1樓:灰姑娘的霸氣
vlan的互通,需要三層交換機的支援。三層交換機上劃分vlan子網後,需要在各個子網設上子網ip地址及掩碼。
inte***ce vlanif11
ip address 192.168.1.1 255.255.255.192
#用於與二級交換級連的埠,應把埠,改為trunk模式
inte***ce gigabitethernet0/1/1
port default vlan 1
port trunk allow-pass vlan 1 11 50 60
二層交換機同樣道理,但只需要在vlan 1裡設上ip就行了。用於交換機遠端管理用的。
2樓:匿名使用者
你兩個交換機都劃分在一個vlan,那麼就不需要作trunk啊。trunk是用來承載多個vlan的流量用的,你這種情況下不需要trunk。你的所有電腦都在一個vlan,那麼你的ip當然就使用同一個子網了。
只有上面那人說的閘道器,普通交換機不支援配地址的,一般也不可用用作閘道器,除非是三層交換機。
3樓:匿名使用者
如果僅僅是做幾個pc之間的一個小區域網,這兩個交換機上的電腦自己隨便起一個在一個網段的地址就行了,也不需要配置閘道器ip地址。
4樓:孤獨流成的河
同一網段,設定交換機地址作為閘道器即可
兩個三層交換機相連,給同一個vlan配置了兩個ip地址,閘道器是哪一個
5樓:蕭蕭瑟瑟
那個都可以,主要看對上的路由在那個交換機上,那麼閘道器就設定在那個交換機上
6樓:網管愛好者
閘道器設定在匯聚或中心交換機上面,和路由器連線的交換機上面
華為s5328交換機,劃分成兩個vlan,然後想實現vlan內的電腦ip地址自動獲取,應該怎麼配置
7樓:匿名使用者
你要將相應的埠加到相應的vlan號裡,同時在交換機上配置dhcp server 功能。買交換機有個送的光碟的,裡邊有設定手冊,命令很很詳細的,照抄就基本可以。你看看就會明白。
8樓:露溼衣
按埠劃分就可以了
具體的配置我可以發給你
9樓:
兩個dhcp地址池 router-id就是兩個vlan各自的地址
同一網段劃分vlan後,做dhcp,實現每個vlan自動獲取ip地址
10樓:匿名使用者
贊成樓上的,只是少了配置命令,補充如下:
交換機配置dhcp配置
1,交換機作dhcp server
『配置環境引數』
1. pc1、pc2的網絡卡均採用動態獲取ip地址的方式
2. pc1連線到交換機的乙太網埠0/1,屬於vlan10;pc2連線到交換機的乙太網埠0/2,屬於vlan20
3. 三層交換機switcha的vlan介面10地址為10.1.1.1/24,vlan介面20地址為10.1.2.1/24
『組網需求』
1. pc1可以動態獲取10.1.
1.0/24網段地址,並且閘道器地址為10.1.
1.1;pc2可以動態獲取10.1.
2.0/24網段地址,並且閘道器地址為10.1.
