S3600系列交换机利用dhcp.doc

S3600系列交换机利用dhcp relay进行address-check功能的配置 组网需求： 1．在交换机上启动VLAN接口下用户地址合法性的检查，利用配置DHCP中继的安全地址表项，使配置了DHCP Relay的VLAN内的合法固定IP地址用户能够通过DHCP安全特性的地址合法性检查； 2．SwitchA作为DHCP Server，SwitchB使能DHCP Relay功能。在SwitchB上开启address-check功能，PC2的mac地址为0015-c50d-20cf，手动设置PC2的ip地址为192.168.1.3。 组网图： 配置步骤： 1．全局开启DHCP功能 [Switch]dhcp enable 2．指定DHCP Server组1所采用的DHCP Server的IP地址 [Switch]dhcp-server 1 ip 192.168.0.1 3．配置DHCP Relay到DHCP Server的接口地址 [Switch]vlan 2 [Switch-vlan2]port e1/2 [Switch]int vlan 2 [Switch-Vlan-interface2]ip address 192.168.0.2 255.255.255.0 4．配置DHCP Relay到PC的接口地址 [Switch]vlan 3 [Switch-vlan3]port e1/3 e1/4 [Switch]int vlan 3 [Switch-Vlan-interface3]ip address 192.168.1.1 255.255.255.0 5．指定VLAN接口开启relay功能 [Switch-Vlan-interface3] dhcp select relay 6．归属到DHCP Server组1 [Switch-Vlan-interface3] dhcp-server 1 7．此时开启交换机上的address-check功能 [Switch-Vlan-interface3]dhcp relay security address-check enable 则手动设置的PC2：192.168.1.3将不能上网 8．在安全表项中添加PC2 [Switch]dhcp relay security 192.168.1.3 0015-c50d-20cf static 这样PC2就能上网了。 配置关键点： 1．当PC机进行DHCP获取IP地址的过程时，作为DHCP Relay的交换机会记录PC机的MAC地址，以及DHCP Server所分配给PC机的IP地址，同时建立一个动态的DHCP Relay Security表项。因此，可以利用这一特性，在交换机上采用DHCP Relay Security命令，来手工添加PC机的IP地址和MAC地址表项，而没有动态分配的PC地址则不能上网，通过此方法可以防止用户手动设置静态ip地址。同时可手工添加PC机的IP地址和MAC地址表项，来达到静态地址绑定的目的； 2．配置时必须保证路由可达； 3．支持此功能的设备包括：H3C 3600、H3C 5600、Quidway S3500、Quidway S3900、Quidway S5600和Quidway S3526系列交换机。