DHCP服务搭建 交换机： 要直接在SW3600上起dhcp作为服务器很简单,只需这样就可以了： dhcp enable dhcp server forbidden-ip 10.0.1.1 dhcp server forbidden-ip 10.0.2.1 dhcp server ip-pool 0 network 10.0.1.0 mask 255.255.255.0 gateway 10.0.1.1 quit dhcp server ip-pool 1 network 10.0.2.0 mask 255.255.255.0 gateway 10.0.2.1 quit 交换机上dhcp的搭建： 交换机作DHCP Server实例，注：需先在交换机上开启dhcp enable命令 『配置环境参数』 1.PC1、PC2的网卡均采用动态获取IP地址的方式 2.PC1连接到交换机的以太网端口0/1，属于VLAN10；PC2连接到交换机的以太网端口0/2，属于VLAN20 3.三层交换机SwitchA的VLAN接口10地址为10.1.1.1/24，VLAN接口20地址为10.1.2.1/24 『组网需求』 1.PC1可以动态获取10.1.1.0/24网段地址，并且网关地址为10.1.1.1；PC2可以动态获取10.1. 2.0/24网段地址，并且网关地址为10.1.2.1 『DHCP Server配置流程流程』 可以完成对直接连接到三层交换机的PC机分配IP地址，也可以对通过DHCP中继设备连接到三层交换机的PC机分配IP地址。 分配地址的方式可以采用接口方式，或者全局地址池方式。 【SwitchA采用接口方式分配地址相关配置】 1.[SwitchA]vlan 10 创建（进入）VLAN10
DHCP 典型配置 【需求】 DHCP 的主要用途是:通过DHCP服务器的协助来控管各个客户机（执行中的用户端）上不可缺少的网络配置参数,包括DNS（Domain Name Service 域名服务）,WINS （Windows Internet Name Service Windows互联网名字服务）等。 【组网图】
【验证】 在PC上执行“ipconfig”，该PC已经通过DHCP自动获取IP地址、网关、域名信息。C:\>ipconfig Windows IP Configuration Ethernet adapter 本地连接: Connection-specific DNS Suffix . : https://www.doczj.com/doc/8911254283.html, IP Address. . . . . . . . . . . . : 192.168.0.3 Subnet Mask . . . . . . . . . . . : 255.255.255.0 Default Gateway . . . . . . . . . : 192.168.0.1 【提示】 1、只给出DHCP server上最基本的配置，其它可选配置可以查看《操作手册》5.1.2DHCP Relay典型配置 【需求】 路由器进行DHCP Relay，将DHCP报文进行中继。 【组网图】
ip address 10.0.0.2 255.255.255.252 # interface NULL0 # ip route-static 0.0.0.0 0.0.0.0 10.0.0.1 preference 60 # user-interface con 0 user-interface vty 0 4 # return 【提示】 1、DHCP Server可以使用PC Server，也可以使用路由器充当。 2、当使用路由器作为DHCP Server的配置，和上一节的配置类似。 5.1.3DHCP Client典型配置 【需求】 路由器作为DHCP Client，获取接口的动态IP地址。 主要用在使用路由器的以太网接口通过LAN方式接入公网的组网。【组网图】 RouterA配置脚本 # sysname RouterA # radius scheme system # domain system # interface Ethernet1/0/0 ip address dhcp-alloc /配置DHCP方式获取地址/ # interface Ethernet1/0/1 ip address 192.168.0.1 255.255.255.0 #
华为交换机IP地址及DHCP的设置方法 首先我们要通过consol口连接到交换机，自备consol线，点击“开始”->“所有程序”->“附件”->“通讯”->“超级终端”（如果没有超级终端的话，需要使用到安装光盘在添加删除组件中添加上它或使用类似于SecureCRT等软件进行连接）。在出现的窗口中选择com3口如下图； 点击配置进入新窗口并按图中的设置进行配置，设置好以后点击“应用”，如下图：
