SWC,上做,VTP,的相关配置，当,SWC,与,VTP,服务器连接后，会产生何种效果？,SWC,会从,Vtp Server,上学习到,VTP,的域名、配置修订号、,VLAN,信息等。,Vtp Server,SWA,SWB,案例分析（,2,）,SWC,Vtp Server,SWA,SWB,移动分公司为了扩大内部局域网规模，新增一台接入层交换机,SWC,，该新加入的交换机上存在,50,个,VLAN,，配置修订号为,100,，且为,VTP,的,Client,模式。,Vtp,Server,的域名为,Bluefox,，存在,60,个,VLAN,，配置修订号为,60,。,SWC,的,VTP,域名,也,为,Bluefox,，请思考当,SWC,与,VTP,服务器连接后，会产生何种效果？,Vtp Server,上的配置修订号和,VLAN,信息变成与,SWC,相同。,VTP,部署方案,使用,3,层交换机做为,VTP,服务器,使用,3,层交换机做为,VTP,服务器,使用,两台,3,层交换机,做为,VTP,服务器,3.2,三层交换技术,中低端路由器基于软件转发数据，数据量大时容易形成带宽、延迟等性能瓶颈。,三层交换机通过硬件来交换和路由数据，即使所有的端口同时发送数据，吞吐量也可达到或接近线速。,技术背景,数据流量增大时交换机与路由器之间的链路成为性能的瓶颈,vlan10,vlan20,vlan10,vlan20,vlan10,vlan20,三层交换机的定义,从广义上理解，三层交换机就是指集成了三层路由功能与二层交换功能的交换机。目前行业内的主流定义为基于硬件来实现路由转发的交换机。,基于硬件来实现网络层、传输层甚至应用层功能的交换机被称为多层交换机。三层交换机也属于多层交换机的一种。,三层交换技术分类,传统的多层交换（,MLS,）,思科快速转发（,CEF Cisco Express Forwording,）,技术原理,3,层转发过程中要重新封装,2,层，在三层交换机上，由第,3,层引擎处理数据流的第一个包,以太帧头,IP,包头,数据,CRC,VLAN,10,VLAN,20,以太帧头,IP,包头,数据,CRC,以太帧头,CRC,以太帧头,IP,包头,数据,CRC,ARP,请求与响应,传统的多层交换（,MLS,）技术,交换,ASIC,从,3,层引擎中获悉,2,层重写信息，在硬件中创建一个,MLS,条目，负责重写和转发数据流中的后续数据包,以太帧头,IP,包头,数据,CRC,以太帧头,CRC,IP,包头,数据,以太帧头,IP,包头,数据,CRC,以太帧头,CRC,以太帧头,IP,包头,数据,CRC,一次,路由，,多次,交换,传统的多层交换（,MLS,）,技术（续）,VLAN,10,VLAN,20,CEF,交换：基于,ASIC,的三层交换或多层交换。,网络设备要实现,CEF,交换,需要通过两个层面的操作功能来完成。,控制层面：,指第,3,层引擎（路由处理器）,根据,IP/MAC,等地址数据生成数据转发所必要的控制信息,CPU,计算路由,路由表,CPU,整合路由表和邻接表,转发表,下发到,ASIC,芯片,数据层面：根据控制层面生成的转发信息通过硬件完成数据转发,和,交换,入接口接收数据包,ASIC,芯片三层交换（查找出接口、二层重写、交换至出接口）,出接口发送数据包,CEF,的,工作原理,CEF,包括以下两个组件,FIB,（转发信息库）,CEF,使用,FIB,来做出,基于,IP,目标前缀的转发决策,FIB,表与路由表一一对应，是路由表的一个镜像，,路由表更新时，,FIB,随之变化,第,3,层引擎和硬件交换组件都维护一个,FIB,邻接关系表,存储,2,层编址信息,维护所有,FIB,条目的,2,层地址,第,3,层引擎和硬件交换组件都维护一个邻接关系表,CEF,的工作原理（,续）,CEF,的,工作过程,10.10.10.2/32 VLAN 10,10.20.20.2/32 VLAN 20,主机,A10.10.10.2/24,0006.1be3.9366,主机,B10.20.20.2/24,000c.295e.1743,00061BE39366,0016C72E9700,000C295E1743,0016C72E9700,邻接关系表,FIB,表,交换机查找邻接关系表,转发,Vlan,10,Vlan,20,CEF,的工作过程（,续）,主机,A,给,B,发送单播数据包,监控引擎底板：,提供了到交换矩阵、,32Gbps,总线、网络管理处理器、和基于吉比特接口转换器的连接；提供到,PFC,和,MSFC,附属卡的连接。,PFC(,策略特性卡,),：,提供一组,ASIC,，用于支持基于硬件的转发。例如提供对各种,3,层表（,FIB,、邻接关系表）的访问。,MSFC(,多层交换特性卡,),：,是硬件结构中负责路由计算的部分；,MSFC,负责处理 所有,PFC,卡不能处理的所有功能，以及所有路由选择 协议的处理任务，还负责,IP,路由表、,FIB,表和邻接关系表的写入。,基于,CEF,的,硬件结构,MSFC,Switch Fabric,PFC,Cisco Catalyst 6500,系列,Supervisor Engine 720,集中式与分布式交换,基于,CEF,的交换机，它支持如下两种第,3,层硬件交,换方式：,集中式交换,集中式交换在一个专用,ASIC,上做出转发决策，该,ASIC,是第,3,层交换机中所有接口的枢纽。