DHCP详解1.DHCP的八种报文DHCP的报文格式主机上使能DHCP获取IP的方式dhcp enable 使能DHCP int vlanif 10 ip add 10.1.1.254/24 dhcp select interface 基于接口的DHCP dhcp server excluded-ip-address 10.1.1.100 10.1.1.252 被排除的地址改地址可用于重要设备 dhcp server lease day 1 hour 12 minute 0 设定租期接口下的静态绑定dhcp server static-bind ip-address 10.1.1.11 mac-address H-H-H 注意MAC地址的格式 reset ip pool interface vlanif 10 all 如果需要的话全局的DHCPint pool qyt gatway-list 10.1.1.254 设置网关地址 network 10.1.1.0 mask 255.255.255.0 # int vlanif 10 ip add 10.1.1.254/24 dhcp select global 使能接口的DHCP服务器指定DHCP服务器从全局地址池分配地址配置DHCP中继代理的配置(最重要的是server和代理路由可达广播分装到单播中传输-----不在同一网段的情况完成SW1和SW2之间的trunk配置svi和路由DHCP服务器的配置【sw2】ip route static 10.1.1.0/24 vlanif 2 20.1.1.253 【sw2】dhcp enable 【sw2】inter vlanif 2 【sw2-inter-vlanif-2】ip add 20.1.1.254/24 【sw2-inter-vlanif-2】dhcp select global-----该接口使能了全局的DHCP模式中继设备dhcp enable--------使能DHCP功能该设备无需配置路由器因为直连路由器可达 dhcp server group ender dhcp-server 20.1.1.254 0-------------指明DHCP服务器的地址 int vlanif 10 ip add 10.1.1.254/24 dhcp select relay-------------接口工作在中继模式 dhcp relay server-ip 20.1.1.254-------接口绑定服务器的地址或者服务器组ender组验证display ip pool display dhcp relay statistics-----------查询中继代理状态DHCP snooping(一种DHCP的安全特征)通过截获DHCP client和DHCP relay之间的DHCP报文金雄分析处理。过滤不信任的DHCP报文并建立和维护一个DHCP snooping绑定表*OPTION82 的报文原理及其工作流程DHCP的snooping的配置