选择“设置”选项卡将“终端仿真”设置成VT100，点击“确定”。如下图： 这样的话我们就可以成功的登录交换机了。 成功登录交换机以后按下面进行配置： <>system-view /*进入系统模式*/ []dhcp enable /*开启dhcp服务*/ []dhcp snooping enable /*开启dhcp过滤功能*/ ----------------------------------- []vlan 50 /*创建vlan 50*/ []quit []interface vlanif 50/*进入vlan 50端口*/ []ip address 192.168.50.1 mask 255.255.255.0/*为vlan 50配置IP地址*/ []dhcp select global/*dhcp获取范围从全局global获取，也可以从接口interface获取*/ []interface e0/0/0 /*进入e/0/0接口*/ []port link-type access /*为e0/0/0配置端口类型*/ []port default vlan 50/*加入vlan 50*/ []undo shutdown []quit /*退出*/ ------------------------------------- []ip pool vlanif50 /*创建地址池，如果之前配置DHCP获取范围是interface的话，这部分不需要配置*/ [ip-pool-1]gateway-list 192.168.50.1 /*网关地址*/ [ip-pool-1]network 192.168.50.1 mask 255.255.255.0 /*需要启用dhcp服务的网络*/ [ip-pool-1]dns-list 202.106.96.128 202.106.96.120 /*dns列表*/ [ip-pool-1]excluded-ip-address 192.168.50.2 192.168.50.49 /*不参与dhcp分配的ip地址范
H C三层交换机D H C配置实例H C网络设备 集团标准化办公室：[VV986T-J682P28-JP266L8-68PNN]
DHCP典型配置 【需求】 DHCP的主要用途是:通过DHCP服务器的协助来控管各个客户机（执行中的用户端）上不可缺少的网络配置参数,包括DNS（DomainNameService?域名服务）,WINS（WindowsInternetNameService?Windows互联网名字服务）等。【组网图】 在PC上执行“ipconfig”，该PC已经通过DHCP自动获取IP地址、网关、域名信息。 C:\>ipconfig WindowsIPConfiguration Ethernetadapter本地连接: Connection-specificDNSSuffix.:https://www.doczj.com/doc/8911254283.html, IPAddress............: SubnetMask...........: DefaultGateway.........: 【提示】 1、只给出DHCPserver上最基本的配置，其它可选配置可以查看《操作手册》
5.1.2DHCPRelay典型配置 【需求】 路由器进行DHCPRelay，将DHCP报文进行中继。 【组网图】 1、DHCPServer可以使用PCServer，也可以使用路由器充当。 2、当使用路由器作为DHCPServer的配置，和上一节的配置类似。 5.1.3DHCPClient典型配置 【需求】 路由器作为DHCPClient，获取接口的动态IP地址。 主要用在使用路由器的以太网接口通过LAN方式接入公网的组网。【组网图】
《网络项目实践》课程实训报告
三、实训项目过程（包括主要步骤和说明） 1.SW1配置：在接入交换机SW1中建立VLAN10和VLAN20，VLAN40，并将Fa0/1加入VLAN10，Fa0/2加入VLAN20，Fa0/5加入VLAN40，将Fa0/3设置成Trunk模式（将配置后 的IOS命令行代码粘贴在下面）
2.SW2配置：在接入交换机SW2中建立VLAN30和VLAN40，VLAN20，将Fa0/1加入VLAN30，Fa0/2加入VLAN40，Fa0/5加入VLAN20，将Fa0/4设置为trunk模式（将配置后的IOS命令行代码粘贴在下面） 3.SW5配置：在汇聚交换机SW5中建立VLAN10、VLAN20、VLAN30 、VLAN40，给每个VLAN设置IP地址如拓扑图要求所示，并把fa0/1，fa0/3，fa0/4设置为trunk模式（将配置后的IOS命令行代码粘贴在下面） SW5>en SW5#conf t Enter configuration commands, one per line. End with CNTL/Z. SW5(config)#host SW5 SW5(config)#vlan 10 SW5(config-vlan)#vlan 20 SW5(config-vlan)#vlan 30 SW5(config-vlan)#vlan 40 SW5(config-vlan)#vlan 120 SW5(config-vlan)#exit SW5(config)#int ran fa0/3-4 SW5(config-if-range)#sw mode acc SW5(config-if-range)#sw mode tru SW5(config-if-range)#exit SW5(config)#int fa0/1 SW5(config-if)#sw mode acc
