作者:kiki俏佳人2502909673 | 来源:互联网 | 2023-08-31 12:25
文章目录前言一、DHCP1.概述2.优点3.工作原理4.配置方法二、DHCP中继1.应用场景2.工作原理3.配置DHCP中继服务器三、VRRP1.概述2.选举机制3.项
正文前言一、DHCP1.概要2 .优势3 .机制4 .配置方法2、DHCP继电器1 .应用场景2 .机制3.DHCP继电器服务器3、VRRP1.概要2 .选举机制3 .项目详情
前言
随着网络规模的扩大和网络复杂性的提高,网络的配置越来越复杂,计算机的位置变化(便携机、无线网络等)和计算机的数量超过了可以分配的IP地址,IP地址的变化频繁发生。 让我们分析一下DHCP和VRRP
一. DHCP1.DHCP3354动态主机配置协议概述
角色:为局域网中的计算机分配IP地址
体系结构C/S; 客户端/服务器模式
实现方法:
1 .为同一网段的电脑分配IP地址—DHCP
2 .跨网段为另一网段的电脑分配IP地址—DHCP继电器
HCP是UDP协议,67号是客户端,68号是服务器端端口号2。 优点减少管理员的工作量,避免输入错误更改IP地址段时,不需要重新配置每个用户的IP地址,从而提高IP地址的利用率,使客户端的配置变得容易3。 结构用户要求阶段
用户发送255.255.255.255.255的DHCP广播以查找DHCP服务器并请求地址。 在此过程中,所有安装了TCP/IP的主机都只有DHCP服务器接收并响应请求
服务器交付阶段
当服务器从客户端接收到发送DHCP发现的请求时,接收到DHCP发现的DHCP服务器会为发送DHCP发现的客户端分配一个IP地址。 未将此IP地址分配给DHCP服务器。 发送的IP中包含DHCPoffer的附加信息
用户选择阶段
客户端接收到从DHCP服务器发送来的地址,但是仅选择最初提供了地址的DHCP服务器所提供的IP,广播DHCPrequest,并将自己选择的DHCP服务器及其所提供的IP信息发送到本地区域
服务器确认阶段
提供给客户机IP的DHCP服务器在接收到来自客户机的DHCPrequset信息时,会向客户机发送DHCPack响应,通知客户机提供的IP地址可以正常使用。 客户端将IP绑定到NIC,以便下次可以继续使用此IP。 其他DHCP服务器也会回收分配给此客户机的IP
租期:租用该IP地址的时间。 租期短的可以按分/秒计算,租期长的可以按天计算
通常,当租用期达到50%时,客户端会主动向服务器更新合同,要求其继续使用当前租用的IP地址
更新成功:如果客户端向服务器发送更新请求时此IP未被其他客户端占用,则可以继续使用当前租用的IP地址
更新失败:如果客户端向服务器发送更新请求时此IP被其他客户端占用,则无法继续使用当前租用的IP地址
4 .配置方法接口模式
DHCPenable#DHCP功能int VLAN 10 ipadd 192.168.10.1255.255.255.0 dhcpselectinterface #界面中的DHCP功能DHCPserverden-list4.4
ip pool dhcp2 #定义地址池名称network 192.168.20.0 mask 24 #定义发布的DHCP地址池范围gateway-list 192.168.20.1 # 发布定义的DHCP客户机的网关地址DNS-list2.2.2定义要分发的DHCP客户机的DNS服务器地址lease day 9 #定义分发地址的租用期为9天,int VLAN 20 ipadd 192.10 以地址池方式分配IP地址(否则,服务器不会主动响应客户端请求。 2、DHCP继电器1。 APP场景在大型网络中,多个网段DHCP客户机可能通过网络广播消息从DHCP服务器获得IP地址,但广播消息会将网段转换为用于它的DHCP中继代理DHCP中继代理实际上是一种软件技术,安装了DHCP中继代理的装置(路由器、交换机、服务器)被称为DHCP中继代理。 它负责不同网段之间的DHCP客户机和服务器的通信任务2 .工作原理1 .当DHCP客户机启动并进行DHCP初始化时,它会在本地网络上广播配置请求消息
2 .如果本地网络中有DHCP服务器,可以直接进行DHCP配置,不需要DHCP中继
3 .在树型网络中没有DHCP服务器的情况下,连接到本网络的具有DHCP中继功能的网络设备,在接收到该广播消息后,进行适当的处理,转发给指定的其他网络上的DHCP服务器
4.DHCP服务器基于客户端提供的信息进行相应的配置,并将配置信息通过DHCP中继发送至客户端。
完成对客户端的动态配置 3.配置DHCP中继服务器 int vlan 10dhcp select relay #开启DHCP中继dhcp relay server-ip 10.10.10.2 #指定DHCP服务器地址ip route-static 0.0.0.0 24 12.0.0.1 #如果DHCP中继服务器与DHCP服务器跨网段则要配置静态或动态路由 三、VRRP 1.概述
VRRP—虚拟路由冗余协议——提供了局域网上的设备备份机制,是一种路由容错协议,也可以叫做备份路由协议
作用:它保证当主机的下一跳路由器坏掉时,可以及时由另一台路由器来代替,从而保证了通讯的连续性和可靠性
