DHCP实验
DHCP报文介绍：
dhcp request:由用户向服务器的广播报文，目的是用来通知其他服务器是否使用服务器分配的IP地址，同时该报文还有续租的作用。Dhcp租期的目的是合理有效的使用IP地址，分配给客户端的IP地址都是有租期的，当达到租期一半的时候，客户端会自动触发续租消息（dhcp request）
DHCP实验拓扑
一、Dhcp全局配置步骤：
1、全局建立地址池
R2：
ip pool DHCP
gateway-list 192.168.1.1
network 192.168.1.0 mask 255.255.255.0
dns-list 8.8.8.8
interface Ethernet0/0/0
ip address 192.168.1.1 255.255.255.0
dhcp select global
2、修改租期：
ip pool DHCP
lease day 0 hour 23
3、绑定固定MAC配固定ip地址：
ip pool DHCP
static-bind ip-address 192.168.1.200 mac-address 5489-98B7-4274
4、排除地址段不自动分配：
ip pool DHCP
excluded-ip-address 192.168.1.250 192.168.1.254
5、调试命令：
dis ip pool interface vlanif100 used 显示dhcp哪些地址被使用
<>reset ip pool interface vlanif100 used 重置dhcp分配记录
二、基于接口的DHCP（配置简单）
R1：
dhcp enable
interface Ethernet0/0/0
ip address 192.168.1.1 255.255.255.0
dhcp select interface
dhcp server dns-list 8.8.8.8
三、dhcp relay （dhcp 中继）
DHCP实验（中继）
配置步骤：
R1：
dhcp enable
#
ip pool vlan10
gateway-list 192.168.10.1
network 192.168.10.0 mask 255.255.255.0
dns-list 8.8.8.8
#
ip pool vlan20
gateway-list 192.168.20.1
network 192.168.20.0 mask 255.255.255.0
dns-list 8.8.8.8
interface Ethernet0/0/0
ip address 192.168.100.2 255.255.255.0
dhcp select global
ip route-static 0.0.0.0 0.0.0.0 192.168.100.1
SW1：
vlan batch 10 20 100
dhcp enable
interface Vlanif10
ip address 192.168.10.1 255.255.255.0
dhcp select relay
dhcp relay server-ip 192.168.100.2
#
interface Vlanif20
ip address 192.168.20.1 255.255.255.0
dhcp select relay
dhcp relay server-ip 192.168.100.2
#
interface Vlanif100
ip address 192.168.100.1 255.255.255.0
interface GigabitEthernet0/0/1
port link-type access
port default vlan 100
#
interface GigabitEthernet0/0/2
port link-type trunk
port trunk allow-pass vlan 2 to 4094
#
interface GigabitEthernet0/0/3
port link-type trunk
port trunk allow-pass vlan 2 to 4094
SW2：
vlan 10
interface GigabitEthernet0/0/1
port link-type trunk
port trunk allow-pass vlan 10
#
interface GigabitEthernet0/0/2
port link-type access
port default vlan 10
Sw3：
vlan 20
interface GigabitEthernet0/0/1
port link-type trunk
port trunk allow-pass vlan 20
#
interface GigabitEthernet0/0/2
port link-type access
port default vlan 20
四、DHCP snooping 避免非法DHCP服务器接入网络，通常在接入交换机部署。
DHCP实验（DHCP snooping）
配置步骤：
R1：
dhcp enable
interface Ethernet0/0/0
ip address 192.168.1.1 255.255.255.0
dhcp select interface
dhcp server dns-list 9.9.9.9
R2：
dhcp enable
interface Ethernet0/0/0
ip address 192.168.31.1 255.255.255.0
dhcp select interface
dhcp server dns-list 8.8.8.8
SW1：
dhcp enable
dhcp snooping enable vlan 1 将vlan 1的所有接口设置snooping，都是非信任接口，非信任接口收到DHCP报文会直接丢弃。
interface GigabitEthernet0/0/1
dhcp snooping trusted 将上联接口设置为信任接口