,分布式交换,第,3,层交换机的接口或线路模块能独立地做出转发决策。,集中式交换,工作原理,传统的,MLS,只支持集中式交换,Data,Data,分布式,交换,工作原理,Data,Data,Data,Data,只有配备了,DFC,卡的接口模块才支持分布式转发,DFC,与引擎,PFC,使用相同的,ASIC,引擎设计，各个接口模块上的,DFC,实现同一模块上的端口或跨模块端口之间的数据传送，不需要通过控制引擎。有了每个配备了,DFC,的接口模块都拥有带完整,CEF,转发表的专用转发引擎。,实现分布式交换所需的硬件模块,DFC,对于使用基于,CEF,的多层交换机，默认情况下是开启,CEF,功能的，无需配置,查看,CEF,相关信息,CEF,的配置与查看,Switch#,show,ip cef,Switch#,show ip cef detail,Switch#,show,adjacency,Switch#,show adjacency detail,查看,FIB,表信息,查看邻接关系表信息,CEF,配置实例,移动分公司采用了能够支持,CEF,的,3,层交换机的以增强数,据转发能力。由于,CEF,功能在交换机上自动启用，现要求,查看并分析,CEF,相关信息。,查看,FIB,表,SW1#,show ip cef,Prefix Next Hop Interface,0.0.0.0/0 no route,0.0.0.0/32 receive,192.168.1.0/24 attached FastEthernet0/21,192.168.1.0/32 receive FastEthernet0/21,192.168.1.1/32 receive FastEthernet0/21,192.168.1.2/32 attached FastEthernet0/21,192.168.1.255/32 receive FastEthernet0/21,224.0.0.0/4 drop,224.0.0.0/24,receive,240.0.0.0/4 drop,255.255.255.255/32 receive,表明前缀对应的目标地址被传递给,CPU,处理,SW1#,show adjacency detail,Protocol Interface Address,IP FastEthernet0/21 192.168.1.2(7),0 packets,0 bytes,epoch 0,sourced in sev-epoch 0,Encap length 14,0003E33E8C20000ED75BB2000800,L2 destination address byte offset 0,L2 destination address byte length 6,Link-type after encap:ip,ARP,查看邻接关系表,物理路由接口（,no switchport,）,是三层交换机上开启了路由特性的物理接口，受路由引擎控制，能直接配置,IP,地址和定义路由协议进程。但不支持子接口。,交换机虚拟接口（,SVI,）,是一个内部被动路由接口，它连接到特定,VLAN,所属的路由引擎，因此该,VLAN,内物理交换端口上的设备就可以通过路由引擎与外界通信。三层交换机上的路由点,物理路由接口与,SVI,接口,二层交换接口,三层,SVI,接口,SW1(config)#interface vlan 10,SW1(config-if)#ip address 192.168.10.1 255.255.255.0,三层物理路由接口,SW1(config)#interface fastethernet 0/21,SW1(config-if)#no switchport,SW1(config-if)#ip address 192.168.1.1 255.255.255.0,三层路由接口的配置,物理路由接口的配置,SVI,接口的配置,Switch,(config),#,ip routing,Switch(config-if)#,interface,fastethernet 0/21,Switch(config-if)#,no switchport,Switch(config-if)#,ip address 192.168.1.1 255.255.255.0,Switch,(config),#,ip routing,Switch(config-if)#,interface,vlan 10,Switch(config-if)#,ip address 192.168.10.1 255.255.255.0,启动三层交换机的路由功能,定义物理接口为三层可路由接口,创建,三层的,SVI,接口,三,层交换配置实例,vlan,子网,网关（,SW1,）,IP,10,192.168.10.0/24,Interface vlan10,192.168.10.1/24,20,192.168.20.0/24,Interface vlan20,192.168.20.1/24,30,192.168.30.0/24,Interface vlan30,192.168.30.1/24,移动分公司要求使用三层交换技术实现各业务网络的互访，并使用,三,层交换机连接出口路由器，实现与总部的互访。