第九章 dhcp與trunk的配置

1、網(wǎng)絡(luò)互聯(lián)技術(shù)網(wǎng)絡(luò)互聯(lián)技術(shù) 計算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè) 2014.4 第九章第九章 DHCP、TRUNK 教學(xué)目標(biāo)：教學(xué)目標(biāo)： 1、DHCP常用命令 2、DHCP應(yīng)用 3、TRUNK應(yīng)用 職業(yè)技能教學(xué)點(diǎn)：職業(yè)技能教學(xué)點(diǎn)： 1、掌握DHCP的作用 2、掌握DHCP在3550中的配置與應(yīng)用 3、掌握TRUNK的作用 4、掌握TRUNK的應(yīng)用 一、3550配置配置DHCP中繼代理工程實(shí)例中繼代理工程實(shí)例 1、實(shí)驗(yàn)環(huán)境與要求、實(shí)驗(yàn)環(huán)境與要求 網(wǎng)絡(luò)環(huán)境：一臺3550EMI交換機(jī)，劃分三個vlan vlan2 為服務(wù)器所在網(wǎng)絡(luò)，命名為server,IP地址段為,子網(wǎng)掩 碼:255.255.25

2、5.0,網(wǎng)關(guān):,域服務(wù)器為windows 2000 advance server,同時兼作DHCP服務(wù)器，DNS服務(wù)器，IP地址為 0 vlan3為客戶機(jī)1所在網(wǎng)絡(luò)，命名為work01 ，IP地址段為,子 網(wǎng)掩碼:,網(wǎng)關(guān): vlan4 為客戶機(jī)2所在網(wǎng)絡(luò),命名為work02,IP地址段為,子網(wǎng) 掩碼:,網(wǎng)關(guān): 3550上端口1-8劃到VLAN 2，端口9-16劃分到VLAN 3,端口17-24劃分 到VLAN 4

3、 2、配置命令及步驟如下、配置命令及步驟如下 第二步：啟用DHCP中繼代理： /*關(guān)鍵一步，若缺少以下兩條命令，在VLAN中使用“IP HELPER- ADDRESS DHCP服務(wù)器地址”指定DHCP服務(wù)器，客戶機(jī)仍然不 能獲得IP地址*/ SwitchEnable Switch#Config t Switch(Config)Service Dhcp Switch(Config)Ip Dhcp Relay Information Option 一、3550配置配置DHCP中繼代理工程實(shí)例中繼代理工程實(shí)例 2、配置命令及步驟如下、配置命令及步驟如下 第一步：創(chuàng)建VLAN： SwitchVlan

4、Database Switch(Vlan)Vlan 2 Name server Switch(Vlan)Vlan 3 Name work01 Switch(vlan)Vlan 4 Name work02 一、3550配置配置DHCP中繼代理工程實(shí)例中繼代理工程實(shí)例 一、3550配置配置DHCP中繼代理工程實(shí)例中繼代理工程實(shí)例 2、配置命令及步驟如下、配置命令及步驟如下 第三步：設(shè)置VLAN IP地址： Switch(Config)Int Vlan 2 Switch(Config-vlan)Ip Address Switch(Config-vl

5、an)No Shut Switch(Config-vlan)Int Vlan 3 Switch(Config-vlan)Ip Address Switch(Config-vlan)No Shut Switch(Config-vlan)Int Vlan 4 Switch(Config-vlan)Ip Address Switch(Config-vlan)No Shut Switch(Config-vlan)Exit 一、3550配置配置DHCP中繼代理工程實(shí)例中繼代理工程實(shí)例 2、配置命令及步

6、驟如下、配置命令及步驟如下 第四步：設(shè)置端口全局參數(shù) Switch(Config)Interface Range Fa 0/1 24 Switch(Config-if-range)Switchport Mode Access Switch(Config-if-range)Spanning-tree Portfast 一、3550配置配置DHCP中繼代理工程實(shí)例中繼代理工程實(shí)例 2、配置命令及步驟如下、配置命令及步驟如下 第五步：將端口添加到VLAN2，3，4中 /*將端口1-8添加到VLAN 2*/ Switch(Config)Interface Range Fa 0/1 8 Switch(C

7、onfig-if-range)Switchport Access Vlan 2 /*將端口9-16添加到VLAN 3*/ Switch(Config)Interface Range Fa 0/9 16 Switch(Config-if-range)Switchport Access Vlan 3 一、3550配置配置DHCP中繼代理工程實(shí)例中繼代理工程實(shí)例 2、配置命令及步驟如下、配置命令及步驟如下 第五步：將端口添加到VLAN2，3，4中 /*將端口17-24添加到VLAN 4*/ Switch(Config)Interface Range Fa 0/17 24 Switch(Config-

