настройка роутер cisco dhcp packet tracer

Настройка cisco dhcp в локальной сети

Настройка cisco dhcp в локальной сети

Всем привет ранее мы закончили настраивать сеть для филиалов, и разобрались со статической маршрутизацией, но все это время настраивали компьютерам ip адреса в ручную. Для решения это задачи есть служба DHCP. Можно конечно использовать Windows DHCP, при наличии лицензии на Windows Server, но Cisco тоже умеет это делать на ура. Настроим давайте DHCP службу на Cisco, рассмотрим несколько вариантов.

Принцип работы DHCP

Как работает dhcp сервер, ответ на этот вопрос очень простой. Когда компьютер появляется в локальной сети, первым делом он отсылает в сеть широковещательный запрос, по всем кто в сети. Данный пакет называется DHCPDISCOVER, в котором он спрашивает ребята есть у вас тут DHCP, если да то дай как мне ip адрес. Если HDCP сервер в локальной сети есть, то он отвечает ему пакетом DHCPOFFER, в котором говорит вот я есть, вот тебе ip адрес, будешь брать? Компьютер получив пакет DHCPOFFER, отсылаем ему ответ в виде пакета DHCPREQUEST в котором говорит, отлично я беру это ip адрес запиши его за мной, на что DHCP получив этот пакет, отвечает пакетом DHCPACK в котором говорит что записал, что это ip адрес теперь твой. Вот весь принцип.

В своей практике я встречал еще вот такие пакеты от dhcp сервера:

• DHCPDECLINE — это пакет в котором клиент определил, что ip адрес, от DHCP сервера в момент предложения, уже используется кем то, и тогда будет сгенерирован новый запрос на другой ip адрес
• DHCPRELEASE — данный пакет появляется когда клиент освобождает IP адрес
• DHCPRENEW — Это пакет содержит в себе запрос на обновление и продление аренды ip адреса
• DHCPINFORM — пакет, направленный клиентом к серверу DHCP, чтобы получить от него детальную информацию, пример, где находится запасной DHCP сервер в сети

Настройка dhcp cisco

Настройка для маленького офиса

У нас есть филиал, 3 компьютера, один коммутатор второго уровня Cisco 2960 и роутер Cisco 1841. Все компьютеры находятся в нативном vlan (vlan по умолчанию). Вот схема сети.

Приступаем к настройке Cisco 1841. Поднимем у него порт fa0/0 и назначим ему ip 192.168.1.1/24

Видим, что порт загорелся зеленым.

Далее создаем pool ip адресов на cisco dhcp server, для этого вводим команду: DHCP_192.168.1.0 это имя

Посмотрим теперь доступные команды

Router(dhcp-config)#?
default-router Default routers
dns-server Set name server
exit Exit from DHCP pool configuration mode
network Network number and mask
no Negate a command or set its defaults
option Raw DHCP options

Задаем в начале сеть которую будем раздавать, естественно она должна быть в том же диапазоне что и ip адрес устройства Cisco. Создаю сеть 192.168.1.0

Теперь давайте исключим из созданного пула первые 50 ip адресов, которые отдадим для серверов и про запас.

Проверка получения ip адреса

Берем первый компьютер, вводи на нем команду ipconfig чтобы посмотреть текущие настройки. Как видим, ip адрес не назначен. Так как это у меня симулятор Cisco packet tracer 6.2, то у него по умолчанию стоит статический ip в настройках, поставлю получение автоматически с DHCP.

Делаем снова ipconfig и видим, что получили ip адрес 192.168.1.51

Делаем на двух других компьютерах такие же настройки, и пробуем пропинговать друг друга, видим, все ок пинги доходят.

В малом офисе мы настроили dhcp сервер cisco.

