Как настроить сеть для компьютеров с dhcp

Всем привет ранее мы закончили настраивать сеть для филиалов, и разобрались со статической маршрутизацией, но все это время настраивали компьютерам ip адреса в ручную. Для решения это задачи есть служба DHCP. Можно конечно использовать Windows DHCP, при наличии лицензии на Windows Server, но Cisco тоже умеет это делать на ура. Настроим давайте DHCP службу на Cisco, рассмотрим несколько вариантов.

Принцип работы DHCP

Как работает dhcp сервер, ответ на этот вопрос очень простой. Когда компьютер появляется в локальной сети, первым делом он отсылает в сеть широковещательный запрос, по всем кто в сети. Данный пакет называется DHCPDISCOVER, в котором он спрашивает ребята есть у вас тут DHCP, если да то дай как мне ip адрес. Если HDCP сервер в локальной сети есть, то он отвечает ему пакетом DHCPOFFER, в котором говорит вот я есть, вот тебе ip адрес, будешь брать? Компьютер получив пакет DHCPOFFER, отсылаем ему ответ в виде пакета DHCPREQUEST в котором говорит, отлично я беру это ip адрес запиши его за мной, на что DHCP получив этот пакет, отвечает пакетом DHCPACK в котором говорит что записал, что это ip адрес теперь твой. Вот весь принцип.

В своей практике я встречал еще вот такие пакеты от dhcp сервера:

DHCPDECLINE — это пакет в котором клиент определил, что ip адрес, от DHCP сервера в момент предложения, уже используется кем то, и тогда будет сгенерирован новый запрос на другой ip адрес
DHCPRELEASE — данный пакет появляется когда клиент освобождает IP адрес
DHCPRENEW — Это пакет содержит в себе запрос на обновление и продление аренды ip адреса
DHCPINFORM — пакет, направленный клиентом к серверу DHCP, чтобы получить от него детальную информацию, пример, где находится запасной DHCP сервер в сети

Настройка dhcp cisco

Настройка для маленького офиса

У нас есть филиал, 3 компьютера, один коммутатор второго уровня Cisco 2960 и роутер Cisco 1841. Все компьютеры находятся в нативном vlan (vlan по умолчанию). Вот схема сети.

Приступаем к настройке Cisco 1841. Поднимем у него порт fa0/0 и назначим ему ip 192.168.1.1/24

Видим, что порт загорелся зеленым.

Далее создаем pool ip адресов на cisco dhcp server, для этого вводим команду: DHCP_192.168.1.0 это имя

Посмотрим теперь доступные команды

Router(dhcp-config)#?
default-router Default routers
dns-server Set name server
exit Exit from DHCP pool configuration mode
network Network number and mask
no Negate a command or set its defaults
option Raw DHCP options

Задаем в начале сеть которую будем раздавать, естественно она должна быть в том же диапазоне что и ip адрес устройства Cisco. Создаю сеть 192.168.1.0

Теперь давайте исключим из созданного пула первые 50 ip адресов, которые отдадим для серверов и про запас.

Проверка получения ip адреса

Берем первый компьютер, вводи на нем команду ipconfig чтобы посмотреть текущие настройки. Как видим, ip адрес не назначен. Так как это у меня симулятор Cisco packet tracer 6.2, то у него по умолчанию стоит статический ip в настройках, поставлю получение автоматически с DHCP.

Делаем снова ipconfig и видим, что получили ip адрес 192.168.1.51

Делаем на двух других компьютерах такие же настройки, и пробуем пропинговать друг друга, видим, все ок пинги доходят.

В малом офисе мы настроили dhcp сервер cisco.

Настройка DHCP для среднего офиса

С маленьким офисом мы разобрались, теперь рассмотрим схему среднего офиса. У нас тут уже есть сигментирование в виде vlan (2,3,4). У нас в схеме есть роутер Cisco 2911, на котором будет маршрутизация локального трафика между vlan, коммутатор второго уровня Cisco 2960 на уровне доступа конечных устройств, сервер DHCP в vlan 4, с которого мы и будем получать ip адреса.

