实验四跨交换机VLAN配置

Size: px

Start display at page:

Download "实验四跨交换机VLAN配置"

低恨塞
5 years ago
Views:

实验三十五交换机 DHCP 服务器的配置一实验目的 1 了解 DHCP 原理 ; 2 熟练掌握交换机作为 DHCP 服务器的配置方法 ; 3 了解该功能的广泛应用二应用环境大型网络一般都采用 DHCP 协议作为地址分配的方法, 需要为网络购置多台 DHCP 服务器放置在网络的不同位置为减轻网络管理员和用户的配置负担, 我们可以将支持 DHCP 的交换机配置成 DHCP 服务器三

1 实验三十五交换机 DHCP 服务器的配置一实验目的 1 了解 DHCP 原理 ; 2 熟练掌握交换机作为 DHCP 服务器的配置方法 ; 3 了解该功能的广泛应用二应用环境大型网络一般都采用 DHCP 协议作为地址分配的方法, 需要为网络购置多台 DHCP 服务器放置在网络的不同位置为减轻网络管理员和用户的配置负担, 我们可以将支持 DHCP 的交换机配置成 DHCP 服务器三实验设备 1 DCRS-7604/6808/5526S/3926S 交换机 1 台 2 PC 机 1-3 台 3 Console 线 1 根 4 直通网线若干四实验拓扑五实验要求为处于不同 VLAN 的 PC 机设置 DHCP 服务器在交换机上划分两个基于端口的 VLAN:VLAN100,VLAN200 VLAN IP 端口成员 /24 1~ /24 9~16 配置两个地址池 : PoolA (network ) PoolB (network )

2 设备 Ip 地址设备 Ip 地址缺省网关缺省网关 DNS 服务器 DNS 服务器 Wins 的节点类型 H-node Lease 3 天 Lease 1 天其中在 VLAN100 处, 因为工作的需要, 特地将一台 MAC 地址为 00-A0-D1-D1-07-FF 的机器分配固定的 IP 地址六实验步骤第一步 : 交换机全部恢复出厂设置, 创建 vlan100 和 vlan200 switch(config)# switch(config)#vlan 100 switch(config-vlan100)#switchport interface ethernet 0/0/1-8 给 vlan100 加入端口 1-8 Set the port Ethernet0/0/1 access vlan 100 successfully Set the port Ethernet0/0/2 access vlan 100 successfully Set the port Ethernet0/0/3 access vlan 100 successfully Set the port Ethernet0/0/4 access vlan 100 successfully Set the port Ethernet0/0/5 access vlan 100 successfully Set the port Ethernet0/0/6 access vlan 100 successfully Set the port Ethernet0/0/7 access vlan 100 successfully Set the port Ethernet0/0/8 access vlan 100 successfully switch(config-vlan100)#exit switch(config)#vlan 200 switch(config-vlan200)#switchport interface ethernet 0/0/9-16 给 vlan200 加入端口 9-16 Set the port Ethernet0/0/9 access vlan 200 successfully Set the port Ethernet0/0/10 access vlan 200 successfully Set the port Ethernet0/0/11 access vlan 200 successfully Set the port Ethernet0/0/12 access vlan 200 successfully Set the port Ethernet0/0/13 access vlan 200 successfully Set the port Ethernet0/0/14 access vlan 200 successfully Set the port Ethernet0/0/15 access vlan 200 successfully Set the port Ethernet0/0/16 access vlan 200 successfully switch(config-vlan200)#exit switch(config)# 第二步 : 给交换机设置 IP 地址 switch(config)#interface vlan 1 switch(config-if-vlan1)#ip address switch(config-if-vlan1)#no shutdown switch(config)#interface vlan 100 switch(config-if-vlan100)#ip address

