Cisco路由器上配置DHCP全程详解
我的图书馆
Cisco路由器上配置DHCP全程详解
&&& 配置DHCP服务器实例网络环境：一台2811路由，一台2950交换机，一台3560交换机，三台自动获取IP地址的PC。划分三个vlan1,vlan2,vlan3。拓扑如下&&&&&&&&
&&&配置命令及步骤如下：&&&&第一步：配置路由成为DHCP服务器&&
&&& 1、设置地址池 /*有几个VLAN要设几个地址池，我们有3个vlan所以要设3个地址池*/
&&&&/*第一个地址池*/
&&&&&& Switch(Config)#ip dhcp pool test01
&&&&&& /*建立地址池，test01为名称~~名字可自己设置
&&&&&&&Switch(Config-pool)#network 192.168.1.0 255.255.255.0
&&&&&&&/*此处为设置要分配的子网，可根据自己喜好设置
&&&&&&&Switch(Config-pool)#Default-router 192.168.1.254&&&&&&&
&&&&&& /*此处为设置上面分配子网IP的网关，此处和下面要设置的vlan&ip相关联，你想让哪个vlan分配什么IP子网段
&&&&&&&&&就要把vlan的IP地址设成该子网的网关
&&&&&&&Switch(Config-pool)#lease 30
&&&&&& /*租期为30天，可自己改
&&&&&&&Switch(Config-pool)#exit
&&& /*第二个地址池*/
&&&&&& Switch(Config)#ip dhcp pool test02
&&&&&& Switch(Config-pool)#network 192.168.2.0 255.255.255.0
&&&&&&&Switch(Config-pool)#Default-router 192.168.2.254
&&&&&&&Switch(Config-pool)#lease 30
&&&&&&&Switch(Config-pool)#exit
&&&&&& /*同上
&&&&/*第三个地址池*/
&&&&&& Switch(Config)#ip dhcp pool test03
&&&&&& Switch(Config-pool)#network 192.168.3.0 255.255.255.0
&&&&&& Switch(Config-pool)#Default-router 192.168.3.254
&&&&&&&Switch(Config-pool)#lease 30
&&&&&&&Switch(Config-pool)#exit
&&&&&& /*同上
&& PS：Switch(Config-pool）#domain-name XXXX&&&&&&&&&&&&&&
&&&&&& /*此命令是为客户机配置域后缀，XX为域后缀~比如，这里不使用该命令
&&&&&& Switch(Config-pool)#Dns-server x.x.x.x&&&&&&&&&&&&&
&&&&&& /*这是设置DNS服务器地址，我们在这里不使用该命令
&&&&&& Switch(Config-pool)#netbios-name-server x.x.x.x&&&
&&&&&& /*为客户机配置wins服务器地址，我们在这里不使用该命令
&&&&&& Switch(Config-pool)#netbios-node-type h-node&&&&&&
&&&&&& /*为客户机配置h节点模式，我们在这里不使用该命令
&&&&&& Switch(Config-pool)#ip dhcp pool XXX&&&&&&&&&&&&&&
&&&&&& /*此命令为在当前地址池下创建一个子地址池，这个子地址池将继承域后缀、DNS服务器、&
&&&&&& wins服务器等可继承的参数 ，一个地址池可以设置多个子池，这样可以减少很多麻烦，我们在这里不使用该命令
&&& 2、设置DHCP保留不分配的地址 /*可以理解为设置不分配的IP地址，这里可以根据环境情况来设置，也可不设置，在此我只是举例以说明命令作用*/
&&&&&& Switch(Config)Ip Dhcp Excluded-address 192.168.1.2 192.168.1.10
&&&&&&&/* ip&192.168.1.2至192.168.1.10这9个IP地址服务器不分配出去
&&&&&& Switch(Config)Ip Dhcp Excluded-address 192.168.2.2 192.168.2.10
&&&&&& /*同上 192.168.2.2至192.168.2.10不分配
&&&&&& Switch(Config)Ip Dhcp Excluded-address 192.168.3.2 192.168.3.10
&&&&&&&/*同上 192.168.3.2至192.168.3.10不分配
&&&&&& PS：一般要把网关地址设成不分配~~比如我们刚才设的子网网关192.168.1.254
&&& 3、设置连接端口IP
&&&&&&&Switch(Config)#fastEthernet 0/4
&&&&&&&Switch(Config-if)#switchport address 192.168.4.2 255.255.255.0
&&&&&&&Switch(Config-if)#no shutdown
&&&&&&&Switch(Config-if)#exit
