設定 ISP 配發的 IPv4 位址
Configure a Provider-Assigned IPv4 Address
以受控ISP DHCP伺服器配發WAN IPv4,觀察租約與預設路由。
基本拓撲 TOPOLOGY
原創示意圖 · 靜態拓撲設備與位址 ADDRESSING
先確認介面名稱,再開始設定| 設備 DEVICE | 介面 | IPv4 位址 | 子網路遮罩 | 預設閘道 |
|---|---|---|---|---|
| R1 | Gi0/0 | 192.168.19.1 | 255.255.255.0 | — |
| PC1 | Ethernet | 192.168.19.10 | 255.255.255.0 | 192.168.19.1 |
| ISP | Gi0/0 | 203.0.113.1 | 255.255.255.0 | — |
| R1 | Gi0/1 | DHCP:203.0.113.100–149 | 255.255.255.0 | 203.0.113.1 |
| ISP | Loopback0 | 198.51.100.1 | 255.255.255.255 | — |
查看線路對照表(2 條連線)
| 起點 | 終點 | 介面對照 |
|---|---|---|
| pc1 | r1 | Ethernet ↔ Gi0/0 |
| r1 | isp | Gi0/1 ↔ Gi0/0 · WAN |
這次練習,你會學到
- 區分WAN DHCP租約與內網DHCP。
- 從DHCP取得位址/遮罩並核對gateway。
- 以實際路由表確認default route。
開始之前
- 具備本題涉及的 IPv4/IPv6 與子網路基礎,能在自己的隔離練習環境開啟 Console。
- 使用合法設備與軟體映像,先備份現有設定,介面名稱以自己的裝置為準。
適用環境與驗證狀態
ISR 1941 / IOS 15.x待驗證原創教案,尚未於實體設備驗證。依實際硬體、IOS/AireOS 版本與授權核對命令;介面名稱不可直接套用至正式設備。
循序操作 STEP BY STEP
在你自己的練習環境操作。命令複製不包含提示字元;所有輸出皆為示例。
01 建立隔離ISP DHCP
203.0.113.0/24與198.51.100.0/24是文件測試網段,不能拿來當真實公網位址。本題ISP只接R1 WAN,不將DHCP服務接入正式網路。
展開參考指令 ISP · DHCP設定
enable
configure terminal
interface GigabitEthernet0/0
ip address 203.0.113.1 255.255.255.0
no shutdown
interface Loopback0
ip address 198.51.100.1 255.255.255.255
exit
ip dhcp excluded-address 203.0.113.1 203.0.113.99
ip dhcp excluded-address 203.0.113.150 203.0.113.254
ip dhcp pool WAN_LAB
network 203.0.113.0 255.255.255.0
default-router 203.0.113.1
lease 0 1
end203.0.113.0/24與198.51.100.0/24是文件測試網段,不能拿來當真實公網位址。本題ISP只接R1 WAN,不將DHCP服務接入正式網路。
查看預期結果 範例輸出,非真實執行
可用池.100–.149,lease一小時。02 將R1 WAN設為DHCP client
Gi0/1不能同時保留不相容靜態主位址。先Console記錄原值,再使用ip address dhcp。LAN先設靜態,PC依表配置。
展開參考指令 R1 · 介面設定
enable
configure terminal
interface GigabitEthernet0/0
ip address 192.168.19.1 255.255.255.0
no shutdown
interface GigabitEthernet0/1
ip address dhcp
no shutdown
endGi0/1不能同時保留不相容靜態主位址。先Console記錄原值,再使用ip address dhcp。LAN先設靜態,PC依表配置。
查看預期結果 範例輸出,非真實執行
Gi0/1取得池內位址,實際可能不是.100。03 核對租約與default route
多數IOS的DHCP client可安裝server提供的gateway,但版本行為有差異。以show ip route為準,不把IP取得等同default route已存在。若沒有default route,本隔離題可明確加ip route 0.0.0.0 0.0.0.0 203.0.113.1,並記錄這是手動補設。
展開參考指令 R1 · 特權 EXEC
show ip interface brief
show dhcp lease
show ip route
ping 203.0.113.1
ping 198.51.100.1多數IOS的DHCP client可安裝server提供的gateway,但版本行為有差異。以show ip route為準,不把IP取得等同default route已存在。若沒有default route,本隔離題可明確加ip route 0.0.0.0 0.0.0.0 203.0.113.1,並記錄這是手動補設。
查看預期結果 範例輸出,非真實執行
WAN位址與租約相符;有default route時R1可達ISP Loopback。04 從ISP查binding
在ISP查看binding,將Client-ID/MAC與R1租約對照。不同IOS可能使用Client-ID,不把MAC字串格式當唯一識別。不要對正式ISP使用清除全部binding。
展開參考指令 ISP · 特權 EXEC
show ip dhcp binding
show ip dhcp pool WAN_LAB在ISP查看binding,將Client-ID/MAC與R1租約對照。不同IOS可能使用Client-ID,不把MAC字串格式當唯一識別。不要對正式ISP使用清除全部binding。
查看預期結果 範例輸出,非真實執行
R1獲得一筆可用pool中的租約。05 釐清LAN連線還缺什麼
R1自身用WAN來源ping可成功,不代表PC1能通外部;PC私有來源需ISP回程路由或NAT。此題聚焦WAN DHCP,NAT見Discovery20/21。若要在本題純路由驗證,可於ISP另加ip route 192.168.19.0 255.255.255.0 <實際租約IP>,且租約改變需同步。
查看預期結果 範例輸出,非真實執行
能說明WAN租約成功與LAN上網之間尚有NAT/回程需求。06 保存與復原
按原紀錄恢復WAN靜態/動態設定,僅刪本題WAN_LAB DHCP pool及excluded ranges。不要在正式網路清除所有DHCP leases。
展開參考指令 R1 / ISP · 特權 EXEC
copy running-config startup-config按原紀錄恢復WAN靜態/動態設定,僅刪本題WAN_LAB DHCP pool及excluded ranges。不要在正式網路清除所有DHCP leases。
查看預期結果 範例輸出,非真實執行
測試設定保存或依原紀錄撤回;無正式網路DHCP干擾。確認你的設定 VERIFICATION
R1: show dhcp lease預期狀態 WAN租約address/mask/gateway合理。
實際位址以server binding為準。
R1: show ip route預期狀態 gateway of last resort指向ISP。
如缺少default需區分自動取得與手動補設。
常見問題與排查
WAN unassigned
查實體鏈路、DHCP pool可用量、excluded ranges、server是否在同L2段。
R1可ping但PC1不行
核對PC閘道與NAT/ISP回程,不要反覆換DHCP位址掩蓋L3問題。
參考資料
依 CCNA v2.2 主題自行編寫之練習,非官方逐字教材。
發布版本 1 · 範例輸出供理解,指令尚待實機驗證。