3 switch(config-if-vlan100)#no shutdown switch(config)#interface vlan 200 switch(config-if-vlan200)#ip address switch(config-if-vlan200)#no shutdown 第三步 : 配置 DHCP switch(config)#service dhcp 启用 DHCP switch(config)#ip dhcp pool testa 定义地址池 switch(dhcp-testa-config)#network-address switch(dhcp-testa-config)#lease 3 switch(dhcp-testa-config)#default-router switch(dhcp-testa-config)#dns-server switch(dhcp-testa-config)#exit switch(config)#ip dhcp pool testb switch(dhcp-testb-config)#network-address switch(dhcp-testb-config)#lease 1 switch(dhcp-testb-config)#default-router switch(dhcp-testb-config)#dns-server switch(dhcp-testb-config)#exit switch(config)# 第四步 : 验证实验使用 ipconfig/renew 命令在 PC 的 dos 命令行中检查是否得到了正确的 IP 设备位置动作结果 PC1 1-8 端口 Ipconfig/renew /24 PC2 1-8 端口 Ipconfig/renew /24 PC 端口 Ipconfig/renew /24 第五步 : 为特殊的 PC 配置地址池 switch(config)#ip dhcp excluded-address switch(config)#ip dhcp pool testc switch(dhcp-testc-config)#host switch(dhcp-testc-config)#hardware-address 00-a0-d1-d1-07-ff switch(dhcp-testc-config)#default-router switch(dhcp-testc-config)#exit 第六步 : 验证实验使用 ipconfig/renew 命令在 PC 的 dos 命令行中检查是否得到了正确的 IP 设备位置动作结果 PC1 1-8 端口 Ipconfig/renew /24 PC2 1-8 端口 Ipconfig/renew /24 PC 端口 Ipconfig/renew /24

4 七注意事项和排错 1 先启动 DHCP 服务器 ; 2 DHCP 客户机连接在交换机上, 却获得不到 IP 地址遇到这种情况请检测 DHCP Server 内是否有与交换机 VLAN 接口在一个网段的地址池, 如没有则请添加该网段的地址池 ; 3 在 DHCP 服务中, 动态分配 IP 地址与手工分配 IP 地址的地址池是互斥的, 即如果在一个地址池执行命令 network 和命令 host 时, 只能有一个生效 ; 并且在手工地址池中一个地址池内只能配置一对 IP-MAC 的绑定, 如果需要建立多对绑定, 可以建立多个手工地址池, 在每个地址池分别配置 IP-MAC 的绑定, 否则在同一地址池内配置新的配置会覆盖旧的配置八配置序列 switch#show run Current configuration: hostname switch ip dhcp excluded-address service dhcp Vlan 1 vlan 1 Vlan 100 vlan 100 Vlan 200 vlan 200 Interface Ethernet1/1 switchport access vlan 100 Interface Ethernet1/28 interface Vlan1 interface vlan 1 ip address interface Vlan100 interface vlan 100 ip address

5 interface Vlan200 interface vlan 200 ip address Interface Ethernet0 dhcp pool testb ip dhcp pool testb network-address lease 1 default-router dns-server dhcp pool testa ip dhcp pool testa network-address lease 3 default-router dns-server dhcp pool testc ip dhcp pool testc host hardware-address 00-A0-D1-D1-07-FF default-router switch# 九课后练习 1 请给交换机划分三个 vlan, 验证 DHCP 实验, 地址池分别为 /24, /24, /24 VLAN 端口成员 10 1~6 20 7~ ~16 2 配置 www 服务器为 /24; 配置 server1 为 /24 十相关配置命令详解 DHCP 服务器配置任务序列 1. 启动 / 关闭 DHCP 服务器功能 2. 配置 DHCP 地址池 (1) 创建 / 删除 DHCP 地址池

6 (2) 配置动态 DHCP 地址池的参数 (3) 配置手工 DHCP 地址池的参数 3. 启动记录地址冲突的日志功能 4. 配置发 ping 包的个数和超时时间启动 / 关闭 DHCP 服务命令全局配置模式 service dhcp no service dhcp 解释启动 DHCP 服务器功能配置 DHCP 地址池 (1) 创建 / 删除 DHCP 地址池命令全局配置模式 ip dhcp pool <name> no ip dhcp pool <name> (2) 配置动态 DHCP 地址池的参数命令 DHCP 地址池配置模式 network-address <network-number> [mask prefix-length] no network-address default-router [address1[address2[ address8]]] no default-router dns-server [address1[address2[ address8]]] no dns-server domain-name <domain> no domain-name netbios-name-server [address1[address2[ address8]]] no netbios-name-server netbios-node-type { b-node h-node m-node p-node <type-nu mber>} no netbios-node-type bootfile <filename> no bootfile 解释配置 DHCP 地址池解释配置地址池可分配的地址范围为 DHCP 客户机配置缺省网关为 DHCP 客户机配置 DNS 服务器为 DHCP 客户机配置域名 ; 本命令的 no 操作为删除域名配置 Wins 服务器的地址配置 DHCP 客户机的节点类型配置 DHCP 客户机的启动时的导入文件名