&&&&4、配置路由表
&&&&&&&Switch(Config)#ip route 192.168.1.0 255.255.255.0&192.168.4.1&
&&&&&& /*要送到192.168.1.0网段的数据发往192.168.4.1 ip地址
&&&&&&&Switch(Config)#ip route 192.168.2.0 255.255.255.0&192.168.4.1&&&&&&&&&&&&&&
&&&&&&&Switch(Config)#ip route 192.168.3.0 255.255.255.0&192.168.4.1&&
&&&&&&&Switch(Config)#ip route 192.168.4.0 255.255.255.0&192.168.4.1&&&&&&&
&&&&&&&Switch(Config)#exit
&&&&&&&Switch#show ip route
&&&&&& /*会看到路由表上已经更新：
&&&&PS：这里使用的时静态路由~~但是本人推荐用动态路由~这里只是因为需要设置的IP段比较少所以才选用静态路由设置
&&&&&&& 但是一般情况下是不会选择静态路由的，特别是IP段特别多得时候，不然设置很麻烦~所以推荐使用动态路由！命令如下
&&&&&&& Switch(Config)#router rip
&&&&&&& Switch(Config-router)#network x.x.x.x&& &/* x.x.x.x为地址段~~如192.168.1.0&
&&&&5、开启DHCP服务
&&&&&&&Switch(Config)#Service Dhcp
&&&&&&&Switch(Config)#ip dhcp relay information option&&&&&
&&&&&& /*这个命令现在很少使用了，个人感觉可有可无，因为已经
&&&&&&&& 设置helper-address了（下面的三层交换机里设置），但是保险起见打吧- -
& 第二步：配置三层交换机3560
&&& 1、创建VLAN：
&&&&&& Switch&en&&&&&&&Switch#configure terminal
&&&&&& Switch(config)#vlan 2&&&&&& Switch(config-vlan)#vlan 3&&&&&& Switch(config-vlan)#exit
&&& 2、设置vlan的IP 以及相关参数
&&&&&& Switch(config)#interface vlan 1
&&&&&& Switch(config-if)#ip add 192.168.1.254 255.255.255.0
&&&&&& Switch(config-if)#ip&helper-address 192.168.4.2&&&&&& Switch(config-if)#no shutdown&&&&&& Switch(config-if)#exit
&&&&&&&Switch(config)#interface vlan&2&&&&&& Switch(config-if)#ip add 192.168.2.254 255.255.255.0&&&&&&//IP地址要和DHCP设置子网的网关一样，&&&&&& Switch(config-if)#ip&helper-address 192.168.4.2&&&&&&&&&&&& 否则PC无法获取IP地址且无法通信&&&&
&&&&&& Switch(config-if)#no shutdown&&&&&& Switch(config-if)#exit
&&&&&& Switch(config)#interface vlan 3&&&&&& Switch(config-if)#ip address 192.168.3.254 255.255.255.0&&&&&& Switch(config-if)#ip&helper-address 192.168.4.2&&&&&&&&&&//此处为设置指定dhcp服务器的地址，
&&&&&&&Switch(config-if)#no shutdown&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&表示通过Ethernet0向该服务器发送DHCP请求包&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&
&&&&3、设置各个连接端口参数
&&&&&& Switch(Config)#Interface& fastEthernet 0/4
&&&&&& Switch(Config)#switchport trunk encapsulation dot1q&&&&& //二层交换机和三层不一样，必须先设置数据封装格式
&&&&&& Switch(Config)#switchport mode trunk&&&&&&&&&&&&&&&&&&&& //对应二层交换机，形成trunk口实现多vlan通信&&
&&&&&& Switch(Config)#Interface& fastEthernet 0/1
&&&&&& Switch(config-if)#no switchport&&&&&&&&&&&&&&&&&&&&&&&&&&//使端口开启三层功能，可以理解为变成路由端口
&&&&&& Switch(config-if)#ip address 192.168.4.1 255.255.255.0
