| |
作DHCP服務(wù)器，因?yàn)楫?dāng)時(shí)在配置3550作為DHCP中繼代理時(shí)順便測(cè)試了一把將3550配置為DHCP服務(wù)器并獲通過(guò)，因此這里將配置過(guò)程寫(xiě)出來(lái)，供大家參考。
網(wǎng)絡(luò)環(huán)境：一臺(tái)3550EMI交換機(jī)，劃分三個(gè)vlan，vlan2 為服務(wù)器所在網(wǎng)絡(luò)，命名為server，IP地址段為192.168.2.0，子網(wǎng)掩碼：255.255.255.0，網(wǎng)關(guān)：192.168.2.1，域服務(wù)器為windows 2000 advance server，同時(shí)兼作DNS服務(wù)器，IP地址為192.168.2.10。
vlan3為客戶機(jī)1所在網(wǎng)絡(luò)，IP地址段為192.168.3. 0，子網(wǎng)掩碼：255.255.255.0，網(wǎng)關(guān)：192.168.3.1命名為work01
vlan4為客戶機(jī)2所在網(wǎng)絡(luò)，命名為wo rk02，IP地址段為192.168.4.0，子網(wǎng)掩碼：255.255.255.0，網(wǎng)關(guān)：192.168.4.1
3550作DHCP服務(wù)器，端口1-8劃到VLAN 2，端口9-16劃分到VLAN 3，端口17-24劃分到VLAN 4
DHCP服務(wù)器實(shí)現(xiàn)功能：各VLAN保留2-10的IP地址不分配置，例如：192.168.2.0的網(wǎng)段，保留192.168.2.2至192.168.2.10的IP地址段不分配.
安全要求：
VLAN 3和VLAN 4 不允許互相訪問(wèn)，但都可以訪問(wèn)服務(wù)器所在的VLAN 2，默認(rèn)訪問(wèn)控制列表的規(guī)則是拒絕所有包。配置命令及步驟如下：
第一步：創(chuàng)建VLAN
Switch>en
Switch#Vlan Database
Switch(Vlan)>Vlan 2 Name server
Switch(Vlan)>Vlan 3 Name work01
Switch(vlan)>Vlan 4 Name work02
第二步：設(shè)置VLAN IP地址
Switch#Config T
Switch(Config)>Int Vlan 2
Switch(Config-vlan)Ip Address 192.168.2.1 255.255.255.0
Switch(Config-vlan)No Shut
Switch(Config-vlan)>Int Vlan 3
Switch(Config-vlan)Ip Address 192.168.3.1 255.255.255.0
Switch(Config-vlan)No Shut
Switch(Config-vlan)>Int Vlan 4
Switch(Config-vlan)Ip Address 192.168.4.1 255.255.255.0
Switch(Config-vlan)No Shut
Switch(Config-vlan)Exit
/*注意：由于此時(shí)沒(méi)有將端口分配置到VLAN2，3，4，所以各VLAN會(huì)DOWN掉，待將端口分配到各VLAN后，VLAN 會(huì)起來(lái)*/
第三步：設(shè)置端口全局參數(shù)
Switch(Config)Interface Range Fa 0/1 - 24
Switch(Config-if-range)Switchport Mode Access
Switch(Config-if-range)Spanning-tree Portfast
第四步：將端口添加到VLAN2，3，4中
/*將端口1-8添加到VLAN 2*/
Switch(Config)Interface Range Fa 0/1 - 8
Switch(Config-if-range)Switchport Access Vlan 2
/*將端口9-16添加到VLAN 3*/
Switch(Config)Interface Range Fa 0/9 - 16
Switch(Config-if-range)Switchport Access Vlan 3
/*將端口17-24添加到VLAN 4*/
Switch(Config)Interface Range Fa 0/17 - 24
Switch(Config-if-range)Switchport Access Vlan 4
Switch(Config-if-range)Exit
/*經(jīng)過(guò)這一步后，各VLAN會(huì)起來(lái)*/
第五步：配置3550作為DHCP服務(wù)器
/*VLAN 2可用地址池和相應(yīng)參數(shù)的配置，有幾個(gè)VLAN要設(shè)幾個(gè)地址池*/
Switch(Config)Ip Dhcp Pool Test01
/*設(shè)置可分配的子網(wǎng)*/
Switch(Config-pool)Network 192.168.2.0 255.255.255.0
/*設(shè)置DNS服務(wù)器*/
Switch(Config-pool)Dns-server 192.168.2.10
/*設(shè)置該子網(wǎng)的網(wǎng)關(guān)*/
Switch(Config-pool)Default-router 192.168.2.1
/*配置VLAN 3所用的地址池和相應(yīng)參數(shù)*/
Switch(Config)Ip Dhcp Pool Test02
Switch(Config-pool)Network 192.168.3.0 255.255.255.0
Switch(Config-pool)Dns-server 192.168.2.10
Switch(Config-pool)Default-router 192.168.3.1
/*配置VLAN 4所用的地址池和相應(yīng)參數(shù)*/
Switch(Config)Ip Dhcp Pool Test03
Switch(Config-pool)Network 192.168.4.0 255.255.255.0
Switch(Config-pool)Dns-server 192.168.2.10
Switch(Config-pool)Default-router 192.168.4.1
第六步：設(shè)置DHCP保留不分配的地址
Switch(Config)Ip Dhcp Excluded-address 192.168.2.2 192.168.2.10
Switch(Config)Ip Dhcp Excluded-address 192.168.3.2 192.168.3.10
Switch(Config)Ip Dhcp Excluded-address 192.168.4.2 192.168.4.10 本新聞共 2頁(yè),當(dāng)前在第 1頁(yè) 1 2 |
|
|
| 【收藏】【打印】【進(jìn)入論壇】 |
|
|
|
|
| |
|
|
|