7 next-server [address1[address2[ address8]]] 配置客户机导入文件存放的服务器地址 no next-server [address1[address2[ address8]]] option <code> {ascii <string> hex <hex> ipaddress <ipaddress>} 配置 option 所指定代码的网络参数的值 no option <code> lease { days [hours][minutes] infinite } 配置地址池中地址的租用期限 no lease 全局配置模式 ip dhcp excluded-address <low-address> [<high-address>] 排除地址池中的不用于动态分配的地址 no ip dhcp excluded-address <low-address> [<high-address>] (3) 配置手工 DHCP 地址池的参数命令解释 DHCP 地址池配置模式 hardware-address <hardware-address> 在手工分配地址时, 指定用户的硬件地 [{Ethernet IEEE802 <type-number>}] 址 no hardware-address host <address> [<mask> <prefix-length> ] 在手工绑定地址时, 配置分配给指定客户 no host 机的用户的 IP 地址 client-identifier <unique-identifier> 在手工绑定地址时, 指定用户的唯一标 no client-identifier 识 client-name <name> 在手工绑定地址时, 配置用户名 no client-name 启动记录地址冲突的日志功能命令全局配置模式 ip dhcp conflict logging no ip dhcp conflict logging 特权用户配置模式 clear ip dhcp conflict <address all> 解释打开 DHCP 服务器检测地址冲突的日志功能删除单条地址冲突的记录或全部地址的冲突记录 bootfile 命令 :bootfile <filename> no bootfile

8 功能 : 配置 DHCP 客户机的启动时的导入文件名 ; 本命令的 no 操作为删除该项配置参数 :<filename> 为导入文件的名字, 最长不超过 128 个字节命令模式 :DHCP 地址池模式使用指南 : 为客户机指定导入文件名一般用在无盘工作站, 系统启动时需要从服务器上下载配置文件, 和 next-server 结合使用举例 : 导入文件地址及文件名为 c:\temp\nos.img SWITCH(dhcp-1-config)#bootfile c:\temp\nos.img 相关命令 :next-server client-identifier 命令 :client-identifier <unique-identifier> no client-identifier 功能 : 在手工绑定地址时, 指定用户的唯一标识 ; 本命令的 no 操作为删除用户标识参数 :<unique-identifier> 为用户的标识, 格式为点分十六进值命令模式 :DHCP 地址池模式使用指南 : 本命令在手工绑定地址时结合命令 host 一起使用当发出请求的客户机的标识恰好和指定的标识相吻合,DHCP 服务器就将 host 命令中定义的 IP 地址分配给客户机举例 : 手工绑定时, 将 IP 地址与用户唯一标识为 a-60-af-12 的用户绑定 SWITCH(dhcp-1-config)#client-identifier a-60-af-12 SWITCH(dhcp-1-config)#host 相关命令 :host client-name 命令 :client-name <name> no client-name 功能 : 在手工绑定地址时, 配置用户名 ; 本命令的 no 操作为删除用户名参数 :<name> 为用户的名称, 最长不超过 255 字符命令模式 :DHCP 地址池模式使用指南 : 给手工绑定的设备配置用户名, 在配置用户名时不应包括域名举例 : 用户唯一标识为 a-60-af-12 的用户设置用户名为 network SWITCH(dhcp-1-config)#client-name network default-router 命令 :default-router <address1>[<address2>[ <address8>]] no default-router 功能 : 为 DHCP 客户机配置缺省网关 ; 本命令的 no 操作为删除缺省网关参数 :address1 address8 为 IP 地址, 均为点分十进制格式缺省情况 : 系统没有给 DHCP 客户机配置缺省网关命令模式 :DHCP 地址池模式使用指南 : 缺省网关的 IP 地址应与 DHCP 客户机的 IP 地址在一个子网网段内, 交换机最多可支持 8 个网关地址, 最先设置的网关地址优先级最高, 因此 address1 优先级最高, 依次 address2 address3

