拓扑图



实验过程

（1）路由器IP地址的分配



（2）DHCP协议



（3）查看PC分配结果

本文实例讲述了思科cisco路由器dhcp动态分配ip地址实现方法。分享给大家供大家参考，具体如下：
一、拓扑图
Router1 F0/0  Switch5 F0/0
Router1 E1/0  VPCS V0/5
Switch5 F0/1  Switch1 F0/0
Switch5 F0/2  Switch2 F0/0
Switch5 F0/3  Switch3 F0/0
Switch5 F0/4  Switch4 F0/0
Switch1 F0/1  VPCS V0/1
Switch2 F0/1  VPCS V0/2
Switch3 F0/1  VPCS V0/3
二、dhcp服务器就是通过主机分配ip的一项服务。路由是通过那个口来分配的。接几个分配几个。要使客户机能从用作DHCP Server的路由器中自动获得IP地址。
三、实验要求：
1、vlan之间的通信通过三层交换机来实现
2、路由器为4个vlan来分配ip地址
3、pc1 - 4分别属于4个部门，能够自动得到ip地址
4、pc1 - 5直接可以ping通
四、实验思路：
1、首先配置二层交换机上的vlan、trunk并把接口加入vlan
2、三层交换中配置vlan、trunk并启用ip routing路由功能
3、三层交换中配置vlan ip地址，三层交换机是带有三层路由功能的交换机，也就是这台交换机的端口既有三层路由功能，
也具有二层交换功能。三层交换机端口默认为二层口，
如果需要启用三层功能就需要在此端口输入no switchport命令。运行router rip协议(其他协议也行)查看路由表 show ip router
4、配置路由器dhcp服务 建立地址持ip dhcp pool apple(apple为地址池名称可以随便起)运行router rip协议
5、保存设置：在全局配置模式下 Router#copy running-config startup-config //保存当前的配置 或 Router#write 也行
6、查看！
五、实验过程：
1、配置二层交换机valn  trunk 并将接口加入vlan
sw1#vlan data
sw1#vlan database
sw1(vlan)#vlan 10
VLAN 10 added:
Name: VLAN0010
sw1(vlan)#exit
APPLY completed.
Exiting....
sw1#conf t
Enter configuration comman
sw1(config)#interface f0/0
sw1(config-if)#sw m t
sw1(config-if)#interface f0/1
sw1(config-if)#sw ac vlan 10
sw1(config-if)#exit
sw1(config)#exit
sw1#show vlan-switch
sw2 - 4相同配置
2、配置三层交换(vlan、trunk、vlan ip)
sw3-1#vlan da
sw3-1(vlan)#vlan 10
VLAN 10 added:
Name: VLAN0010
sw3-1(vlan)#vlan 20
VLAN 20 added:
Name: VLAN0020
sw3-1(vlan)#vlan 30
VLAN 30 added:
Name: VLAN0030
sw3-1(vlan)#vlan 40
VLAN 40 added:
Name: VLAN0040
sw3-1(config)#ip routing         在三层交换中启动路由功能
sw3-1(config)#interface vlan 10
sw3-1(config-if)#ip ad 192.168.1.1 255.255.255.0  配置vlan ip
sw3-1(config-if)#no shut
sw3-1(config-if)#exit
sw3-1(config)#interface vlan 20
sw3-1(config-if)#ip ad 192.168.2.1 255.255.255.0
sw3-1(config-if)#no  shut
sw3-1(config-if)#exit
sw3-1(config)#interface vlan 30
sw3-1(config-if)#ip address 192.168.3.1 255.255.255.0
sw3-1(config-if)#no shut
sw3-1(config-if)#interface vlan 40
sw3-1(config-if)#ip ad 192.168.4.1 255.255.255.0
sw3-1(config-if)#no shut
sw3-1(config-if)#exit
sw3-1(config)#interface rang f0/1 - 4    配置trunk
sw3-1(config-if-range)#sw m t
sw3-1(config-if-range)#exit
sw3-1(config)#interface f0/0
sw3-1(config-if)#no switchport    启动三层接口
sw3-1(config)#interface f0/0
sw3-1(config-if)#ip address 10.0.0.1 255.0.0.0         配置接口ip
sw3-1(config-if)#no shut
sw3-1(config)#ip route 0.0.0.0 0.0.0.0 10.0.0.3              配置默认路由
sw3-1(config)#router rip                                             启用rip协议
sw3-1(config-router)#network 192.168.1.0
sw3-1(config-router)#network 192.168.2.0
sw3-1(config-router)#network 192.168.3.0
sw3-1(config-router)#network 192.168.4.0
sw3-1(config-router)#network 10.0.0.0
查看路由表
3、配置dhcp路由器
dhcp(config)#interface f0/0
dhcp(config-if)#ip address
dhcp(config-if)#ip address 10.0.0.3 255.0.0.0
dhcp(config-if)#interface 192.168.237.1 255.255.255.0
dhcp(config)#inte e1/0
dhcp(config-if)#ip add 192.168.237.1 255.255.255.0
dhcp(config-if)#no shut
dhcp(config-if)#exit
dhcp(config)#router rip
dhcp(config-router)#network 10.0.0.0
dhcp(config-router)#network 192.168.237.0
show ip route  同上
dhcp(config)#ip dhcp pool  apple      建立地址池
dhcp(dhcp-config)#network 192.168.0.0 255.255.0.0
4、在三层交换指定dhcp服务器即路由器的ip 地址。
sw3-1(config)#interface vlan 10
sw3-1(config-if)#ip helper-address 10.0.0.3
sw3-1(config-if)#interface vlan 20
sw3-1(config-if)#ip helper-address 10.0.0.3
sw3-1(config-if)#interface vlan 30
sw3-1(config-if)#ip helper-address 10.0.0.3
sw3-1(config-if)#inter vlan 40
sw3-1(config-if)#ip helper-address 10.0.0.3
5、配置pc5的ip地址为192.168.237.2  255.255.255.0 gateway 192 .168.237.1
结果：pc5都能ping通pc1 - 4