单台三层交换机Vlan 间通信实验 【实验目的】 掌握三层交换机划分Vlan 的方法 掌握三层交换机中定义地址池的方法 掌握三层交换机中设置可分配的子网的方法 掌握三层交换机中设置DNS 服务器的方法 掌握三层交换机中设置子网网关的方法 掌握三层交换中保留不分配地址的方法 掌握三层交换机中设置地址租约期的方法 掌握配置访问控制列表的方法 掌握将访问控制列表应用到VLAN 的方法 【实验设备】 锐捷S3760E 三层交换机1台 Pc 机 4台 直通线4条 配置线1条 【实验拓扑】 【实验要求】 一台锐捷SE760E 交换机，划分三个vlan ： （1）Vlan 2：为服务器所在网络，命名为server,IP 地址段为192.168.2.0, 子网掩码:255.255.255.0,网关:192.168.2.1,域服务器为windows 2000 advance server,同时兼作DNS 服务器，IP 地址为192.168.2.10 （2）Vlan 3为客户机1所在网络，命名为work01，IP 地址段为192.168.3.0, 子网掩码:255.255.255.0,网关:192.168.3.1 Vlan 2 IP:192.168.2.1 Vlan 3 IP:192.168.3.1 Vlan 4 IP:192.168.4.1 F0/1 F0/2 F0/9 F0/17 IP:192.168.2.10
（3）Vlan 4为客户机2所在网络,命名为work02,IP地址段为192.168.4.0,子网掩码:255.255.255.0,网关:192.168.4.1, （4）锐捷SE760E交换机作DHCP服务器,端口1-8划到VLAN 2，端口9-16划分到VLAN 3,端口17-24划分到VLAN 4，DHCP服务器实现功能: 各VLAN保留2-10的IP地址不分配,例如:192.168.2.0的网段,保留 192.168.2.2至192.168.2.10的IP地址段不分配. （5）安全要求:VLAN 3和VLAN 4不允许互相访问,但都可以访问服务器所在的VLAN 2,默认访问控制列表的规则是拒绝所有包。 【实验步骤】 第一步：创建VLAN： switch>enable （进入特权模式） switch#vlan database （进入vlan数据库） switch(vlan)#vlan 2 name server （创建vlan 2并命名为server）switch(vlan)#vlan 3 name work01 （创建vlan 3并命名为work01）switch(vlan)#vlan 4 name work02 （创建vlan 4并命名为work02）第二步：设置vlan ip地址： switch#configure terminal （进入全局模式） switch(config)#interface vlan 2 （进入vlan 2） switch(config-vlan)#ip address 192.168.2.1 255.255.255.0 （设置vlan 2的IP地址）switch(config-vlan)#no shutdown （激活IP地址管理） switch(config-vlan)#interface vlan 3 （进入vlan 3） switch(config-vlan)#ip address 192.168.3.1 255.255.255.0 （设置vlan 3的IP地址）switch(config-vlan)#no shutdown （激活IP地址管理） switch(config-vlan)#interface vlan 4 （进入vlan 4） switch(config-vlan)#ip address 192.168.4.1 255.255.255.0 （设置vlan 4的IP地址）switch(config-vlan)#no shutdown （激活IP地址管理） switch(config-vlan)#exit （退回上一级） /* 注意：由于此时没有将端口分配置到vlan 2，3，4，所以各vlan会down掉，待将端口分配到各vlan后，vlan会起来*/ 第三步：设置所有端口工作模式 switch(config)#interface range fastethernet 0/1-24 （进入1-24号端口） switch(config-if-range)#switchport mode access （设置端口模式为access）switch(config-if-range)#spanning-tree portfast （生成树为快速启动模式）switch(config-vlan)#exit （退回上一级） 第四步：将端口添加到vlan 2、3、4中 /*将端口1-8添加到vlan 2*/ switch(config#)interface range fastethernet 0/1-8 （进入1-8号端口）
