DHCP:dynamic host config protocol
【动态主机配置协议】
作用:
为大量的终端主机,自动分配IP地址
实现Ip地址的集中管理
避免人为的配置错误
工作原理:
设备角色
DHCP服务器:Router,server,switch,防火墙
DHCP客户端:通常情况下有上网需求的设备,都支持DHCP
即都可以是DHCP客户端
DHCP 中继 :网关设备
DHCP报文
1 discover:发现报文:客户发送给服务器,广播
2 offer:提供报文:服务器发送给客户,广播
3 request:请求报文:客户发送给服务器,广播
4 ack:确认报文:服务器发送给客户,广播
nack:拒接报文
release:重新请求一个新的IP地址
配置命令:
[sw1]vlan batch 10 20 30
【创建vlan】
[sw1]interface gi 0/0/1
[sw1-GigabitEthernet0/0/1]port link-type access
[sw1-GigabitEthernet0/0/1]port default vlan 10
【将所有端口拉到对应vlan里面】
[sw1]interface vlan 10
[sw1-Vlanif10]ip address 192.168.1.254 24
【把虚拟的vlan配置IP地址】
[sw1-GigabitEthernet0/0/3]port link-type trunk
[sw1-GigabitEthernet0/0/3]port trunk allow-pass vlan all
【两个交换机进行trunk】
[sw1]dhcp enable
【启动dhcp服务】
[sw1-Vlanif10]dhcp select relay
【DHCP选择中继】
[sw1-Vlanif10]dhcp relay server-ip 192.168.88.88
【通过中继,选择服务器的IP地址】
在路由器(dhcp服务器)设置
[r1]ip pool 1
[r1-ip-pool-1]network 192.168.1.0
[r1-ip-pool-1]gateway-list 192.168.1.254
[r1-ip-pool-1]dns-list 8.8.8.8
【创建DHCP池,设置IP,网关,DNS】
[r1]interface gigabitethernet 0/0/0
[r1-GigabitEthernet0/0/0]ip address 192.168.88.88 24
【在接口配置IP地址】
[r1]ip route-static 0.0.0.0 0.0.0.0 192.168.88.66
【因为不同网段,所以设置静态路由】
同网段dhcp
[Huawei-GigabitEthernet0/0/0]dhcp select interface
【选择这个接口为 dhcp的网关和这个网段】
[Huawei-GigabitEthernet0/0/0]dhcp server dns-list 8.8.8.8
【在接口设置这个网段的dns】
VRRP-virtual router redundancy protocol
网关冗余/备份协议:HSRP /VRRP
VRRP协议号112
VRRP/HSRP应用场景:
当一个网络中,具备多个网关时
我们想在多个网关设备之间形成备份关系
从而增加整个网络的-访问外网-的稳定性
VRRP/HSRP的作用
为了增加本地网络访问其他网络稳定性
(外网的稳定性,防止在一个网关出现问题时候,导致用户数据 无法访问外网)
VRRP工作原理:
1 在同一个网段的多个网关(接口)上运行VRRP协议
2 每个网关接口都会接受 和发送对方设备发来的VRRP报文
3 每个网关接口都将自己的VRRP优先级和对方的VRRP优先级进行比较
注:首先比较优先级,越大越好,默认值为100
如果优先级相同,则比较每个网关接口的IP地址,越大越好
强烈建议:
实际工作中的master与backup的选举,必须通过优先级
【因为网关是随时可以更改,会变得】
4 确认了master设备后,该设备周期性的发送VRRP报文,用于告诉对方的backup自己是老大,从而确定俩个网关设备之间的关系
【周期报文1秒发一回 最多等待3秒】
5 如果backup设备在一定时间没收到对方master发来的VRRP报文。就会将自己升级为主设备
【这个过程实现了--设备备份-的意义】
6 当之前的master网关设备修好后,会再次发送VRRP报文,将主设备的身份抢占回来
VRRP配置:
[R1-GigabitEthernet0/0/0]vrrp vrid 1 virtual-ip 192.168.1.250
【进入VRRP选择VRID 号 进行配置虚拟的IP地址】
[R1-GigabitEthernet0/0/0]vrrp vrid 1 priority 200
【进入VRRP的VRID号配置优先级--默认是100 取值1--254】
[R1-GigabitEthernet0/0/0]vrrp vrid 10 timer advertise 10
【 更改VRRP报文发送时间 默认是1秒 最长等待3秒】
[R1-GigabitEthernet0/0/0]vrrp vrid 10 authentication-mode simple 123
【认证模式 有明文simple密文md5】
【注:相对用的网关设备认证模式 和密码必须一样】
HSRP - 热备份路由协议 【思科私有协议】
区别:HSRP抢占功能默认关闭的
VRRP端口/链路跟踪:
主要目的:
为了让网络中运行的VRRP协议,感知外网的连通性!
1 跟踪外网的接口:外网出故障时 ,VRRP自动降低优先级
2 外网接口恢复时,主设备的VRRP优先级自动恢复之前配置的优先级
[R1-GigabitEthernet0/0/0]vrrp vrid 1 track interface GigabitEthernet 0/0/1 reduced 150
【在主设备的内部接口上配置--监控外网的监控】
实际工程项目常见遇见的:
VRRP/HSRP 与STP/RSTP/MSTP的协同工作
强烈建议:
同一个vlan中的STP根交换机
必须与vlan中的VRRP主网关放在同一物理设备上
思科命令:
Switch(config-if)#standby 10 preempt
【开启HSRP抢占功能,默认是关闭的,必须做】
注:在主网关设备上,是一定要敲
Switch(config-if)#standby 10 track fastEthernet 0/2
【监测外部网络端口的连通性】链路跟踪/端口跟踪
Switch(config-if)#standby 10 preempt
【设置外部网络断开时 优先级会降低多少】
原文地址:http://blog.51cto.com/13597266/2115574