华为三层交换机配置dhcp

三层交换机DHCP配置

iSpirit5624GX配置如下：

5624GX(config)# ip dhcp server 启用DHCP server 5624GX(config)#dhcpd pool vlan10 配置DHCP pool及name

5624GX(config-dhcp)# range 192.168.10.10 92.168.10.100 配置分配地址池范围

5624GX(config-dhcp)# subnet-mask 255.255.255.0 配置子网掩码

5624GX(config-dhcp)# default-router 192.168.10.254 配置缺省网关

5624GX(config-dhcp)# dns-server 210.53.31.2配置DNS服务器

5624GX(config-dhcp)# lease 24 24 24 配置租约时间(时，

分，秒)

5624GX(config-dhcp)# host

192.168.10.100009.CA5B.AC12 配置静态的分配IP地址

STP、vlan、HSRP

目录

一、拓扑图 .................................................................................. 1 二、IP规划 ................................................................................. 1 三、VLAN划分 ......................................................................... 2 四、二层交换机VLAN配置内容 ............................................ 2 五、三层交换机STP配置内容…………………………………………………3 六、三层交换机HSRP配置内容……………………………………………10

STP、vlan、HSRP

一、拓扑图

二、IP规划

STP、vlan、HSRP

三、vlan的划分

四、二层交换机VLAN配置内容

S3vlan划分情况：

30 VLAN0030 activ

Quidway S5700系列以太网交换机

V100R005C01

配置指南-基础配置

文档版本

发布日期032011-01-30

版权所有 © 华为技术有限公司 2011。 保留一切权利。

非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。 商标声明

和其他华为商标均为华为技术有限公司的商标。

本文档提及的其他所有商标或注册商标，由各自的所有人拥有。

注意

您购买的产品、服务或特性等应受华为公司商业合同和条款的约束，本文档中描述的全部或部分产品、服务或特性可能不在您的购买或使用范围之内。除非合同另有约定，华为公司对本文档内容不做任何明示或默示的声明或保证。

由于产品版本升级或其他原因，本文档内容会不定期进行更新。除非另有约定，本文档仅作为使用指导，本文档中的所有陈述、信息和建议不构成任何明示或暗示的担保。

华为技术有限公司

地址：

网址：深圳市龙岗区坂田华为总部办公楼 邮编：518129http://www.77cn.com.cn客户服务邮箱：support@http://www.77cn.com.cn

客户服务电话：0755-28560000 4008302118

客户服务传真：0755-28560111

Qui

详解三层交换技术

比较全面的三层交换机配置实例

Enable //进入私有模式

Configure terminal //进入全局模式

service password-encryption //对密码进行加密

hostname Catalyst 3550-12T1 //给三层交换机定义名称

enable password 123456. //enable密码

Enable secret 654321 //enable的加密密码（应该是乱码而不是654321这样）

Ip subnet-zero //允许使用全0子网（默认都是打开的）

Ip name-server 172.16.8.1 172.16.8.2 //三层交换机名字Catalyst 3550-12T1对应的IP地址是172.16.8.1

Service dhcp //提供DHCP服务

ip routing //启用三层交换机上的路由模块

Exit

Vtp mode server //定义VTP工作模式为sever模式

Vtp domain centervtp //定义VTP域的名称为centervtp

Vlan 2 name vlan2 //定义vlan并给vlan取名（如果不取名的话，vlan2的名字应该是vl

思科三层交换机的一种配置实例。

User Access Verification Password:

华为交换机DHCP snooping配置教程

DHCP Snooping是一种DHCP安全特性，在配置DHCP Snooping各安全功能之前需首先使能DHCP Snooping功能。

使能DHCP Snooping功能的顺序是先使能全局下的DHCP Snooping功能，再使能接口或VLAN下的DHCP Snooping功能。

图1 配置DHCP Snooping基本功能组网图 如上图1所示，Switch_1是二层接入设备，将用户PC的DHCP请求转发给DHCP服务器。以Switch_1为例，在使能DHCP Snooping功能时需要注意： 使能DHCP Snooping功能之前，必须已使用命令dhcp enable使能了设备的DHCP功能。

全局使能DHCP Snooping功能后，还需要在连接用户的接口（如图中的接口if1、if2和if3）或其所属VLAN（如图中的VLAN 10）使能DHCP Snooping功能。

当存在多个用户PC属于同一个VLAN时，为了简化配置，可以在这个VLAN使能DHCP Snooping功能。

请在二层网

思科三层交换机的一种配置实例。

User Access Verification Password:

路由交换机 操作手册 第二分册 典型配置实例

目 录

目 录

第1章 城域网汇聚层设备组网配置实例 ................................................................................... 1-1

1.1 组网介绍 .......................................................................................................................... 1.1-1

1.1.1 组网图 ................................................................................................................ 1.1.1-1 1.1.2 组网需求 ...........................................................................................................

实验四：三层交换机的配置

交换机的三层交换实际是具有路由功能的交换机

交换机实现路由功能和两种情况，一种是通过vlan ip实现不同vlan间的路由；再一种是通过设置端口三层模式，通过端口ip，实现不同网络间的路由。

1. 通过vlan ip做网关实现不同vlan间的路由

配置HostA的IP地址为：192.168.10.10 255.255.255.0 配置HostA的网关地址：192.168.10.1

配置HostB的IP地址为：192.168.20.20 255.255.255.0 配置HostB的网关地址：192.168.20.1

在交换机上先建两个vlan，分别为vlan 2 和vlan 3，将f0/2 放入vlan 2， 将f0/6放入vlan 3，再设置vlan 2 和 vlan 3的IP地址，最后启动路由转发： ip routing。参考配置如下： Switch#vlan database Switch(vlan)#vlan 2 Switch(vlan)#vlan 3 Switch(vlan)#exit Switch#conf t

Switch(config)#int f0/2

CISCO三层交换机+二层交换机配置VLAN的实例 Cisco的VLAN实现通常是以端口为中心的。与节点相连的端口将确定它所驻留的VLAN。

将端口分配给VLAN的方式有两种，分别是静态的和动态的. 形成静态VLAN的过程是将端口强制性地分配给VLAN的过程。即我们先在VTP (VLAN Trunking Protocol)Server上建立VLAN，然后将每个端口分配给相应的VLAN的过程。这是我们创建VLAN最常用的方法。

动态VLAN形成很简单，由端口决定自己属于哪个VLAN。即我们先建立一个

VMPS(VLAN Membership Policy Server)VLAN管理策略服务器，里面包含一个文本文件，文件中存有与VLAN映射的MAC地址表。交换机根据这个映射表决定将端口分配给何种 VLAN。这种方法有很大的优势，但是创建数据库是一项非常艰苦而且非常繁琐的工作。 下面以实例说明如何在一个典型的快速以太局域网中实现VLAN。所谓典型的局域网就是指由一台具备三层交换功能的核心交换机接几台分支交换机(不一定具备三层交换能力)。我们假设核心交换机名称为：COM;分支交换机分别为：PAR1、PAR2、PAR3……，分别通过Port1的光线模块