Włączenie DHCP

dhcp enable

konfiguracja opcji DHCPA

dhcp Server ip-pool vlan201

network 172.168.0.128 mask 255.255.255.192

expired day 1

gateway-list 172.168.0.130

dns-list 10.100.0.221

dhcp enable

dhcp Server ip-pool vlan202

network 172.168.0.193 mask 255.255.255.192

expired day 1

gateway-list 172.168.0.130

dns-list 10.100.0.221

dhcp enable

dhcp Server ip-pool vlan210

network 172.168.10.1 mask 255.255.255.0

expired day 1

gateway-list 172.168.0.130

dns-list 10.100.0.221

dhcp Server ip-pool vlan203

network 172.168.3.0 mask 255.255.255.0

expired day 1

gateway-list 172.3.0.1

dns-list 10.100.0.221

gdy wyłączamy nie które adresy to robimy to w globalu

dhcp server forbidden-ip 172.168.0.130

dhcp server forbidden-ip 172.168.0.193

dhcp server forbidden-ip 172.168.10.1

przybijamy do VLANÓW DHCPa

przybicie do vlanów dhcpa (można do Wszystkich VLANów bądz kilku)

dhcp select interface interface Vlan-interface 202 to Vlan-interface 210

• Display statistics

• display dhcp server statistics

• Display currently assigned IP addresses

• display dhcp server ip-in-use { ip ip-address | pool [ pool-name ] | interface [ vlan-interface vlan_id ] | all }

• Display Free IP addresses

• display dhcp server free-ip

• Display Forbidden IP addresses

• display dhcp server forbidden-ip

• Display IP address conflicts

• display dhcp server conflict { all | ip ip-address }

• Display expired addresses returned to pool

• display dhcp server expired { ip ip-address | pool [ pool-name ] | interface [ vlan-interface vlan_id ] | all }

display dhcp server ip-in-use interface Vlan-interface 210

IP address Client-identifier/ Lease expiration Type

Hardware address

172.168.10.2 0018-8bdb-3365 Jan 2 2005 05:43:33 AM Auto:COMMITTED

Do wykrycia innych serwerów przydaje się

dhcp server detect i logach można znaleźć inny serwer

a opcja naprawcza to dhcp snooping

interface Ethernet1/0/1

dhcp-snooping trust

quit

display dhcp-snooping trust

display dhcp-snooping

UDP helper

włączenie w globalu

udp-helper enable

domyślnie włączamy następujące porty 53,138, 137, 49, 69 and 37.

By włączyć tylko jeden port to

udp-helper port 138

Na interfejsie Musze skazać adres serwera

interface Vlan-interface 1

udp-helper server 192.168.10.2

diagnostyka

display udp-helper server

Okreslamy adres IP DHCPa

dhcp-server 1 ip 10.1.1.1

później przypisuje do vlanu

interface Vlan-interface 1

[SwitchA-Vlan-interface1] dhcp-server 1

Do diagostyki przydaje się

display dhcp-server interface vlan-interface 2