配置设备作为DHCP中继示例(中继与服务器之间跨越GRE隧道)

DHCP中继跨越GRE隧道配置

组网图形

图1 配置设备作为DHCP中继组网图

DHCP中继简介

DHCP中继用于在DHCP服务器和客户端之间转发DHCP报文。当DHCP服务器与客户端不在同一个网段时,需要配置DHCP中继。对于DHCP客户端来说,DHCP中继就是DHCP服务器;对于DHCP服务器来说,DHCP中继就是DHCP客户端。

DHCP中继适用于用户网关设备众多且分布零散的大型网络。为减少维护工作量,网络管理员不想在每个汇聚层交换机(用户网关)上都配置DHCP服务器功能,而希望在核心层设备上配置DHCP服务器功能或在服务器区域部署一台专门的DHCP服务器。此时,作为用户网关的汇聚层交换机上就需要配置DHCP中继功能,实现DHCP服务器与客户端之间的DHCP报文交互。

DHCP中继与DHCP服务器之间可以跨越VPN网络,如GRE、BGP/MPLS IP VPN等。本举例以跨越GRE隧道为例,介绍DHCP中继的相关配置。

配置注意事项

S5751-L、S5731-L和S5731S-L属于远端模块,不支持Web管理、YANG和命令行,仅支持通过中心交换机对其下发配置,相关操作请参见《S300, S500, S2700, S5700, S6700 V200R024C00 配置指南-设备管理》中的“智能极简园区网络配置(小行星方案)”。

组网需求

图1所示,某企业的总部和分支机构部署在不同的区域,为了使企业总部和分支机构能够互联,总部与分支机构之间部署了GRE隧道。为了方便统一管理,企业管理员在总部设备Switch_1上部署DHCP服务器,为总部和分支机构的终端分配IP地址,总部和分支机构规划的IP地址网段分别为10.1.1.0/24和10.2.1.0/24。

配置思路

DHCP中继与服务器之间跨越GRE隧道时,DHCP中继的配置思路如下:

在Switch_1、Switch_2和Switch_3之间运行OSPF路由协议实现设备间路由互通。

在Switch_1和Switch_3上,配置Tunnel接口,创建GRE隧道。

在Switch_1上,配置基于全局地址池的DHCP服务器,实现DHCP服务器从全局地址池中选择IP地址分配给总部和分支机构的终端。

在Switch_3上,配置DHCP中继功能,作为分支机构的网关转发终端与DHCP服务器之间的DHCP报文,实现终端向DHCP服务器申请IP地址。

DHCP服务器(Switch_1)以华为S系列交换机为例。

二层交换机LSW_1和LSW_2上,需要配置接口的链路类型和加入的VLAN,实现二层互通。

操作步骤
  1. 配置Switch_1~Switch_3上各物理接口的IP地址

# 配置Switch_1。

<HUAWEI> system-view

[HUAWEI] sysname Switch_1

[Switch_1] vlan batch 10 30

[Switch_1] interface gigabitethernet 1/0/0

[Switch_1-GigabitEthernet1/0/0] port link-type trunk

[Switch_1-GigabitEthernet1/0/0] port trunk allow-pass vlan 10

[Switch_1-GigabitEthernet1/0/0] quit

[Switch_1] interface gigabitethernet 2/0/0

[Switch_1-GigabitEthernet2/0/0] port link-type trunk

[Switch_1-GigabitEthernet2/0/0] port trunk allow-pass vlan 30

[Switch_1-GigabitEthernet2/0/0] quit

[Switch_1] interface vlanif 10

[Switch_1-Vlanif10] ip address 10.20.1.1 24

[Switch_1-Vlanif10] quit

[Switch_1] interface vlanif 30

[Switch_1-Vlanif30] ip address 10.1.1.1 24

[Switch_1-Vlanif30] quit

# 配置Switch_2。

<HUAWEI> system-view

[HUAWEI] sysname Switch_2

[Switch_2] vlan batch 10 20

[Switch_2] interface gigabitethernet 1/0/0

[Switch_2-GigabitEthernet1/0/0] port link-type trunk

[Switch_2-GigabitEthernet1/0/0] port trunk allow-pass vlan 10

[Switch_2-GigabitEthernet1/0/0] quit

[Switch_2] interface gigabitethernet 2/0/0

[Switch_2-GigabitEthernet2/0/0] port link-type trunk

[Switch_2-GigabitEthernet2/0/0] port trunk allow-pass vlan 20

[Switch_2-GigabitEthernet2/0/0] quit

[Switch_2] interface vlanif 10

[Switch_2-Vlanif10] ip address 10.20.1.2 24

[Switch_2-Vlanif10] quit

[Switch_2] interface vlanif 20

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

精彩网络技术

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值