Настройка DHCP для среднего офиса

С маленьким офисом мы разобрались, теперь рассмотрим схему среднего офиса. У нас тут уже есть сигментирование в виде vlan (2,3,4). У нас в схеме есть роутер Cisco 2911, на котором будет маршрутизация локального трафика между vlan, коммутатор второго уровня Cisco 2960 на уровне доступа конечных устройств, сервер DHCP в vlan 4, с которого мы и будем получать ip адреса.

Настроим Cisco 2960

Первым делом на коммутаторе нужно создать vlan 2,3,4 и зададим им имена.

Теперь настроим порты коммутатора и добавим их в нужный vlan.

int range fa0/1-2
switchport mode access
switchport access vlan 2
exit

VLAN3 у меня порты fa0/3 и fa0/4

int range fa0/3-4
witchport mode access
switchport access vlan 3
exit

int fa 0/5
switchport mode access
switchport access vlan 4
exit

Теперь настроим порт gi0/1 который подключается к роутеру Cisco 2911, и режим работы у него будет trunk. разрешим через trunk все 4 vlan.

Настроим Cisco 2911

Теперь приступим к настройке Cisco 2911, на нем будет маршрутизация трафика между vlan, значит для этого мы должны создать их на нем, задать им ip адреса, которые будут выступать в роли шлюзов.Вот общая схема.

первым делом мы поднимаем порт, так как на всех роутерах Cisco они в выключенном состоянии.

Проверим теперь с компьютера где ip адрес 192.168.2.1 пропинговать шлюз и соседей по vlan 3,4. Видим, что все отлично работает, связь проверена. Осталось теперь настроить DHCP сервер.

DHCP настройка

Напомню, что службой DHCP, может быть компьютер с роль на Windows Server (тут это компьютер или виртуальная машина, где есть много сетевых интерфейсов, каждый из которых подключен к нужному vlan, в который DHCP и отдает свои ip адреса), само устройство cisco, либо сторонний продукт на базе linux, вариантов много, в своей тестовой среде у меня это будет сервер в cisco packet tracer, у него есть статический ip адрес 192.168.4.1. Я создаю новый пул для VLAN2, раздавать я буду с 192.168.2.50 до 192.168.2.250, задаю шлюз по умолчанию и dns сервер.

жмем Add и добавляем наш пул. Так же создаем пул для 3 VLAN.

Теперь вспомним, что у нас DHCP сервер в другом vlan, а это значит что широковещательные запросы DHCPDISCOVER из других vlan он не видит, решить эту проблему нам поможет dhcp relay.

dhcp relay настройка

cisco dhcp relay в двух словах это ретранслятор, который отлавливает пакеты DHCPDISCOVER и перенаправляет их DHCP серверу, за счет этого можно уменьшить количество DHCP серверов. Приступим и настроим наш dhcp relay.

Теперь у нас в каждом vlan появился ретранслятор на наш dhcp сервер. Так же в целях безопасности вы можете настроить, чтобы у вас доверенным был только определенный dhcp сервер с определенного порта, а все остальные будут игнорироваться. Возьмем за тест компьютер со статическим ip 192.168.2.1, посмотрим текущие настройки сети командой ipconfig, ставим автоматическое получение, и видим что получили 192.168.2.50. DHCP в vlan2 работает.

Полезные команды cisco dhcp

Смотрим статистику по пакетам и привязкам

Смотрим кому какой ip адрес присвоен

Вот так вот работает и настраивается DHCP и DHCP Relay в сети. Надеюсь было позновательно.

источник

Настройка роутер cisco dhcp packet tracer

Здравствуйте, уважаемые читатели. Сегодня мы с вами рассмотрим процесс конфигурации DHCP сервера на коммутаторах под брендом « Cisco »

Надо иметь ввиду, что перед выпуском статьи, настройка коммутатора делалась модели Cisco Packet Tracer 5.3.3.0019. Вы можете столкнуться с некоторыми различиями на других моделях коммутаторов Cisco , в зависимости от версии ОС. Так же, не все коммутаторы обладают встроенным DHCP сервером, особенно это касается старых коммутаторов.