9 举例 : 设置 DHCP 客户机的缺省网关为和 SWITCH(dhcp-1-config)#default-router dns-server 命令 :dns-server <address1>[<address2>[ <address8>]] no dns-server 功能 : 为 DHCP 客户机配置 DNS 服务器 ; 本命令的 no 操作为删除 DNS 服务器参数 :address1 address8 为 IP 地址, 均为点分十进制格式缺省情况 : 系统没有给 DHCP 客户机配置 DNS 服务器命令模式 :DHCP 地址池模式使用指南 : 系统最多可支持配置 8 个 DNS 服务器地址, 最先设置的 DNS 服务器的地址优先级最高, 因此 address1 优先级最高, 依次 address2 address3 举例 : 设置 DHCP 客户机的 DNS 服务器的地址为 SWITCH(dhcp-1-config)#dns-server domain-name 命令 :domain-name <domain> no domain-name 功能 : 为 DHCP 客户机配置域名 ; 本命令的 no 操作为删除域名参数 :<domain> 为域的名称, 最长不超过 255 字符命令模式 :DHCP 地址池模式使用指南 : 为客户机指定域名举例 : 指定 DHCP 客户机的域名为 digitalchina.com.cn SWITCH(dhcp-1-config)#domain-name digitalchina.com.cn hardware-address 命令 :hardware-address <hardware-address> [{Ethernet IEEE802 <type-number>}] no hardware-address 功能 : 在手工分配地址时, 指定用户的硬件地址 ; 本命令的 no 操作为删除该项配置参数 :<hardware-address> 为硬件地址, 十六进值表示的数值 ;Ethernet IEEE802 为以太网协议类型,<type-number> 为 RFC 定义的协议类型的数字表示, 取值范围为 1~255, 如参数 Ethernet 的数字表示为 0,IEEE802 的数字表示形式为 6 缺省情况 : 缺省为协议类型为 Ethernet 协议命令模式 :DHCP 地址池模式使用指南 : 本命令在手工绑定地址时结合命令 host 一起使用当发出请求的客户机的硬件地址恰好和指定的硬件地址相吻合,DHCP 服务器就将 host 命令中定义的 IP 地址分配给客户机举例 : 手工绑定时, 将 IP 地址与硬件地址为 e2-3a 的用户绑定 SWITCH(dhcp-1-config)#hardware-address e2-3a SWITCH(dhcp-1-config)#host 相关命令 :host

10 host 命令 :host <address> [<mask> <prefix-length> ] no host 功能 : 在手工绑定地址时, 分配给指定客户机的用户的 IP 地址 ; 本命令的 no 操作为删除 IP 地址参数 :<address> 为 IP 地址, 点分十进制格式 ;<mask> 为掩码, 点分十进制格式 ; <prefix-length> 为用前缀表示法, 如掩码为用前缀法表示为 24, 掩码为用前缀法表示为 30 命令模式 :DHCP 地址池模式使用指南 : 如果在配置 IP 地址时, 仅配置了 IP 地址, 没有配置掩码和前缀, 并且在 IP 地址池中也没有任何有关掩码的信息, 缺省系统会按有类地址自动分配掩码本命令在手工绑定地址时结合 hardware-address 命令或者 client-identifier 命令一起使用当发出请求的客户机的标识或硬件地址恰好和指定的标识或硬件地址相吻合,DHCP 服务器就将 host 命令中定义的 IP 地址分配给客户机举例 : 手工绑定时, 将 IP 地址与硬件地址为 a-60-af-12 的用户绑定 SWITCH(dhcp-1-config)#hardware-address a-60-af-12 SWITCH(dhcp-1-config)#host 相关命令 :hardware-address client-identifier ip dhcp conflict logging 命令 :ip dhcp conflict logging no ip dhcp conflict logging 功能 : 打开 DHCP 服务器检测地址冲突的日志功能 ; 本命令的 no 操作为关闭该日志功能缺省情况 : 缺省情况下, 记录地址冲突的日志功能是打开的命令模式 : 全局配置模式使用指南 : 当日志功能是打开的, 一旦 DHCP 服务器检测到有地址冲突时, 就会将该冲突地址记录到日志中对于在日志中出现的有冲突记录的地址,DHCP 服务器将不再对其进行动态分配, 直到把这些冲突记录删除举例 : 关闭 DHCP 服务器的日志功能 SWITCH(Config)#no ip dhcp conflict logging 相关命令 :clear ip dhcp conflict ip dhcp excluded-address 命令 :ip dhcp excluded-address <low-address> [<high-address>] no ip dhcp excluded-address <low-address> [<high-address>] 功能 : 排除地址池中的不用于动态分配的地址 ; 本命令的 no 操作为取消该项配置参数 :<low-address> 为起始的 IP 地址 ;[<high-address>] 为结束的 IP 地址缺省情况 : 缺省为仅排除单个地址命令模式 : 全局配置模式使用指南 : 使用本命令可以将地址池中的一个地址或连续的几个地址排除, 这些地址由系统管理员留作其它用途举例 : 将到之间的地址保留, 不用于动态分配