&&&&&& Switch(config-if)#no shutdown
&&&&&& Switch(config-if)#exit
&&&&&& Switch(config）#ip& routing&&&&&&&&&&&&&&&&&&&&&&&&&&&&& //开启路由功能
&&&& 4、设置路由表
&&&&&&& Switch(Config)#router rip&&&&&&&&&&&&&&&&&&&&&&&&&&&&&& //进入动态路由模式
&&&&&&& Switch(Config-router)#network&192.168.1.0&&&&&&&&&&&&&& //自动学习 192.168.1.0网段地址
&&&&&&& Switch(Config-router)#network&192.168.2.0&&&&&&&&&&&&&& //同上
&&&&&&& Switch(Config-router)#network&192.168.3.0
&&&&&&& Switch(Config-router)#network&192.168.4.0&
&&&&&&& Switch(Config-router)#exit&&&&
&&&&&&/*配置动态路由后，记得要在特权模式下查看路由表，确保要学的IP地址都已学到&&&&&
& 第三步：配置二层交换机2950
&&&&1、创建VLAN：&&&&&& Switch1&en&&&&&& Switch1#configure terminal
&&&&&& Switch1(config)#vlan 2&&&&&& Switch1(config-vlan)#vlan 3&&&&&& Switch1(config-vlan)#exit
&&& 2、设置端口全局参数
&&&&&& Switch1(Config)#Interface Range fastEthernet 0/1 -&3&&&&
&&&&&& /*注意：哪些端口连接PC就设置哪个端口，如果设置的端口是连接交换机或者路由的就有可能造成环路
&&&&&& Switch1(Config-if-range)#switchport mode access&
& &&&&&/*此处把端口设成为portfast模式~即不在不再使用STP的算法，也就是说端口从堵塞直接变为转发
&&&&&&&&&&&&&&&&&&&
&&& 3、将端口添加到VLAN2，3中（PS：所有端口默认VLAN1~~这个都知道吧~~）
&&&&&& Switch1(Config)#interface& fastethernet 0/2&
&&&&&&&Switch1(Config)#switchport access Vlan 2
&&&&&& Switch1(Config)interface& fastethernet 0/3&&&&&&& Switch1(Config-if-range)#switchport access vlan 3
&&&&4、将F0/4端口设成trunk模式
&&&&&& Switch1(Config)#interface& fastethernet 0/4
&&&&&& Switch1(Config)#switchport mode trunk
& 第四步：设置PC机
&&&&& 1、&这步很简单只要吧PC 设成自动获取IP就好，如下图
&&&&& 2、更新DHCP
&&&&&&& 打开开始菜单&运行&输入CMD然后回车，出现命令窗口&输入ipconfig/renew,然后你就可以看到服务器分给这台PC的ip地址了：
&&&&&&&& &
&&&&PS：到这里就结束了~~本章讲得是用路由做DHCP~但其实只要有三层交换机就可以了~~不需要用路由~~在三层交换机做DHCP中继和在路由上配置命令是一样的！
本文来自 右手书画&的个人图书馆 转载请说明出去：
TA的最新馆藏
喜欢该文的人也喜欢CISCO 2811 静态路由设置_百度知道
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。
CISCO 2811 静态路由设置
我们公司用CISCO 2811的交换机~新的现在想要配置一下静态路由~如何解决？命令是什么？也就是说 让他能上网~指定到路由器上~
路由器配置命令全集命令状态 1. router& 路由器处于用户命令状态，这时用户可以看路由器的连接状态，访问其它网络和主机，但不能看到和更改路由器的设置内容。 2. router# 在router&提示符下键入enable,路由器进入特权命令状态router#，这时不但可以执行所有的用户命令，还可以看到和更改路由器的设置内容。 3. router(config)# 在router#提示符下键入configure terminal,出现提示符router(config)#，此时路由器处于全局设置状态，这时可以设置路由器的全局参数。 4. router(config-if)#; router(config-line)#; router(config-router)#;… 路由器处于局部设置状态，这时可以设置路由器某个局部的参数。 5. & 路由器处于RXBOOT状态，在开机后60秒内按ctrl-break可进入此状态，这时路由器不能完成正常的功能，只能进行软件升级和手工引导。 6. 设置对话状态 这是一台新路由器开机时自动进入的状态，在特权命令状态使用SETUP命令也可进入此状态，这时可通过对话方式对路由器进行设置。 三、设置对话过程 1. 显示提示信息 2. 全局参数的设置 3. 