cisco交换机做DHCP.doc

cisco 交换机 做DHCP大家帮我看看这该怎么做配置：vm1 连接 SW1 F0/10vm2 连接 SW2 F0/12vm3 连接 SW2 F0/13vm4 连接 SW3 F0/10vm5 连接 SW3 F0/11SW1 vlan 1 ip vlan 2 ip vlan 3 ip f0/14 f0/15 启用trunk。SW2vlan 1 vlan 2vlan 3 f0/14 启用trunk。SW3 vlan 1vlan 2vlan 3f0/15 启用trunk。DHCP IP： 0GW： 3个地址池：vlan 1 地址范围：00-10 网管： vlan2 地址范围：00-10 网管： vlan3 地址范围：00-10 网管： 1.启动【添加/删除程序】对话框2.单击【添加/删除 Windows 组件】出现 【windows 组件向导单击下一步】出现 【Windows组件】对话框从列表中选择【网络服务】3. 单击【详细内容】，从列表中选取【动态主机配置协议（DHCP）】如单击【确定】4. 单击【下一步】 输入到 Windows2000 Server 的安装源文件的路径，单击【确定】开始安装 DHCP 服务5. 单击【完成】，当回到【添加/删除程序】对话框后，单击【关闭】按钮,安装完毕后在管理工具中多了一个 【DHCP】 管理器 添加 DHCP 服务器在安装 DHCP 服务后，用户必须首先添加一个授权的 DHCP 服务器，并在服务器中添加作用域设置相应的 IP 地址范围及选项类型，以便 DHCP 客户机在登录到网络时，能够获得 IP 地址租约和相关选项的设置参数。其步骤如下： 启动 DHCP 管理控制台，打开【管理工具】、【DHCP】 选择【操作】菜单中的【添加服务器】，启动添加服务器向导单击【下一步】出现【指定 DHCP 服务器】对话框如，单击【浏览】按钮后出现【目录中授权的服务器】对话框，在此用户可用给DHCP服务器添加授权，单击【添加】按钮，出现【授权 DHCP 服务器】窗体，填写用户要建立 DHCP 服务的服务器名或 IP 地址。 在【目录中授权的服务器】对话框中选择上一步添加的服务器，单击【管理】选择【下一步】，单击【完成】;在 【DHCP】 管理控制台中出现刚才添加的服务器 在 DHCP 服务器中添加作用域 在 DHCP 控制台中单击要添加作用域的服务器，选择【操作】，单击【新建】，选择【作用域】，出现【创建作用域向导】 单击【下一步】然后【输入作用域名】对话框在此输入本域的域名 单击【下一步】输入作用域将分配的地址服务几子网掩码 单击【下一步】在【添加排除】对话框中输入需要排除的地址服务 单击【下一步】选择租约期限（默认为 8 天） 单击【下一步】选择配置 DHCP 选项 单击【下一步】输入默认网关 IP 地址， 输入域名称和 DNS 服务器的 IP 地址 单击【下一步】添加 WINS 服务器的地址， 单击【下一步】选择激活作用域, 在 DHCP 控制台中出现新添加的作用域， 在 DHCP 控制台右侧窗体中的状态条中显示【运行中】表示作用域已启用。 设置完毕，当 DHCP 客户机启动是可以从 DHCP 服务器获得 IP 地址租约及选项设置。 添加授权服务器如果在添加作用域后出现 ,警告对话框表示作用域所在的服务器未经授权，这时作用域不能启用，服务器图标上是一个红色向下的图标，需要对服务器授权后才能启动 单击左侧窗口的 DHCP 选择【操作】菜单选择【浏览授权的服务器】 单击【添加】按钮，输入服务器的IP地址后单击【确定】后出现提示框表示服务器已被添加到授权列表中关闭 在 DHCP 控制台中单击【刷新】按钮会发现服务器图标上是一个红色向上的箭头表示服务器被激活，DHCP 服务启用 使用ipconfig命令测试配置后的DHCP服务器在局域网的任一客户机上单击【开始】【运行】，输入cmd命令，进入命令提示符下，输入【ipconfig /all】,如果测试成功，客户机所获IP地址必为DHCP服务器所设IP地址的区间内。另外测试时，如果使用了all参数，还可以看到DHCP服务器的IP地址及其它信息。第一步：创建VLAN Switchen Switch#Vlan Database Switch(Vlan)Vlan 2 Name server Switch(Vlan)Vlan 3 Name work01 Switch(vlan)Vlan 4 Name work02 第二步：设置VLAN IP地址 Switch#Config T Switch(Config)Int Vlan 2 Switch(Config-vlan)Ip Address Switch(Config-vlan)No Shut Switch(Config-vlan)Int Vlan 3 Switch(Config-vlan)Ip Address Switch(Config-vlan)No Shut