創(chuàng)新互聯(lián)網(wǎng)站建設(shè)公司一直秉承“誠(chéng)信做人，踏實(shí)做事”的原則，不欺瞞客戶，是我們最起碼的底線！ 以服務(wù)為基礎(chǔ)，以質(zhì)量求生存，以技術(shù)求發(fā)展，成交一個(gè)客戶多一個(gè)朋友！專注中小微企業(yè)官網(wǎng)定制，成都網(wǎng)站設(shè)計(jì)、網(wǎng)站建設(shè)，塑造企業(yè)網(wǎng)絡(luò)形象打造互聯(lián)網(wǎng)企業(yè)效應(yīng)。

ASA防火墻上配置DHCP中繼

要求：R1作為DHCP server，在ASA防火墻上配置dhcp中繼，使得client端動(dòng)態(tài)獲取地址

1、配置基本的IP地址，保證直連能通

R1(config)#int f0/0

R1(config-if)#ip add 12.1.1.1 255.255.255.0

R1(config-if)#no shut

ASA(config)#int g0

ASA(config-if)#將口命名為

INFO:Security level for "outside" set to 0 by default.

ASA(config-if)#將口的安全等級(jí)修改為

ASA(config-if)#ip add 12.1.1.2 255.255.255.0

ASA(config-if)#no shut

ASA(config-if)#int g1

ASA(config-if)# 將口命名為

INFO:Security level for "inside" set to 100 by default.

ASA(config-if)#ip add 10.1.1.1 255.255.255.0

ASA(config-if)#no shut

R2(config)#intf0/0

R2(config-if)# 動(dòng)態(tài)獲取地址

2、R1上配置DHCPserver

R1(config)# 上配置，將地址池命名為

R1(dhcp-config)#network10.1.1.0 /24 讓R2在此地址段內(nèi)獲取地址

R1(dhcp-config)# 默認(rèn)網(wǎng)關(guān)指為防火墻與相連的地址

R1(dhcp-config)# 租期為天

R1(config)# 讓從除網(wǎng)關(guān)地址之外的地址段中獲取

3、ASA防火墻上配置Dhcprelay

ASA(config)# 配置，地址為防火墻與相連的地址，接口為防火墻上與相連的接口

ASA(config)# 啟用，此接口與相連的接口

此時(shí)，配置基本已完成，但由于R1沒有到10.1.1.0/24網(wǎng)段的，R2還獲取不到地址，所以要在R1上寫一條靜態(tài)

R1(config)#ip route 10.1.1.0 255.255.255.0 12.1.1.2

4、在R2上查看地址

R2# show ip int brife

Interface             IP-Address     OK? Method Status               Protocol

FastEthernet0/0       10.1.1.2       YES DHCP  獲取的地址為10.1.1.2  up                   up

5、可以用clear ip dhcp binding * 清除綁定的IP地址和mac地址

6、查看dhcpserver收到的信息

Memoryusage        15448

Addresspools       1

Databaseagents     0

Automaticbindings  1

Manualbindings     0

Expiredbindings    0

Malformedmessages  0

Securearp entries  0

Renewmessages      0

Workspacetimeouts  0

Static routes       0

Relaybindings      0

Relaybindings active       0

Relaybindings terminated   0

Relaybindings selecting    0

Message             Received

BOOTREQUEST         0

 收到的報(bào)文數(shù)

 收到的報(bào)文數(shù)

DHCPDECLINE         0

DHCPRELEASE         0

DHCPINFORM          0

DHCPVENDOR          0

BOOTREPLY           0

DHCPOFFER           0

DHCPACK             0

DHCPNAK             0

Message             Sent

BOOTREPLY           0

 返回的報(bào)文數(shù)

 返回的報(bào)文

DHCPNAK             0

Message             Forwarded

BOOTREQUEST         0

DHCPDISCOVER        0

DHCPREQUEST         0

DHCPDECLINE         0

DHCPRELEASE         0

DHCPINFORM          0

DHCPVENDOR          0

BOOTREPLY           0

DHCPOFFER           0

DHCPACK             0

DHCPNAK             0

DHCP-DPMStatistics

Offernotifications sent       0

Offercallbacks received       0

Classnamerequests sent        0

Classnamecallbacks received   0

7、查看dhcpserver上IP地址與mac地址綁定

Bindingsfrom all pools not associated with VRF:

IPaddress     Client-ID/             Lease expiration       Type      State     Interface

               Hardware address/

               User name

10.1.1.1       0063.6973.636f.2d63.   Nov 22 2015 10:16 PM   Automatic Active    Unknown

               6130.322e.3031.3530.

               2e30.3030.302d.4661.

               302f.30

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn，海內(nèi)外云服務(wù)器15元起步，三天無理由+7*72小時(shí)售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國(guó)服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡(jiǎn)單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢(shì)，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場(chǎng)景需求。

網(wǎng)站標(biāo)題：ASA防火墻上配置DHCP中繼-創(chuàng)新互聯(lián)
網(wǎng)站鏈接：http://www.aaarwkj.com/article28/iegcp.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供面包屑導(dǎo)航、建站公司、網(wǎng)站營(yíng)銷、微信小程序、外貿(mào)網(wǎng)站建設(shè)、手機(jī)網(wǎng)站建設(shè)

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來源： 創(chuàng)新互聯(lián)