11 SWITCH(Config)#ip dhcp excluded-address ip dhcp pool 命令 :ip dhcp pool <name> no ip dhcp pool <name> 功能 : 配置 DHCP 地址池, 进入 dhcp 地址池模式 ; 本命令的 no 操作为删除该地址池参数 :<name> 为地址池名, 最长不超过 255 个字符命令模式 : 全局配置模式使用指南 : 在全局模式下定义一个 DHCP 地址池, 进入到 DHCP 地址池配置模式举例 : 定义一个地址池, 取名 1 SWITCH(Config)#ip dhcp pool 1 SWITCH(dhcp-1-config)# loghost dhcp 命令 :loghost dhcp <ip-address> <port> no loghost dhcp 功能 : 打开 DHCP 的日志功能, 并且指定 DHCP 日志主机的 IP 地址及端口号 ; 本命令的 no 操作为关闭 DHCP 日志功能参数 :<ip-address> 为记录 DHCP 日志的主机 IP 地址, 点分十进制格式 ;<port> 为端口号, 取值范围为 0~65535 缺省情况 : 缺省不打开 DHCP 日志功能命令模式 : 全局配置模式使用指南 : 用户在配置了本命令后可到相应的日志主机上查看有关 DHCP 地址分配的各项记录执行神州数码网络 ( 北京 ) 有限公司提供的 logtest.exe 程序的主机就可以成为 DHCP 日志主机举例 : 打开 DHCP 日志功能, 日志主机为 , 端口号为 45 SWITCH(Config)#loghost dhcp lease 命令 :lease { [<days>] [<hours>][<minutes>] infinite } no lease 功能 : 配置地址池中地址的租用期限 ; 本命令的 no 操作为恢复缺省值参数 :<days> 为天数, 取值范围为 0~365;<hours> 为小时数, 取值范围为 0~23;<minutes> 为分数, 取值范围为 0~59;infinite 为永久的使用缺省情况 : 缺省的租期设置为 1 天命令模式 :DHCP 地址池模式使用指南 :DHCP 是动态的分配网络配置参数, 并非永久分配, 因此有租期的限制租期设置过长, 难以发挥 DHCP 灵活动态的优势 ; 租期设置过短, 有会造成网络通信量的增加, 加大网络开销, 因此租期的设置可由网络管理员根据自身网络的特点设定 DCRS-7604 缺省的租期设置为 1 天举例 :DHCP 地址池 1 的租期设置为 3 天 12 个小时 30 分钟 SWITCH(dhcp-1-config)#lease