8、if-range)Switchport Access Vlan 4 Switch(Config-if-range)Exit /*經(jīng)過這一步后，各VLAN會起來*/ 一、3550配置配置DHCP中繼代理工程實(shí)例中繼代理工程實(shí)例 2、配置命令及步驟如下、配置命令及步驟如下 第六步：在VLAN3和4中設(shè)定DHCP服務(wù)器地址 /*VLAN 2中不須指定DHCP服務(wù)器地址*/ Switch(Config)Int Vlan 3 Switch(Config-vlan)Ip Helper-address 0 Switch(Config)Int Vlan 4 Switch(Config-v

9、lan)Ip Helper-address 0 一、3550配置配置DHCP中繼代理工程實(shí)例中繼代理工程實(shí)例 2、配置命令及步驟如下、配置命令及步驟如下 第七步:啟用路由 /*路由啟用后,各VLAN間主機(jī)可互相訪問,若需 進(jìn)一步控制訪問權(quán)限,則需應(yīng)用到訪問控制列表 */ Switch(Config)Ip Routing 二、二、3550配置作為配置作為DHCP服務(wù)器工程實(shí)例服務(wù)器工程實(shí)例 1、網(wǎng)絡(luò)環(huán)境及要求、網(wǎng)絡(luò)環(huán)境及要求 網(wǎng)絡(luò)環(huán)境：一臺3550EMI交換機(jī)，劃分三個vlan vlan2 為服務(wù)器所在網(wǎng)絡(luò)，命名為server，IP地址段為，子網(wǎng)掩 碼

10、:，網(wǎng)關(guān):，域服務(wù)器為windows 2000 advance server，同時兼作DNS服務(wù)器，IP地址為0， vlan3為客戶機(jī)1所在網(wǎng)絡(luò)，IP地址段為，子網(wǎng)掩碼:， 網(wǎng)關(guān):命名為work01 vlan4為客戶機(jī)2所在網(wǎng)絡(luò)，命名為work02，IP地址段為，子網(wǎng)掩 碼:，網(wǎng)關(guān):。 3550作DHCP服務(wù)器，端口1-8劃到VLAN 2，端口9-16劃分到VLAN 3，端口17- 24

11、劃分到VLAN 4。 DHCP服務(wù)器實(shí)現(xiàn)功能：各VLAN保留2-10的IP地址不分配置，例如: 的網(wǎng)段，保留至0的IP地址段不分配。 安全要求：VLAN 3和VLAN 4 不允許互相訪問，但都可以訪問服務(wù)器所在的VLAN 2， 默認(rèn)訪問控制列表的規(guī)則是拒絕所有包。 二、二、3550配置作為配置作為DHCP服務(wù)器工程實(shí)例服務(wù)器工程實(shí)例 第一步：創(chuàng)建VLAN： Switchen Switch#Vlan Database Switch(Vlan)Vlan 2 Name server Switch(Vlan)Vlan 3 Name wo

12、rk01 Switch(vlan)Vlan 4 Name work02 二、二、3550配置作為配置作為DHCP服務(wù)器工程實(shí)例服務(wù)器工程實(shí)例 第二步：設(shè)置VLAN IP地址： Switch#Config T Switch(Config)Int Vlan 2 Switch(Config-vlan)Ip Address Switch(Config-vlan)No Shut Switch(Config-vlan)Int Vlan 3 Switch(Config-vlan)Ip Address Sw

13、itch(Config-vlan)No Shut Switch(Config-vlan)Int Vlan 4 Switch(Config-vlan)Ip Address Switch(Config-vlan)No Shut Switch(Config-vlan)Exit 二、二、3550配置作為配置作為DHCP服務(wù)器工程實(shí)例服務(wù)器工程實(shí)例 第三步：設(shè)置端口全局參數(shù) Switch(Config)Interface Range Fa 0/1 24 Switch(Config-if-range)Switchport Mode Access Swit

14、ch(Config-if-range)Spanning-tree Portfast 二、二、3550配置作為配置作為DHCP服務(wù)器工程實(shí)例服務(wù)器工程實(shí)例 第四步：將端口添加到VLAN2，3，4中 /*將端口1-8添加到VLAN 2*/ Switch(Config)Interface Range Fa 0/1 8 Switch(Config-if-range)Switchport Access Vlan 2 /*將端口9-16添加到VLAN 3*/ Switch(Config)Interface Range Fa 0/9 16 Switch(Config-if-range)Switchport

