H3C 交换机配置端口组、DHCP、DHCP中继、管理用户

配置适用于H3C V5固件版本交换机 

1. 创建Vlan

[H3C]vlan 100 to 101   #创建vlan100 vlan101   #V5版本无法使用空格创建多个VLAN 

2. 创建端口组，批量设置端口模式，将端口加入到vlan

[H3C]port-group manual 1                                  #创建端口组命名为1
[H3C-port-group-manual-1]group-member g1/0/1 to g1/0/10   #将g1/0/1 到 g1/0/10端口加入到组
[H3C-port-group-manual-1]port link-type access            #批量设置端口为access   
[H3C-port-group-manual-1]port access vlan 100             #批量将端口加入到vlan100

[H3C]port-group manual 2                                  #创建端口组命名为2
[H3C-port-group-manual-2]group-member g1/0/11 to g1/0/20   #将g1/0/11 到 g1/0/20端口加入到组
[H3C-port-group-manual-2]port link-type access            #批量设置端口为access   
[H3C-port-group-manual-2]port access vlan 101             #批量将端口加入到vlan101

3. 配置Trunk 链路，设置允许的vlan

[H3C]int g1/0/24
[H3C-GigabitEthernet1/0/24]port link-type trunk
[H3C-GigabitEthernet1/0/24]port trunk permit vlan 100 101 

4. 开启交换机DHCP功能

[H3C]dhcp enable

5. 建立扩展DHCP地址池 （扩展池）

[H3C]dhcp server ip-pool vlan100 extended      #创建DHCP扩展地址池vlan100  
[H3C-dhcp-pool-vlan100]network ip range 10.0.100.1 10.0.100.254   #设置DHCP分配地址范围
[H3C-dhcp-pool-vlan100]network mask 255.255.255.0              #设置子网掩码
[H3C-dhcp-pool-vlan100]gateway-list 10.0.100.254               #设置网关
[H3C-dhcp-pool-vlan100]dns-list 114.114.114.144  8.8.8.8       #设置DNS

6. 保留不分配的DHCP地址

[H3C]dhcp server forbidden-ip 10.0.100.1  10.0.100.2

7. 进入VLAN虚接口，应用DHCP扩展池

[H3C]int vlan100
[H3C-Vlan-interface100]dhcp server apply ip-pool vlan100

9. 配置DHCP 中继

[H3C]dhcp relay server-group 1 ip 10.0.101.1 #配置DHCP中继服务器组名:1；IP:10.0.101.1
[H3C]int vlan101   #进入vlan101
[H3C-Vlan-interface101]dhcp select relay    #启用DHCP中继
[H3C-Vlan-interface101]dhcp relay server-select 1  #配置DHCP中继服务器

10. 开启http、https、ssh 管理，配置管理用户名密码

[H3C]ip http enable
[H3C]ip https enable
[H3C]ssh server enable
[H3C]local-user admin                             #创建本地用户admin
[H3C-luser-admin]password simple admin            #设置用户密码
[H3C-luser-admin]service-type ssh                 #配置用户ssh访问
[H3C-luser-admin]service-type web                 #配置用户web访问
[H3C-luser-admin]authorization-attribute level 3  #设置用户级别为管理级

[H3C]user-interface vty 0 4
[H3C-ui-vty0-4]authentication-mode scheme #设置客户端认证方式为scheme