环境介绍>>>>>>>>>>>>>>>>>>>>
交换机名牌:H3C
交换机类型:三层交换机
交换机型号:S3600-28TP-SI
在实际工作中,我们在配置一台三层交换机一般都会配置上dhcp功能,使下面的接入PC设备能直接获取IP地址,现将配置步骤及过程总结如下:
一、首先需要给交换机创建vlan地址并配置上IP地址,默认所有的端口属于vlan1,这里我们也可以就给vlan1直接配置上IP地址:
<H3C>system-view //进入系统视图 [H3C]interface Vlan-interface1 [H3C-Vlan-interface1]ip address 172.16.1.1 255.255.255.0 //给vlan1配置IP地址
二、创建dhcp地址池,这里我们可以将dhcp的网段即配置成vlan1的172.16.1.0/24网段。
[H3C]dhcp enable //该系列交换机,dhcp功能默认为开启状态 [H3C]dhcp server ip-pool 5201351 //创建dhcp地址池 [H3C-dhcp-pool-5201351]network 172.16.1.0 mask 255.255.255.0 //指定dhcp网络 [H3C-dhcp-pool-5201351]gateway-list 172.16.1.1 //配置网关 [H3C-dhcp-pool-5201351]dns-list 61.139.2.69 202.98.96.68 //配置dns [H3C-dhcp-pool-5201351]dhcp server forbidden-ip 172.16.1.240 172.16.1.250 //排除的IP段,也可在系统视图下配置
三、接下来是将端口,加入到dhcp所在网段的vlan,因为默认所有的端口均属于vlan1、这里也就不需要在另外做配置。
通过以上三步、dhcp的功能就已经实现了、但一般环境中还会涉及连接上一级路由设备,并配置默认路由
====================================================================
补充的内容:
在连接上级路由器时,笔者喜欢将Ethernet1/0/24作为连接上面路由器的主干端口,从安全的角度来讲
我们可以将Ethernet1/0/24端口划分到一个单独的vlan,如vlan 100,并配置上IP地址,配置如下所示:
[H3C]vlan 100 //创建vlan 100 [H3C-vlan100]port Ethernet 1/0/24 //将24号端口加入到vlan100,也可以进入接口下配置 [H3C-vlan100]quit [H3C]interface Vlan-interface 100 //进入vlan 100 [H3C-Vlan-interface100]ip address 172.16.0.100 255.255.255.0 //给vlan100配置IP地址
接下来就是配置默认路由了、配置默认路由比较简单,只需要在系统视图下执行如下一条命令即可:
[H3C]ip route-static 0.0.0.0 0.0.0.0 172.16.0.1 //这里的对端IP根据实际情况而定
这样,一个简单的网络就搭建好了,但需要特别注意的是,交换机这边虽然配置了默认路由
但真正要能连接Internet的话,还得在上级路由器上分别配置到交换机下各个网段的静态路由,即数据包回来的路由,如下所示:
尊重别人的劳动成果 转载请务必注明出处:http://www.cnblogs.com/5201351/p/4365462.html
作者:一名卑微的IT民工
出处:https://www.cnblogs.com/5201351
本博客所有文章仅用于学习、研究和交流目的,欢迎非商业性质转载。
由于博主的水平不高,文章没有高度、深度和广度,只是凑字数,不足和错误之处在所难免,希望大家能够批评指出。
博主是利用读书、参考、引用、复制和粘贴等多种方式打造成自己的文章,请原谅博主成为一个卑微的IT民工!