迈普交换机配置dhcp (华为s5700配置dhcp服务器)

『配置环境参数』 1.DHCP server的IP地址192.168.0.10/24 2.DHCP server连接在交换机G1/0/0,属于vlan100,网关即vlan100虚接口地址192.168.0.1/24 3.交换机通过G1/0/1连接SwitchAG1/1,G1/0/2连接SwitchBG1/1 4.SwitchA通过G2/1连接SwitchC G1/1 5.vlan10的用户网段为10.10.1.1/24 6.vlan20的用户网段为10.10.2.1/24 7.vlan30的用户网段为10.10.3.1/24 8.SwitchA和SwitchC为二层交换机,SwitchB为三层交换机 『组网需求』 1.8016作DHCP relay,利用远端DHCP server为SwitchA下面的vlan10分配IP地址 2.SwitchB上的vlan20用户以8016上的vlan20虚接口为网关,8016作DHCP server直接为其分配IP地址 3.SwitchC上的vlan30用户以SwitchB上的vlan30虚接口为网关,8016作DHCP server为其分配IP地址 2数据配置步骤  『8016DHCP relay数据流程』 DHCP Relay的作用则是为了适应客户端和服务器不在同一网段的情况,通过Relay,不同子网的用户可以到同一个DHCP server申请IP地址,这样便于地址池的管理和维护。 【8016DHCP relay配置】 1.DHCP server要配置到一个VLAN上,这个VLAN可以是任意的,但是要实现Relay,不要将Server同任何客户端配置到同一个VLAN内,建议专门划出VLAN给DHCP server组使用,这里将DHCP服务器组1对应的端口的VLAN配置为100。 [Quidway] vlan 100 [Quidway-vlan100] port gigabitethernet 1/0/0 [Quidway] interface vlanif 100 2.配置DHCP server的网关地址 [Quidway-Vlanif100] ip address 192.168.0.1 255.255.255.0 3.配置DHCP服务器组1对应的IP地址。 [Quidway] dhcp relay server-group 1 server 192.168.0.10 4.配置DHCP服务器组1服务的VLAN范围为10 [Quidway] dhcp relay server-group 1 vlan 10 5. 进入G1/0/1,设置为trunk端口,允许vlan10通过 [Quidway-gigabitethernet 1/0/1] port trunk permit vlan 10 6.配置VLAN10的对应网关地址。 [Quidway] interface vlanif 10 [Quidway-Vlanif10] ip address 10.10.1.1 255.255.255.0 『8016作DHCP server数据流程』 内置DHCP server下挂的用户类型有两种:一种是S8016的VLAN用户,用户直接向S8016发起DHCP请求,这类称为VLAN地址池用户;另一种是中间经过了DHCP中继设备(例如MA5200设备),DHCP请求在到达S8016之前经过了DHCP relay,这类称为全局地址池用户。 【8016vlan用户】 1.用户所在VLAN ID为20,创建并进入VLAN配置视图。 [Quidway] vlan 20 2.将VLAN 20用户地址分配方式设置为本地。 [Quidway-vlan20] address allocate local 3.配置VLAN 20接口IP地址10.10.2.1,同时指定了DHCP server可分配的地址资源为10.10.2.0~10.10.2.255。 [Quidway] interface vlan 20 [Quidway-Vlanif20] ip address 10.10.2.1 255.255.255.0 4.S8016下挂了一台DNS服务器,IP地址是10.10.2.15,在S8016中设置DNS服务器的IP地址,同时将这个IP地址在地址池中禁止分配给用户。 [Quidway-vlan2] dhcp server forbidden-ip 10.10.2.15 [Quidway-vlan2] dns primary-ip 10.10.2.15 5. 进入G1/0/2,设置为trunk端口,允许vlan20通过 [Quidway-gigabitethernet 1/0/2] port trunk permit vlan 20 【全局地址用户】 1.创建全局地址池,并命名为“abc”,地址池用户网关地址为10.10.30.1 [Quidway] dhcp server ip-pool abc 10.10.3.1 255.255.255.0 2.配置路由IP信息 [Quidway] dhcp server gateway abc 10.10.3.1 3.S8016下挂了另外一台DNS服务器,IP地址是10.10.3.15,在S8016中设置DNS服务器的IP地址,同时将这个IP地址在地址池中禁止分配给用户。 [Quidway] dns primary-ip abc 10.10.3.15 [Quidway] dhcp server forbidden-ip abc 10.10.3.15 4.配置VLAN200与SwitchB相应的虚接口vlan200在同一个网段 [Quidway] interface vlanif 200 [Quidway-Vlanif200] ip address 10.10.10.1 255.255.255.0 【SwitchB相关配置】 1.创建(进入)vlan30 [SwitchB] vlan 30 2.将E0/1加入到vlan30 [SwitchB-vlan30]port Ethernet 0/1 3.实际当中一般将上行端口设置成trunk属性,允许vlan透传 [SwitchB-GigabitEthernet2/1]port link-type trunk 4.允许SwitchC的vlan从G2/1端口透传通过 [SwitchB-GigabitEthernet2/1]port trunk permit vlan 30 5.实际当中一般将上行端口设置成trunk属性,允许vlan透传 [SwitchB-GigabitEthernet1/1]port link-type trunk 6.允许所有的vlan从E0/3端口透传通过,也可以指定具体的vlan值 [SwitchB-GigabitEthernet1/1]port trunk permit vlan 30 7.创建(进入)vlan30的虚接口 [SwitchB]interface Vlan-interface 30 8.给vlan30的虚接口配置IP地址 [SwitchB-Vlan-interface30]ip address 10.10.3.1 255.255.255.0 [SwitchB] 9.定义一个DHCP server [SwitchB]dhcp-server 0 ip 10.10.10.1 [SwitchB-Vlan-interface30]dhcp-server 0 10. 创建(进入)vlan200的虚接口,vlan200用于SwitchB与8016互连 [SwitchB]interface Vlan-interface 200 11. 给vlan200的虚接口配置IP地址 [SwitchB-Vlan-interface200]ip address 10.10.10.2 255.255.255.0 【SwitchC相关配置】

1.创建(进入)vlan30 [SwitchC] vlan 30 2.将E0/1加入到vlan30 [SwitchC-vlan30]port Ethernet 0/1 3.实际当中一般将上行端口设置成trunk属性,允许vlan透传 [SwitchC-GigabitEthernet1/1]port link-type trunk 4.允许所有的vlan从E0/3端口透传通过,也可以指定具体的vlan值 [SwitchC-GigabitEthernet1/1]port trunk permit vlan 30 3测试验证 1.PC1、PC2和PC3都能够正确的获取IP地址和网关 2.PC1、PC2和PC3都能够PING通自己的网关及DHCP server