Вы находитесь на странице: 1из 13

http://www.howtonetwork.net/public/department98.

cfm

Command

IP DHCP Pool

Use

This command enables DHCP services on the router and specifies the various DHCP
options the server will assign to clients.

Syntax

Router(config)#ip dhcp pool <name>

Options

<network> network addresses that the DHCP pool may assign, this supports slash
notation. Ex network 192.168.1.0 255.255.255.0 or network 192.168.1.0 /24

<domain-name> sets a domain-name the DHCP server will assign to clients.


<dns-server> Sets DNS servers that the DHCP server will assign to clients.
<default-router> Sets the default gateway that the DHCP server will assign clients.

Example

In the below example we will configure R2 to provide DHCP services for R1


First we configure the DHCP server with ip dhcp pool

R2(config)#ip dhcp pool R1_Pool


R2(dhcp-config)#network 10.1.1.0 /24
R2(dhcp-config)#dns-server 4.2.2.2
R2(dhcp-config)#default-router 10.4.4.1
R2(dhcp-config)#exit

Currently R1's Fa0/0 does not have an IP address

R1(config-if)#do show ip interface brief | ex unass


Interface IP-Address OK? Method Status Protocol
Serial1/0 10.4.4.1 YES manual up up
Loopback0 10.0.0.1 YES manual up up

After we configure ip address dhcp on R1's Fa0/0 it receives an IP address of 10.1.1.1

R1(config)#int fa0/0
R1(config-if)#ip address dhcp
R1(config-if)#
*Mar 1 00:40:36.339: %DUAL-5-NBRCHANGE: IP-EIGRP(0) 100: Neighbor 10.1.1.2 (FastEthernet0/0)
address changed

R1(config-if)#
*Mar 1 00:41:20.339: %DHCP-6-ADDRESS_ASSIGN: Interface FastEthernet0/0 assigned DHCP address
mask 255.255.255.0, hostname R1

R1(config-if)#
*Mar 1 00:41:21.567: %DUAL-5-NBRCHANGE: IP-EIGRP(0) 100: Neighbor 10.1.1.2 (FastEthernet0/0)
new adjacency
R1(config-if)#
Cmo configurar un Servidor dhcp en router cisco.

La topologa seria un router 1841 y un swich.

En el switch no hace falta que modifiquemos ningun tipo de configuracion salvo que
necesitemos crear vlan o algo asi, pero con la configuracin por defecto es suficiente.

El Router deber tener la siguiente configuracin:

Para la interfaz ethernet 0/0:

Router>enable
Router#configure terminal
Router(config)#interface fastethernet 0/0
Router(config-if)#ip address 192.168.1.1 255.255.255.0
Router(config-if)#no shutdown

Para empezar, entramos a la consola y nos logueamos:


Router> enable
Router#

Entramos a modo de configuracin global:


Router# configure terminal
Router(config)#

Ahora comienza la configuracin propiamente dicha

Creamos el pool, de los cuales habra que crear tantos como redes a las que queramos
dar soporte
Router(config)# ip dhcp pool red1 (Aqu puedes ponerle el nombre que ms te agrade)
Le damos la direccin de red con la mscara correspondiente
Router(dhcp-config)# network 192.168.1.0 255.255.255.0Introducimos la que ser
puerta de enlace para los clientes
Router(dhcp-config)# default-router 192.168.1.1

Introducimos el que ser el DNS principal de los clientes


Router(dhcp-config)# dns-server 192.168.1.100

Salimos del modo configuracin


Router(dhcp-config)# end

Ahora excluimos las IPs que no queremos que el servidor le ofrezca a los clientes (en
este caso la del router y la del servidor DNS)
Router(config)# ip dhcp excluded-address 192.168.1.1
Router(config)# ip dhcp excluded-address 192.168.1.100Para terminar, y como
siempre, guardamos la configuracin en la startup
Router# copy running-config startup-config
Destination filename [startup-config]?
Building configuration
[OK]
Router# exit

http://www.cisco.com/en/US/docs/ios/12_2t/12_2t8/feature/guide/ftondhcp.ht
ml#wp1021949

