三层交换机VLAN 间路由和DHCP 配置综合.doc

局域网-三层交换机VLAN间路由和DHCP配置综合实验(2009-08-28 09:29:02) 转载+作者： Jason_Chenxz日期： 2009.8.21内容： 在一个典型局域网中实现三层交换机、VLAN创建、VLAN 间路由、上联设置以及DHCP 服务，为各个VLAN分配IP地址、保留部分地址用于手动分配、按MAC地址为特定用户指定IP地址等。+ 所谓典型的局域网就是指由一台具备三层交换功能的核心交换机接几台分支交换机，分支交换机不一定具备三层交换功能。如下图所示： 首先，我们假设出口路由器（cisco 2600）名称为：R1-C2600；核心交换机（cisco 3550）名称为： SW1-3550；分支交换机（cisco 2950）为：SW2-2950、SW3-2950。 核心交换机通过F0/0与出口路由器先连；分支交换机分别通过 F0/0 与核心交换机 F0/1 和 F0/2 相连。VLAN规划如下：VLAN 1, 名称：默认VLAN 10 ,名称：work1VLAN 20 ,名称：work2需要实现的功能：1、通过三层交换机实现VLAN间路由2、三层交换机为各个VLAN分配IP地址3、所有客户端可以和出口路由器通信需要做的工作：1、核心交换机 1-1、设置 VTP Server 和创建 VLAN 1-2、配置中继（TRUNK ） 1-3、配置三层交换 1-4、配置上联端口、默认路由 1-5、配置 DHCP2、分支交换机 2-1、设置 VTP Client 2-2、配置中继（ TRUNK ） 2-3、将端口划入 VLAN3、路由器 3-1、配置接口 3-2、配置路由=正文：1、核心交换机 1-1、设置 VTP Server 和创建 VLANSW1-3550# vlan database/进入VLAN配置模式 SW1-3550(vlan)# vlan 10 name work1/创建一个vlan id为10，名称为work1的vlan SW1-3550(vlan)# vlan 20 name work2/创建一个vlan id为20，名称为work2的vlan SW1-3550(vlan)# apply /应用设置 SW1-3550(vlan)# exit /返回上一级 1-2、配置中继（TRUNK ） SW1-3550# config terminal /进入全局配置模式 SW1-3550(config)# int f0/1 /进入模块0上的快速以太网口1 SW1-3550(config-if)# no shut/启用端口 SW1-3550(config-if)# switchport mode trunk/配置二层交换端口工作模式为Trunk SW1-3550(config-if)# switchport trunk encapsulation dot1q /配置Trunk协议 SW1-3550(config-if)# switchport trunk allowed vlan all /允许所有vlan通过Trunk SW1-3550(config-if)# int f0/2 /同上 SW1-3550(config-if)# no shut SW1-3550(config-if)# switchport mode trunk SW1-3550(config-if)# switchport trunk encapsulation dot1q SW1-3550(config-if)# switchport trunk allowed vlan all SW1-3550(config-if)# exit /返回上一级 1-3、配置三层交换 三层交换机默认是没有启用路由的，要使VLAN间客户机互相通信，还需要启用三层交换机的路由和配置vlan逻辑接口。 SW1-3550(config)# ip routing /启用路由 SW1-3550(config)#int vlan 1 /进入逻辑接口vlan 1（vlan间路由用） SW1-3550(config-if)#ip add 192.168.1.1 255.255.255.0 /配置IP SW1-3550(config-if)#no shut/启用端口 SW1-3550(config)#int vlan 10/同上 SW1-3550(config-if)#ip add 192.168.10.1 255.255.255.0 SW1-3550(config-if)#no shut SW1-3550(config)#int vlan 20/同上 SW1-3550(config-if)#ip add 192.168.20.1 255.255.255.0 SW1-3550(config-if)#no shut SW1-3550(config-if)#exit /返回上一级 1-4、配置上联端口、默认路由 上面我们已经做好了VLAN间的路由，VLAN间客户机已经可以互相通信，但是客户机还无法和出口路由器通信。这是我们需要做的是：启用三层路由接口和配置路由。交换机所有的端口默认是二层交换接口，要实现路由功能，必须用no switchport先把端口转为三层路由接口，只有在路由接口状态下，才可以使用路由。 