dhcp服务在不同VLAN之间的实现

首先规划拓扑图(如下):

wKioL1NgbMTAvriKAAFNYpEPpUc902.jpg

拓扑图讲解:dhcp服务在不同VLAN之间的实现首先要用到路由器的中继功能,因为路由具有屏蔽广播的功能,在这里我用防火墙代替,然后利用不同VLAN之间的通信技术,在交换机的24口做trunk通道连到防火墙的e0口,然后交换机的e1,e2,e3分别属于VLAN1,VLAN2,VLAN3 ,其中的VLAN2和3属于客户端,VLAN3属于dhcp服务器;根据拓扑图我们可以知道还需在防火墙的e0口做三个子接口,然后在其中连接客户端的子接口上做中继;在这里我的dhcp server用的是Linux实现的,ip是192.168.3.1,然后分别给VLAN2,VLAN3,192.168.2.0和3.0网段的ip,网关分别是192.168.2.1和3.1,DNS都是202.102.224.68/202.102.207.68

下面开始搭建:

第一步:搭建dhcp服务

  安装这里就不详细讲解了,主要是配置dhcp,首先打开dhcp服务配置文件/etc/dhcp/dhcpd.conf进行编辑

[root@zhao ~]# vim /etc/dhcp/dhcpd.conf  //进入配置文件进行编译


进去之后会看到如下图提示

wKiom1Ngc72xB8vwAACxfLiQJoc421.jpg



在编辑页面导入配置模版,可以直接拷贝进去,也可以读取进去,在这里教大家如何简单读取进去

在配置编辑页面输入    :read /usr/share/doc/dhcp*/dhcpd.conf.sample    这样就可以把模板读取进去,然后继续输入  :set nu     配置就会以行显示

wKiom1NgdAqRykmHAACnDuKNQUw199.jpg

配置DNS

wKiom1NggJHhAqNEAAHJ0PQrWf0212.jpg

删掉空作用域

wKiom1NghwPTQ-BtAAFPo07MKTU716.jpg

添加两个作用域,和一个空作用域

wKioL1NghxXSt3zhAAH-YH1EyNg780.jpg

40行以后的内容全部删掉,方法如下

wKioL1Ngh22hgrc-AAAxgYMpLDg288.jpg

3.语法检查

wKioL1Ngh62CR1EpAABVsOCoL_E074.jpg

到这里dhcp服务器就搭建完成,然后开启服务就行了

第二步:配置路由中继

首先配置交换机

PC1属于VLAN3

PC2属于VLAN2


[Quidway]vlan 2        //创建VLAN2

[Quidway-vlan2]vlan 2

[Quidway-vlan2]port eth1/0/2  //把端口2加入VLAN2

[Quidway]vlan 3         //创建VLAN3

[Quidway-vlan3]port eth 1/0/3    //把端口3加入VLAN3

[Quidway-vlan3]quit

[Quidway]int eth1/0/24

[Quidway-Ethernet1/0/24]port link-type trunk

[Quidway-Ethernet1/0/24]port trunk permit vlan all   //把端口24作为trunk口

配置防火墙

[H3C]undo insulate

[H3C]int Ethernet0/0.1

[H3C-Ethernet0/0.1]vlan-type dot1q vid 1   //第一个子接口属于VLAN1   dhcp服务

[H3C-Ethernet0/0.1]ip add 192.168.1.1 24     //网关

[H3C-Ethernet0/0.1]quit


[H3C-Ethernet0/0.2]vlan-type dot1q vid 2   //第二个子接口属于VLAN2

[H3C-Ethernet0/0.2]ipadd 192.168.2.1 24     //网关

[H3C-Ethernet0/0.2]quit

[H3C]intEthernet0/0.3

[H3C-Ethernet0/0.3]vlan-typedot1q vid 3      //第三个子接口属于VLAN3  

[H3C-Ethernet0/0.3]ip add 192.168.3.1 24

[H3C-Ethernet0/0.3]quit


[H3C]firewallzone trust    //把三个子接口加入区域

[H3C-zone-trust]add interface Ethernet 0/0.1

[H3C-zone-trust]add interface Ethernet 0/0.2

[H3C-zone-trust]add interface Ethernet 0/0.3

在eth0/0.2和eth0/0.3启用中继

[H3C-zone-trust]quit

[H3C]dhcpselect relay int eth0/0.2

[H3C]dhcpselect relay int eth0/0.3

[H3C]intEthernet0/0.2

[H3C-Ethernet0/0.1]ip relay address 192.168.1.249

[H3C]intEthernet0/0.3

[H3C-Ethernet0/0.3]iprelay address 192.168.3.249


完成,只需把客户端设置为自动获取ip就行了














你可能感兴趣的:(linux,DHCP,VLAN)