Procedimiento para cambiar las Passwords de un Router Cisco 827

Empezar diciendo que este proceso es totalmente seguro si se realiza siguiendo estos
pasos, y que no elimina ni modifica ningn parmetro de la configuracin del router
aparte de las contraseas de acceso mediante puerto de consola o telnet y la de acceso al
modo privilegiado. Lo nico que hace es decirle al router que en un momento
determinado no queremos que cargue la configuracin en el arranque, pero esta no se
elimina, sino que queda guardada en la NVRAM (Non Volatile RAM) del router.
Hechos los cambios le volvemos a pedir al Router que la cargue en cada arranque,
quedndonos como al principio pero con las contraseas que hayamos elegido nosotros.

Lo primero que hay que hacer es conectarse al Router con el Hyperterminal usando esta
configuracin:

- Protocol: Serial

- Port: Com1
- Baud Rates: 9600

- Data Bits: 8

- Parity: None

- Stop Bits: 1

- Flow Control: None

Una vez conectados al router, tenemos que hacerle un break durante la carga de la IOS.
Para ello apaga y enciende el Router. Empezar la carga de la Flash. Tienes que impedir
que se cargue y para ello, ejecutamos la combinacin de teclas [Control] + [Pause] en
los primeros segundos repetidas veces, para entrar en modo:

Rommon 1>

Rommon 2>

Rommon 3>

Este es el modo de recuperacin de emergencia y tiene varias utilidades; entre ellas la


de hacer una recuperacin de las Passwords.

Tenemos ahora que cambiar la opcin del registro que hace que al encender el router se
cargue la configuracin de arranque (la startup-config) que es la que contiene las
contraseas. Para ello escribimos en la consola:

Rommon 4>

Rommon 5> confreg 0x2142

Una vez hecho esto reiniciamos el Router con el comando "reset"

Rommon 6>

Rommon 7> reset

El router entonces se reinicia normalmente pero sin cargar la configuracin. Lo dejas


terminar y se detendr en algn momento para preguntarte si deseas crear una
configuracin bsica con el Auto-Setup. Dile a todo que NO o presiona directamente
[Control] + C hasta que te quedes en la consola del Router.

Router>

Router>

Una vez aqu ya puedes entrar directamente en modo privilegiado con el comando
enable

Router>
Router> enable

Router#

Router#

En este punto te encuentras en modo privilegiado habindote saltado las Passwords que
estn guardadas en la configuracin del arranque. Ahora lo que nos interesa es cargar la
configuracin del arranque en la memoria para poder cambiarle las contraseas. Con
este comando cargamos la configuracin que el router tiene guardada en la NVRAM a
la RAM:

Router#

Router# copy startup-config running-config

Hecho esto te encuentras dentro del modo privilegiado del router con la configuracin
que traa, pero aun no hemos terminado, tienes que cambiarle las passwords, volver a
configurar correctamente el registro y guardar los cambios para que no se borren al
apagar el router. Para ello lo primero que vas a hacer es guardar la configuracin actual
a un txt; para ello haz un "show run" y copia la salida a un archivo.txt

Router#

Router# show run

Hecho esto entramos en modo configuracin para realizar los cambios anteriormente
comentados.

Router#

Router# configure terminal

Router(config)#

Ahora cambiamos las contraseas sustituyendo los parntesis por lo que queramos

Router(config)#

Router(config)# line console 0

Router(config-line)# password (tucontrasea)

Router(config-line)# login

Router(config-line)# exit

Router(config)#

Router(config)# line vty 0 4


Router(config-line)# password (tucontrasea)

Router(config-line)# login

Router(config-line)# exit

Router(config)#

Router(config)# enable secret (tucontrasea)

Volvemos a poner el registro con su valor original para que cargue la startup-config
cada vez que se encienda

Router(config)#

Router(config)# config-register 0x2102

Con esto, le hemos indicado al router que queremos que la prxima vez que se reinicie,
cargue la configuracin que traa con los cambios que le hemos realizado.

