目标:交换机开启dhcp服务,为主机提供ip地址
一、系统视图下开启dhcp
dhcp enable
二、建立dhcp地址池
ip pool 192.168.1.0wangduan
network 192.168.1.0 mask 255.255.255.0
gateway-list 192.168.1.1
dns-list 223.5.5.5
lease day 0 hour 3
# 租约
excluded-ip-address 192.168.1.220 192.168.1.250 # 保留地址
static-bind ip-address 192.168.1.2 mac-address 5489-984A-3B7B #为设备 绑定ip地址
三、给端口配置ip地址,并绑定dhcp
interface g0/0/1 ##路由器使用这条命令
interface vlanif 1 ##思路:主机连接交换机,默认都是属于vlan 1,在R1 的虚接口上配置ip地址,并开启dhcp服务(交换机使用这条命令)
ip addr 192.168.1.1
dhcp select global
##拓展
第四步:禁止非法dhcp服务器分配IP地址
dhcp snooping enable
#snooping 窥探
interface g0/0/1
dhcp snooping enable #打开snooping
dhcp snooping trunted #只有被相信的端口才能够发送dhcp报文,如果网络中有主机安装了dchp服务也有通过交换机的端口向网络发送dchp报文