思科语音CCIE考试内容 分解实验Lab 2: DHCP, NTP, and TFTP(多图)

参加免费公开课，请您说是由【攻城狮论坛】推荐的。报名收费培训的论坛会员，可享受优惠价格+赠送攻城狮论坛VIP会员。本文转自 三旗培训 http://www.37vi.com/，版权归原作者所有。Task 2.1   在R3上配置DHCP地址池提供IP地址，TFTP服务器（vlan31 接口的IP地址）连接电话

如RFC2131所说，动态的配置协议，DHCP提供配置参数给联网主机。DHCP由2部分组成，一个协议从DHCP服务器传送主机特性配置参数到一个主机，和分配IP地址给主机。DHCP建立一个客户端/服务器模型，可以指定DHCP服务器允许地址分配范围。

DHCP支持3个分配IP地址的机制：
·自动分配--DHCP分配一个永久的IP地址到一个客户端。
·动态分配--DHCP分配一个IP地址到一个客户端在受限制的时期
·手动分配--网络管理员分配一个IP地址给一个客户端并且使用简单的传输分配地址到客户端

DHCP信息格式基于引导程序协议（BOOTP）的信息，BOOTP解释于RFC 951和RFC 1542。

这一小节包括在SC配置一个DHCP服务器来提供IP地址给电话。我们必须首先确认电话连接应该要属于哪一个子网，确定电话应该属于哪一个vlan。基于文档，我们应该使用vlan31做子网，在R3的配置中，我们能观察确定的子网掩码在运行的配置里的SVI。


R3&
R3#show run int vlan 31

interface Vlan31
description *** SCPHONES ***
ip address10.10.31.1 255.255.255.0


上面可以看出子网掩码是255.255.255.0。这就意味着我们有8为主机或者有255个内部子网。当然，我们能更进一步的分割网络子网。基于当前的网络问题，这个网络地址是10.10.31.0，广播地址是10.10.31.255。所有可用的范10.10.31.1–10.10.31.254。这个IOS需要使用规定的DHCP地址池。命令dhcppool可以描述名字，命令network具体的定于网络IP地址分配。命令default-router是分配默认的DHCP地址池网关给主机。最后，命令option 150是TFTP服务器地址。


R3&
R3(config)#ip dhcp pool SC
R3(dhcp-config)# network 10.10.31.0 255.255.255.0
R3(dhcp-config)# default-router 10.10.31.1
R3(dhcp-config)# option 150 ip 10.10.31.1

确保你的vlan分配恰当并且vlan31的SVI是配置正确的
去验证IP地址任务，使用命令show ip dhcpbinding。这将显示当前的IP地址分配IOSDHCP服务器

R3&
R3#sh ip dhcp binding
Bindings from all pools not associated with VRF:
IP address    Client-ID/      Lease expiration   Type
     Hardware address/
     User name
10.10.31.2    01a4.0cc3.950a.68   Oct 01 2014 03:45 PM  Automatic
10.10.31.3    015c.5015.a8eb.b7   Oct 01 2014 04:07 PM  Automatic
10.10.31.4    01d0.574c.f789.44   Oct 01 2014 04:50 PM  Automatic
10.10.31.5    011c.1d86.c581.06   Oct 01 2014 03:18 PM  Automatic

如果IP地址没有正确的分配，使用命令debug ip dhcp serverevents能进行DHCP排错

R3&
R3#debug ip dhcp server events
DHCP server event debugging is on.

