华为DHCP relay(中继)配置教程.doc

《华为DHCP relay(中继)配置教程.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、华为DHCPrelay（中继）配置教程如果DHCP客户端和DHCP服务器不在同一网段内，需要DHCP中继负责DHCP服务器与DHCP客户端之间的DHCP报文转发，这样可以避免在每个网段部署DHCP服务器，节约成本，方便管理。DHCP服务器和DHCP客户端之间的DHCP报文中继次数不能超过16次，否则DHCP报文将被丢弃。设备作为DHCP中继时，如果使能了STP功能，可能会造成地址分配较慢。STP功能缺省处于使能状态，如果确认不需要使能STP功能，可以执行命令undostpenable去使能STP功能。当DHCP客户端与DHCP

2、服务器经过三层设备相连时（不在同一网段），需要DHCP中继设备在中间担当一个代理角色，负责转发DHCP客户端与DHCP服务器之间的通信。DHCP中继必须与DHCP客户端所在网段直连，但不一定要与DHCP服务器所在网段直连，但要与DHCP服务器所在网段路由通畅。DHCP中继模式仅可工作在三层模式的接口，DHCP中继设备必须使能DHCP功能 1、使能DHCP功能 [Huawei]dhcpen 2、配置DHCP中继的轮询功能[Huawei]iprelayaddresscycle     仅当dhcp中继设备向多个DHCP服务器转发报

3、文时才需要配置。当配置多个DHCP服务器后，DHCP中继默认向所有服务器转发DHCPdiscover报文，会加重中继设备负担。    使能该功能后，中继设备只会选择一个DHCP服务器转发，如果这个服务器没响应，再向另一个转发。 3、配置中继接口的IP地址[Huawei-GigabitEthernet0/0/2]ipaddress10.1.1.224   IP地址必须为DHCP地址池配置的网关地址；中继接口必须为与客户端在同一网段 4、启动接口的DHCP中继功能[Huawei-GigabitEthernet0/0/1]dhcp 

4、selectrelay 子接口工作在DHCP中继模式时，需要在子接口上配置arpbroadcastenable命令，使能终结子接口的ARP广播功能。一个Super-Vlan下使能了DHCP中继功能后，则该Super-Vlan下不能使能DHCPSnooping功能。 5、使能DHCPRelay信任Option82选项功能[Huawei-GigabitEthernet0/0/2]dhcprelaytrustoption82 设备作为DHCP中继时，使能接口的中继功能后，还需要在接口下配置DHCP服务器的IP地址。设备支持以下两种方

5、法配置DHCP服务器的IP地址：配置DHCP中继转发的目的服务器组并配置DHCP中继接口绑定DHCP服务器组。直接在接口视图下执行命令dhcprelayserver-ip ip-address，配置DHCP中继所代理的DHCP服务器地址。 6、DHCP中继所代理的DHCP服务器地址[Huawei-GigabitEthernet0/0/2]dhcp relayserver-ip? X.X.X.X IPaddress 7、DHCP中继转发的目的服务器组配置DHCP服务器组并向服务器组中添加服务器地址信息，设备作为中继，可以向多个D

6、HCP服务器进行报文转发。7.1、创建DHCP服务器组并进入DHCP服务器组视图[Huawei]dhcpservergroup? STRING<1-32>  DHCP-servergroupname [Huawei]dhcpservergroup1[Huawei-dhcp-server-group-1] 7.2、向DHCP服务器组中添加DHCP服务器[Huawei-dhcp-server-group-1]dhcp-server? X.X.X.X IPaddress 7.3、将DHCP服务器组绑定到已创建好的VPN实例[Huaw

7、ei-dhcp-server-group-1]vpn-instance? STRING<1-31> VPNinstancename 8、配置DHCP中继接口绑定DHCP服务器组使能接口的中继功能后，可以在接口上绑定DHCP服务器组，从而为DHCP客户端指定可以访问的DHCP服务器。 8.1、指定接口对应的DHCP服务器组。[Huawei-GigabitEthernet0/0/2]dhcprelayserver-select? STRING<1-32>  DHCP-servergroupname [Huawei-GigabitE

8、thernet0/0/2]dhcprelayserver-select1 8.2、在VLANIF接口下绑定VPN实例[Huawei-GigabitEthernet0/0/2]ipbindingvpn-instance? STRING<1-31> VPNinstancename