当前位置:首页 > 网络 > 华为三层交换机DHCP中继

华为三层交换机DHCP中继

网络7个月前 (02-07)

华为三层交换机DHCP中继

在某些局域网中存在多个VLAN子网,因为DHCP客户端通过网络广播消息获得DHCP服务器的响应后得到IP地址,但广播消息是不能跨越子网。因此DHCP客户端和DHCP服务器在不同的子网内需要用到DHCP中继功能才可以获得ip地址,DHCP中继功能承担不同子网间DHCP客户端和服务器的通信功能


拓扑

华为三层交换机DHCP中继

3层核心划分了4个VLAN,每个2层交换为一个VLAN的接入,DHCP配置在路由器中

VLAN10 192.168.0.0/24

VLAN20 192.168.1.0/24

VLAN30 192.168.2.0/24

VLAN40 192.168.3.0/24

VLAN100管理vlan 3.3.3.0/48 

VLAN900为3层和路由互通地址9.9.9.0/30


三层核心配置

vlan batch 10 20 30 40 100 900
#
dhcp enable
#
interface Vlanif10            
 description mangment-address
 ip address 192.168.0.254 255.255.255.0
 dhcp select relay                    #开启dhcp中继
 dhcp relay server-ip 9.9.9.1    #指定dhcp中继服务器为路由器
#
interface Vlanif20
 description mangment-address
 ip address 192.168.1.254 255.255.255.0
 dhcp select relay
 dhcp relay server-ip 9.9.9.1
#
interface Vlanif30
 description mangment-address
 ip address 192.168.2.254 255.255.255.0
 dhcp select relay
 dhcp relay server-ip 9.9.9.1
#
interface Vlanif40
 description mangment-address
 ip address 192.168.3.254 255.255.255.0
 dhcp select relay
 dhcp relay server-ip 9.9.9.1
#
interface Vlanif100
 description mangment-address
 ip address 3.3.3.1 255.255.255.248
#
interface Vlanif900
 description TO-Route
 ip address 9.9.9.2 255.255.255.252
#
interface GigabitEthernet0/0/1
 description TO-Route-Port
 port link-type access
 port default vlan 900
#
interface GigabitEthernet0/0/3
 description TO-SW2
#
interface GigabitEthernet0/0/4
 description TO-SW3
#
interface GigabitEthernet0/0/5
 description TO-SW1
 port link-type access
 port default vlan 40
#
interface GigabitEthernet0/0/6
 port link-type access
 port default vlan 10
#
interface GigabitEthernet0/0/24
 port link-type access
 port default vlan 10
#
ip route-static 0.0.0.0 0.0.0.0 9.9.9.1 permanent
#
port-group 1
 group-member GigabitEthernet0/0/3 to group-member GigabitEthernet0/0/4
 port link-type trunk
 port trunk allow-pass vlan 10 20 30 40 100 900
#
port-group 2
 group-member GigabitEthernet0/0/6 to group-member GigabitEthernet0/0/24
 port link-type access
 port default vlan 10
#
return


2层接入配置

vlan batch 10 20 30 40 100
#
interface Vlanif100
 description mangment-address
 ip address 3.3.3.2 255.255.255.0
#
interface GigabitEthernet0/0/1
 port link-type trunk
 port trunk allow-pass vlan 10 20 30 40 100
#
port-group 1
group-member GigabitEthernet 0/0/2 to GigabitEthernet 0/0/24
 port link-type access
 port default vlan 20
#
ip route-static 0.0.0.0 0.0.0.0 3.3.3.1
ip route-static 3.3.3.0 255.255.255.0 9.9.9.1
#
user-interface con 0
user-interface vty 0 4
 authentication-mode aaa
 user privilege level 15
#
return


路由器配置

dhcp enable
dhcp check dhcp-rate enable
dhcp check dhcp-rate 90
#
dhcp server ping packet 10
dhcp server ping timeout 100
#
acl number 3000  
 rule 1 permit ip source 192.168.0.0 0.0.0.252 
#
ip pool vlan10
 gateway-list 192.168.0.254 
 network 192.168.0.0 mask 255.255.255.0 
 excluded-ip-address 192.168.0.1 
 dns-list 218.30.19.40 61.134.1.4 
#
ip pool vlan20
 gateway-list 192.168.1.254 
 network 192.168.1.0 mask 255.255.255.0 
 excluded-ip-address 192.168.1.1 
 dns-list 218.30.19.40 61.134.1.4 
#
ip pool vlan30
 gateway-list 192.168.2.254 
 network 192.168.2.0 mask 255.255.255.0 
 excluded-ip-address 192.168.2.1 
 dns-list 218.30.19.40 61.134.1.4 
#
ip pool vlan40
 gateway-list 192.168.3.254 
 network 192.168.3.0 mask 255.255.255.0 
 excluded-ip-address 192.168.3.1 
 dns-list 218.30.19.40 61.134.1.4 
#
interface GigabitEthernet0/0/0
 ip address 9.9.9.1 255.255.255.252 
 dhcp select global
#
interface GigabitEthernet0/0/1
 ip address 1.1.1.2 255.255.255.252 
 nat outbound 3000
#
ip route-static 0.0.0.0 0.0.0.0 1.1.1.1
ip route-static 9.9.9.0 255.255.255.252 1.1.1.1
ip route-static 192.168.0.0 255.255.252.0 9.9.9.2
#
return


ISP路由器

interface GigabitEthernet0/0/0
 ip address 1.1.1.1 255.255.255.252 
#
ip route-static 0.0.0.0 0.0.0.0 1.1.1.2
#
return


华为三层交换机DHCP中继

VLAN10 PC测试


华为三层交换机DHCP中继

VLAN20 PC测试


华为三层交换机DHCP中继

VLAN30 PC测试


华为三层交换机DHCP中继

VLAN40 PC测试




本站所有文章均可随意转载,转载时请保留原文链接及作者。

本文链接:https://www.vos.cn/net/484.html

相关文章

配置IP Access List将无线网与有线网隔离

配置IP Access List将无线网与有线网隔离

锐捷核心交换访问控制列表标号如下S8605E(config)#access-list ?   <1-99>    &...

华为S5700升级VRP

华为S5700升级VRP

清除配置<xixianxinqu>  reset saved-configuration  Warning: The action will delete the sa...

H3C V7 IRF堆叠配置

H3C V7 IRF堆叠配置

IRF是华三的堆叠技术,全称为Intelligent Resilient Framework),可以将多台设备通过IRF物理端口连接在一起,进行配置后虚拟化成一台分布式设备IRF分为四阶段:物理连接、...

解决富士施乐DocuCentre-V C2263不同vlan不互通问题

解决富士施乐DocuCentre-V C2263不同vlan不互通问题

7楼客户端地址为172.19.71.10,20楼打印机地址为172.19.201.136,出现问题为客户端PING打印机不通,无法连接打印机。查看对照表,7楼用户VLAN为70120楼为VLAN200...

解除迪普负载均衡ADX3000-TA登陆锁定

解除迪普负载均衡ADX3000-TA登陆锁定

这破玩意儿web页面登陆输入错一次密码,就会出现admin用户被锁定的情况,查了文档默认锁定为1800秒,如果期间不登录设备,过30分钟自动解锁。console口无密码,可以命令直接解除锁定状态<...

BOOTROM密码恢复

BOOTROM密码恢复

重启系统,Ctrl+B进入BOOTROM模式,AR2200默认WEB管理用户名为admin,密码为Admin@huawei...