R3# 15:54:43.182: DHCPD: Seeing if there is an internally specifiedpool class:
Sep 30 15:54:43.182:  DHCPD: htype 1 chaddra40c.c395.0a68
Sep 30 15:54:43.182:  DHCPD: remote id020a00000a0a1f010202001f
Sep 30 15:54:43.182:  DHCPD: circuit id00000000
Sep 30 15:54:43.182: DHCPD: Allocated binding 3FB32A00
Sep 30 15:54:43.182: DHCPD: Adding binding to radix tree(10.10.31.2)
Sep 30 15:54:43.182: DHCPD: Adding binding to hash tree
Sep 30 15:54:43.182: DHCPD: assigned IP address 10.10.31.2 toclient 01a4.0cc3.950a.68.
Sep 30 15:54:45.182: DHCPD: Sending notification of DISCOVER:
Sep 30 15:54:45.182:  DHCPD: htype 1 chaddra40c.c395.0a68
Sep 30 15:54:45.182:  DHCPD: remote id020a00000a0a1f010202001f
Sep 30 15:54:45.182:  DHCPD: circuit id00000000
Sep 30 15:54:45.182: DHCPD: Seeing if there is an internallyspecified pool class:
Sep 30 15:54:45.182:  DHCPD: htype 1 chaddra40c.c395.0a68
Sep 30 15:54:45.182:  DHCPD: remote id020a00000a0a1f010202001f
Sep 30 15:54:45.182:  DHCPD: circuit id00000000
Sep 30 15:54:45.218: DHCPD: Sending notification of ASSIGNMENT:
Sep 30 15:54:45.218: DHCPD: address 10.10.31.2 mask255.255.255.0
Sep 30 15:54:45.218:  DHCPD: htype 1 chaddra40c.c395.0a68
Sep 30 15:54:45.218:  DHCPD: lease timeremaining (secs) = 86400

························································

Task 2.2    分配给主机特定的IP地址从.30到.39

完成前面的配置之后，电话应该从DHCP服务器收到了地址。这个实例要求我们使用10.10.31.30-10.10.31.39这个范围。我们使用命令ip dhcpexcluded-address命令来完成这个配置。

R3&
R3(config)#ip dhcp excluded-address 10.10.31.1 10.10.31.29
R3(config)#ip dhcp excluded-address 10.10.31.40 10.10.31.254

上面规定了2个地址范围。第一行定义了10.10.31.1–10.10.31.29。我们是排除了这个范围。第二行定义了10.10.31.40–10.10.31.254。这也是排除了这个范围。这2个配置将满足配置10.10.31.30–10.10.31.39范围。
我们在电话上做任何事情之前，我们必须清理电话上的MAC地址。使用命令clear ip dhcp binding *。星号表示所有的在系统上自动建立的。

R3&
R3#sh ip dhcp binding
Bindings from all pools not associated with VRF:
IP address    Client-ID/      Lease expiration   Type
     Hardware address/
     User name
10.10.31.2    01a4.0cc3.950a.68   Oct 01 2014 03:45 PM  Automatic
10.10.31.3    015c.5015.a8eb.b7   Oct 01 2014 04:07 PM  Automatic
10.10.31.4    01d0.574c.f789.44   Oct 01 2014 04:50 PM  Automatic
10.10.31.5    011c.1d86.c581.06   Oct 01 2014 03:18 PM  Automatic

R3(config)#clear ip dhcp binding *
R3(config)#exit
R3#sh ip dhcp binding
Bindings from all pools not associated with VRF:
IP address    Client-ID/      Lease expiration   Type
     Hardware address/
     User name

当清除之后，电话应该被重启。

在7965电话上，可以使用一下步骤来重启电话：
Settings-->Network Configuration-->IPv4 Configuration-->**#-->more-->Erase

在7965电话上，可以使用一下步骤来重启电话：
AdministratorSettings-->Password;either"Cisco" or "cisco"-->Reset Settings-->AllSettings-->Reset

当电话重新注册之后，使用命令show ip dhcpbinding应该能看到有新的IP地址被分配。

R3#sh ip dhcp binding
Bindings from all pools not associated with VRF:
IP address    Client-ID/      Lease expiration   Type
     Hardware address/
     User name
10.10.31.30    01a4.0cc3.950a.68   Oct 01 2014 05:16 PM  Automatic
10.10.31.31    015c.5015.a8eb.b7   Oct 01 2014 05:18 PM  Automatic