利用三层交换机自带的DHCP功能实现多VLAN的IP地址自动分配 (一) 配置方法一 1.同时为多个VLAN的客户机分配地址 2.VLAN内有部分地址采用手工分配的方式 3.为客户指定网关、Wins服务器等 4.VLAN 2的地址租用有效期限为1天,其它为3天 5.按MAC地址为特定用户分配指定的IP地址 以下内容需要回复才能看到 最终配置如下： ip dhcp excluded-address 10.1.1.1 10.1.1.19 //不用于动态地址分配的地址ip dhcp excluded-address 10.1.1.240 10.1.1.254 ip dhcp excluded-address 10.1.2.1 10.1.2.19 ! ip dhcp pool global //global是pool name，由用户指定 network 10.1.0.0 255.255.0.0 //动态分配的地址段 domain-name https://www.doczj.com/doc/8911254283.html, //为客户机配置域后缀 dns-server 10.1.1.1 10.1.1.2 //为客户机配置dns服务器 netbios-name-server 10.1.1.5 10.1.1.6 //为客户机配置wins服务器netbios-node-type h-node //为客户机配置节点模式（影响名称解释的顺利,如h-node=先通过wins服务 器解释...） lease 3 //地址租用期限: 3天 ip dhcp pool vlan1 network 10.1.1.0 255.255.255.0 //本pool是global的子pool, 将从global pool继承domain-name等 option default-router 10.1.1.100 10.1.1.101 //为客户机配置默认网关 ! ip dhcp pool vlan2 //为另一VLAN配置的pool network 10.1.2.0 255.255.255.0 default-router 10.1.2.100 10.1.2.101 lease 1 ! ip dhcp pool vlan1_john //总是为MAC地址为...的机器分配...地址 host 10.1.1.21 255.255.255.0 client-identifier 010050.bade.6384 //client-identifier=01加上客户机网卡地址 ! ip dhcp pool vlan1_tom host 10.1.1.50 255.255.255.0 client-identifier 010010.3ab1.eac8
扩展课1三层交换机中配置D H C P服务
扩展课1：三层交换机中配置DHCP服务 （二层交换机不能做DHCP SERVER ，只能做DHCP中继。DHCP服务器只能在三层交换机或路由器上设置） 二层交换机1的配置 Switch>enable Switch#conf terminal Switch(config)#vlan 2 Switch(config-vlan)#exit Switch(config)#interface range fastEthernet 0/1-2 Switch(config-if-range)#switchport access vlan 2 Switch(config-if-range)#exit Switch(config)#int fa 0/3 Switch(config-if)#switchport mode trunk ↓ ↓ 二层交换机2的配置 Switch>enable Switch#conf terminal Switch(config)#vlan 3 Switch(config-vlan)#exit Switch(config)#interface range fastEthernet 0/1-2 Switch(config-if-range)#switchport access vlan 3 Switch(config-if-range)#exit Switch(config)#int fa 0/3 Switch(config-if)#switchport mode trunk ↓ ↓ 三层交换机的配置 Switch>enable Switch#configure terminal Switch(config)#vlan 2 Switch(config-vlan)#vlan 3
某单位使用Cisco 3620作为IOS DHCP Server，它和内网相连的fastethernet0端口的IP地址为192.168.1.4，二层交换机采用两台Cisco 2950，三层交换机采用一台Cisco 3550。在整个网络中有二个VLAN，为简化描述，假设每个VLAN都采用24位网络地址，其中VLAN1的IP地址为192.168.1.254，VLAN2的IP地址为192.168.2.254。在Cisco设备上实现IOS DHCP Server功能以使各VLAN中的主机自动获得IP地址，如图所示 DHCP服务器的数据库被组织成一个树形结构，树根是用于动态分配的所有网络段的地址池，树枝是子网地址池，树叶是手工绑定给节点的地址。