思科交換機配置VLAN後,如何為每個VLAN中的PC自動分配

1樓：匿名使用者

不使用單臂路由就要用物理線路連線，有多少個 vlan 就要從「教學」交換機連多少條線到路由器，當然，它們也要各自劃分進對應的 vlan（所以這些線路不能用 trunk）。

要麼就把「教學」交換機換成三層交換機，讓它完成 vlan 間的路由（用 svi 做 vlan 閘道器，要給vlan 介面配 ip）。

自動分配ip很簡單啊，直接配置 dhcp 就可以啦，以單臂路由的拓撲為例，各個子介面都要先配置好 ip，作為各自 vlan 的閘道器，然後可以開始配了。

下面假設為 vlan10 建立 dhcp 位址池為例，其它以此類推即可：

router(config)#ip dhcp excluded-address 10.10.10.1

router(config)#ip dhcp pool vlan10

router(dhcp-config)#default-router 10.10.10.1

router(dhcp-config)#***work 10.10.10.0 255.255.255.0

思科交換機配置vlan後,如何為每個vlan中的pc自動分配ip

2樓：莊慧月荊聰

不使用單臂路由就要用物理線路連線，有多少個

vlan

就要從「教學」交換機連多少條線到路由器，當然，它們也要各自劃分進對應的

vlan（所以這些線路不能用

trunk）。

要麼就把「教學」交換機換成三層交換機，讓它完成

vlan

間的路由（用

svi做

vlan

閘道器，要給vlan

介面配ip）。

自動分配ip很簡單啊，直接配置

dhcp

就可以啦，以單臂路由的拓撲為例，各個子介面都要先配置好

ip，作為各自

vlan

的閘道器，然後可以開始配了。

下面假設為

vlan10

建立dhcp

位址池為例，其它以此類推即可：

router(config)#ip dhcp excluded-address 10.10.10.1

router(config)#ip dhcp pool vlan10

router(dhcp-config)#default-router 10.10.10.1

router(dhcp-config)#***work 10.10.10.0 255.255.255.0

思科三層交換機如何為vlan分配ip，使不同vlan可以通訊

3樓：匿名使用者

vlan是隔開不同部門的電腦的(區域網內的設定的，不明白出局了為啥要設定vlan)。如圖所示vlan沒有存在意義啊。

三層交換機和ra路由器之間是通路嗎？ra路由器和rb路由器之間是通路嗎？而且ra和rb之間只要用到2個有效ip,為啥要用的到/24的網段。

ip位址資源利用率有待提高。參考：網頁鏈結rb到www伺服器呢？

ra路由器為什麼要和三層交換之間用vlan呢？

如果要按照如圖所示，那需要給vlan10和vlan20 允許互通。

要定義vlan10 和vlan 20 的ip位址。開啟三層路由功能。

參考這個吧：

網頁鏈結

4樓：赤晴霞蒙男

vlan口設定ip位址等同與路由器上的物理介面ip位址設定，是不能夠設定在同一網段的，如果設定在同一網段就會有

ip***x

overlaps

with

***的提示。

你需要重新規劃下你的ip位址分段，因為不清楚你現有裝置的位址分配情況，因此只能建議你vlan

3的位址設定成

172.17.7.2

255.255.0.0

使其不和vlan

2位址重疊。

5樓：匿名使用者

如何分三層是因為每一層都有自己的工作配置，才能使不同的v|a可通

同一網段劃分vlan後，做dhcp，實現每個vlan自動獲取ip位址

6樓：匿名使用者

贊成樓上的，只是少了配置命令，補充如下：

交換機配置dhcp配置

1，交換機作dhcp server

『配置環境引數』

1. pc1、pc2的網絡卡均採用動態獲取ip位址的方式

2. pc1連線到交換機的乙太網埠0/1，屬於vlan10；pc2連線到交換機的乙太網埠0/2，屬於vlan20

3. 三層交換機switcha的vlan介面10位址為10.1.1.1/24，vlan介面20位址為10.1.2.1/24

『組網需求』

1. pc1可以動態獲取10.1.

1.0/24網段位址，並且閘道器位址為10.1.