12 netbios-name-server 命令 :netbios-name-server <address1>[<address2>[ <address8>]] no netbios-name-server 功能 : 配置 Wins 服务器的地址 ; 本命令的 no 操作为删除 Wins 服务器参数 :address1 address8 为 IP 地址, 均为点分十进制格式缺省情况 : 系统缺省没有配置 Wins 服务器命令模式 :DHCP 地址池模式使用指南 : 为客户机指定 WINS 服务器, 最多可设置 8 个 WINS 服务器, 最先设置的 Wins 服务器的地址优先级最高, 因此 address1 优先级最高, 依次 address2 address3 netbios-node-type 命令 :netbios-node-type {b-node h-node m-node p-node <type-number>} no netbios-node-type 功能 : 配置 DHCP 客户机的节点类型 ; 本命令的 no 操作为取消该项配置参数 :b-node 为广播型 ;h-node 为先点对点后广播的混合型 ;m-node 为先广播后点对点的混合型 ;p-node 为点对点型 ;<type-number> 为节点类型的十六进值表示法, 取值范围为 0~FF 缺省情况 : 没有为客户机指定节点类型命令模式 :DHCP 地址池模式使用指南 : 如果要为客户机指定节点类型, 建议把客户机的节点类型配置为先点对点后广播的混合型节点类型举例 : 地址池 1 的客户机的节点类型为广播型 SWITCH(dhcp-1-config)#netbios-node-type b-node network-address 命令 :network-address <network-number> [<mask> <prefix-length>] no network-address 功能 : 配置地址池可分配的地址范围 ; 本命令的 no 操作为取消该项配置参数 :<network-number> 为网络号码 ;<mask> 为掩码, 点分十进制格式 ;<prefix-length> 为用前缀表示法, 如掩码为用前缀法表示为 24, 掩码为用前缀法表示为 30 注意: 在使用 DHCP-SERVER 的时候, 配置地址掩码的时候, 应该使地址池中掩码长于或等于交换机上对应网段的三层接口 IP 地址的掩码缺省情况 : 如果不带掩码, 缺省掩码为按照有类地址自动分配命令模式 :DHCP 地址池模式使用指南 :DHCP 服务器用于动态分配 IP 地址时使用本命令配置可分配的 IP 地址范围, 一个地址池只能对应一个网段本命令与手工绑定地址的命令即 hardware-address 命令 host 命令互斥举例 : 地址池 1 的可分配的地址为 /24 SWITCH(dhcp-1-config)#network-address 相关命令 :ip dhcp excluded-address next-server

13 命令 :next-server <address1>[<address2>[ <address8>]] no next-server 功能 : 配置客户机导入文件存放的服务器地址 ; 本命令的 no 操作为取消该项配置参数 :address1 address8 为 IP 地址, 均为点分十进制格式命令模式 :DHCP 地址池模式使用指南 : 为客户机指定导入文件存放的服务器地址一般用在无盘工作站, 系统启动时需要从服务器上下载配置文件, 和 bootfile 结合使用举例 : 文件存放的服务器地址为 SWITCH(dhcp-config)#next-server 相关命令 :bootfile option 命令 :option <code> {ascii <string> hex <hex> ipaddress <ipaddress>} no option <code> 功能 : 配置 option 所指定代码的网络参数的值 ; 本命令的 no 操作为取消对该 option 的配置参数 :<code> 为网络参数的代码值 ;<string> 为 ASCⅡ 型字符串, 最长不超过 255 个字符 ; <hex> 为十六进值表示的数值, 最长不超过 510, 且长度必须为偶数 ;<ipaddress> 为 IP 地址, 点分十进制格式, 最长可以设置 63 个 IP 地址命令模式 :DHCP 地址池模式使用指南 : 系统不仅提供多项在网络配置中常用的命令, 还提供了配置网络参数的通用命令, 满足用户的多方面的配置需求 Option 的代码定义在 RFC2132 中有详细介绍举例 : 配置 WWW 服务器的地址为 SWITCH(dhcp-1-config)#option 72 ip service dhcp 命令 :service dhcp no service dhcp 功能 : 启动 DHCP 服务器功能 ; 本命令的 no 操作为关闭 DHCP 服务缺省情况 :DHCP 服务缺省是关闭的命令模式 : 全局配置模式使用指南 :DHCP 服务包括 DHCP 服务器功能和 DHCP 中继的功能当打开 DHCP 服务时, DHCP 服务器功能和 DHCP 中继功能都被打开只有打开 DHCP 服务器功能,DCRS-7604 才能给 DHCP 客户机分配 IP 地址及开启 DHCP 的 RELAY 功能举例 : 打开 DHCP 服务器 SWITCH(Config)#service dhcp

目录（目录名）目录目录...1-1 1.1 域名解析配置命令... 1-1 1.1.1 display dns domain... 1-1 1.1.2 display dns dynamic-host... 1-1 1.1.3 display dns server... 1-2 1.1.4 display ip host... 1-3 1.1.5 dns domain... 1-4 1.1.6 dns resolve...

实验四 跨交换机VLAN配置

实验四跨交换机VLAN配置