Допустим, у нас есть такая сеть:

Тестовая сеть, в качестве DHCP сервера Cisco 2811

Для начальной настройки нашей сети, запустим на роутере следующие инструкции:

Router(config)#interface fastEthernet 0/0

Router(config-if)#ip address 192.168.1.1 255.255.255.0

Свитч настраивать не надо, в данном случае нас вполне устроит дефолтная конфигурация.

Перейдём сразу к настройке компьютера PC 0.

В настройках указываем, что как IP , так и DNS адреса он должен запросить у DHCP сервера. Скриншоты ниже:

После этого, вернемся к нашему маршрутизатору. Запускаем команды конфигурации DHCP сервера:

Router(config)#ip dhcp pool TEST

Router(dhcp-config)#network 192.168.1.0 255.255.255.0

Router(config)#ip dhcp excluded-address 192.168.1.100

Router(config)#ip dhcp excluded-address 192.168.1.1

Первая команда инициализирует новый пул, обзовём его для простоты « TEST ».

Второй командой мы выбираем, с какой именно сетью будет работать DHCP сервер в формате — IP адрес, маска подсети.

Третья команда указывает, через какой шлюз клиенты будут получать доступ во вне.

Четвертая команда определяет предпочитаемый DNS сервер машин сети.

Последние две команды резервируют IP адреса, которые DHCP сервер не будет назначать компьютерам сети. Это может понадобится, если у данной сети есть web сервера, файловые хранилища, и т.п. ресурсы для общего доступа, адрес которым вы хотите задать статически.

После данных манипуляций необходимо убедится, что получилось именно то, что мы ожидали.

Переключаемся на хост и смотрим через консоль параметры сетевых соединений – ipconfig / all

Клиент получил сетевые параметры через DHCP

Мы видим, что сетевой адаптер получил от DHCP сервера все необходимые для полноценной работы в сети параметры – IP , DNS , адрес шлюза.

Выше в статье было сказано, что мы может создавать адрес-исключение, не выдаваемый через DHCP , «посадить» хост на который можно настройкой статического IP непосредственно на хосте. Но что, если нам, по некоторым соображениям не хочется конфигурировать хосты по отдельности и хранить на них настройки? Маршрутизаторы Cisco позволяют зарезервировать адрес за устройством непосредственно в настройках DCHP сервера. Рассмотрим это на конкретном примере.

Возьмём наш хост, с MAC -адресом 0001.6305.94E2 и зарезервируем за ним 77-ой IP .

Для этого на маршрутизаторе запускам инструкции:

Router(config) #ip dhcp pool SPEC

Router(dhcp-config)#host 192.168.1.77 255.255.255.0

Router(dhcp-config)# сlient-identifier 0100.0163.0594.E2

Первой командой мы создали отдельный одиночный пул.

Второй командой указываем, какой именно адрес будет принадлежать данному пулу.

Третьей командой мы говорим роутеру, устройству с каким идентификатором клиента назначить данный IP . Как правило, сlient-identifier получают из MAC -адреса, пописывая слева 01 или 00, но иногда, это может быть не так. В любом случае, идентификатор клиента можно узнать при помощи команды debug ip dhcp server packet

Из первого-же пакета, пришедшего от устройств, мы узнаем их идентификаторы. Это не получится сделать в среде Packet Tracer , т.к. она не поддерживает команду host и с lient — identifier при конфигурации пула. Тем не менее, можно их проверить на реальном устройстве, или при помощи GNS 3.

Для полноты статьи, необходимо разобрать, как настроить интерфейс маршрутизатора в качестве DHCP клиента. Сделать это можно следующим образом.

Router (config-if)# ip dhcp client hostname HOST

Router (config-if)# ip address dhcp

После этого, при включении данного интерфейса маршрутизатор будет получать дополнительные параметры через DHCP сервер.

источник