1.1；pc2可以動態獲取10.1.

2.0/24網段位址，並且閘道器位址為10.1.

2.1『dhcp server配置流程流程』

可以完成對直接連線到三層交換機的pc機分配ip位址，也可以對通過dhcp中繼裝置連線到三層交換機的pc機分配ip位址。

分配位址的方式可以採用介面方式，或者全域性位址池方式。

【switcha採用介面方式分配位址相關配置】

1. 建立（進入）vlan10

[switcha]vlan 10

2. 將e0/1加入到vlan10

[switcha-vlan10]port ether*** 0/1

3. 建立（進入）vlan介面10

[switcha]inte***ce vlan-inte***ce 10

4. 為vlan介面10配置ip位址

[switcha-vlan-inte***ce10]ip address 10.1.1.1 255.255.255.0

5. 在vlan介面10上選擇介面方式分配ip位址

[switcha-vlan-inte***ce10]dhcp select inte***ce

6. 禁止將pc機的閘道器位址分配給使用者

[switcha]dhcp server forbidden-ip 10.1.1.1

【switcha採用全域性位址池方式分配位址相關配置】

1. 建立（進入）vlan10

[switcha]vlan 10

2. 將e0/1加入到vlan10

[switcha-vlan10]port ether*** 0/1

3. 建立（進入）vlan介面10

[switcha]inte***ce vlan-inte***ce 10

4. 為vlan介面10配置ip位址

[switcha-vlan-inte***ce10]ip address 10.1.1.1 255.255.255.0

5. 在vlan介面10上選擇全域性位址池方式分配ip位址

[switcha-vlan-inte***ce10]dhcp select global

6. 建立全域性位址池，並命名為」vlan10」

[switcha]dhcp server ip-pool vlan10

7. 配置vlan10位址池給使用者分配的位址範圍以及使用者的閘道器位址

[switcha-dhcp-vlan10]***work 10.1.1.0 mask 255.255.255.0

[switcha-dhcp-vlan10]gateway-list 10.1.1.1

8. 禁止將pc機的閘道器位址分配給使用者

[switcha]dhcp server forbidden-ip 10.1.1.1

【補充說明】

以上配置以vlan10的為例，vlan20的配置參照vlan10的配置即可。在採用全域性位址池方式時，需新建乙個與」vlan10」不同名的全域性位址池。

經過以上配置，可以完成為pc1分配的ip位址為10.1.1.

0/24，同時pc1的閘道器位址為10.1.1.

1；為pc2分配的ip位址為10.1.2.

0/24，同時pc2的閘道器位址為10.1.2.

1。vlan介面預設情況下以全域性位址池方式進行位址分配，因此當vlan介面配置了以全域性位址池方式進行位址分配後，檢視交換機當前配置時，在相應的vlan介面下無法看到有關dhcp的配置。

利用全域性位址池方式，可以完成為使用者分配與三層交換機本身vlan介面位址不同網段的ip位址。

2，dhcp relay配置

『配置環境引數』

1. dhcp server的ip位址為192.168.0.10/24

2. dhcp server連線在交換機的g1/1埠，屬於vlan100，閘道器即交換機vlan介面100的位址192.168.0.1/24

3. e0/1-e0/10屬於vlan10，網段位址10.10.1.1/24

4. e0/11-e0/20屬於vlan20，網段位址10.10.2.1/24

『組網需求』

1. 在switcha上配置dhcp relay使下面使用者動態獲取指定的相應網段的ip位址

2. pc1、pc2均可以ping通自己的閘道器，同時pc1、pc2之間可以互訪

『交換機dhcp relay配置流程』

dhcp relay的作用則是為了適應客戶端和伺服器不在同一網段的情況，通過relay，不同子網的使用者可以到同乙個dhcp server申請ip位址，這樣便於位址池的管理和維護。