Настроим Cisco 2960

Первым делом на коммутаторе нужно создать vlan 2,3,4 и зададим им имена.

Теперь настроим порты коммутатора и добавим их в нужный vlan.

int range fa0/1-2
switchport mode access
switchport access vlan 2
exit

VLAN3 у меня порты fa0/3 и fa0/4

int range fa0/3-4
witchport mode access
switchport access vlan 3
exit

VLAN4 у меня порт fa0/5

int fa 0/5
switchport mode access
switchport access vlan 4
exit

Теперь настроим порт gi0/1 который подключается к роутеру Cisco 2911, и режим работы у него будет trunk. разрешим через trunk все 4 vlan.

Настроим Cisco 2911

Теперь приступим к настройке Cisco 2911, на нем будет маршрутизация трафика между vlan, значит для этого мы должны создать их на нем, задать им ip адреса, которые будут выступать в роли шлюзов.Вот общая схема.

первым делом мы поднимаем порт, так как на всех роутерах Cisco они в выключенном состоянии.

Проверим теперь с компьютера где ip адрес 192.168.2.1 пропинговать шлюз и соседей по vlan 3,4. Видим, что все отлично работает, связь проверена. Осталось теперь настроить DHCP сервер.

DHCP настройка

Напомню, что службой DHCP, может быть компьютер с роль на Windows Server (тут это компьютер или виртуальная машина, где есть много сетевых интерфейсов, каждый из которых подключен к нужному vlan, в который DHCP и отдает свои ip адреса), само устройство cisco, либо сторонний продукт на базе linux, вариантов много, в своей тестовой среде у меня это будет сервер в cisco packet tracer, у него есть статический ip адрес 192.168.4.1. Я создаю новый пул для VLAN2, раздавать я буду с 192.168.2.50 до 192.168.2.250, задаю шлюз по умолчанию и dns сервер.

жмем Add и добавляем наш пул. Так же создаем пул для 3 VLAN.

Теперь вспомним, что у нас DHCP сервер в другом vlan, а это значит что широковещательные запросы DHCPDISCOVER из других vlan он не видит, решить эту проблему нам поможет dhcp relay.

dhcp relay настройка

cisco dhcp relay в двух словах это ретранслятор, который отлавливает пакеты DHCPDISCOVER и перенаправляет их DHCP серверу, за счет этого можно уменьшить количество DHCP серверов. Приступим и настроим наш dhcp relay.

Теперь у нас в каждом vlan появился ретранслятор на наш dhcp сервер. Так же в целях безопасности вы можете настроить, чтобы у вас доверенным был только определенный dhcp сервер с определенного порта, а все остальные будут игнорироваться. Возьмем за тест компьютер со статическим ip 192.168.2.1, посмотрим текущие настройки сети командой ipconfig, ставим автоматическое получение, и видим что получили 192.168.2.50. DHCP в vlan2 работает.

Полезные команды cisco dhcp

Смотрим статистику по пакетам и привязкам

Смотрим кому какой ip адрес присвоен

Вот так вот работает и настраивается DHCP и DHCP Relay в сети. Надеюсь было позновательно.

Источник

Твой Сетевичок

Все о локальных сетях и сетевом оборудовании

Настройка dhcp на роутере и ОС Windows

В продолжение темы про DHCP-протокол, начатой в статье назначение протокола dhcp, рассмотрим, как включить службу dhcp клиент на ОС Windows и основы dhcp резервирования.

dhcp не включен на сетевом адаптере: что делать?

Нередко при попытке сетевого соединения на компьютере возникает ошибка: «dhcp не включен на сетевом адаптере», устранить которую можно с помощью данной статьи.

Сперва разберемся, по каким причинам возникает подобная неполадка. На представленной схеме показано, что клиент включён в локальную сеть, но не работает клиент dhcp.

Клиент не может отправить широковещательный запрос серверу из-за програмной ошибки.

Как настроить dhcp?