2.1『dhcp server配置流程流程』
可以完成對直接連線到三層交換機的pc機分配ip地址,也可以對通過dhcp中繼裝置連線到三層交換機的pc機分配ip地址。
分配地址的方式可以採用介面方式,或者全域性地址池方式。
【switcha採用介面方式分配地址相關配置】
1. 建立(進入)vlan10
[switcha]vlan 10
2. 將e0/1加入到vlan10
[switcha-vlan10]port ethernet 0/1
3. 建立(進入)vlan介面10
[switcha]inte***ce vlan-inte***ce 10
4. 為vlan介面10配置ip地址
[switcha-vlan-inte***ce10]ip address 10.1.1.1 255.255.255.0
5. 在vlan介面10上選擇介面方式分配ip地址
[switcha-vlan-inte***ce10]dhcp select inte***ce
6. 禁止將pc機的閘道器地址分配給使用者
[switcha]dhcp server forbidden-ip 10.1.1.1
【switcha採用全域性地址池方式分配地址相關配置】
1. 建立(進入)vlan10
[switcha]vlan 10
2. 將e0/1加入到vlan10
[switcha-vlan10]port ethernet 0/1
3. 建立(進入)vlan介面10
[switcha]inte***ce vlan-inte***ce 10
4. 為vlan介面10配置ip地址
[switcha-vlan-inte***ce10]ip address 10.1.1.1 255.255.255.0
5. 在vlan介面10上選擇全域性地址池方式分配ip地址
[switcha-vlan-inte***ce10]dhcp select global
6. 建立全域性地址池,並命名為」vlan10」
[switcha]dhcp server ip-pool vlan10
7. 配置vlan10地址池給使用者分配的地址範圍以及使用者的閘道器地址
[switcha-dhcp-vlan10]network 10.1.1.0 mask 255.255.255.0
[switcha-dhcp-vlan10]gateway-list 10.1.1.1
8. 禁止將pc機的閘道器地址分配給使用者
[switcha]dhcp server forbidden-ip 10.1.1.1
【補充說明】
以上配置以vlan10的為例,vlan20的配置參照vlan10的配置即可。在採用全域性地址池方式時,需新建一個與」vlan10」不同名的全域性地址池。
經過以上配置,可以完成為pc1分配的ip地址為10.1.1.
0/24,同時pc1的閘道器地址為10.1.1.
1;為pc2分配的ip地址為10.1.2.
0/24,同時pc2的閘道器地址為10.1.2.
1。vlan介面預設情況下以全域性地址池方式進行地址分配,因此當vlan介面配置了以全域性地址池方式進行地址分配後,檢視交換機當前配置時,在相應的vlan介面下無法看到有關dhcp的配置。
利用全域性地址池方式,可以完成為使用者分配與三層交換機本身vlan介面地址不同網段的ip地址。
2,dhcp relay配置
『配置環境引數』
1. dhcp server的ip地址為192.168.0.10/24
2. dhcp server連線在交換機的g1/1埠,屬於vlan100,閘道器即交換機vlan介面100的地址192.168.0.1/24
3. e0/1-e0/10屬於vlan10,網段地址10.10.1.1/24
4. e0/11-e0/20屬於vlan20,網段地址10.10.2.1/24
『組網需求』
1. 在switcha上配置dhcp relay使下面使用者動態獲取指定的相應網段的ip地址
2. pc1、pc2均可以ping通自己的閘道器,同時pc1、pc2之間可以互訪
『交換機dhcp relay配置流程』
dhcp relay的作用則是為了適應客戶端和伺服器不在同一網段的情況,通過relay,不同子網的使用者可以到同一個dhcp server申請ip地址,這樣便於地址池的管理和維護。
【switcha相關配置】
1. 全域性使能dhcp功能(預設情況下,dhcp功能處於使能狀態)
[switcha]dhcp enable
2. 建立(進入)vlan100
[switcha]vlan 100
3. 將g1/1加入到vlan100
[switcha-vlan100]port gigabitethernet 1/1
4. 建立(進入)vlan介面100
[switcha]inte***ce vlan-inte***ce 100
5. 為vlan介面100配置ip地址
[switcha-vlan-inte***ce100]ip address 192.168.0.1 255.255.255.0
6. 建立(進入)vlan10
[switcha]vlan 10
7. 將e0/1-e0/10加入到vlan10
[switcha-vlan10]port ethernet 0/1 to ethernet 0/10
