怎樣在三層交換機(jī)上配置DHCP中繼

1、怎樣在三層交換機(jī)上配置DHCP中繼cisco3550開啟dhcp服務(wù)并為其上的vlan自動分配ip地址網(wǎng)絡(luò)環(huán)境：一臺3550EMI交換機(jī)，劃分三個vlan，vlan2 為服務(wù)器所在網(wǎng)絡(luò)，命名為server，IP地址段 為，子網(wǎng)掩碼：，網(wǎng)關(guān)：，域服務(wù)器為windows 2000 advance server，同時兼作DNS服務(wù)器，IP地址為0，vlan3為客戶機(jī)1所在網(wǎng)絡(luò)，IP地址段為，子網(wǎng)掩碼：，網(wǎng)關(guān)：命名為work01，vlan4為

2、客戶機(jī)2所在網(wǎng)絡(luò)，命名為work02，IP地址段為 ，子網(wǎng)掩碼：，網(wǎng)關(guān)：，3550作DHCP服務(wù)器，端口1-8劃到VLAN 2，端口9-16劃分到VLAN 3，端口17-24劃分到VLAN 4. DHCP服務(wù)器實現(xiàn)功能： 各VLAN保留2-10的IP地址不分配置，例如：的網(wǎng)段，保留至0的IP地址段不分配。 安全要求： VLAN 3和VLAN 4 不允許互相訪問，但都可以訪問服務(wù)器所在的VLAN 2， 默認(rèn)訪問控制列表的規(guī)則是拒絕所有包。 配置命令及步驟如下：

3、第一步：創(chuàng)建VLAN： Switch>en Switch#Vlan Database Switch(Vlan)>Vlan 2 Name server Switch(Vlan)>Vlan 3 Name work01 Switch(vlan)>Vlan 4 Name work02 第二步：設(shè)置VLAN IP地址： Switch#Config T Switch(Config)>Int Vlan 2 Switch(Config-vlan)Ip Address Switch(Config-vlan)No Shut Swit

4、ch(Config-vlan)>Int Vlan 3 Switch(Config-vlan)Ip Address Switch(Config-vlan)No Shut Switch(Config-vlan)>Int Vlan 4 Switch(Config-vlan)Ip Address Switch(Config-vlan)No Shut Switch(Config-vlan)Exit /*注意：由于此時沒有將端口分配置到VLAN2，3，4，所以各VLAN會DOWN掉，待將端口

5、分配到各VLAN后，VLAN會起來*/ 第三步：設(shè)置端口全局參數(shù) Switch(Config)Interface Range Fa 0/1 - 24 Switch(Config-if-range)Switchport Mode Access Switch(Config-if-range)Spanning-tree Portfast 第四步：將端口添加到VLAN2，3，4中 /*將端口1-8添加到VLAN 2*/ Switch(Config)Interface Range Fa 0/1 - 8 Switch(Config-if-range)Switchport Access Vlan 2 /*將

6、端口9-16添加到VLAN 3*/ Switch(Config)Interface Range Fa 0/9 - 16 Switch(Config-if-range)Switchport Access Vlan 3 /*將端口17-24添加到VLAN 4*/ Switch(Config)Interface Range Fa 0/17 - 24 Switch(Config-if-range)Switchport Access Vlan 4 Switch(Config-if-range)Exit /*經(jīng)過這一步后，各VLAN會起來*/ 第五步：配置3550作為DHCP服務(wù)器 /*VLAN 2可用地

7、址池和相應(yīng)參數(shù)的配置,有幾個VLAN要設(shè)幾個地址池*/ Switch(Config)Ip Dhcp Pool Test01 /*設(shè)置可分配的子網(wǎng)*/ Switch(Config-pool)Network /*設(shè)置DNS服務(wù)器*/ Switch(Config-pool)Dns-server 0 /*設(shè)置該子網(wǎng)的網(wǎng)關(guān)*/ Switch(Config-pool)Default-router /*配置VLAN 3所用的地址池和相應(yīng)參數(shù)*/ Switch(Config)Ip Dhcp Pool Test02

8、 Switch(Config-pool)Network Switch(Config-pool)Dns-server 0 Switch(Config-pool)Default-router /*配置VLAN 4所用的地址池和相應(yīng)參數(shù)*/ Switch(Config)Ip Dhcp Pool Test03 Switch(Config-pool)Network Switch(Config-pool)Dns-server 0 Swi

9、tch(Config-pool)Default-router 第六步：設(shè)置DHCP保留不分配的地址 Switch(Config)Ip Dhcp Excluded-address 0 Switch(Config)Ip Dhcp Excluded-address 0 Switch(Config)Ip Dhcp Excluded-address 0 第七步：啟用路由 /*路由啟用后,各VLAN間主機(jī)可互相訪問*/ Switch(Config

10、)Ip Routing 第八步：配置訪問控制列表 Switch(Config)access-list 103 permit ip 55 55 Switch(Config)access-list 103 permit ip 55 55 Switch(Config)access-list 103 permit udp any any eq bootpc Switch(Config)access-list 103 permit udp any any

11、 eq tftp Switch(Config)access-list 103 permit udp any eq bootpc any Switch(Config)access-list 103 permit udp any eq tftp any Switch(Config)access-list 104 permit ip 55 55 Switch(Config)access-list 104 permit ip 55 55 Switch(

12、Config)access-list 104 permit udp any eq tftp any Switch(Config)access-list 104 permit udp any eq bootpc any Switch(Config)access-list 104 permit udp any eq bootpc any Switch(Config)access-list 104 permit udp any eq tftp any 第九步：應(yīng)用訪問控制列表 /*將訪問控制列表應(yīng)用到VLAN 3和VLAN 4,VLAN 2不需要*/ Switch(Config)Int Vlan 3

13、 Switch(Config-vlan)ip access-group 103 out Switch(Config-vlan)Int Vlan 4 Switch(Config-vlan)ip access-group 104 out 第十步：結(jié)束并保存配置 Switch(Config-vlan)End Switch#Copy Run Start 啟動DHCP服務(wù)！service dhcp/啟動DHCP服務(wù)。ip dhcp exclude-add 00/保留兩個IP地址，即這兩個IP地址不通過DHCP自動分配。本例中為服務(wù)器保留這兩個IP地址，通過上面這個命令來實現(xiàn)。ip dhcp ping packets 3/分配IP地址前先Pin