具体操作步骤如下： 配置DHCP地址池、附加信息以及租约期限 ghq >enable ghq #config terminal (进入配置模式) Enter configuration commands one per line. End with CNTL/Z. ghq(config) # ip dhcp pool global //配置一个根地址池，global是地址池名称，可以采用有意义的字符串来表示ghq dhcp-config #network 192.168.0.0 255.255.0.0//动态分配的地址段 ghq(dhcp-config) #dns-server 192.168.1.1//为客户机配置DNS服务器 ghq(dhcp-config) #lease 30 //地址租用期为30天 ghq(dhcp-config) #ip dhcp pool vlan1 //为VLAN1配置地址池，本池是global池的子池，从global继承DNS服务器等参数） ghq(dhcp-config)#network 192.168.1.0 255.255.255.0 //VLAN1动态分配192.168.1这个网段内可以被分配的地址，没有被排除的地址ghq(dhcp-config)#default-router 192.168.1.254 //为客户机配置默认的网关，即VLAN1的IP地址 ghq(dhcp-config)#ip dhcp pool vlan2 //为VLAN2配置地址池，本池是global池的子池，从global继承DNS服务器等可继承参数） ghq(dhcp-config)#network 192.168.2.0 255.255.255.0 ghq(dhcp-config)#default-router 192.168.2.254
ghq>enable PassWord(输入路由器的特权口令) ghq #config terminal (进入配置模式) Enter configuration commands one per line.End with CNTL/Z. ghq config # ip dhcp pool global（配置一个根地址池，global是地址池的名称，你可以采用有意义的字符串来表示） ghq dhcp-config #network 192.168.0.0 255.255.0.0（动态分配的地址段） ghq dhcp-config #domain-name https://www.doczj.com/doc/8911254283.html,（为客户机配置域后缀） ghq dhcp-config #dns-server 192.168.1.1（为客户机配置DNS服务器） ghq dhcp-config #netbios-name-server 192.168.1.1（为客户机配置wins服务器） ghq dhcp-config #netbios-node-type h-node（为客户机配置h节点模式） ghq dhcp-config #lease 30 （地址租用期为30天） ghq dhcp-config #ip dhcp pool vlan1 （为VLAN1配置地址池，本池是global池的子池，将从global继续域后缀、DNS服务器、wins服务器等参数） ghq dhcp-config #network 192.168.1.0 255.255.255.0 （VLAN1动态分配192.168.1这个网段内可以被分配的地址，没有被排除的地址） ghq dhcp-config#default-router 192.168.1.254 （为客户机配置默认的网关，即VLAN1的IP地址） 设置不能用于动态分配的IP地址 在整个网络中，有些IP地址需要静态的指定给一些特定的设备，例如路由器的端口、DNS服务器、wins服务器以及VLAN的地址等。显然，这些静态IP地址是不能用于动态分配的，这就需要将它们排除掉。其步骤如下： ghq config#ip dhcp excluded-address 192.168.1.1 192.168.1.5（IP地址192.168.1.1至192.168.1.5不能用于动态分配） ghq config# ip dhcp excluded-address 192.168.1.254 （IP地址192.168.1.254固定为VLAN1的地址，不能用于动态分配） 在交换机上为不同的VLAN指定DHCP服务器地址 这一步骤只须在不同的VLAN中通过设置IP HELPER-ADDRESS即可搞定，指令如下： switch>enable（进入交换机的特权模式） Password switch #config t （进入配置模式） Enter configuration commands one per line.End with CNTL/Z. switch config#interface vlan1 （配置VLAN1）
Enable //进入私有模式 Configure terminal //进入全局模式 service password-encryption //对密码进行加密 hostname Catalyst 3550-12T1 //给三层交换机定义名称 enable password 123456. //enable密码 Enable secret 654321 //enable的加密密码（应该是乱码而不是654321这样） Ip subnet-zero //允许使用全0子网（默认都是打开的） Ip name-server 172.16.8.1 172.16.8.2 //三层交换机名字Catalyst 3550-12T1对应的IP地址是172.16.8.1 Service dhcp //提供DHCP服务 ip routing //启用三层交换机上的路由模块 Exit Vtp mode server //定义VTP工作模式为sever模式 Vtp domain centervtp //定义VTP域的名称为centervtp Vlan 2 name vlan2 //定义vlan并给vlan取名（如果不取名的话，vlan2的名字应该是vlan002） Vlan 3 name vlan3 Vlan 4 name vlan4 Vlan 5 name vlan5 Vlan 6 name vlan6 Vlan 7 name vlan7 Vlan 8 name vlan8 Vlan 9 name vlan9