,SW1(config)#,ip routing,SW1(config)#,interface vlan 10,SW1(config-if)#,ip address 192.168.10.1 255.255.255.0,SW1(config-if)#no shutdown,SW1(config-if)#,interface vlan 20,SW1(config-if)#,ip address 192.168.20.1 255.255.255.0,SW1(config-if)#no shutdown,SW1(config-if)#,interface vlan 30,SW1(config-if)#,ip address 192.168.30.1 255.255.255.0,SW1config-if)#no shutdown,SW1(config-if)#,interface fastEthernet 0/21,SW1(config-if)#,no switchport,SW1(config-if)#,ip address 192.168.1.1 255.255.255.0,SW1(config-if)#no shutdown,三层交换配置,实例（续）,SVI,接口的配置,物理路由接口的配置,验证三层交换配置,SW1#,show ip route,Codes:C-connected,S-static,R-RIP,M-mobile,B-BGP,D-EIGRP,EX-EIGRP external,O-OSPF,IA-OSPF inter area,N1-OSPF NSSA external type 1,N2-OSPF NSSA external type 2,E1-OSPF external type 1,E2-OSPF external type 2,i-IS-IS,su-IS-IS summary,L1-IS-IS level-1,L2-IS-IS level-2,ia-IS-IS inter area,*-candidate default,U-per-user static route,o-ODR,P-periodic downloaded static route,Gateway of last resort is not set,C 192.168.30.0/24 is directly connected,Vlan30,C 192.168.10.0/24 is directly connected,Vlan10,C 192.168.20.0/24 is directly connected,Vlan20,C 192.168.1.0/24 is directly connected,FastEthernet0/21,3.3 DHCP,与,DHCP,中继,接入,信息点越来越多，,手动,分配,IP,地址,带来很大的管理负担；,如果错误的分配,IP,地址,经常产生,IP,冲突，中断业务。,网络配置越来越复杂，经常出现计算机位置变化（如便携机或无线网络）和计算机数量超过可分配的,IP,地址的情况。,DHCP,（,Dynamic Host Configuration Protocol,）就是为满足这些需求而发展起来的。,技术背景,DHCP,简介,DHCP,，是,RFC2131R,定义的,TCP/IP,标准协议，使用,UDP,协议进行数据报传递，使用的端口是,67,以及,68,。客户端使用,68,端口向服务器发送消息，服务器使用,67,端口向客户端发送消息。,DHCP,采用客户端,/,服务器通信模式，由客户端向服务器提出配置申请，服务器返回为客户端分配的,IP,地址等相应的配置信息，以实现,IP,地址等信息的动态配置。,技术原理,DHCP,支持,3,种,IP,地址分配机制,自动分配,DHCP,为客户端分配租期为无限长的,IP,地址。,动态分配,DHCP,为客户端分配具有一定有效期限的,IP,地址，到达使用期限后，客户端需要重新申请地址。绝大多数客户端得到的都是这种动态分配的地址。,手工分配,网络管理员为某些少数特定的,Host,绑定固定,IP,地址，且地址不会过期。,DHCP IP,地址分配,机制,谁能给我分配,IP,地址？,我能给你分配,IP,地址,10.0.0.2/24,好，我就用你分配的,10.0.0.2/24,好，我确认！,DHCP-REQUEST,广播,DHCP-ACK,广播,DHCP-,OFFER,广播,DHCP-,DISCOVER,广播,DHCP,租约过程,DHCP Client,DHCP Server,TCP/IP,你提供的,10.0.0.2/24,已经有人使用了，我拒绝使用！,我不想使用你分配的地址，请给其他人使用,吧,！