接口参数的设置 4. 显示结果 利用设置对话过程可以避免手工输入命令的烦琐，但它还不能完全代替手工设置，一些特殊的设置还必须通过手工输入的方式完成。 进入设置对话过程后，路由器首先会显示一些提示信息： --- System Configuration Dialog --- At any point you may enter a question mark '?' for help. Use ctrl-c to abort configuration dialog at any prompt. Default settings are in square brackets '[]'. 这是告诉你在设置对话过程中的任何地方都可以键入“？”得到系统的帮助，按ctrl-c可以退出设置过程，缺省设置将显示在‘[]’中。然后路由器会问是否进入设置对话： Would you like to enter the initial configuration dialog? [yes]: 如果按y或回车，路由器就会进入设置对话过程。首先你可以看到各端口当前的状况： First, would you like to see the current interface summary? [yes]: Any interface listed with OK? value &NO& does not have a valid configuration Interface IP-Address OK? Method Status Protocol Ethernet0 unassigned NO unset up up Serial0 unassigned NO unset up up ……… ……… … …… … … 然后，路由器就开始全局参数的设置： Configuring global parameters: 1．设置路由器名： Enter host name [Router]: 2．设置进入特权状态的密文(secret)，此密文在设置以后不会以明文方式显示： The enable secret is a one-way cryptographic secret used instead of the enable password when it exists. Enter enable secret: cisco 3．设置进入特权状态的密码(password)，此密码只在没有密文时起作用，并且在设置以后会以明文方式显示： The enable password is used when there is no enable secret and when using older software and some boot images. Enter enable password: pass 4．设置虚拟终端访问时的密码： Enter virtual terminal password: cisco 5．询问是否要设置路由器支持的各种网络协议： Configure SNMP Network Management? [yes]: Configure DECnet? [no]: Configure AppleTalk? [no]: Configure IPX? [no]: Configure IP? [yes]: Configure IGRP routing? [yes]: Configure RIP routing? [no]: ……… 6．如果配置的是拨号访问服务器，系统还会设置异步口的参数： Configure Async lines? [yes]: 1) 设置线路的最高速度： Async line speed [9600]: 2) 是否使用硬件流控： Configure for HW flow control? [yes]: 3) 是否设置modem： Configure for modems? [yes/no]: yes 4) 是否使用默认的modem命令： Configure for default chat script? [yes]: 5) 是否设置异步口的PPP参数： Configure for Dial-in IP SLIP/PPP access? [no]: yes 6) 是否使用动态IP地址： Configure for Dynamic IP addresses? [yes]: 7) 是否使用缺省IP地址： Configure Default IP addresses? [no]: yes 是否使用TCP头压缩： Configure for TCP Header Compression? [yes]: 9) 是否在异步口上使用路由表更新： Configure for routing updates on async links? [no]: y 10) 是否设置异步口上的其它协议。 接下来，系统会对每个接口进行参数的设置。 1．Configuring interface Ethernet0: 1) 是否使用此接口： Is this interface in use? [yes]: 2) 是否设置此接口的IP参数： Configure IP on this interface? [yes]: 3) 设置接口的IP地址： IP address for this interface: 192.168.162.2 4) 设置接口的IP子网掩码： Number of bits in subnet field [0]: Class C network is 192.168.162.0, 0 mask is /24 在设置完所有接口的参数后，系统会把整个设置对话过程的结果显示出来： The following configuration command script was created: hostname Router enable secret 5 $1$W5Oh$p6J7tIgRMBOIKVXVG53Uh1 enable password pass ………… 请注意在enable secret后面显示的是乱码，而enable password后面显示的是设置的内容。 