15、Access Vlan 3 /*將端口17-24添加到VLAN 4*/ Switch(Config)Interface Range Fa 0/17 24 Switch(Config-if-range)Switchport Access Vlan 4 Switch(Config-if-range)Exit 二、二、3550配置作為配置作為DHCP服務(wù)器工程實(shí)例服務(wù)器工程實(shí)例 第五步：配置3550作為DHCP服務(wù)器 /*VLAN 2可用地址池和相應(yīng)參數(shù)的配置,有幾個VLAN要 設(shè)幾個地址池*/ Switch(Config)Ip Dhcp Pool Test01 /*設(shè)置可分配的子網(wǎng)*/ Switc

16、h(Config-pool)Network /*設(shè)置DNS服務(wù)器*/ Switch(Config-pool)Dns-server 0 /*設(shè)置該子網(wǎng)的網(wǎng)關(guān)*/ Switch(Config-pool)Default-router 二、二、3550配置作為配置作為DHCP服務(wù)器工程實(shí)例服務(wù)器工程實(shí)例 第五步：配置3550作為DHCP服務(wù)器 /*配置VLAN 3所用的地址池和相應(yīng)參數(shù)*/ Switch(Config)Ip Dhcp Pool Test02 Switch(DHCP-Config)Netwo

17、rk Switch(DHCP-Config)Dns-server 0 Switch(DHCP-Config)Default-router 二、二、3550配置作為配置作為DHCP服務(wù)器工程實(shí)例服務(wù)器工程實(shí)例 第五步：配置3550作為DHCP服務(wù)器 /*配置VLAN 4所用的地址池和相應(yīng)參數(shù)*/ Switch(Config)Ip Dhcp Pool Test03 Switch(DHCP-Config)Network Switch(DHCP-Conf

18、ig)Dns-server 0 Switch(DHCP-Config)Default-router 二、二、3550配置作為配置作為DHCP服務(wù)器工程實(shí)例服務(wù)器工程實(shí)例 第六步:設(shè)置DHCP保留不分配的地址 Switch(Config)Ip Dhcp Excluded-address 0 Switch(Config)Ip Dhcp Excluded-address 0 Switch(Config)Ip Dhcp Excluded-address 192.16

19、8.4.2 0 第七步:啟用路由 /*路由啟用后,各VLAN間主機(jī)可互相訪問*/ Switch(Config)Ip Routing 二、二、3550配置作為配置作為DHCP服務(wù)器工程實(shí)例服務(wù)器工程實(shí)例 第八步第八步:配置訪問控制列表配置訪問控制列表 Switch(Config)access-list 103 permit ip 55 55 Switch(Config)access-list 103 permit ip 55 0.0.0.

20、255 Switch(Config)access-list 103 permit udp any any eq bootpc Switch(Config)access-list 103 permit udp any any eq tftp Switch(Config)access-list 103 permit udp any eq bootpc any Switch(Config)access-list 103 permit udp any eq tftp any Switch(Config)access-list 104 permit ip 55 19

21、 55 Switch(Config)access-list 104 permit ip 55 55 Switch(Config)access-list 104 permit udp any eq tftp any Switch(Config)access-list 104 permit udp any eq bootpc any Switch(Config)access-list 104 permit udp any eq bootpc any Switch(Config)access-

22、list 104 permit udp any eq tftp any 二、二、3550配置作為配置作為DHCP服務(wù)器工程實(shí)例服務(wù)器工程實(shí)例 第九步第九步:應(yīng)用訪問控制列表應(yīng)用訪問控制列表 /*將訪問控制列表應(yīng)用到將訪問控制列表應(yīng)用到VLAN 3和和VLAN 4,VLAN 2不需要不需要*/ Switch(Config)Int Vlan 3 Switch(Config-vlan)ip access-group 103 out Switch(Config-vlan)Int Vlan 4 Switch(Config-vlan)ip access-group 104 out 二、二、3550配置作為

23、配置作為DHCP服務(wù)器工程實(shí)例服務(wù)器工程實(shí)例 第九步第九步:應(yīng)用訪問控制列表應(yīng)用訪問控制列表 /*將訪問控制列表應(yīng)用到將訪問控制列表應(yīng)用到VLAN 3和和VLAN 4,VLAN 2不需要不需要*/ Switch(Config)Int Vlan 3 Switch(Config-if)ip access-group 103 out Switch(Config)Int Vlan 4 Switch(Config-if)ip access-group 104 out 三、三、TRUNK工程實(shí)例工程實(shí)例 核心交換機(jī)名稱為：核心交換機(jī)名稱為：COM；分支交換機(jī)分別為：；分支交換機(jī)分別為：PAR1、PAR2、

