Juniper [LAB 03] Cấu hình DHCP Server trên Switch Juniper QFX

huyhuynh

Internship/Fresher
Feb 22, 2022
41
2
8
23
Ba Ria - Vung Tau
Xin chào mọi người, ở bài viết này mình sẽ thực hiện bài lab cấu hình DHCP Server trên Switch Juniper QFX nhé.
Mình xin phép được giới thiệu qua về DHCP Server và cách thức hoạt động của DHCP Server:

Đầu tiên, DHCP là gì?
DHCP viết tắt của Dynamic Host Configuration Protocol, là giao thức tự động cấp phát địa chỉ IP đến các thiết bị trong mạng. Ngoài ra nó cũng đảm bảo không có trường hợp hai hoặc nhiều thiết bị có cùng IP và còn cung cấp các thông tin cấu hình như DNS, subnet mask, default gateway.

Tiếp theo, cách thức hoạt động của DHCP Server
DHCP server được sử dụng để phát hành các địa chỉ IP duy nhất và tự động cấu hình các thông tin mạng khác. Trong hầu hết các gia đình và mô hình doanh nghiệp nhỏ, router sẽ hoạt động như một máy chủ DHCP.

Dưới đây là mô hình bài lab của mình:

1709736773121.png


Lưu ý: Với 1 thiết bị vQFX thì ta cần dựng 2 node PFE và RE như mô hình trên mới đủ nhé!

Yêu cầu: Mình sẽ cấu hình DHCP Server trên Switch Juniper QFX để cấp IP cho PC 1 và PC2 và cả 2 PC ping thấy đươc nhau

Thực hiện:
Lưu ý:
Trước khi thực hiện cấu hình, hãy xóa cấu hình mặc định của các cổng trên switch nhé!
Code:
root@Juniper-QFX# delete interface xe-0/0/0 unit 0

Các bạn thực hiện câu lệnh trên tương tự cho các cổng còn lại nhé.

Bước 1: Thực hiện tạo Vlan 10 và VLan 20
Code:
root@Juniper-QFX# set vlans Rua vlan-id 10
root@Juniper-QFX# set vlans Quy vlan-id 20

Bước 2: Khởi tạo cổng logic IRB
IRB interface cho phép thiết bị nhận dạng các gói đang được gửi đến địa chỉ cục bộ để chúng được chuyển mạch bất cứ khi nào có thể và được định tuyến chỉ khi cần thiết.
Code:
root@Juniper-QFX# set interfaces irb unit 10 family inet address 10.10.10.250/24
root@Juniper-QFX# set interfaces irb unit 20 family inet address 10.10.20.250/24

Bước 3: Liên kết cổng logic IRB với VLAN
Code:
root@Juniper-QFX# set vlans Rua l3-interface irb.10
root@Juniper-QFX# set vlans Quy l3-interface irb.20

Bước 4: Cấu hình DHCP Server cho L3 Interface
Code:
root@Juniper-QFX# set system services dhcp-local-server group Rua interface irb.10
root@Juniper-QFX# set system services dhcp-local-server group Quy interface irb.20

Bước 5: Cấu hình 2 port kết nối với 2 PC vào vlan ở trên
Code:
root@Juniper-QFX# set interface xe-0/0/0 unit 0 family ethernet-switching vlan members 10
root@Juniper-QFX# set interface xe-0/0/1 unit 0 family ethernet-switching vlan members 20

Bước 6: Cấu hình DHCP Server
Code:
root@Juniper-QFX# set access address-assignment pool vlan10 family inet network 10.10.10.0/24
root@Juniper-QFX# set access address-assignment pool vlan10 family inet range vlan10 low 10.10.10.1
root@Juniper-QFX# set access address-assignment pool vlan10 family inet range vlan10 high 10.10.10.10
root@Juniper-QFX# set access address-assignment pool vlan10 family inet dhcp-attributes router 10.10.10.250
root@Juniper-QFX# set access address-assignment pool vlan20 family inet network 10.10.20.0/24
root@Juniper-QFX# set access address-assignment pool vlan20 family inet range vlan20 low 10.10.20.1
root@Juniper-QFX# set access address-assignment pool vlan20 family inet range vlan20 high 10.10.20.10
root@Juniper-QFX# set access address-assignment pool vlan20 family inet dhcp-attributes router 10.10.20.250

Bước 7: Thực hiện commit check và commit để lưu cấu hình
Code:
root@Juniper-QFX# commit check
root@Juniper-QFX# commit

Bước 8: Truy cập VPC1 và VPC2:
Trên PC1: Nhập câu lệnh ip dhcp

1709738979872.png

Trên PC2: Nhập câu lệnh: ip dhcp

1709738993680.png


Bước 9: Thực hiện Ping giữa 2 PC
PC1 -> PC2 và ngược lại
1709739099844.png


1709739063652.png


Mình đã thực hiện xong bài lab cấu hình DHCP Server trên Switch Juniper QFX.

Cảm ơn các bạn đã xem!!!
 

Attachments

  • 1709738957942.png
    1709738957942.png
    15.2 KB · Views: 0
  • 1709739421589.png
    1709739421589.png
    9.2 KB · Views: 0
Last edited:

About us

  • Securityzone.vn là một trang web chuyên về an ninh mạng và công nghệ thông tin. Trang web này cung cấp các bài viết, tin tức, video, diễn đàn và các dịch vụ liên quan đến lĩnh vực này. Securityzone.vn là một trong những cộng đồng IT lớn và uy tín tại Việt Nam, thu hút nhiều người quan tâm và tham gia. Securityzone.vn cũng là nơi để các chuyên gia, nhà nghiên cứu, sinh viên và người yêu thích an ninh mạng có thể trao đổi, học hỏi và chia sẻ kiến thức, kinh nghiệm và giải pháp về các vấn đề bảo mật trong thời đại số.

Quick Navigation

User Menu