Exit interface Port-channel 1 //进入虚拟的以太通道组1 switchport trunk encapsulation dot1q //给这个接口的trunk封装为802.1Q的帧格式 switchport mode trunk //定义这个接口的工作模式为trunk switchport trunk allowed vlan all //在这个trunk上允许所有的vlan通过 Interface gigabitethernet 0/1 //进入模块0上的吉比特以太口1 switchport trunk encapsulation dotlq //给这个接口的trunk封装为802.1Q的帧格式 switchport mode trunk //定义这个接口的工作模式为trunk switchport trunk allowed vlan all //在这个trunk上允许所有的vlan通过 channel-group 1 mode on //把这个接口放到快速以太通道组1中 Interface gigabitethernet 0/2 //同上 switchport trunk encapsulation dotlq switchport mode trunk switchport trunk allowed vlan all channel-group 1 mode on port-channel load-balance src-dst-ip //定义快速以太通道组的负载均衡方式（依*源和目的IP的方式） interface gigabitethernet 0/3 //进入模块0上的吉比特以太口3 switchport trunk encapsulation dotlq //给trunk封装为802.1Q switchport mode trunk //定义这个接口的工作模式为trunk switchport trunk allowed vlan all //允许所有vlan信息通过 interface gigabitethernet 0/4 //同上
扩展课1：三层交换机中配置DHCP服务 （二层交换机不能做DHCP SERVER ，只能做DHCP中继。DHCP服务器只能在三层交换机或路由器上设置） 二层交换机1的配置 Switch>enable Switch#conf terminal Switch(config)#vlan 2 Switch(config-vlan)#exit Switch(config)#interface range fastEthernet 0/1-2 Switch(config-if-range)#switchport access vlan 2 Switch(config-if-range)#exit Switch(config)#int fa 0/3 Switch(config-if)#switchport mode trunk ↓ ↓ 二层交换机2的配置 Switch>enable Switch#conf terminal Switch(config)#vlan 3 Switch(config-vlan)#exit Switch(config)#interface range fastEthernet 0/1-2 Switch(config-if-range)#switchport access vlan 3 Switch(config-if-range)#exit Switch(config)#int fa 0/3 Switch(config-if)#switchport mode trunk ↓ ↓ 三层交换机的配置 Switch>enable Switch#configure terminal Switch(config)#vlan 2 Switch(config-vlan)#vlan 3 Switch(config-vlan)#exit Switch(config)#interface range fa0/1-2 Switch(config-if-range)#switchport mode trunk (在三层交换机里，trunk好像是自动的) Switch(config-if-range)#exit Switch(config)#int vlan 2 Switch(config-if)#ip address shutdown Switch(config-if)#int vlan 3 Switch(config-if)#ip address shutdown ↓