显示结束后，系统会问是否使用这个设置： Use this configuration? [yes/no]: yes 如果回答yes，系统就会把设置的结果存入路由器的NVRAM中，然后结束设置对话过程，使路由器开始正常的工作。 返回目录 四、常用命令 1. 帮助 在IOS操作中，无论任何状态和位置，都可以键入“？”得到系统的帮助。 2. 改变命令状态 任务 命令 进入特权命令状态 enable 退出特权命令状态 disable 进入设置对话状态 setup 进入全局设置状态 config terminal 退出全局设置状态 end 进入端口设置状态 interface type slot/number 进入子端口设置状态 interface type number.subinterface [point-to-point | multipoint] 进入线路设置状态 line type slot/number 进入路由设置状态 router protocol 退出局部设置状态 exit 3. 显示命令 任务 命令 查看版本及引导信息 show version 查看运行设置 show running-config 查看开机设置 show startup-config 显示端口信息 show interface type slot/number 显示路由信息 show ip router 4. 拷贝命令 用于IOS及CONFIG的备份和升级 5. 网络命令 任务 命令 登录远程主机 telnet hostname|IP address 网络侦测 ping hostname|IP address 路由跟踪 trace hostname|IP address
6. 基本设置命令 任务 命令 全局设置 config terminal 设置访问用户及密码 username username password password 设置特权密码 enable secret password 设置路由器名 hostname name 设置静态路由 ip route destination subnet-mask next-hop 启动IP路由 ip routing 启动IPX路由 ipx routing 端口设置 interface type slot/number 设置IP地址 ip address address subnet-mask 设置IPX网络 ipx network network 激活端口 no shutdown 物理线路设置 line type number 启动登录进程 login [local|tacacs server] 设置登录密码 password password 五、配置IP寻址
1. IP地址分类 IP地址分为网络地址和主机地址二个部分，A类地址前8位为网络地址，后24位为主机地址，B类地址16位为网络地址，后16位为主机地址，C类地址前24位为网络地址，后8位为主机地址，网络地址范围如下表所示： 种类 网络地址范围 A
1.0.0.0 到126.0.0.0有效 0.0.0.0 和127.0.0.0保留 B 128.1.0.0到191.254.0.0有效 128.0.0.0和191.255.0.0保留 C 192.0.1.0 到223.255.254.0有效 192.0.0.0和223.255.255.0保留 D 224.0.0.0到239.255.255.255用于多点广播 E 240.0.0.0到255.255.255.254保留 255.255.255.255用于广播 2. 分配接口IP地址 任务 命令 接口设置 interface type slot/number 为接口设置IP地址 ip address ip-address mask 掩玛（mask）用于识别IP地址中的网络地址位数，IP地址（ip-address）和掩码（mask）相与即得到网络地址。 3. 使用可变长的子网掩码 通过使用可变长的子网掩码可以让位于不同接口的同一网络编号的网络使用不同的掩码，这样可以节省IP地址，充分利用有效的IP地址空间。 如下图所示： Router1和Router2的E0端口均使用了C类地址192.1.0.0作为网络地址，Router1的E0的网络地址为192.1.0.128,掩码为255.255.255.192, Router2的E0的网络地址为192.1.0.64,掩码为255.255.255.192，这样就将一个C类网络地址分配给了二个网，既划分了二个子网，起到了节约地址的作用。 4. 使用网络地址翻译（NAT） NAT（Network Address Translation）起到将内部私有地址翻译成外部合法的全局地址的功能，它使得不具有合法IP地址的用户可以通过NAT访问到外部Internet. 