11.2 Cisco und DHCP - ralf-pohlmann.de

1 ccna Cisco und nur teilweise ccna relevant!DHCP Dynamic host configuration protocol ist der Nachfolger des BOOTP Protokolls und wird verwendet um anfrandenen Hosts dynamisch IP Parameter - IP Adresse, Subnetzmaske, Default-GW, DNS Server und eine "Lease"-Time (Miet-Zeit) - zuzuteilen. So wird der administrative Aufwand bei der Konfiguration von Endger ten erheblich ist ein OSI 7 Protokoll und verwendet UDP Port 67 und 68 f r den der KommunikationSenderNachrichtentypBedeutu ngAdressenClientDHCP DiscoverErmittlung des ServersSrc/Dst MAC: Client/BroadcastSrc/Dst IP: Port: UnPriv/67 ServerDHCP OfferAngebot des Servers, Sendung der IP ParameterSrc/Dst MAC: Server/ClientSrc/Dst IP: Port: 67/UnPrivClientDCHP RequestFormale Anfrage auf die Zuteilung der gesendeten IP ParameterSrc/Dst MAC: Client/ServerSrc/Dst IP: Port: UnPriv2/68 ServerDHCP AckBest tigung ber die ZuteilungSrc/Dst MAC: Server/ClientSrc/Dst IP: Server/ClientSrc/Dst Port: 68/UnPriv2 Cisco Ger te k nnen folgende DHCP Funktionen ausf hren.

2 DHCP Client Schnittstellen k nnen via DHCP konfiguriert werden (nicht empfehlenswert) DHCP Server Vergabe von IP Informationen (Bindings) an Ger te unterst tzen bis zu drei Arten der Zuordnung: Automatic Bindings dynamische Zuordnung mit "infinite" lease Dynamic Binding dynamische Zuordnung mit begrenzter lease days hours min Manual Binding statische Zuordung mit beliebiger lease DHCP Relay Agent Weiterleitung von DHCP Requests aus einem LAN an einen DHCP Server DHCP ClientDer DHP Client fordert IP Parameter zwecks dynamischer Konfiguration vom Server f r das virtuelle Interface VLAN 1 auf Layer-2 Switches nicht empfehlenswert f r Schnittstellen eines Cisco Routers (.. es sei denn er wird zu Testzwecken als host verwendet).

3 Im SubConfiguration Mode der entsprechenden Schnittstelle:(config-if)# ip address dhcp105 2004-2010 ccna DHCP Server (Dynamic/Automatic Bindings)Beispielkonfiguration:Zuerst: Ausschlu besonderer IP-Adressen (von bis), die der DHCP Server nicht verteilen soll (da sie bereits fest f r Router, Server, Switches, etc. vergeben wurden).(config)# ip dhcp excluded-address (config)# ip dhcp excluded-address (config)# ip dhcp excluded-address bergeordneter Befehl f r die Einrichtung eines DHCP Pools, (config)# ip dhcp pool meinpoolAngabe der Subnet-Range dem Netz-Bereich, aus dem die IP-Adressen verteilt werden.(dhcp-config)# network Angabe der (empfohlenen) zus tzlichen IP Parameter, die den Hosts mitgeteilt werden sollten: Lease Time (lease) G ltigkeitsdauer der Zuteilung Default-Gateway (default-router) Ohne Default-GW k nnen Endger te nicht mit entfernten Netzwerken kommunizieren DNS-Server (dns-server) F r die Namesaufl sung(dhcp-config)# lease days [ hours minutes ](dhcp-config)# default-router (dhcp-config)# dns-server m gliche (optionale) IP Parameter:(dhcp-config)# client-name hostname(dhcp-config)# domain-name (dhcp-config)# netbios-name-server ip-address(dhcp-config)# option 150 tftp-server-ip-adressTroubleshooting.

