現(xiàn)在的大型網(wǎng)絡(luò)一般都使用二層交換機(jī)（百兆或千兆交換到桌面），并在二層或三層交換機(jī)上劃分VLAN，然后再使用具有線速路由技術(shù)的三層交換機(jī)實(shí)現(xiàn)內(nèi)網(wǎng)中VLAN間數(shù)據(jù)流的快速轉(zhuǎn)發(fā)，從而使整個(gè)網(wǎng)絡(luò)安全高速地運(yùn)轉(zhuǎn)。

為了和公網(wǎng)相聯(lián)，一般還要用不可或缺的路由器。此時(shí)，我們完全可以在不增加設(shè)備投資的情況下，啟用路由器的DHCP Server功能，使它在完成好本職工作之余再兼任一臺(tái)DHCP服務(wù)器。

考慮到Cisco設(shè)備在許多大型網(wǎng)絡(luò)中有著廣泛的應(yīng)用，因而本文將為大家介紹怎樣在Cisco設(shè)備上實(shí)現(xiàn)IOS DHCP Server功能以使各VLAN中的主機(jī)自動(dòng)獲得IP地址。

第一步：查看設(shè)備是否支持IOS DHCP Server功能

一般的Cisco路由器或訪問服務(wù)器，以及少部分安裝有路由交換模塊或多層交換功能卡的交換機(jī)都具有IOS DHCP Server功能。如果還沒有確認(rèn)你的設(shè)備是否具備這一功能，那么，你可以按如下方法在命令行界面（CLI）下進(jìn)行快速檢測(cè)，步驟如下：

dwzx>enable

PassWord?

dwzx#config t

'進(jìn)入配置模式

Enter configuration commands? one per line.　End with CNTL/Z.

dwzx?config?#ip dhcp ?

如果出現(xiàn)的是下面的信息，那么很遺憾，你的設(shè)備不支持IOS DHCP Server功能：

% Unrecognized command

在進(jìn)行具體的配置之前，筆者先對(duì)本文所采用的設(shè)備及設(shè)置先作一個(gè)簡(jiǎn)單的介紹：用作IOS DHCP Server的路由器采Cisco 3620，它和內(nèi)網(wǎng)相連的fastethernet0端口的IP地址為202.115.244.4，二層交換機(jī)采用Cisco 2924，三層交換機(jī)采用Cisco 3550-48-EMI。在整個(gè)網(wǎng)絡(luò)中有三個(gè)VLAN，為簡(jiǎn)化描述，假設(shè)每個(gè)VLAN都采用24位網(wǎng)絡(luò)地址，其中VLAN1的IP地址為202.115.244.254，VLAN2的IP地址為202.115.245.254，VLAN3的IP地址為202.115.246.254。

第二步：在路由器上進(jìn)行相關(guān)配置

1.設(shè)置DHCP數(shù)據(jù)庫(kù)代理

DHCP數(shù)據(jù)庫(kù)代理是用于存儲(chǔ)DHCP綁定信息的一臺(tái)主機(jī)，它可以是FTP、TFTP或者是RCP服務(wù)器。當(dāng)然，如有必要，你可以配置多個(gè)DHCP數(shù)據(jù)庫(kù)代理。同樣，不配置DHCP數(shù)據(jù)庫(kù)代理也是允許的，但這是以不能在DHCP數(shù)據(jù)庫(kù)代理上存儲(chǔ)地址沖突日志為代價(jià)的。如果你不想配置數(shù)據(jù)庫(kù)代理，你只要取消掉地址沖突日志的記錄功能即可，操作命令如下：

dwzx>enable

Password?

'輸入路由器的特權(quán)口令

dwzx#config terminal

'進(jìn)入配置模式

Enter configuration commands? one per line.　End with CNTL/Z.

dwzx?config?#no ip dhcp conflict logging '取消地址沖突記錄日志

2.設(shè)置不能用于動(dòng)態(tài)分配的IP地址

在整個(gè)網(wǎng)絡(luò)中，有些IP地址需要靜態(tài)的指定給一些特定的設(shè)備，例如路由器的端口、DNS服務(wù)器、wins服務(wù)器以及VLAN的地址等。顯然，這些靜態(tài)IP地址是不能用于動(dòng)態(tài)分配的，這就需要將它們排除掉。其步驟如下：

dwzx?config?#ip dhcp excluded-address 202.115.244.1 202.115.244.5

'地址202.115.244.1至202.115.244.5不能用于動(dòng)態(tài)分配

dwzx?config?# ip dhcp excluded-address 202.115.244.254

'IP地址202.115.244.254固定為VLAN1的地址，不能用于動(dòng)態(tài)分配

dwzx?config?# ip dhcp excluded-address 202.115.245.254

'IP地址202.115.245.254固定為VLAN2的地址，不能用于動(dòng)態(tài)分配

dwzx?config?# ip dhcp excluded-address 202.115.246.254

'IP地址202.115.246.254固定為VLAN3的地址，不能用于動(dòng)態(tài)分配