【switcha相關配置】

1. 全域性使能dhcp功能（預設情況下，dhcp功能處於使能狀態）

[switcha]dhcp enable

2. 建立（進入）vlan100

[switcha]vlan 100

3. 將g1/1加入到vlan100

[switcha-vlan100]port gigabitether*** 1/1

4. 建立（進入）vlan介面100

[switcha]inte***ce vlan-inte***ce 100

5. 為vlan介面100配置ip位址

[switcha-vlan-inte***ce100]ip address 192.168.0.1 255.255.255.0

6. 建立（進入）vlan10

[switcha]vlan 10

7. 將e0/1-e0/10加入到vlan10

[switcha-vlan10]port ether*** 0/1 to ether*** 0/10

8. 建立（進入）vlan介面10

[switcha]inte***ce vlan-inte***ce 10

9. 為vlan介面10配置ip位址

[switcha-vlan-inte***ce10]ip address 10.10.1.1 255.255.255.0

10. 使能vlan介面10的dhcp中繼功能

[switcha-vlan-inte***ce10]dhcp select relay

11. 為vlan介面10配置dhcp伺服器的位址

[switcha-vlan-inte***ce10]ip relay address 192.168.0.10

12. 建立（進入）vlan20

[switcha-vlan10]vlan 20

13. 將e0/11-e0/20加入到vlan20

[switcha-vlan20]port ether*** 0/11 to ether*** 0/20

14. 建立（進入）vlan介面20

[switcha]inte***ce vlan-inte***ce 20

15. 為vlan介面20配置ip位址

[switcha-vlan-inte***ce20]ip address 10.10.2.1 255.255.255.0

16. 使能vlan介面20的dhcp中繼功能

[switcha-vlan-inte***ce20]dhcp select relay

17. 為vlan介面20配置dhcp伺服器的位址

[switcha-vlan-inte***ce20]ip relay address 192.168.0.10

【補充說明】

也可以在全域性配置模式下，使能某個或某些vlan介面上的dhcp中繼功能，例如：[switcha]dhcp select relay inte***ce vlan-inte***ce 10

3，dhcp snooping

『配置環境引數』

1. dhcp server連線在交換機switcha的g1/1埠，屬於vlan10，ip位址為10.10.1.253/24

2. 埠e0/1和e0/2同屬於vlan10

『組網需求』

1. pc1、pc2均可以從指定dhcp server獲取到ip位址

2. 防止其他非法的dhcp server影響網路中的主機

『交換機dhcp-snooping配置流程』

當交換機開啟了dhcp-snooping後，會對dhcp報文進行偵聽，並可以從接收到的dhcp request或dhcp ack報文中提取並記錄ip位址和mac位址資訊。另外，dhcp-snooping允許將某個物理埠設定為信任埠或不信任埠。信任埠可以正常接收並**dhcp offer報文，而不信任埠會將接收到的dhcp offer報文丟棄。

這樣，可以完成交換機對假冒dhcp server的遮蔽作用，確保客戶端從合法的dhcp server獲取ip位址。

【switcha相關配置】

1. 建立（進入）vlan10

[switcha]vlan 10

2. 將埠e0/1、e0/2和g1/1加入到vlan10

[switcha-vlan10]port ether*** 0/1 ether*** 0/2 gigabitether*** 1/1

3. 全域性使能dhcp-snooping功能

[switcha]dhcp-snooping

4. 將埠g1/1配置為trust埠，

[switcha-gigabitether***1/1]dhcp-snooping trust

【補充說明】

由於dhcp伺服器提供給使用者包含了伺服器分配給使用者的ip位址的報文――」dhcp offer」報文，由g1/1埠進入switcha並進行**，因此需要將埠g1/1配置為」trust」埠。如果switcha上行介面配置為trunk埠，並且連線到dhcp中繼裝置，也需要將上行埠配置為」trust」埠。

思科交換機配置VLAN後,如何為每個VLAN中的PC自動分配

思科劃分vlan的交換機連線路由器

在交換機上劃分vlan的配置，在交換機上劃分VLAN的配置

CISCO3750交換機如何建立VLAN以及設定VLA

思科交換機配置VLAN後,如何為每個VLAN中的PC自動分配

思科劃分vlan的交換機連線路由器

在交換機上劃分vlan的配置，在交換機上劃分VLAN的配置

CISCO3750交換機如何建立VLAN以及設定VLA

相關推薦