24、 PAR3，分別通過，分別通過Port 1的光纖模塊與核心交換機(jī)相連；并且假設(shè)的光纖模塊與核心交換機(jī)相連；并且假設(shè) VLAN名稱分別為名稱分別為COUNTER、MARKET、MANAGING 1、設(shè)置、設(shè)置VTP DOMAIN。 VTP DOMAIN 稱為管理域。稱為管理域。 COM#vlan database 進(jìn)入進(jìn)入VLAN配置模式配置模式 COM(vlan)#vtp domain COM 設(shè)置設(shè)置VTP管理域名稱管理域名稱 COM COM(vlan)#vtp server 設(shè)置交換機(jī)為服務(wù)器模式設(shè)置交換機(jī)為服務(wù)器模式 三、三、TRUNK工程實(shí)例工程實(shí)例 PAR1#vlan databas

25、e 進(jìn)入進(jìn)入VLAN配置模式配置模式 PAR1(vlan)#vtp domain COM 設(shè)置設(shè)置VTP管理域名稱管理域名稱COM PAR1(vlan)#vtp Client 設(shè)置交換機(jī)為客戶端模式設(shè)置交換機(jī)為客戶端模式 PAR2#vlan database 進(jìn)入進(jìn)入VLAN配置模式配置模式 PAR2(vlan)#vtp domain COM 設(shè)置設(shè)置VTP管理域名稱管理域名稱COM PAR2(vlan)#vtp Client 設(shè)置交換機(jī)為客戶端模式設(shè)置交換機(jī)為客戶端模式 PAR3#vlan database 進(jìn)入進(jìn)入VLAN配置模式配置模式 PAR3(vlan)#vtp domain COM

26、 設(shè)置設(shè)置VTP管理域名稱管理域名稱COM PAR3(vlan)#vtp Client 設(shè)置交換機(jī)為客戶端模式設(shè)置交換機(jī)為客戶端模式 三、三、TRUNK工程實(shí)例工程實(shí)例 2、配置中繼為了保證管理域能夠覆蓋所有的分支交換機(jī)，必須配置中繼、配置中繼為了保證管理域能夠覆蓋所有的分支交換機(jī)，必須配置中繼 在核心交換機(jī)端配置如下：在核心交換機(jī)端配置如下： COM(config)#interface gigabitEthernet 2/1 COM(config-if)#switchport COM(config-if)#switchport trunk encapsulation isl /dot1q 配

27、置中繼協(xié)議配置中繼協(xié)議 COM(config-if)#switchport mode trunk COM(config)#interface gigabitEthernet 2/2 COM(config-if)#switchport COM(config-if)#switchport trunk encapsulation isl /dot1q 配置中繼協(xié)議配置中繼協(xié)議 COM(config-if)#switchport mode trunk COM(config)#interface gigabitEthernet 2/3 COM(config-if)#switchport COM(conf

28、ig-if)#switchport trunk encapsulation isl /dot1q 配置中繼協(xié)議配置中繼協(xié)議 COM(config-if)#switchport mode trunk 三、三、TRUNK工程實(shí)例工程實(shí)例 2、配置中繼為了保證管理域能夠覆蓋所有的分支交換機(jī)，必須配置中、配置中繼為了保證管理域能夠覆蓋所有的分支交換機(jī)，必須配置中 繼繼 在分支交換機(jī)端配置如下：在分支交換機(jī)端配置如下： PAR1(config)#interface gigabitEthernet 0/1 PAR1(config-if)#switchport mode trunk PAR2(config)

29、#interface gigabitEthernet 0/1 PAR2(config-if)#switchport mode trunk PAR3(config)#interface gigabitEthernet 0/1 PAR3(config-if)#switchport mode trunk 三、三、TRUNK工程實(shí)例工程實(shí)例 3、創(chuàng)建VLAN一旦建立了管理域，就可以創(chuàng)建VLAN了。 COM(vlan)#Vlan 10 name COUNTER /創(chuàng)建了一個編號為創(chuàng)建了一個編號為10 名字為名字為COUNTER的的 VLAN COM(vlan)#Vlan 11 name MARKET /創(chuàng)建了一個編號為創(chuàng)建了一個編號為11 名字為名字為MARKET的的 VLAN COM(vlan)#Vlan 12 name MANAGING /創(chuàng)建了一個編號為創(chuàng)建了一個編號為12 名字為名字為MANAGING的的 VLAN 三、三、TRUNK工程實(shí)例工程實(shí)例 4、將交換機(jī)端口劃入VLAN 例如：要將例如：要將PAR1、PAR2、PAR3分支交換機(jī)的端口分支交換機(jī)的端口1劃入劃入COUNTER VLAN，端，端 口口2劃入劃入MARKET VLAN，端口，端口3劃入劃入MANAGING VLAN PAR1(config)#interface fastEthernet 0/1