中小型企业网络DHCP搭建综合实验

• 实验目的：

1. 掌握子网划分
2. 掌握用三层交换机配置DHCP全局模式服务
3. 掌握MSTP基础配置
4. 掌握用单臂路由配置DHCP中继服务
5. 掌握vlan的基本使用
6. 掌握路由汇总
7. 掌握静态路由

• 实验内容

本实验模拟公司网络场景，母公司A下面有分公司1和分公司2。路由器R3，R4和R6是这几个公司的出口网关，分公司的电脑主机由母公司A的DHCP主服务器通过DHCP中继服务分配IP地址。另外，为了增强网络的稳定性。各公司都使用了MSTP配置。并且公司内部通过划分不同VLAN来隔离不同部门间的通信，同时也能实现跨VLAN的通信。

• 实验拓扑图

• 

   

• 网段划分

• 分公司1

  销售部1：192.168.1.0——191.168.1.127 /25    

  生产部1：192.168.1.128——192.168.1.191/26    

  人事部1：192.168.1.192——192.168.1.223 /27   

  财务部1：192.168.1.224——192.168.1.255/27

  母公司A

  IT部：  192.168.2.0——192.168.2.63 /26   

  研发部：192.168.2.64——192.168.2.95 /27    

  培训部：192.168.2.96——192.168.2.103 /29   

  后勤部：192.168.2.104——192.168.2.111 /29

  分公司2

  销售部2：192.168.3.224——192.168.3.255 /27   

  生产部2：192.168.3.192——192.168.3.223 /27     

  人事部2：192.168.3.128——192.168.3.191 /26    

  财务部2：192.168.3.0——192.168.3.127 /25

• 实验编址

• 

  

  

   

• 实验步骤

• 1.在分公司1的LSW1、LSW2和LSW3上创建VLAN并配置MSTP

• 交换机SW1

  vlan batch 10 20 30 40
  
  int e0/0/1
  
  port link-type access
  
  port default vlan 10
  
  int e0/0/2
  
  port link-type access
  
  port default vlan 20
  
  int e0/0/3
  
  port link-type trunk
  
  port trunk allow-pass vlan all
  
  int e0/0/4
  
  port link-type trunk
  
  port trunk allow-pass vlan all
  
  q
  
  stp enable
  
  stp mode mstp
  
  stp region-configuration
  
  region-name ZQL
  
  revision-level 1
  
  display stp region-configuration
  
  instance 1 vlan 10
  
  instance 2 vlan 20
  
  instance 3 vlan 30
  
  instance 4 vlan 40
  
  active region-configuration
  
  q
  
  stp instance 1 priority 4096
  
  stp instance 2 priority 4096
  
  stp instance 3 priority 8192
  
  stp instance 4 priority 8192

   

   

  交换机SW1

  vlan batch 10 20 30 40
  
  int e0/0/1
  
  port link-type access
  
  port default vlan 30
  
  int e0/0/2
  
  port link-type access
  
  port default vlan 40
  
  int e0/0/3
  
  port link-type trunk
  
  port trunk allow-pass vlan all
  
  int e0/0/3
  
  port link-type trunk
  
  port trunk allow-pass vlan all
  
  q
  
  stp enable
  
  stp mode mstp
  
  stp region-configuration
  
  region-name ZQL
  
  revision-level 1
  
  display stp region-configuration
  
  instance 1 vlan 10
  
  instance 2 vlan 20
  
  instance 3 vlan 30
  
  instance 4 vlan 40
  
  active region-configuration
  
  q
  
  stp instance 1 priority 8192
  
  stp instance 2 priority 8192
  
  stp instance 3 priority 4096
  
  stp instance 4 priority 409
  
  

   

   

  交换机SW3

   

   

  vlan batch 10 20 30 40
  
  int e0/0/1
  
  port link-type trunk
  
  port trunk allow-pass vlan all
  
  int e0/0/2
  
  port link-type trunk
  
  port trunk allow-pass vlan all
  
  int e0/0/3
  
  port link-type trunk
  
  port trunk allow-pass vlan all
  
  q
  
  stp enable
  
  stp mode mstp
  
  stp region-configuration
  
  region-name ZQL
  
  revision-level 1
  
  display stp region-configuration
  
  instance 1 vlan 10
  
  instance 2 vlan 20
  
  instance 3 vlan 30
  
  instance 4 vlan 40
  
  active region-configuration

   

• 2.对母公司A的S4,S5,S6和分公司2的S7,S8,S9做相似配置
• 3.对其他路由器R3,R4,R6的接口设置IP地址
• 4.在三层交换机S3上设置DHCP全局配置，并设置静态路由

