交换机通过DHCP服务器统一下发配置

您好，请知：

以下是配置举例，请参考：

1.5  自动配置典型配置举例

1.5.1  服务器自动配置举例（TFTP方式）

1. 组网需求

如图1-2所示，Router B启动后自动从TFTP服务器获取配置文件，并执行该文件，以实现：

·     网络管理员能够通过Telnet方式登录、控制设备。

·     登录设备时需要进行认证，以提供一定的安全保证。

2. 组网图

图1-2 服务器自动配置组网图（TFTP方式）

3. 配置步骤

(1)     配置DHCP服务器

# 开启DHCP服务，创建名称为1的DHCP地址池，配置地址池动态分配IP地址的网段为192.168.1.0/24。

<RouterA> system-view

[RouterA] dhcp enable

[RouterA] dhcp server ip-pool 1

[RouterA-dhcp-pool-1] network 192.168.1.0 24

[RouterA-dhcp-pool-1] tftp-server ip-address 192.168.1.40

[RouterA-dhcp-pool-1] bootfile-name device.cfg

(2)     配置TFTP服务器，保证Router B可以从TFTP服务器成功下载配置文件device.cfg。

# 在TFTP服务器创建配置文件device.cfg，文件内容如下：

#

telnet server enable

#

local-user user

password simple abcabc

service-type telnet

authorization-attribute user-role network-operator

quit

#

user-interface vty 0 4

authentication-mode scheme

user-role network-admin

quit

#

interface gigabitethernet 0/1

port link-mode route

ip address dhcp-alloc

return

# 启动TFTP管理软件，开启TFTP服务（配置过程略）。

4. 验证配置

(1)     Router B在没有配置文件的情况下启动。启动成功后，在Router A上查看地址池中的地址绑定信息。

<RouterA> display dhcp server ip-in-use

IP address       Client identifier/    Lease expiration      Type

                 Hardware address

192.168.1.2      0030-3030-632e-3239-  May 12 17:41:15 2016  Auto(C)

                 3035-2e36-3736-622d-

                 4574-6830-2f30-2f32

(2)     在Router A上执行如下命令：

<RouterA> telnet 192.168.1.2

(3)     输入用户名user、密码abcabc后，用户可以登录Router B。

1.5.2  服务器自动配置举例（HTTP Tcl方式）

1. 组网需求

如图1-3所示，Router B启动后自动从HTTP服务器获取Tcl脚本启动配置文件，并执行该文件，以实现：

·     网络管理员能够通过Telnet方式登录、控制设备。

·     登录设备时需要进行认证，以提供一定的安全保证。

2. 组网图

图1-3 服务器自动配置组网图（HTTP Tcl方式）

3. 配置步骤

(1)     配置DHCP服务器

# 开启DHCP服务，创建名称为1的DHCP地址池，配置地址池动态分配IP地址的网段为192.168.1.0/24。

<RouterA> system-view

[RouterA] dhcp enable

[RouterA] dhcp server ip-pool 1

[RouterA-dhcp-pool-1] network 192.168.1.0 24

# 配置DHCP客户端远程启动配置文件为HTTP形式的URL。

[RouterA-dhcp-pool-1] bootfile-name http://192.168.1.40/device.tcl

(2)     配置HTTP服务器，保证Router B可以从HTTP服务器成功下载配置文件device.tcl。

# 在HTTP服务器创建配置文件device.tcl，文件内容如下：

system-view

telnet server enable

local-user user

password simple abcabc

service-type telnet

quit

user-interface vty 0 4

authentication-mode scheme

user-role network-admin

quit

interface gigabitethernet 0/1

port link-mode route

ip address dhcp-alloc

return

# 启动HTTP管理软件，开启HTTP服务（配置过程略）。

4. 验证配置

(1)     Router B在没有配置文件的情况下启动。启动成功后，在Router A上查看地址池中的地址绑定信息。

<RouterA> display dhcp server ip-in-use

IP address       Client identifier/    Lease expiration      Type

                 Hardware address

192.168.1.2      0030-3030-632e-3239-  May 12 17:41:15 2016  Auto(C)

                 3035-2e36-3736-622d-

                 4574-6830-2f30-2f32

(2)     在Router A上执行如下命令：

<RouterA> telnet 192.168.1.2

(3)     输入用户名user、密码abcabc后，用户可以登录Router B。

1.5.3  服务器自动配置举例（HTTP Python方式）

1. 组网需求

如图1-4所示，Router B启动后自动从HTTP服务器获取Python脚本启动配置文件，并执行该文件，以实现：

·     网络管理员能够通过Telnet方式登录、控制设备。

·     登录设备时需要进行认证，以提供一定的安全保证。

2. 组网图

图1-4 服务器自动配置组网图（HTTP Python方式）

3. 配置步骤

(1)     配置DHCP服务器

# 开启DHCP服务，创建名称为1的DHCP地址池，配置地址池动态分配IP地址的网段为192.168.1.0/24。

<RouterA> system-view

[RouterA] dhcp enable

[RouterA] dhcp server ip-pool 1

[RouterA-dhcp-pool-1] network 192.168.1.0 24

# 配置DHCP客户端远程启动配置文件为HTTP形式的URL。

[RouterA-dhcp-pool-1] bootfile-name http://192.168.1.40/device.py

(2)     配置HTTP服务器，保证Router B可以从HTTP服务器成功下载配置文件device.py。

# 在HTTP服务器创建配置文件device.py，文件内容如下：

#!usr/bin/python

import comware

comware.CLI(‘system-view ;telnet server enable ;local-user user ;password simple abcabc ;service-type telnet ;quit ;user-interface vty 0 4 ;authentication-mode scheme ;user-role network-admin ;quit ;interface gigabitethernet 0/1 ;port link-mode route ;ip address dhcp-alloc ;return ’)

# 启动HTTP管理软件，开启HTTP服务（配置过程略）。

4. 验证配置

(1)     Router B在没有配置文件的情况下启动。启动成功后，在Router A上查看地址池中的地址绑定信息。

<RouterA> display dhcp server ip-in-use

IP address       Client identifier/    Lease expiration      Type

                 Hardware address

192.168.1.2      0030-3030-632e-3239-  May 12 17:41:15 2016  Auto(C)

                 3035-2e36-3736-622d-

                 4574-6830-2f30-2f32

(2)     在Router A上执行如下命令：

<RouterA> telnet 192.168.1.2

(3)     输入用户名user、密码abcabc后，用户可以登录Router B。