Switch(Config-vlan)Int Vlan 4 Switch(Config-vlan)Ip Address Switch(Config-vlan)No Shut Switch(Config-vlan)Exit /*注意：由于此时没有将端口分配置到VLAN2，3，4，所以各VLAN会DOWN掉，待将端口分配到各VLAN后，VLAN 会起来*/ 第三步：设置端口全局参数 Switch(Config)Interface Range Fa 0/1 - 24 Switch(Config-if-range)Switchport Mode Access Switch(Config-if-range)Spanning-tree Portfast 第四步：将端口添加到VLAN2，3，4中 /*将端口1-8添加到VLAN 2*/ Switch(Config)Interface Range Fa 0/1 - 8 Switch(Config-if-range)Switchport Access Vlan 2 /*将端口9-16添加到VLAN 3*/ Switch(Config)Interface Range Fa 0/9 - 16 Switch(Config-if-range)Switchport Access Vlan 3 /*将端口17-24添加到VLAN 4*/ Switch(Config)Interface Range Fa 0/17 - 24 Switch(Config-if-range)Switchport Access Vlan 4 Switch(Config-if-range)Exit /*经过这一步后，各VLAN会起来*/ 第五步：配置3550作为DHCP服务器 /*VLAN 2可用地址池和相应参数的配置，有几个VLAN要设几个地址池*/ Switch(Config)Ip Dhcp Pool Test01 /*设置可分配的子网*/ Switch(Config-pool)Network /*设置DNS服务器*/ Switch(Config-pool)Dns-server 0 /*设置该子网的网关*/ Switch(Config-pool)Default-router /*配置VLAN 3所用的地址池和相应参数*/ Switch(Config)Ip Dhcp Pool Test02 Switch(Config-pool)Network Switch(Config-pool)Dns-server 0 Switch(Config-pool)Default-router /*配置VLAN 4所用的地址池和相应参数*/ Switch(Config)Ip Dhcp Pool Test03 Switch(Config-pool)Network Switch(Config-pool)Dns-server 0 Switch(Config-pool)Default-router 第六步：设置DHCP保留不分配的地址 Switch(Config)Ip Dhcp Excluded-address 0 Switch(Config)Ip Dhcp Excluded-address 0 Switch(Config)Ip Dhcp Excluded-address 0 第七步：启用路由 /*路由启用后，各VLAN间主机可互相访问*/ Switch(Config)Ip Routing 第八步：配置访问控制列表 Switch(Config)access-list 103 permit ip 55 55 Switch(Config)access-list 103 permit ip 55 55 Switch(Config)access-list 103 permit udp any any eq bootpc Switch(Config)access-list 103 permit udp any any eq tftp Switch(Config)access-list 103 permit udp any eq bootpc any Switch(Config)access-list 103 permit udp any eq tftp any Switch(Config)access-list 104 permit ip 55 55 Switch(Config)access-list 104 permit ip 55 55 Switch(Config)access-list 104 permit udp any eq tftp any Switch(Config)access-list 104 permit udp any eq bootpc any Switch(Config)access-list 104 permit udp any eq bootpc any Switch(Config)access-list 104 permit udp any eq tft