开启三层交换机DHCP服务

开启三层交换机DHCP服务_第1张图片
二层交换机上不需要配置任何东西,只需要在pc机上开启dhcp服务,配置好LSW1后就可以自动获取到IP地址。
sys
Enter system view, return user view with Ctrl+Z.
[Huawei]sys sw1
[sw1]dhcp enable
Info: The operation may take a few seconds. Please wait for a moment.done.
[sw1]vlan batch 10 20
[sw1]int g0/0/1
[sw1-GigabitEthernet0/0/1]port link-type access
[sw1-GigabitEthernet0/0/1]port default vlan 10
[sw1-GigabitEthernet0/0/1]int g0/0/2
[sw1-GigabitEthernet0/0/2]port link-type access
[sw1-GigabitEthernet0/0/2]port default vlan 20
[sw1-GigabitEthernet0/0/2]q
[sw1]int vlanif 10
[sw1-Vlanif10]ip add 192.168.10.1 24
[sw1-Vlanif10]q
[sw1]int vlanif 20
[sw1-Vlanif20]ip add 192.168.20.1 24
[sw1-Vlanif20]q
[sw1]ip pool net10                              配置为vlan10分配IP地址的地址池,名为net10
[sw1-ip-pool-net10]network 192.168.10.0 mask 24
[sw1-ip-pool-net10]gateway-list 192.168.10.1
[sw1-ip-pool-net10]lease day 0 hour 2
[sw1-ip-pool-net10]dns-list 200.200.200.200
[sw1-ip-pool-net10]static-bind ip-address 192.168.10.254 mac-address 40B0-769F-9452 为固定mac分配固定ip(可省)
[sw1-ip-pool-net10]excluded-ip-address 192.168.10.250 192.168.10.253          不分配的ip地址(段),可省
[sw1-ip-pool-net10]q
[sw1]int vlanif 10
[sw1-Vlanif10]dhcp select global 启用全局的地址池给DHCP客户端,网关地址设置在哪个接口,就在哪个接口启用全局地址池;这里特别注意dhcp服务配置在三层交换机和路由器上命令不同;
此时在pc1或pc2上通过命令:ipconfig即可查看到分配的ip地址
同样在vlanif 20上配置net20地址池
[sw1-Vlanif10]q
[sw1]ip pool net20
[sw1-ip-pool-net20]network 192.168.20.0 mask 24
[sw1-ip-pool-net20]gateway-list 192.168.20.1
[sw1-ip-pool-net20]lease day 0 hour 2
[sw1-ip-pool-net20]dns-list 200.200.200.200
[sw1-ip-pool-net20]int vlanif 20
[sw1-Vlanif20]dhcp select global
此时在pc3或pc4通过命令:ipconfig即可查看到分配的ip地址;同时pc1也能ping通pc3

此时三层交换机是access口,不需要再做其他配置即可自动获取到ip地址。
若是trunk口还需要做如下配置:开启三层交换机DHCP服务_第2张图片
端口类型为trunk:
端口在收到数据帧时,如果该帧不包含VLANTAg,将添加上端口的pvid,若该帧带有vlantag则不变。
端口端口在发送数据帧时候,如果该帧的Vlan Id在trunk的允许通过的列表中,且Vlan Tag和改端口的PVid相同,则剥离Tag发送。
若该帧的Vlan Tag和该端口的PVID不同,则直接发送。
如果没有修改的情况下,pvid为缺省的值即pvid=1,其他vlan的数据帧再进入该端口时候,vlan帧的vid=相应的vlan号,和pvid=1不相同,所以不进行剥离直接通过该端口进行转发。
PVID通过配置可以改变,但是一个端口有且仅有一个PVID。特别需要注意这个全局vlan 1,默认情况下,trunk端口都是允许vlan 1通过的。

你可能感兴趣的:(网络安全,H3C网络技术,网络)