SW1-3550(config)#int f0/0 /进入模块0上的快速以太网口0SW1-3550(config-if)#no switchport/将默认的二层交换接口转为三层路由接口 SW1-3550(config-if)#ip add 172.16.0.1 255.255.0.0SW1-3550(config-if)#no shut SW1-3550(config-if)#exitSW1-3550(config)#ip route 0.0.0.0 0.0.0.0 172.16.0.2 /配置缺省路由 1-5、配置 DHCP 客户的要求还比较复杂的，将核心交换机同时做为DHCP服务器，实现以下功能： 1、同时为多个VLAN提供IP地址分配 2、保留部分地址用于手动分配 3、按MAC地址为特定用户分配指定的IP地址 SW1-3550(config)#service dhcp /启用DHCP服务 SW1-3550(config)#ip dhcp pool work1 /创建DHCP地址池work1 SW1-3550(dhcp-config)#network 192.168.10.0 255.255.255.0 /指定分配的网段 SW1-3550(dhcp-config)#default-router 192.168.10.1 /指定客户机默认网关 SW1-3550(dhcp-config)#dns-server 202.96.128.86 202.96.128.166 /指定客户机DNS SW1-3550(dhcp-config)#lease 7 /租期 SW1-3550(dhcp-config)# exit 指定保留分配的IP地址范围。本例中192.168.10.1已经用于vlan 10，我们不要让这个地址用于自动分配。下面我们添加排除 192.168.10.1 到 192.168.10.100 用于手动分配。如下： SW1-3550(config)#ip dhcp excluded-address 192.168.10.1 192.168.10.100 SW1-3550(config)#ip dhcp poolsky /按MAC地址为特定用户SKY指定IP地址 SW1-3550(dhcp-config)#host 192.168.10.180 255.255.255.0/指定sky的IP地址SW1-3550(dhcp-config)#end SW1-3550# wr/保存 SW1-3550# sh ip dhcp binding/显示IP地址分配 SW1-3550# sh ip dhcp coflict/显示IP地址冲突 SW1-3550# debug ip dhcp server/观察DHCP服务器情况 上面只讲述了创建work1地址池为vlan 10的客户机提供IP地址分配，为其他vlan的客户机提供IP地址分配方法同上。这里就不再啰嗦了。2、分支交换机 2-1、设置 VTP Client SW2-2950# vlan database/进入VLAN配置模式 SW2-2950(vlan)# exit/返回上一级 2-2、配置中继（ TRUNK ）SW2-2950# config terminal SW2-2950(config)# int f0/0 SW2-2950(config-if)# no shut SW2-2950(config-if)# switchport mode trunk /配置二层交换端口工作模式为Trunk SW2-2950(config-if)# switchport trunk encapsulation dot1q /配置Trunk协议 SW2-2950(config-if)# switchport trunk allowed vlan all /允许所有vlan通过Trunk SW2-2950(config-if)# exit 2-3、将端口划入 VLAN SW2-2950(config)# int f0/1 SW2-2950(config-if)# no shut SW2-2950(config-if)# switchport mode access /配置二层交换端口工作模式为Access SW2-2950(config-if)# switchport access vlan 10 /将端口划入VLAN 10SW2-2950(config-if)# end/直接返回到特权模式 SW2-2950# wr/保存 其他分支交换机的配置基本相同，参考上面 SW2-2950 的配置。3、路由器 本例中路由器使用静态路由协议、核心交换机已经配置了静态路由，只需在路由器上配置相应路由就可以互相通信了。 3-1、配置接口 R1-C2600# config terminal R1-C2600(config)# int f0/0 R1-C2600(config-if)# ip add 172.16.0.2 255.255.0.0 R1-C2600(config-if)# no shut R1-C2600(config-if)# exit 3-1、配置路由 R1-C2600(config)# ip route 192.168.0.0 255.255.0.0 172.16.0.1 /配置静态路由 R1-C260