بر روی هر یک از تجهیزاتی که از پروتکل IP/TCP پشتیبانی می کنند به ۲ طریق می توان Address IP تنظیم کرد.

Size: px

Start display at page:

Download "بر روی هر یک از تجهیزاتی که از پروتکل IP/TCP پشتیبانی می کنند به ۲ طریق می توان Address IP تنظیم کرد."

Erica Copeland
5 years ago
Views:

1 بر روی هر یک از تجهیزاتی که از پروتکل IP/TCP پشتیبانی می کنند به ۲ طریق می توان Address IP تنظیم کرد. Static Dynamic - - حتما تمامی خوانندگان با روش static آشنایی دارند. همان روش وارد کردن آدرس ها بصورت دستی. این روش را به دلایل زیادی نمیتوان همیشه به کار بست. به عنوان مثال وقتی شما یک شبکه خیلی بزرگ در حد ۵۰۰۰ عدد کامپیوتر دارید یا اگر همانند یک ISP مشترکین شما داي م عوض می شوند. ممکن است کاربران شما بخواهند بر روی موبایل ها یا tablet ها و یا هر دستگاهی که وارد کردن IP بر روی آنها دشوار است آدرس وارد کنند. و از طرف دیگر وقتی آدرس ها به صورت دستی وارد شود مدیر شبکه هیچ کنترلی بر روی آنها ندارد و ممکن است ۲ نفر یک آدرس مشترک را استفاده کنند. به همین دلیل بود که در سال ۱۹۹۳ متخصصین امر با نوشتن RFC1531 اولین ورژن DHCP) آن RFC2131 توسط ۱۹۹۷ سال در و زدند استارت را (Dynamic Host Configuration Proptocol را تکمیل کردند..دارد عهده بر تجهیزات یا کاربران به را اتوماتیک صورت به دهی آدرس وظیفه که است پروتکلی DHCP که در این آموزش هدف ما پیاده سازی آن بر روی روتر ها و سوي یچ های سیسکو است. که به دلیل کاربردی بودن آموزش از شرح پروتکل آن صرفه نظر کرده و صرفا به راه اندازی آن می پردازیم. به صورت پیش فرض Server DHCP بر روی روترهای سیسکو فعال است که در صورت غیر فعال بودن آن با استفاده از دستور زیر می توان آن را فعال کرد: service dhcp 1 / 6

2 برای راه اندازی Server DHCP ابتدا می بایست یک pool ساخته و تنظیمات مربوطه را در آن بنویسیم: ip dhcp pool PersianAdmins سپس آن network را که میخواهیم DHCP از آن رنج IP به کاربران اختصاص دهد مشخص می کنیم: یا network network /24 سپس آدرس دامین را برای Server DHCP مشخص می کنیم: domain-name admins.ir 2 / 6

3 و با این دستور آدرس server dns را برای کلاینت ها مشخص می کنیم: dns-server اگر Server DHCP شما برای یک شبکه مایکروسافتی نصب می شود, ممکن است نیاز به ست کردن آدرس server wins برای کلاینت ها داشته باشید که با این دستور قابل اجراست: netbios-name-server که نوع server wins می تواند یکی از انواع mixed,peer-to-peer,broadcast یا hybrid باشد که با این دستور مشخص می شود: b-nodenetbios-node-type یکی از مهمترین امکانات Server DHCP ست کردن gateway default برای کلاینت است. که اینگونه می بایست آن را نوشت: default-router و در آخر ماکزیمم میزان زمان اختصاص IP به هر client را مشخص میکنیم که می تواند بر اساس روز, ساعت یا دقیقه باشد: lease 7 هم اکنون Pool ما ساخته شده و باید آن را به یک اینترفیس معرفی کنیم تا کاربران آن اینترفیس خاص بتوانند از این Server DHCP استفاده کنند. برای این کار کافیست فقط روی هر اینترفیسی که 3 / 6

4 میخواهیم از رنج آدرسهای که برای pool خود مشخص کردیم یک آدرس وارد کنیم: config terminal Interface Fastethernet 0/3 ip address یا با انجام مراحل فوق نصب Server DHCP شما به پایان رسیده است. اما فرض کنید در شبکه یک پرینتر دارید که آدرس آن به صورت دستی وارد شده است. و نمی خواهید هیچ دستگاه دیگری آن آدرس را دریافت کند. پس باید آن آدرس را از لیست آدرس هایی که Server DHCP به کلاینت ها می دهد خارج کنید. که با exclude کردن آن قابل انجام است:(این دستور در مد exec انجام می شود) config terminal ip dhcp excluded-address ip dhcp exluded-address که در خط اول یک آدرس و در خط دوم چند آدرس را از لیست آدرس ها خارج کردیم. در شرایطی دیگر تصور کنید یک دوربین تحت شبکه داریم که میبایست همیشه آدرس را از erver DHCP بگیرد. در چنین مواقعی یک pool مجزا ساخته و با تنظیمات زیر آدرس فوق را برای دوربین خود رزرو میکنیم: ip dhcp pool camera host hardware-address F client-name IP-Camera و در پایان مانند تمامی سرویس های IOS Cisco میتوانیم با دستورات زیر از Server DHCP خود گزارش گرفته و troubleshoot کنیم: 4 / 6

5 برای مشاهده وضعیت :Server DHCP Router#sh ip dhcp server statistics Memory usage Address pools 2 Database agents 0 Automatic bindings 1 Manual bindings 1 Expired bindings 0 Malformed messages 0 Secure arp entries 0 Message Received BOOTREQUEST 0 DHCPDISCOVER 1 DHCPREQUEST 1 DHCPDECLINE 0 DHCPRELEASE 0 DHCPINFORM 1 Message Sent BOOTREPLY 0 DHCPOFFER 1 DHCPACK 2 DHCPNAK 0 برای مشاهده تعداد Pool DHCP ها و وضعیت هر کدام: Router#sh ip dhcp pool Pool PersianAdmins : Utilization mark (high/low) : 100 / 0 Subnet size (first/next) : 0 / 0 Total addresses : 254 Leased addresses : 1 Pending event : none 1 subnet is currently in the pool : Current index IP address range Leased addresses / 6

6 Pool camera : Utilization mark (high/low) : 100 / 0 Subnet size (first/next) : 0 / 0 Total addresses : 1 Leased addresses : 1 Pending event : none 0 subnet is currently in the pool : Current index IP address range Leased addresses و برای مشاهده آدرس های اختصاص یافته: Router#sh ip dhcp binding Bindings from all pools not associated with VRF: IP address Client-ID/ Lease expiration Type Hardware address/ User name f May :06 AM Automatic ffd4 Infinite Manual نگارنده: شاهین غرقی منبع: Cisco.com 6 / 6

access-list access-list-number {permit deny} {host source source-wildcard any}

access-list access-list-number {permit deny} {host source source-wildcard any} Cisco Access List در ترجمه لغوی به معنای لیست دسترسی سیسکو می باشد که زیاد هم از معنای واقعی خود دور نیست. همانطور که از اسم آن بر می آید به وسیله این ابزار میتوانیم بر روی سخت افزارهای سیسکو فایروال ایجاد