························································

Task 2.3    在HQ CUCM上配置一个DHCP服务器。它应该提供TFTP服务器连接电话。配置sub为主的选择，pub为副的选择。

为了防止配置完之后有问题，我们需要先在Cisco UnifiedServiceability（UCS）上重启服务。

使用CiscoUnified Serviceability（UCS）并且单击Go按钮

clip_image001

Tools-->Service Activation

clip_image002

在这个实例里，pub和sub我们都可以停用

clip_image003

取消选中“CiscoDHCP Monitor”并且点击save按钮

clip_image004

现在这个服务在pub和sub已经停用了，我们可以开始做我们的DHCP配置了。这个配置我们要回到Cisco UnifiedCM Administration菜单。System-->DHCP-->DHCP Server。点Add New按钮,填写信息如下图。

clip_image005

记住，我们需要配置DHCP服务器在sub上。我们同样也要使用sub为主的TFTP服务，pub为副的TFTP服务。
虽然DHCP服务器是配置完了，但是现在还不能激活前面的服务。因为后面还有很多细节的配置没有完成。

························································

Task 2.4 设置IP地址的租用时间为12小时，但是电话尝试更新的租用时间是10小时之后

这个任务包括设置时间为12小时和恢复时间为10小时。事实上有2个地方可以完成这个配置。分别是DHCP Server菜单和DHCP Subnet菜单。被配置的租用时间12小时在服务层次，我么将影响众多的子网用这个配置。当然如果这些配置有相同的配置在这个子网层，这将覆盖这个配置值在服务层。

举个例子，如果我设置一个值为60给这个ARP超时时间在服务层上，然后我再设置一个值为90给ARP超时时间在子网层上，90这个值将优先，因为它是特殊的到这个子网。

考虑到这一点，让我们在“IP AddressLease Time(sec)”和 “Renewal(T1)Time(sec)” 上都设置一个值。如下图所示

clip_image006

如上所述，我们配置租用时间为43200秒，也就是12小时。我们配置恢复时间为36000秒，也就是10小时。这就意味着这个电话恢复这个DHCP在10小时之后，并且租用会在12小时过期。

························································

Task 2.5   分配一个特殊的IP地址范围给主机：.10----.19

这个任务是给主机划分一个特殊的ip地址。在这个实例，这个范围是10.10.11.10–10.10.11.19。根据文档，网络子网为10.10.11.0，子网掩码为255.255.255.0。

System-->DHCP-->DHCP Subnet

clip_image007

DHCP Server选择sub10.10.13.12。

clip_image008

在上面的图片中，10.10.11.0是配置的子网。接下来配置地址范围是“Primary Start/End IPv4 Address”。这里是直接定义范围，而不是排除范围。我们还必须定义一个网关，“PrimaryRouter IPv4 Address”。请注意，这是很容易被忽视的，因为它没有打*号。最后配置了这个子网掩码定义它的界限，“IPv4 SubnetMask”。

现在我们可以去激活CiscoUnified Serviceability了。我们再次进入CUS找到前面关闭的服务进行激活。

clip_image009

························································

Task 2.6 发送DHCP请求从HQ电话到CUCM DHCP服务器

现在你已经配置了DHCP服务器在CUCM上了！然而，现在什么也没有发生。这是因为我们需要从HQ电话上发送请求到DHCP服务器。这个电话没有和服务器有同样的子网，我们需要促进这个DHCP发现UDP广播信息到一个特殊的地址，这个实例是HQ CUCM sub。
你能配置你的路由器接收广播到一个helper address。