4 # show ip dhcp binding# debug ip dhcp server events# debug ip dhcp server packets106 2004-2010 ccna DHCP Server (Manual bindings) Manual Bindings sind IP Adressen die administrativ auf MAC Adressen gemappt werden, so da ein host immer die gleiche IP Adresse vom DHCP Server erh bei der Konfiguration von Manual Bindings Manual bindings sind einfach spezielle, kleine Address-Pools (mit nur einer Hostadresse im Pool, die meist eine IP innerhalb eines konfigurierten Netzwerk Pools ist Teilmenge eines Netzwerk Pools). Die Anzahl dieser "Single- host "-Pools ist nicht beschr nkt .. jedoch darf innerhalb eines solchen Pools jeweils nur eine (!) Hostadresse konfiguriert :Die Konfiguration ist f r Windows und Linux Clients Clients senden in der DHCP Anfrage MAC Adresse und den Medien-Type 01 als sogenannten Client-Identifier an den ServerKonfiguration f r Windows Clients Zur Identifikation des Windows Clients muss das Kommando client-identifier verwendet werden.

5 Bei Angabe der MAC Adresse als Parameter f r "client-identifier" muss immer eine 01 vorangestellt werden und die Trennung der MAC Adresse (durch Punkt-Notation) muss immer nach 4 Ziffern Clients senden (default) nur die MAC Adresse (.. die Hardware Address) an den k nnen aber nat rlich anders konfiguriert werden: In der Datei mit dem Parameter send dhcp-client-identifier einen client-identifier konfigurieren (.. kann eine beliebieger - Inhalt, L nge - Hex-String sein, : send dhcp-client-identifier 00:0a). Sinnvoll wenn ein host immer die gleiche IP bekommen soll, selbst wenn die NIC fter mal ausgetauscht wird. Konfiguration f r Linux Clients Zur Identifikation des Linux Clients muss das Kommando hardware-address verwendet werden.

6 Bei Angabe der MAC Adresse als Parameter f r "hardware-address" gibt es keine 2 Clients wird jeweils eine feste IP Adresse, die IP Adressen des Default-GW und des DNS-Servers, sowie der Hostname Client:(config)# ip dhcp pool my-win- host (dhcp-config)# host (dhcp-config)# client-identifier (dhcp-config)# default-router (dhcp-config)# dns-server Client:(config)# ip dhcp pool my-linux- host (dhcp-config)# host (dhcp-config)# hardware-address (dhcp-config)# default-router (dhcp-config)# dns-server 2004-2010 ccna DHCP Server Konfigurationsbeispiel (Dynamic und Manual Binding MIX)Auszug running-config Beispielkonfiguration: Komplette DHCP Konfiguration incl. Manual Bindings f r 2 Windows und einen Linux host .!ip dhcp excluded-address !

7 Ip dhcp pool dp-1532 network default-router dns-server !ip dhcp pool sp-1532-win35 host client-identifier default-router dns-server !ip dhcp pool sp-1532-win36 host client-identifier default-router dns-server !ip dhcp pool sp-1532-lin37 host hardware-address default-router dns-server !108 2004-2010 ccna DHCP Relay AgentDer Router senden UDP Broadcasts (wie DHCP Discover), die an einer Schnittstelle empfangen wurden, als Unicast an die konfigurierte "Helper-Address" der Helper-Address werden die IP Addressen der entsprechenden Server k nnen meherer Helper-Address konfiguriert Nachrichten und Ziel-Ports, die default an eine Helper-Adress gesendet werden: Time (37) TACACS (49) DNS (53) DHCP (67, 68) TFTP (69) NetBIOS NameServer (137) NetBIOS DatagramService (139)Die Liste kann adminstrativ reduziert oder erweitert Konfiguration (nur DHCP).

8 (config)# ip helper-address (config)# no ip forward- protocol udp 37(config)# no ip forward- protocol udp 49(config)# no ip forward- protocol udp 53(config)# no ip forward- protocol udp 69(config)# no ip forward- protocol udp 137(config)# no ip forward- protocol udp 139109 2004-2010