交换机

SW10 DHCP主服务器

dhcp enable
vlan batch 10 20 30 40 50 60 70 80 100
int g0/0/2
port link-type access
port default vlan 100
interface vlanif 100
ip address 192.168.6.2 24
q
int g0/0/1
port link-type trunk
port trunk allow-pass vlan all
q
dhcp enable
ip pool v10
network 192.168.1.0 mask 25
gateway-list 192.168.1.1
dns-list 8.8.8.8
lease day 3
interface vlanif 100
dhcp select global
q
ip pool v20
network 192.168.1.128 mask 26
gateway-list 192.168.1.129
dns-list 8.8.8.8
lease day 3
interface vlanif 100
dhcp select global
q
ip pool v30
network 192.168.1.192 mask 27
gateway-list 192.168.1.193
dns-list 8.8.8.8
lease day 3
interface vlanif 100
dhcp select global
q
ip pool vlan40
network 192.168.1.224 mask 27
gateway-list 192.168.1.225
dns-list 8.8.8.8
lease day 3
interface vlanif 100
dhcp select global
q
ip pool vlan50
network 192.168.2.0 mask 26
gateway-list 192.168.2.1
dns-list 8.8.8.8
lease day 3
interface vlanif 50
ip address 192.168.2.1 26
dhcp select global
q
ip pool vlan60
network 192.168.2.64 mask 27
gateway-list 192.168.2.65
dns-list 8.8.8.8
lease day 3
interface vlanif 60
ip address 192.168.2.65 27
dhcp select global
q
ip pool vlan70
network 192.168.2.96 mask 29
gateway-list 192.168.2.97
dns-list 8.8.8.8
lease day 3
interface vlanif 70
ip address 192.168.2.97 29
dhcp select global
q
ip pool vlan80
network 192.168.2.104 mask 29
gateway-list 192.168.2.105
dns-list 8.8.8.8
lease day 3
interface vlanif 80
ip address 192.168.2.105 29
dhcp select global
q
ip pool vlan90
network 192.168.3.224 mask 27
gateway-list 192.168.3.225
dns-list 8.8.8.8
lease day 3
interface vlanif 100
dhcp select global
q
ip pool vlan100
network 192.168.3.192 mask 27
gateway-list 192.168.3.193
dns-list 8.8.8.8
lease day 3
interface vlanif 100
dhcp select global
q
ip pool vlan110
network 192.168.3.128 mask 26
gateway-list 192.168.3.129
dns-list 8.8.8.8
lease day 3
interface vlanif 100
dhcp select global
q
ip pool vlan120
network 192.168.3.0 mask 26
gateway-list 192.168.3.1
dns-list 8.8.8.8
lease day 3
interface vlanif 100
dhcp select global
q
Ip route-static 192.168.4.0 24 192.168.6.1
ip route-static 192.168.8.0 24 192.168.6.1
ip route-static 192.168.1.0 24 192.168.6.1
ip route-static 192.168.5.0 24 192.168.6.1
ip route-static 192.168.7.0 24 192.168.6.1
ip route-static 192.168.3.0 24 192.168.6.1

• 5.在分公司1的路由器R1上设置单臂路由DHCP中继服务，并配置默认路由

R1 DHCP中继

int g0/0/1
ip address 192.168.8.1 24
dhcp enable
int g2/0/1.1
ip address 192.168.1.1 25
dot1q termination vid 10
arp broadcast enable
dhcp select relay
dhcp relay server-ip 192.168.6.2
int g2/0/1.2
ip address 192.168.1.129 26
dot1q termination vid 20
arp broadcast enable
dhcp select relay


dhcp relay server-ip 192.168.6.2 
int g2/0/1.3
ip address 192.168.1.193 27
dot1q termination vid 30
arp broadcast enable
dhcp select relay
dhcp relay server-ip 192.168.6.2 
int g2/0/1.4
ip address 192.168.1.225 27
dot1q termination vid 40
arp broadcast enable
dhcp select relay
dhcp relay server-ip 192.168.6.2 
q
ip route-static 0.0.0.0 0 192.168.8.2

• 6.在所有PC机上的基础设置改为DHCP模式，用 ipconfig命令查看IP地址，如下图：

如图，该PC机已经分到了动态IP地址

 

• 思考/疑惑

由于的第一次做这种综合模拟实验，做的过程中改了好多次才做完，不过细想这些排错过程还是有价值的。下面是一些容易出错的地方

第一：各端口的IP配置，vlan和trunk配置容易出错或忘了配

• STP 的优先级容易写反或写错，同一局域网mstp域应该一致
• 注意子网划分的网段和相应的主机数量，以及各网段的掩码
• 静态路由容易写漏

本文后面上传了此次实验的源文件和配置文档以供读者学习参考。