VRRP工作时会在网络中加入一个含有虚拟IP和虚拟MAC地址的虚拟路由器,该路由器充当网络用户的网关,使得网络上的主机与虚拟路由器通信无需了解这个网络上物理路由器的任何信息
VRRP协议的状态共有三种,分别是Initalize , Master , Backup ,初始状态都是Initialize ,通过比较优先级产生Master和Backup ,在规定时间内, Backup若没有收到Master发来的心跳报文,将切换为Master.
2.选举机制 VRRP使用选举机制来确定路由器的状态(Master或Backup)
运行VRRP的一组路由器对外组成了一个虚拟路由器,其中一台路由器处于Master状态,其他的处于Backup状态运行VRRP的路由器都会发送和接收VRRP通告消息,在通告消息中包含了自身的VRRP优先级信息VRRP通过比较路由器的优先级进行选举,优先级高的路由器将成为主路由器,其他路由器都为备份路由器;当两台设备优先级相同,若如果已经存在Master,则其保持Master身份,无需继续选举;如果不存在Master,则继续比较接口IP地址大小,接口IP地址较大的设备当选为Master设备 3.项目详情
拓扑图
SW1
sysEnter system view, return user view with Ctrl+Z.[Huawei]sys SW1[SW1]un in enInfo: Information center is disabled.[SW1]vlan batch 10 20Info: This operation may take a few seconds. Please wait for a moment...done.[SW1]int e0/0/1[SW1-Ethernet0/0/1]p l a[SW1-Ethernet0/0/1]p d v 10[SW1-Ethernet0/0/1]un 寂寞的白昼: Interface Ethernet0/0/1 is not shutdown.[SW1-Ethernet0/0/1]int e0/0/2[SW1-Ethernet0/0/2]p l a[SW1-Ethernet0/0/2]p d v 20[SW1-Ethernet0/0/2]un 寂寞的白昼: Interface Ethernet0/0/2 is not shutdown.[SW1-Ethernet0/0/2]int g0/0/1[SW1-GigabitEthernet0/0/1]p l t[SW1-GigabitEthernet0/0/1]p t a v a[SW1-GigabitEthernet0/0/1]un 寂寞的白昼: Interface GigabitEthernet0/0/1 is not shutdown.[SW1-GigabitEthernet0/0/1]int g0/0/2[SW1-GigabitEthernet0/0/2]p l t[SW1-GigabitEthernet0/0/2]p t a v a[SW1-GigabitEthernet0/0/2]un 寂寞的白昼: Interface GigabitEthernet0/0/2 is not shutdown SW2
sysEnter system view, return user view with Ctrl+Z.[Huawei]sys SW2[SW2]un in enInfo: Information center is disabled.[SW2]vlan batch 10 20 100Info: This operation may take a few seconds. Please wait for a moment...done.[SW2]int g0/0/1[SW2-GigabitEthernet0/0/1]p l t[SW2-GigabitEthernet0/0/1]p t a v a[SW2-GigabitEthernet0/0/1]un 寂寞的白昼: Interface GigabitEthernet0/0/1 is not shutdown.[SW2-GigabitEthernet0/0/1]int g0/0/2[SW2-GigabitEthernet0/0/2]p l a[SW2-GigabitEthernet0/0/2]p d v 100[SW2-GigabitEthernet0/0/2]un 寂寞的白昼: Interface GigabitEthernet0/0/2 is not shutdown.[SW2-GigabitEthernet0/0/2]q[SW2]int Vlanif 10 ##配置虚接口vlanif[SW2-Vlanif10]ip add 192.168.10.10 24[SW2-Vlanif10]un 寂寞的白昼: Interface Vlanif10 is not shutdown.[SW2-Vlanif10]int vlanif 20[SW2-Vlanif20]ip add 192.168.20.10 24[SW2-Vlanif20]un 寂寞的白昼: Interface Vlanif20 is not shutdown.