三层交换机配置DHCP服务器 SW-3L#conf t SW-3L(config)#ip routing SW-3L(config)#vlan 2 SW-3L(config-vlan)#vlan 3 SW-3L(config-vlan)#ex SW-3L(config)#int vlan 1 SW-3L(config-if)#ip add 192.168.1.1 255.255.255.0 SW-3L(config-if)#no sh SW-3L(config-if)#ex SW-3L(config)#int vlan 2 SW-3L(config-if)#ip add 192.168.2.1 255.255.255.0 SW-3L(config-if)#no sh SW-3L(config-if)#ex SW-3L(config)#int vlan 3 SW-3L(config-if)#ip add 192.168.3.1 255.255.255.0 SW-3L(config-if)#no sh SW-3L(config-if)#ex
===================dhcp服务器======================== SW-3L(config)#ip dhcp pool vlan2 SW-3L(dhcp-config)#network 192.168.2.0 255.255.255.0 SW-3L(dhcp-config)#default-router 192.168.2.1 SW-3L(dhcp-config)#dns-server 8.8.8.8 SW-3L(dhcp-config)#lease 2 SW-3L(dhcp-config)#ex SW-3L(config)#ip dhcp excluded-address 192.168.2.1 192.168.2.20 SW-3L(config)#ip dhcp pool vlan3 SW-3L(dhcp-config)#network 192.168.3.0 255.255.255.0 SW-3L(dhcp-config)#default-router 192.168.3.1 SW-3L(dhcp-config)#dns-server 8.8.8.8 SW-3L(dhcp-config)#lease 2 SW-3L(dhcp-config)#ex SW-3L(config)#ip dhcp excluded-address 192.168.2.1 192.168.2.20 ===============封装=============================== SW-3l#conf t SW-3l(config)#int e0/0 SW-3l(config-if)#switchport trunk encapsulation dot1q SW-3l(config-if)#switchport mode trunk SW1#conf t SW1(config)#vlan 2 SW1(config-vlan)#vlan 3 SW1(config-vlan)#ex SW1(config)#int range e0/1-3
51CTO首页我的博客 搜索社区：论坛博客下载读书更多 登录注册首页|微软活动|Cisco |Security |VoIP |Office |Windows Server |Windows 7|IT职业生涯 51cto 51cto博客之星博客之星 用户名：hackerjx 文章数：61 评论数：489 访问量：232011 无忧币：2031 博客积分：3371 博客等级 ：7 注册日期：2008-05-18 [Win 7]原来的桌面属性那.. 追梦五年-我和51CTO的那些事 Windows 7 中的“亮.. Windows XP Mode，发布应.. Office 2010 Beta 简体中.. 802.1X认证+DHCP+ACS Ser.. 配置在一台三层交换上，.. 揭秘Cisco NBAR封杀BT和.. 解密Windows 7中的XP Mode 企业网络中部署Cisco ACS.. 配置多台三层交换VLAN间.. [Win 7]安装Windows 7好.. 大中型企业中部署应用AAA.. Cisco SSL VPN 配置详解 配置Cisco IOS EASY VPN .. ISCW实验3：配置Cisco PP.. Cisco IP Communicator .. 使用SDM配置Cisco Easy VPN 博客博客统计统计统计信息信息 热门热门文章文章 hackerjx 的BLOG 写留言邀请进圈子发消息 加友情链接 进家园 加好友 MSN/QQ 论坛 开心 人人 豆瓣 新浪微博 分享到：博主的更多文章>> 标签：DHCP 多层交换配置 Cisco 原创作品，允许转载，转载时请务必以超链接形式标明文章 原始出处 、作者信息和本声明。否则将追究法律责任。https://www.doczj.com/doc/8911254283.html,/383839/215400 通过本实验实验掌握掌握掌握，，如何在如何在Cisco Catalyst Cisco Catalyst Cisco Catalyst 3550 3550 3550交交换机来配置配置DHCP DHCP DHCP服服务，实现对实现对内内网主机分配IP IP地址地址地址，，网关，DNS DNS，，WINS WINS，，租期租期，，域名等域名等。。