Switch#configure ter
Switch#configure terminal
Enter configuration commands, one per line.  End with CNTL/Z.
Switch(config)#int
Switch(config)#interface  fas
Switch(config)#interface  fastEthernet 0/1
Switch(config-if)#swi
Switch(config-if)#switchport acc
Switch(config-if)#switchport access vlan 1
Switch(config-if)#exit
Switch(config)#int
Switch(config)#interface  fas
Switch(config)#interface  fastEthernet 0/2
Switch(config-if)#sw
Switch(config-if)#switchport acc
Switch(config-if)#switchport access vl
Switch(config-if)#switchport access vlan 1
Switch(config-if)#exit
Switch(config)#exit
Switch#
%SYS-5-CONFIG_I: Configured from console by console
Switch#ena
Switch#enable
Switch#con
Switch#conf
Switch#configure ter
Switch#configure terminal
Enter configuration commands, one per line.  End with CNTL/Z.
Switch(config)#vlan 2
Switch(config-vlan)#exit
Switch(config)#exit
Switch#
%SYS-5-CONFIG_I: Configured from console by console
show vlan
VLAN Name                             Status    Ports
---- -------------------------------- --------- -------------------------------
1    default                          active    Fa0/1, Fa0/2, Fa0/3, Fa0/4
Fa0/5, Fa0/6, Fa0/7, Fa0/8
Fa0/9, Fa0/10, Fa0/11, Fa0/12
Fa0/13, Fa0/14, Fa0/15, Fa0/16
Fa0/17, Fa0/18, Fa0/19, Fa0/20
Fa0/21, Fa0/22, Fa0/23, Fa0/24
2    VLAN0002                         active
1002 fddi-default                     act/unsup
1003 token-ring-default               act/unsup
1004 fddinet-default                  act/unsup
1005 trnet-default                    act/unsup
VLAN Type  SAID       MTU   Parent RingNo BridgeNo Stp  BrdgMode Trans1 Trans2
---- ----- ---------- ----- ------ ------ -------- ---- -------- ------ ------
1    enet  100001     1500  -      -      -        -    -        0      0
2    enet  100002     1500  -      -      -        -    -        0      0
1002 fddi  101002     1500  -      -      -        -    -        0      0
1003 tr    101003     1500  -      -      -        -    -        0      0
1004 fdnet 101004     1500  -      -      -        ieee -        0      0
Switch#nt
Switch#conf
Switch#configure ter
Switch#configure terminal
Enter configuration commands, one per line.  End with CNTL/Z.
Switch(config)#int
Switch(config)#interface fas
Switch(config)#interface fastEthernet 0/3
Switch(config-if)#swi
Switch(config-if)#switchport mod
Switch(config-if)#switchport mode acc
Switch(config-if)#switchport mode access
Switch(config-if)#siw
Switch(config-if)#swi
Switch(config-if)#switchport acc
Switch(config-if)#switchport access vl
Switch(config-if)#switchport access vlan 2
Switch(config-if)#exit
Switch(config)#int
Switch(config)#interface fas
Switch(config)#interface fastEthernet 0/4
Switch(config-if)#swi
Switch(config-if)#switchport mo
Switch(config-if)#switchport mode acc
Switch(config-if)#switchport mode access
Switch(config-if)#swi
Switch(config-if)#switchport acc
Switch(config-if)#switchport access 0/4
^
% Invalid input detected at '^' marker.
Switch(config-if)#switchport access vlan 2
Switch(config-if)#exit
Switch(config)#
%LINK-5-CHANGED: Interface FastEthernet0/3, changed state to down
%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to down
%LINK-5-CHANGED: Interface FastEthernet0/3, changed state to up
%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to up
Switch con0 is now available
Press RETURN to get started.
Switch>enab
Switch>enable
Switch#conf
Switch#configure ter
Switch#configure terminal
Enter configuration commands, one per line.  End with CNTL/Z.
Switch(config)#int
Switch(config)#interface fast
Switch(config)#interface fastEthernet 0/1
Switch(config-if)#ip ad
Switch(config-if)#ip ad
Switch(config-if)#ip add
Switch(config-if)#ip addr
Switch(config-if)#ip addre
Switch(config-if)#ip address 192.168.1.10 255.255.255.0
^
% Invalid input detected at '^' marker.
Switch(config-if)#ip addr
Switch(config-if)#ex
Switch(config-if)#exit
Switch(config)#int
Switch(config)#interf vl
Switch(config)#interf vlan 1
Switch(config-if)#ip add
Switch(config-if)#ex
Switch(config-if)#exit
Switch(config)#interf vlan 1
Switch(config-if)#ip add
Switch(config-if)#ip address 192.168.1.10/24
^
% Invalid input detected at '^' marker.
Switch(config-if)#ex
Switch(config-if)#exit
Switch(config)#vlan 1
Switch(config-vlan)#ip add
Switch(config-vlan)#ex
Switch(config-vlan)#exit
Switch(config)#int
Switch(config)#interface fas
Switch(config)#interface fastEthernet 0/1
Switch(config-if)#ip add
Switch(config-if)#exit
Switch(config)#int
Switch(config)#interf vlan 1
Switch(config-if)#ip add
Switch(config-if)#ip address 192.168.1.10 255.255.255.0
Switch(config-if)#no sh
Switch(config-if)#no shutdown
Switch(config-if)#
%LINK-5-CHANGED: Interface Vlan1, changed state to up
%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan1, changed state to up
Switch(config-if)#exit
Switch(config)#use
Switch(config)#username a
Switch(config)#pa
Switch(config)#pass
Switch(config)#user
Switch(config)#username a pass
Switch(config)#username a password b
Switch(config)#Li
Switch(config)#Line vty 0 9
Switch(config-line)#log
Switch(config-line)#login lo
Switch(config-line)#login local
Switch(config-line)#exit
Switch(config)#ena
Switch(config)#enable pas
Switch(config)#enable password c
Switch(config)#
h.jpg
h.jpg
参考文献:

