ASA防火墙上配置DHCP中继-创新互联

ASA防火墙上配置DHCP中继

要求：R1作为DHCP server，在ASA防火墙上配置dhcp中继，使得client端动态获取地址

1、配置基本的IP地址，保证直连能通

R1(config)#int f0/0

R1(config-if)#ip add 12.1.1.1 255.255.255.0

R1(config-if)#no shut

ASA(config)#int g0

ASA(config-if)#将口命名为

INFO:Security level for "outside" set to 0 by default.

ASA(config-if)#将口的安全等级修改为

ASA(config-if)#ip add 12.1.1.2 255.255.255.0

ASA(config-if)#no shut

ASA(config-if)#int g1

ASA(config-if)# 将口命名为

INFO:Security level for "inside" set to 100 by default.

ASA(config-if)#ip add 10.1.1.1 255.255.255.0

ASA(config-if)#no shut

R2(config)#intf0/0

R2(config-if)# 动态获取地址

2、R1上配置DHCPserver

R1(config)# 上配置，将地址池命名为

R1(dhcp-config)#network10.1.1.0 /24 让R2在此地址段内获取地址

R1(dhcp-config)# 默认网关指为防火墙与相连的地址

R1(dhcp-config)# 租期为天

R1(config)# 让从除网关地址之外的地址段中获取

3、ASA防火墙上配置Dhcprelay

ASA(config)# 配置，地址为防火墙与相连的地址，接口为防火墙上与相连的接口

ASA(config)# 启用，此接口与相连的接口

此时，配置基本已完成，但由于R1没有到10.1.1.0/24网段的，R2还获取不到地址，所以要在R1上写一条静态

R1(config)#ip route 10.1.1.0 255.255.255.0 12.1.1.2

4、在R2上查看地址

R2# show ip int brife

Interface             IP-Address     OK? Method Status               Protocol

FastEthernet0/0       10.1.1.2       YES DHCP  获取的地址为10.1.1.2  up                   up

5、可以用clear ip dhcp binding * 清除绑定的IP地址和mac地址

6、查看dhcpserver收到的信息

Memoryusage        15448

Addresspools       1

Databaseagents     0

Automaticbindings  1

Manualbindings     0

Expiredbindings    0

Malformedmessages  0

Securearp entries  0

Renewmessages      0

Workspacetimeouts  0

Static routes       0

Relaybindings      0

Relaybindings active       0

Relaybindings terminated   0

Relaybindings selecting    0

Message             Received

BOOTREQUEST         0

 收到的报文数

 收到的报文数

DHCPDECLINE         0

DHCPRELEASE         0

DHCPINFORM          0

DHCPVENDOR          0

BOOTREPLY           0

DHCPOFFER           0

DHCPACK             0

DHCPNAK             0

Message             Sent

BOOTREPLY           0

 返回的报文数

 返回的报文

DHCPNAK             0

Message             Forwarded

BOOTREQUEST         0

DHCPDISCOVER        0

DHCPREQUEST         0

DHCPDECLINE         0

DHCPRELEASE         0

DHCPINFORM          0

DHCPVENDOR          0

BOOTREPLY           0

DHCPOFFER           0

DHCPACK             0

DHCPNAK             0

DHCP-DPMStatistics

Offernotifications sent       0

Offercallbacks received       0

Classnamerequests sent        0

Classnamecallbacks received   0

7、查看dhcpserver上IP地址与mac地址绑定

Bindingsfrom all pools not associated with VRF:

IPaddress     Client-ID/             Lease expiration       Type      State     Interface

               Hardware address/

               User name

10.1.1.1       0063.6973.636f.2d63.   Nov 22 2015 10:16 PM   Automatic Active    Unknown

               6130.322e.3031.3530.

               2e30.3030.302d.4661.

               302f.30

另外有需要云服务器可以了解下创新互联scvps.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。