可能可能你你之前是在之前是在windows windows windows Server Server Server服服务器或者Cisco Router Cisco Router 部署部署部署过过DHCP,DHCP,但在工程但在工程但在工程项项目中目中，，根据需求根据需求，，大多是在接入大多是在接入层层或者或者汇汇聚层多层交换机来配置的配置的，，可以同可以同时实现时实现时实现DHCP DHCP DHCP Snooping Snooping Snooping等技等技等技术术。 实验实验拓拓扑： 实验过实验过程程： 第一第一步步：Catalyst 3550Catalyst 3550底底层配置 如何在三如何在三层层交换机配置机配置DHCP DHCP 2009-10-23 10:50:13 Switch(config)#no ip do lo no ip do lo Switch(config)#line con 0#line con 0 Switch(config-line)#no exec no exec no exec--t Switch(config-line)#logg syn logg syn Switch(config-line)#host Switch_Dhcp host Switch_Dhcp Switch_Dhcp(config)#int f0/1int f0/1 Switch_Dhcp(config-if)#no sh no sh Switch_Dhcp(config-if)#spanning spanning spanning--tree tree portfast portfast ////连连接终端的接口下端的接口下，，开启开启portfast portfast portfast特性特性特性，，跳过生成生成树树的选举选举，，接口立即接口立即进进入转发转发状状态%Warning: portfast should only be enabled on ports connected to Warning: portfast should only be enabled on ports connected to a single a single 王万利的博客王万利的博客 https://www.doczj.com/doc/8911254283.html, 【复制】 【订阅】 原创:55翻译:0转载:6 博 客|图库|写博文|帮 助
怎样在三层交换机上配置DHCP中继 cisco3550开启dhcp服务并为其上的vlan自动分配ip地址 网络环境：一台3550EMI交换机，划分三个vlan，vlan2 为服务器所在网络，命名为server，IP地址段为192.168.2.0，子网掩码：255.255.255.0，网关：192.168.2.1，域服务器为windows 2000 advance server，同时兼作DNS服务器，IP地址为192.168.2.10，vlan3为客户机1所在网络，IP地址段为 192.168.3.0，子网掩码：255.255.255.0，网关：192.168.3.1命名为work01，vlan4为客户机2所在网络，命名为work02，IP地址段为192.168.4.0，子网掩码：255.255.255.0，网关：192.168.4.1，3550作DHCP服务器，端口1-8划到VLAN 2，端口9-16划分到VLAN 3，端口17-24划分到VLAN 4. DHCP服务器实现功能： 各VLAN保留2-10的IP地址不分配置，例如：192.168.2.0的网段，保留192.168.2.2至192.168.2.10的IP地址段不分配。 安全要求： VLAN 3和VLAN 4 不允许互相访问，但都可以访问服务器所在的VLAN 2，默认访问控制列表的规则是拒绝所有包。 配置命令及步骤如下： 第一步：创建VLAN： Switch>en Switch#Vlan Database Switch(Vlan)>Vlan 2 Name server Switch(Vlan)>Vlan 3 Name work01 Switch(vlan)>Vlan 4 Name work02 第二步：设置VLAN IP地址： Switch#Config T Switch(Config)>Int Vlan 2 Switch(Config-vlan)Ip Address 192.168.2.1 255.255.255.0 Switch(Config-vlan)No Shut Switch(Config-vlan)>Int Vlan 3 Switch(Config-vlan)Ip Address 192.168.3.1 255.255.255.0 Switch(Config-vlan)No Shut Switch(Config-vlan)>Int Vlan 4 Switch(Config-vlan)Ip Address 192.168.4.1 255.255.255.0 Switch(Config-vlan)No Shut Switch(Config-vlan)Exit /*注意：由于此时没有将端口分配置到VLAN2，3，4，所以各VLAN会DOWN 掉，待将端口分配到各VLAN后，VLAN会起来*/ 第三步：设置端口全局参数 Switch(Config)Interface Range Fa 0/1 - 24 Switch(Config-if-range)Switchport Mode Access Switch(Config-if-range)Spanning-tree Portfast 第四步：将端口添加到VLAN2，3，4中