在下面的图片中，DHCP客户端广播一个请求到一个IP地址并且添加配置参数在这个本地vlan上面。RouterB，作为一个DHCP中继代理，收取广播并且发送一个新的DHCP信息到其他的接口上面，作为DHCP的一部分，这个中继代理使用ip helperaddress命令进入网关IP地址。这个IP地址会报告DHCP服务器来确定子网并且坚定适当的IP地址范围来供应。这个DHCP中继代理来发送本地广播，IP单播到DHCP服务器地址172.16.1.2通过指定ip helper address接口配置命令。

clip_image010

因为我们的HQ电话物理连接到SW1并且vlan是trunk到R1，我们实际上需要配置DHCP中继代理用sub在R1的接口GigabitEthernet0/0.11上。

R1&
R1(config)#interface GigabitEthernet0/0.11
R1(config-subif)# ip helper-address 10.10.13.12

上面配置之后，CUCM会相应广播供应一个IP地址在特殊的范围。

至于验证CUCMDHCP服务器，这里只能在它们自己身上看到它被分配了地址在这个终端。可以在DHCP中继代理上面使用命令 debug ip dhcpserverpacket。

R1&
R1#debug ip dhcp server packet
DHCP server packet debugging is on.
R1#
Sep 30 21:19:29.727: DHCPD: client's VPN is .
Sep 30 21:19:29.727: DHCPD: No option 125
Sep 30 21:19:29.727: DHCPD: Finding a relay for client011c.1d86.c542.d2 on interface
GigabitEthernet0/0.11.
Sep 30 21:19:29.727: DHCPD: setting giaddr to 10.10.11.1.
Sep 30 21:19:29.727: DHCPD: BOOTREQUEST from 011c.1d86.c542.d2forwarded to 10.10.13.12.
Sep 30 21:19:29.727: DHCPD: client's VPN is .
Sep 30 21:19:29.727: DHCPD: No option 125
Sep 30 21:19:29.727: DHCPD: forwarding BOOTREPLY to client1c1d.86c5.42d2.
Sep 30 21:19:29.727: DHCPD: no option 125
Sep 30 21:19:29.727: DHCPD: broadcasting BOOTREPLY to client1c1d.86c5.42d2.

························································

Task 2.7   在SiteB CUCM集群上面配置一个DHCP服务器。还应该提供一个TFTP服务器连接电话。

我们在这里做HQCUCM集群上同样的工作，唯一的差别这是一个其他的集群（SB）。记住，首先要在CUS上停用DHCP Monitor service服务再去配置DHCP，明显当配置都做完以后，又要重新激活此服务。

System-->DHCP-->DHCP Server


························································

Task 2.8   设置IP地址的租用时间为12小时，但是电话尝试更新的租用时间是10小时之后

再一次和前面HQCUCM的配置一样

clip_image012

························································

Task 2.9   分配一个主机地址使用一个范围.20----.29

System-->DHCP-->DHCP Subnet

clip_image013

························································

Task 2.10   促进SB DHCP请求CUCMDHCP服务器

这个IOSDHCP中继代理应该再一次被使用这些配置（就像HQ/R1一样）。来自DHCP发现信息将会从R2的vlan21发送，这个配置应该被安置在这个接口。

R2&
R2(config)#interface Vlan21
R2(config-if)#ip helper-address 10.10.23.11

························································

Task 2.11   使用电话验证DHCP分配的地址

我们应该在电话上检查CUCM分配的IP地址是否是属于这个范围

7965电话上面操作Settings-->NetworkConfiguration-->IPv4Configuration

clip_image014

9971电话上面操作Settings-->PhoneInformation

clip_image015

························································

Task 2.12   配置R1连接一个NTP服务器和所有的源流量都来自loopback地址

这个NTP同步这些时间设置一个分布式时间服务器和客户端，因此你要相互关联当你接收系统日志其他的时间特性从众多的网络设备。NTP使用UDP作为传输协议。所有NTP通讯使用UTC。

一个NTP服务器通常从一个权威时间源接收时间，NTP是高效率的。

感谢楼主分享！

看帖看完了至少要顶一下！