Para terminar no te olvides de guardar la configuracin del router para que todos los
cambios se queden guardados y se apliquen cada vez que reinicies el router.

Router(config)#

Router(config)# exit

Router#

Router# write

Router#

Llegados aqu ya lo tienes listo, reincialo y comprueba que todo est ok y que puedes
acceder a la consola y al modo privilegiado; desde ah podremos empezar a configurar
tu router.

Prctica de laboratorio 1.2.8 Configuracin de DHCP Relay

Se configurar un router para el Protocolo de Configuracin Dinmica del Host (DHCP)


Se agregar la capacidad para que las estaciones de trabajo obtengan las direcciones DHCP
de
forma remota.
Las direcciones se asignarn dinmicamente a los hosts conectados.
Informacin bsica / Preparacin
Un cliente DHCP usa los broadcasts IP para encontrar el servidor de DHCP. Sin embargo, los
routers no envan estos broadcasts, de manera que, en el caso de la LAN remota, las
estaciones de
trabajo no podrn localizar el servidor DHCP. Es necesario configurar el router con el comando
ip
helper-address para habilitar el envo de estos broadcasts, como paquetes unicast, al
servidor
indicado.
El enrutamiento entre el router remoto y el router del campus se realiza mediante una ruta
esttica
entre el router remoto y el router del gateway, y una ruta por defecto entre el router del gateway
y el
router remoto.
Parece ser que no , que vamos a usar OSPF

Campus

Configurar el enrutamiento en el router del campus

campus(config)#router ospf 1

campus(config-router)#network 172.16.1.0 0.0.0.3 area 0

campus(config-router)#network 172.16.12.0 0.0.0.3 area 0

Crear el conjunto de direcciones DHCP del campus en el router del


campus
campus(config)#ip dhcp pool campus

campus(dhcp-config)#network 172.16.12.0 255.255.255.0

campus(dhcp-config)#default-router 172.16.12.1

campus(dhcp-config)#dns-server 172.16.12.2

campus(dhcp-config)#domain-name foo.com

campus(dhcp-config)#netbios-name-server 172.16.12.10

Crear el conjunto de direcciones DHCP remotas en el router del campus

campus(dhcp-config)#ip dhcp pool remote

campus(dhcp-config)#network 172.16.13.0 255.255.255.0

campus(dhcp-config)#default-router 172.16.13.1

campus(dhcp-config)#dns-server 172.16.12.2

campus(dhcp-config)#domain-name foo.com

campus(dhcp-config)#netbios-name-server 172.16.12.10

Exclusin de direcciones del conjunto

campus(config)#ip dhcp excluded-address 172.16.12.1 172.16.12.11

campus(config)#ip dhcp excluded-address 172.16.13.1 172.16.13.11

Remote

Enrutamiento

remote(config)#router ospf 1

remote(config-router)#network 172.16.1.0 0.0.0.3 area 0

remote(config-router)#network 172.16.13.0 0.0.0.3 area 0

Configurar el dhcp relay

remote(config)#interface fastethernet 0

remote(config-if)#ip helper-address 172.16.12.1


Pues como bien indica el ttulo del post vamos a configurar el servicio DHCP en un
router Cisco (los comandos son del IOS de Cisco pero desconozco si seran iguales en
otros routers).

Antes de nada recordar los modos principales en los que podemos introducir comandos
en el router:

Modo usuario:
Router>

Modo privilegiado:
Router#

Modo de configuracion global:


Router(config)#

Modo de interface:
Router(config-if)#

De momento con estos bastar que son los principales.