,DHCP-Decline,DHCP-Release,IP,地址的拒绝,及释放,DHCP Client,DHCP Server,TCP/IP,我想继续使用你分配的,IP,地址，可以吗？,OK,，你可以继续使用,使用时间达到租期的,50,%,单播发送,DHCP-REQUEST,我想继续使用你分配的,IP,地址，可以吗？,OK,，你可以继续使用,使用时间达到租期的,87.5,%,广播发送,DHCP-REQUEST,IP,地址的租约,更新,DHCP Client,DHCP Server,TCP/IP,DHCP,服务器配置,Switch(config)#,service dhcp,Switch(config)#,ip dhcp pool vlan10,Switch(dhcp-config)#,network 192.168.10.0 255.255.255.0,Switch(dhcp-config)#,default-router 192.168.10.1,Switch(dhcp-config)#,dns-server 202.103.96.68 202.103.96.112,Switch(dhcp-config)#,lease 1,Switch(config)#,ip dhcp excluded-address 192.168.10.1,Switch#,show ip dhcp binding,Switch#,show ip dhcp server statistics,Switch#,show ip dhcp conflict,启动,DHCP,服务,创建,DHCP,地址池,配置,DHCP,分配网段,配置,DHCP,分配网段网关,配置,DHCP,分配,网段,DNS,配置,DHCP,地址池中不参与自动分配的,IP,地址,配置动态分配的,IP,地址的租期（可选）,显示,DHCP,地址池的租用地址信息,显示,DHCP,服务器的统计信息,显示,DHCP,冲突的,IP,DHCP,服务器配置实例,vlan,子网,网关地址,DNS,地址,10,192.168.10.0/24,192.168.10.1/24,202.103.96.68 202.103.96.112,20,192.168.20.0/24,192.168.20.1/24,202.103.96.68 202.103.96.112,30,192.168.30.0/24,192.168.30.1/24,202.103.96.68 202.103.96.112,移动分公司要求把,3,层交换配置成,DHCP,服务器为各业务网段的主机动态,分配,IP,地址。,DHCP,服务器配置,实例（续）,SW1(config)#,service dhcp,SW1(config)#,ip dhcp pool vlan10,SW1(dhcp-config)#,network 192.168.10.0 255.255.255.0,SW1(dhcp-config)#,default-router 192.168.10.1,SW1(dhcp-config)#,dns-server 202.103.96.68 202.103.96.112,SW1(dhcp-config)#,lease 3,SW1(config)#,ip dhcp excluded-address 192.168.10.1,SW1(config)#,ip dhcp pool vlan20,SW1(dhcp-config)#,network 192.168.20.0 255.255.255.0,SW1(dhcp-config)#,default-router 192.168.20.1,SW1(dhcp-config)#,dns-server 202.103.96.68 202.103.96.112,SW1(dhcp-config)#,lease 3,SW1(config)#,ip dhcp excluded-address 192.168.20.1,.,VLAN30,配置同上,案例分析（,1,）,在如下的网络环境中如,何实现用两台核心交换,机同时为各业务网段的,用户提供,IP,地址，并互,为备份。,vlan,子网,10,192.168.10.0/24,20,192.168.20.0/24,实现方法,SW1(config)#,service dhcp,SW1(config)#,ip dhcp pool vlan10,SW1(dhcp-config)#,network 192.168.10.0 255.255.255.0,SW1(dhcpconfig)#,default-router 192.168.10.1,SW1(dhcp-config)#,dns-server 202.103.96.68 202.103.96.112,SW1(config)#,ip dhcp excluded-address,192.168.10.1 192.168.10.128,SW2(config)#,service dhcp,SW2(config)#,ip dhcp pool vlan10,SW2(dhcp-config)#,network 192.168.10.0 255.255.255.0,SW2(dhcp-config)#,default-