L3-SW-DHCP and DHCP中继
说三层交换是带路由功能的交换机，那么一些路由能够实现的技术，它一定也是可以的，这一点咱们在上一节笔记中已经得到了验证，
那么这节再进行补充
DHCP的原理想必不用过多的介绍了吧
4个包，
DISCOVER 广播请求IP地址 PC------->SERVER
OFFER 单播回复(IP地址，子网掩码，网关) SERVER------>PC
REQUEST 具体的租期，以及确认使用 PC------->SERVER
ACK 确认消息 SERVER--->PC
实例1 ：L3-SW结合SVI，做vlan的dhcp server
配置思路：
1 确认L3-L2之间的链路为trunk //因为承载了多个VLAN
2 配置好SVI的IP地址 //用于下面VLAN的GW
3 配置地址池，指定网段，指定GW
4 接入层设备接口划入相应VLAN
前面的配置就不多说了，
这里着重说一下dhcp 的配置
sw1(config)#service dhcp \\\开启DHCP服务
sw1(config)#ip dhcp pool v10 ////创建一个地址池 名字为v10
sw1(dhcp-config)#network 192.168.1.0 /24 ////网段和掩码，掩码可以用数字形式展现
sw1(dhcp-config)#default-router 192.168.1.1 ///定义网关，为VLAN10的SVI地址
sw1(dhcp-config)#exit
sw1(config)#ip dhcp pool v20 ////创建 V20地址池
sw1(dhcp-config)#network 192.168.2.0 /24
sw1(dhcp-config)#default-router 192.168.2.1
sw1(dhcp-config)#end
VLAN10下主机
VLAN20下主机
实验二：L3-SW，对vlan，做dhcp中继
通常情况下，在一个公司的网络中，只要是在网络设备上启用DHCP ,一般都会在GW上做，当然也有在三层交换机上做的，但这种可能性也是不排除的，
首先要明白DISCOVER包是广播的，路由器天生就是隔离广播的，那如何做才能让这个广播数据出去呢？（广播变单播）也就是DHCP的中继
1 GW上配置dhcp 地址池的GW为L3的SVI ,另外，网段也是和SVI 同网段
2 L3和GW相连的口为三层口
3 L3配置SVI，做VLAN的GW
4做一条默认路由指向GW
5 GW上也要有一条回来的，（此处可以对路由进行汇总，当然，单独写也是可以的）
6 VLAN下的DHCP中继
记住：
如果想让客户机获得到IP 地址，就必须要能够和DHCP主机通信，因为通是一切的根源，连通都不通，何谈获得地址呢~
网段配置如下:
GW:F0/0 10.0.0.1/24
SW1:F0/0 10.0.0.2/24
VLAN10 192.168.1.0/24 GW:192.168.1.1
VLAN20 192.168.2.0/24 GW:192.168.2.1
配置如下：
1 gw上的DHCP配置和上一实例中的配置是相同的，这里不在赘述
2 SW1 上开启路由接口
sw1(config)#inter g0/0
sw1(config-if)#no switchport //关闭交换功能，开启路由功能
sw1(config-if)#ip add 10.0.0.2 255.255.255.0
sw1(config-if)#no shu
并确认和交换机相连的口为trunk
sw1(config)#inter g0/1
sw1(config-if)#sw tr en dot
sw1(config-if)#sw m tr
sw1(config-if)#exit
3 配置SVI
sw1(config)#inter vlan 10
sw1(config-if)#ip add 192.168.1.1 255.255.255.0
sw1(config-if)#no shu
sw1(config-if)#inter vlan 20
sw1(config-if)#ip add 192.168.2.1 255.255.255.0
sw1(config-if)#no shu
sw1(config-if)#exit
4
测试目前GW能否和SW上的SVI通信
如果不通，需要查看有没有到对端的路由
这里要注意一下，
在SW1看来，自己就有直连的网段 192.168.1.0 192.168.2.0
对于外部的所有网段来讲只有一个出口，那就是10.0.0.1
所以只写一条默认路由即可
sw1(config)#ip route 0.0.0.0 0.0.0.0 10.0.0.1 ////任何地址找下一跳10.0.0.1
5
同样在GW看来，想要访问192.168.1.0 192.168.2.0网段，就必须要经过10.0.0.2这个地址
那么可以写两个吗？
比如 ip route 192.168.1.0 255.255.255.0 10.0.0.2
Ip route 192.168.2.0 255.255.255.0 10.0.0.2
当然也是可以的，但是这里要注意的是一定要养成一个比较好的习惯
那就是尽可能的去减少路由条目。
此处可以进行汇总路由
gw(config)#ip route 192.168.0.0 255.255.0.0 10.0.0.2 //将一个C类地址汇总成B类，就全包括了
gw(config)#do ping 192.168.1.1
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.168.1.1, timeout is 2 seconds:
!!!!! ///测试可以通信，这是最基本的要求
6
那么此时，PC能通过DHCP SERVER获得到地址吗？
答案是不行的，
因为dhcp的包会卡在svi处，跨越广播域了，被阻隔了
解决办法
此时就要对SVI进行DHCP 中继
sw1(config)#inter vlan 10
sw1(config-if)#ip helper-address 10.0.0.1 //直接指向DHCP server的地址，注意，如果能够和server上的任意一个地址都可以底层通信，那么可以写哪一个都行
sw1(config-if)#inter vlan 20
sw1(config-if)#ip helper-address 10.0.0.1
PC测试
获得到地址后，进行测试和公司的GW能否通信
答案是肯定的
当然，还有DHCP 的几种形式，比如 这样
单独拿一台server做为DHCP服务，也是挺常见的，
至于你把这个server放在L3交换机的什么接口上，就要动脑筋以及动手测试一下了，
1）放进一个VLAN 行不行？
2）不放进VLAN ，放到一个TRUNK口行不行？IP要如何配置呢？
3）三层接口行不行？
无论是GW做DHCP 服务器，还是单独再找一台电脑做DHCP 服务器，都要先确保终端能够正确的和主机IP之间互通，然后再进行VLAN的地址中继，就可以了
-------------------------------------------
CCIE成长之路 ----- 梅利