Ahora ya vamos a poner el ejercicio en la siguiente red (GIMPeada :P ):

Comandos Obligatorios

Router(config)#service dhcp
(ejecutamos el servicio)
Router(config)#ip dhcp excluded-address 192.168.1.1 192.168.1.10
(Le damos un rango de ips a excluir del direccionamiento, ambos inclusivos)
Router(config)#ip dhcp pool LAN_AWO
(le damos un nombre al mbito de direccionamiento)
Router(DHCP-config)#network 192.168.1.0 255.255.255.0
(le decimos el mbito de LAN_AWO en este caso)
Router(DHCP-config)#default-router 192.168.1.1
(sealamos la ip que vamos a indicarle a los host como puerta de enlace)
Router(DHCP-config)#lease 10
(el tiempo de "alquiler" que damos de ip a los hosts, de 1 a 365 dias.Nose si
es obligatorio este comando la verdad)

Comandos Opcionales

Router(DHCP-config)#dns-server 192.168.1.2
(indicamos la ip del servidor DNS que utilizaran los hosts)
Router(DHCP-config)#netbios-name-server 192.168.1.3
(y el servidor netbios, estas ips suelen ponerse del rango de ips excluidas
que dimos anteriormente para que no haya conflictos)
Router(DHCP-config)#domain-name awoisoak.org
(Les damos un nombre de dominio)
Router(DHCP-config)#option 150 ip 192.168.15.3
(para indicar el servidor (puede ser externo) de un tipo de servicio,en este
caso el 150, para dispositivos especiales como los telfonos ip)

Los hosts tienen que estar configurados para el servicio DHCP y la interfaz
del router que funciona como puerta de enlace tenemos que configurarla
nosotros a mano:

Router(config)#interface fasethernet0/0
Router(config-if)#ip address 192.168.1.1 255.255.255.0
Router(config-if)#no shutdown

Para ver si el servicio est bien configurado disponemos de los siguientes


comandos:

Router#show ip dhcp conflict


Router#show ip dhcp binding
Router#show ip dhcp server statistics

Si quisieramos agregar otra interfaz al router y configurar esta tambien


mediante DHCP tendramos que crearnos otro pool distinto del LAN_AWO en
este caso.

Por ltimo dada esta otra topologa:


El router que no dispone del servicio DHCP quisiera que su red LAN se
configurase por este servicio brindado por el primer router deberamos de
configurar una nueva Pool en el primer router (definiendo la red
192.168.3.0) y en la interfaz .1 del segundo router ejecutar el siguiente
comando:

Router(config-if)#ip helper-address ip next-hop

Donde dicha ip sera en este caso la interfaz serial del router con DHCP.
Este ltimo comando lo podemos usar para las siguientes peticiones de
servicios UDP :

DHCP

Time

TACACS

DNS

TFTP

Netbios

Para los demas servicios UDP ejecutariamos de la misma manera el


siguiente comando:
Router(config-if)#ip forward-protocol udp npuerto

Comentarios (2)

RSS Comentarios
DHCP Relay
escrito por K-nbora Bufete Tecnolgico , octubre 25, 2010

Hola Cosmo

El servicio DHCP est diseado para utilizarse dentro de un mismo dominio


de difusion, es decir dentro de una misma subred. Equipos clientes DHCP
envan un broadcast con la seal DHCPDISCOVER buscando servidores
DHCP dentro de su misma subred. El trfico broadcast no atravisa los
routers hacia otra subred.

Ahora bien, el trfico broadcast (en este caso DHCPDISCOVER), que llega a
todos los equipos de una subred, tambien lo hace al router o puerta de
enlace de la misma. De ahi, que si ese router soporta lo que se llama DHCP-
RELAY, se puede configurar para que cuando reciba estos paquetes los
encamine hacia un servidor DHCP conocido y alojado en otra subred.

Esta es, pues la manera de contar ocn un servidor DHCP situado en una
subred distinta a donde se encuentran las estaciones de trabajo que reciben
la IP de manera dinamica.

La clave es contar con un dispositivo que entienda esos paquetes y los


redirija hacia el lugar apropiado, y este servicio se llama DHCP-RELAY

Вам также может понравиться