当建立内部网的时候,建议使用以下地址组用于主机,这些地址是由Network Working Group(RFC 1918)保留用于私有网络地址分配的. l Class A:10.1.1.1 to 10.254.254.254 l Class B:172.16.1.1 to 172.31.254.254 l Class C:192.168.1.1 to 192.168.254.254 命令描述如下： 任务 命令 定义一个标准访问列表 access-list access-list-number permit source [source-wildcard] 定义一个全局地址池 ip nat pool name start-ip end-ip {netmask netmask | prefix-length prefix-length} [type rotary] 建立动态地址翻译 ip nat inside source {list {access-list-number | name} pool name [overload] | static local-ip global-ip} 指定内部和外部端口 ip nat {inside | outside} 如下图所示， 路由器的Ethernet 0端口为inside端口，即此端口连接内部网络，并且此端口所连接的网络应该被翻译，Serial 0端口为outside端口，其拥有合法IP地址（由NIC或服务提供商所分配的合法的IP地址）,来自网络10.1.1.0/24的主机将从IP地址池c2501中选择一个地址作为自己的合法地址，经由Serial 0口访问Internet。命令ip nat inside source list 2 pool c2501 overload中的参数overload，将允许多个内部地址使用相同的全局地址（一个合法IP地址，它是由NIC或服务提供商所分配的地址）。命令ip nat pool c.38.1 202.96.38.62 netmask 255.255.255.192定义了全局地址的范围。 设置如下： ip nat pool c.38.1 202.96.38.62 netmask 255.255.255.192 interface Ethernet 0 ip address 10.1.1.1 255.255.255.0 ip nat inside ! interface Serial 0 ip address 202.200.10.5 255.255.255.252 ip nat outside ! ip route 0.0.0.0 0.0.0.0 Serial 0 access-list 2 permit 10.0.0.0 0.0.0.255 ! Dynamic NAT ! ip nat inside source list 2 pool c2501 overload line console 0 exec-timeout 0 0 ! line vty 0 4 end
六、配置静态路由 通过配置静态路由，用户可以人为地指定对某一网络访问时所要经过的路径,在网络结构比较简单，且一般到达某一网络所经过的路径唯一的情况下采用静态路由。 任务 命令 建立静态路由 ip route prefix mask {address | interface} [distance] [tag tag] [permanent] Prefix :所要到达的目的网络 mask :子网掩码 address :下一个跳的IP地址，即相邻路由器的端口地址。 interface :本地网络接口 distance :管理距离（可选） tag tag :tag值（可选） permanent :指定此路由即使该端口关掉也不被移掉。 以下在Router1上设置了访问192.1.0.64/26这个网下一跳地址为192.200.10.6,即当有目的地址属于192.1.0.64/26的网络范围的数据报，应将其路由到地址为192.200.10.6的相邻路由器。在Router3上设置了访问192.1.0.128/26及192.200.10.4/30这二个网下一跳地址为192.1.0.65。由于在Router1上端口Serial 0地址为192.200.10.5，192.200.10.4/30这个网属于直连的网，已经存在访问192.200.10.4/30的路径，所以不需要在Router1上添加静态路由。 Router1: ip route 192.1.0.64 255.255.255.192 192.200.10.6 Router3: ip route 192.1.0.128 255.255.255.192 192.1.0.65 ip route 192.200.10.4 255.255.255.252 192.1.0.65 同时由于路由器Router3除了与路由器Router2相连外，不再与其他路由器相连，所以也可以为它赋予一条默认路由以代替以上的二条静态路由， ip route 0.0.0.0 0.0.0.0 192.1.0.65 即只要没有在路由表里找到去特定目的地址的路径,则数据均被路由到地址为192.1.0.65的相邻路由器。 返回目录
采纳率：26%
168，192.0 192？是路由器吧enable进入全局配置模式router（config）#ip route 192.168.10.168.1只是举了一个例子.1.10.0是目标网络号，后面的目标网络掩码，最后的192.255.0 255交换机？.1.168.1是本网段上的网关cisco2811是路由器，你的问题补充我可不可以理解为10台电脑连在cisco2811路由器上.255
为您推荐：
其他类似问题
静态路由的相关知识
等待您来回答}