Чтобы правильно настроить dhcp выполните следующие действия:

В углу экрана нажмите на значок кнопки (1) и выберите «Панель управления» (2).
В панели компьютера выберите раздел «Сеть и интернет».

Выберите следующий компонент меню.

В мастере активных соединений на вашем компьютере слева выберите пукнт «Изменение параметров адаптера».

Выбрите «Подключение по локальной сети», затем правой кнопкой мыши вызовите контекстное меню и здесь кликните «Свойства».

В настройках сетевой карты отключите протокол версии № 6.

После чего установите маркер в настройках протокола версии № 4 и нажмите активную кнопку «Свойства».
На вкладке «Общие» активируйте опции :

После чего настройка dhcp на вашем компьютере будет закончена.

Осталось проверить работоспособность DHCP-клиента в ОС Windows 7.

Нажмите на значок кнопки пуск (1) и выберите «Панель управления» (2).

Выберите режим просмотра (1) и пункт «Администрирование» (2).

В окне настроек администрирования (1) выберите службы.

В появившемся окне проверьте статус службы (2) DHCP-клиент, тип запуска которой должен быть – автоматический, а состояние – запущена.

После включение всех настроек (при соблюдении рекомендаций данной статьи) у вас должна установиться связь между клиентом и роутером DHCP на примере этой схемы:

Как включить dhcp через командную строку?

Если служба dhcp не запускается, можно включить dhcp на windows 7 через командную строку.

Для этого поэтапно выполните данные действия:

Нажмите на кнопку «Пуск»

В адресной строке поиска напишите английскими буквами cmd

После чего выберите «Запуск от имени Администратора»

В командной строке для включения dhcp напишите строчки:

netsh interface ip set address «Подключение по локальной сети» dhcp
где «(1)» – ваше имя подключения.

Команда переключит из статических параметров подключения

в конфигурацию динамических.

команда netsh interface ip set dnsserver «Подключение по локальной сети» dhcp

переключает список статических dns серверов

Как включить dhcp на роутере?

Иногда при подключении через веб-браузер по ip-адресу роутера появляется ошибка о блокировке авторизации, т.е. неверный логин или пароль.

Хотя адрес роутера при этом пингуется другими компьютерами и работает механизм выдачи аренды dhcp адреса на всех клиентах локальной сети.

dhcp заблокирован роутером: что делать?

В таком случае необходимо сбросить модем до заводских настроек как показано на примере:

У каждого роутера присутствует кнопка для сброса настроек к фабричным.Таким образом, если dhcp распределитель отключил себя по ip адресу и в программном режиме (через веб-интерфейс) вызвать команду «reset factory settings» не представляется возможным, то следует воспользоваться аппаратным способом.

На задней панели роутера расположена маленькая круглая дырочка. В этой дырочке скрыта кнопка сброса — задержите её на 15 секунд канцелярской скрепкой, кончиком карандаша или узким тонким предметом. В процессе сброса настроек вы на передней панели роутера должны потухнуть все индикаторы (лампочки).

Уточнить заводские настройки роутера можно на тыльной панели прибора:

Для повторной авторизации потребуется ip-адрес подключения, логин и пароль

После чего подключитесь к маршрутизатору и заново настройте правила dhcp маршрутизации, аренды и т.д.

dhcp резервирование адресов

Для быстрого сетевого соединения и восстановления после сбоев рекомендуется использовать резервирование адресов dhcp на маршрутизаторе. Принцип такого «бронирования» заключается в заполнении DHCP-таблицы ip и mac-адресами компьютеров.

Пример такой таблицы резервирования на роутерах D-Link DIR 615\850.

Где:
(1) – MAC-адрес сетевого устройства,
(2) – IP-адрес,
(3) – срок окончания аренды DHCP,
(4) – pm_test01 имя компьютера в локальной сети.

Пример такой таблицы для Cisco LinkSYS.

У любого устройства в сети есть уникальный физический и сетевой адрес.
Все данные об устройстве в сети можно посмотреть в сетевой конфигурации оборудования и вписать в таблицу правил резервирования dhcp-адресов в роутере.

Источник