8. 建立(進入)vlan介面10
[switcha]inte***ce vlan-inte***ce 10
9. 為vlan介面10配置ip地址
[switcha-vlan-inte***ce10]ip address 10.10.1.1 255.255.255.0
10. 使能vlan介面10的dhcp中繼功能
[switcha-vlan-inte***ce10]dhcp select relay
11. 為vlan介面10配置dhcp伺服器的地址
[switcha-vlan-inte***ce10]ip relay address 192.168.0.10
12. 建立(進入)vlan20
[switcha-vlan10]vlan 20
13. 將e0/11-e0/20加入到vlan20
[switcha-vlan20]port ethernet 0/11 to ethernet 0/20
14. 建立(進入)vlan介面20
[switcha]inte***ce vlan-inte***ce 20
15. 為vlan介面20配置ip地址
[switcha-vlan-inte***ce20]ip address 10.10.2.1 255.255.255.0
16. 使能vlan介面20的dhcp中繼功能
[switcha-vlan-inte***ce20]dhcp select relay
17. 為vlan介面20配置dhcp伺服器的地址
[switcha-vlan-inte***ce20]ip relay address 192.168.0.10
【補充說明】
也可以在全域性配置模式下,使能某個或某些vlan介面上的dhcp中繼功能,例如:[switcha]dhcp select relay inte***ce vlan-inte***ce 10
3,dhcp snooping
『配置環境引數』
1. dhcp server連線在交換機switcha的g1/1埠,屬於vlan10,ip地址為10.10.1.253/24
2. 埠e0/1和e0/2同屬於vlan10
『組網需求』
1. pc1、pc2均可以從指定dhcp server獲取到ip地址
2. 防止其他非法的dhcp server影響網路中的主機
『交換機dhcp-snooping配置流程』
當交換機開啟了dhcp-snooping後,會對dhcp報文進行偵聽,並可以從接收到的dhcp request或dhcp ack報文中提取並記錄ip地址和mac地址資訊。另外,dhcp-snooping允許將某個物理埠設定為信任埠或不信任埠。信任埠可以正常接收並**dhcp offer報文,而不信任埠會將接收到的dhcp offer報文丟棄。
這樣,可以完成交換機對假冒dhcp server的遮蔽作用,確保客戶端從合法的dhcp server獲取ip地址。
【switcha相關配置】
1. 建立(進入)vlan10
[switcha]vlan 10
2. 將埠e0/1、e0/2和g1/1加入到vlan10
[switcha-vlan10]port ethernet 0/1 ethernet 0/2 gigabitethernet 1/1
3. 全域性使能dhcp-snooping功能
[switcha]dhcp-snooping
4. 將埠g1/1配置為trust埠,
[switcha-gigabitethernet1/1]dhcp-snooping trust
【補充說明】
由於dhcp伺服器提供給使用者包含了伺服器分配給使用者的ip地址的報文――」dhcp offer」報文,由g1/1埠進入switcha並進行**,因此需要將埠g1/1配置為」trust」埠。如果switcha上行介面配置為trunk埠,並且連線到dhcp中繼裝置,也需要將上行埠配置為」trust」埠。
兩臺H3C5560交換機劃分VLAN且互通
你是想通過路由器實現 vlan 10 和vlan 20之間的相互訪問?那麼交換機1上的3埠怎樣配置呢?版 一樣是 port link type trunk port trunk permit vlan 10 20 這個是對權的 然後在路由器上分別終結vlan 10 和 vlan 20的資料幀,因為路...
交換機中劃分VLAN,說是基於port的VLAN是基於tag的VLAN,想問下port和tag是什麼意思
vlan有兩種方式,來一種自是基於埠的 vlan 一種是基於802.1q的vlan。基於埠的vlan不支援單埠對應多個vlan,並且不支援跨越裝置的vlan,vlan的最大數目是交換機所具備的埠數目,一般為16或24。支援該方式的交換機有安奈特at 8118 金長城ges 3517m和首信st312...
華為s5328交換機,劃分成兩個vlan,然後想實現vlan內的電腦IP地址自動獲取,應該怎麼配置
你要將相應的埠加到相應的vlan號裡,同時在交換機上配置dhcp server 功能。買交換機有個送的光碟的,裡邊有設定手冊,命令很很詳細的,照抄就基本可以。你看看就會明白。按埠劃分就可以了 具體的配置我可以發給你 兩個dhcp地址池 router id就是兩個vlan各自的地址 同一網段劃分vla...