[SW2-Vlanif20]int vlanif 100[SW2-Vlanif100]ip add 11.0.0.2 30[SW2-Vlanif100]un 寂寞的白昼: Interface Vlanif100 is not shutdown.[SW2-Vlanif100]q[SW2]int vlanif 10[SW2-Vlanif10]vrrp vrid 10 virtual-ip 192.168.10.1 ##创建VRRP虚拟路由的标识vrid为10,配置vrid10的虚拟IP地址[SW2-Vlanif10]vrrp vrid 10 priority 120 ##设置设备SW2优先级为120(默认为100),数值越大越优先[SW2-Vlanif10]vrrp vrid 10 preempt-mode timer delay 3 ##配置Master设备的抢占时延为3(默认为0,立即抢占),以防频繁进行状态切换[SW2-Vlanif10]vrrp vrid 10 track interface g0/0/2 reduced 30 ##跟踪上行接口g0/0/2,若端口故障则优先级降低30,换掉主设备[SW2-Vlanif10]un 寂寞的白昼: Interface Vlanif10 is not shutdown.[SW2-Vlanif10]int vlanif 20[SW2-Vlanif20]vrrp vrid 20 virtual-ip 192.168.20.1[SW2-Vlanif20]un 寂寞的白昼: Interface Vlanif20 is not shutdown SW3
sysEnter system view, return user view with Ctrl+Z.[Huawei]sys SW3[SW3]un in enInfo: Information center is disabled.[SW3]vlan batch 10 20 100Info: This operation may take a few seconds. Please wait for a moment...done.[SW3]int g0/0/1[SW3-GigabitEthernet0/0/1]p l t[SW3-GigabitEthernet0/0/1]p t a v a[SW3-GigabitEthernet0/0/1]un 寂寞的白昼: Interface GigabitEthernet0/0/1 is not shutdown.[SW3-GigabitEthernet0/0/1]int g0/0/2[SW3-GigabitEthernet0/0/2]p l a[SW3-GigabitEthernet0/0/2]p d v 100[SW3-GigabitEthernet0/0/2]un 寂寞的白昼: Interface GigabitEthernet0/0/2 is not shutdown.[SW3-GigabitEthernet0/0/2]q[SW3]int Vlanif 10[SW3-Vlanif10]ip add 192.168.10.20 24[SW3-Vlanif10]un 寂寞的白昼: Interface Vlanif10 is not shutdown.[SW3-Vlanif10]int vlanif 20[SW3-Vlanif20]ip add 192.168.20.20 24[SW3-Vlanif20]un 寂寞的白昼: Interface Vlanif20 is not shutdown.[SW3-Vlanif20]int vlanif 100[SW3-Vlanif100]ip add 12.0.0.2 30[SW3-Vlanif100]un 寂寞的白昼: Interface Vlanif100 is not shutdown.[SW3-Vlanif100]q[SW3]int Vlanif 10[SW3-Vlanif10]vrrp vrid 10 virtual-ip 192.168.10.1 [SW3-Vlanif10]vrrp vrid 10 priority 115##SW3vlanif10的vrid10优先级比SW2的小,主设备是SW2,当SW出现故障后,优先级降低30,即SW3成为主设备[SW3-Vlanif10]un 寂寞的白昼: Interface Vlanif10 is not shutdown.[SW3-Vlanif10]int vlanif 20[SW3-Vlanif20]vrrp vrid 20 virtual-ip 192.168.20.1[SW3-Vlanif20]vrrp vrid 20 priority 120##SW3vlanif20的vrid20优先级为120,比SW2默认值100大,所以在vlanif20虚接口内SW3为主设备[SW3-Vlanif20]vrrp vrid 20 preempt-mode timer delay 3[SW3-Vlanif20]vrrp vrid 20 track interface g0/0/2 reduced 30[SW3-Vlanif20]un 寂寞的白昼: Interface Vlanif20 is not shutdown