为什么mac地址和IP地址要绑定？
提高局域网安全，防止arp攻击和欺骗

计算机都提供了修改IP地址的方法，所以用户可以随意更改自己的IP地址，IP地址的随意修改势必影响其他用户的正常上网，所以推行IP地址和MAC地址绑定，每一个分配的IP地址都要绑定到用户自己的注册的MAC地址上，保证了用户的合法IP不被盗用和滥用，有效地保证了网络的安全和通信质量。
绑定的方式有很多种，可以在电脑上绑定，也可以在交换机上绑定
思科交换机绑定配置
INTERNAL-CORE-1> enable                       进入特权模式
INTERNAL-CORE-1# configure terminal            进入配置模式
INTERNAL-CORE-1(config)# arp 10.65.165.11 f8-b1-56-d1-b2-67 arpa       配置IP地址与mac地址绑定
INTERNAL-CORE-1(config)# no arp 10.65.165.11 f8-b1-56-d1-b2-67 arpa    删除IP地址和mac地址绑定
INTERNAL-CORE-1# show running-config           查看交换机当前配置

华为交换机配置
<internal-CBSYD-core-switch>sys   用户模式进入配置模式
[internal-CBSYD-core-switch] arp static 10.66.164.21 0009-6bdd-6f4a   配置IP地址与MAC地址绑定
[internal-CBSYD-core-switch] undo arp static 10.66.164.21 0009-6bdd-6f4a 删除IP地址和mac地址绑定
<internal-CBSYD-core-switch> save  保存配置
[internal-CBSYD-core-switch] dis cu         查看当前配置

注意：绑定了电脑就不能随便更改IP地址，不然会引起电脑无法上网。