开启三层交换机DHCP服务

二层交换机上不需要配置任何东西,只需要在pc机上开启dhcp服务,配置好LSW1后就可以自动获取到IP地址。

sys

Enter system view, return user view with Ctrl+Z.

Huawei\]sys sw1 \[sw1\]dhcp enable Info: The operation may take a few seconds. Please wait for a moment.done. \[sw1\]vlan batch 10 20 \[sw1\]int g0/0/1 \[sw1-GigabitEthernet0/0/1\]port link-type access \[sw1-GigabitEthernet0/0/1\]port default vlan 10 \[sw1-GigabitEthernet0/0/1\]int g0/0/2 \[sw1-GigabitEthernet0/0/2\]port link-type access \[sw1-GigabitEthernet0/0/2\]port default vlan 20 \[sw1-GigabitEthernet0/0/2\]q \[sw1\]int vlanif 10 \[sw1-Vlanif10\]ip add 192.168.10.1 24 \[sw1-Vlanif10\]q \[sw1\]int vlanif 20 \[sw1-Vlanif20\]ip add 192.168.20.1 24 \[sw1-Vlanif20\]q \[sw1\]ip pool net10                              配置为vlan10分配IP地址的地址池,名为net10 \[sw1-ip-pool-net10\]network 192.168.10.0 mask 24 \[sw1-ip-pool-net10\]gateway-list 192.168.10.1 \[sw1-ip-pool-net10\]lease day 0 hour 2 \[sw1-ip-pool-net10\]dns-list 200.200.200.200 \[sw1-ip-pool-net10\]static-bind ip-address 192.168.10.254 mac-address 40B0-769F-9452 为固定mac分配固定ip(可省) \[sw1-ip-pool-net10\]excluded-ip-address 192.168.10.250 192.168.10.253          不分配的ip地址(段),可省 \[sw1-ip-pool-net10\]q \[sw1\]int vlanif 10 \[sw1-Vlanif10\]dhcp select global 启用全局的地址池给DHCP客户端,网关地址设置在哪个接口,就在哪个接口启用全局地址池;这里特别注意dhcp服务配置在三层交换机和路由器上命令不同; 此时在pc1或pc2上通过命令:ipconfig即可查看到分配的ip地址 同样在vlanif 20上配置net20地址池 \[sw1-Vlanif10\]q \[sw1\]ip pool net20 \[sw1-ip-pool-net20\]network 192.168.20.0 mask 24 \[sw1-ip-pool-net20\]gateway-list 192.168.20.1 \[sw1-ip-pool-net20\]lease day 0 hour 2 \[sw1-ip-pool-net20\]dns-list 200.200.200.200 \[sw1-ip-pool-net20\]int vlanif 20 \[sw1-Vlanif20\]dhcp select global 此时在pc3或pc4通过命令:ipconfig即可查看到分配的ip地址;同时pc1也能ping通pc3 此时三层交换机是access口,不需要再做其他配置即可自动获取到ip地址。 若是trunk口还需要做如下配置:![在这里插入图片描述](https://file.jishuzhan.net/article/1732678386137960450/b2031549e5d1315c4d1aeb113461617a.webp) 端口类型为trunk: 端口在收到数据帧时,如果该帧不包含VLANTAg,将添加上端口的pvid,若该帧带有vlantag则不变。 端口端口在发送数据帧时候,如果该帧的Vlan Id在trunk的允许通过的列表中,且Vlan Tag和改端口的PVid相同,则剥离Tag发送。 若该帧的Vlan Tag和该端口的PVID不同,则直接发送。 如果没有修改的情况下,pvid为缺省的值即pvid=1,其他vlan的数据帧再进入该端口时候,vlan帧的vid=相应的vlan号,和pvid=1不相同,所以不进行剥离直接通过该端口进行转发。 PVID通过配置可以改变,但是一个端口有且仅有一个PVID。特别需要注意这个全局vlan 1,默认情况下,trunk端口都是允许vlan 1通过的。

相关推荐
guts°1 小时前
10-ACL技术
网络·网络协议
群联云防护小杜1 小时前
深度隐匿源IP:高防+群联AI云防护防绕过实战
运维·服务器·前端·网络·人工智能·网络协议·tcp/ip
_丿丨丨_7 小时前
XSS(跨站脚本攻击)
前端·网络·xss
一只栖枝8 小时前
HCIA-Security 认证精讲!网络安全理论与实战全掌握
网络·web安全·网络安全·智能路由器·hcia·it·hcia-security
FileLink跨网文件交换8 小时前
文件摆渡系统十大软件|文件摆渡系统如何构建网络安全呢?
网络
晨欣11 小时前
大型语言模型(LLM)在网络安全中最具商业价值的应用场景(Grok3 回答 DeepSearch模式)
网络·web安全·语言模型
有书Show11 小时前
个人IP的塑造方向有哪些?
网络·网络协议·tcp/ip
HHRL-yx12 小时前
C++网络编程 5.TCP套接字(socket)通信进阶-基于多线程的TCP多客户端通信
网络·c++·tcp/ip
迈威通信12 小时前
接口黑洞?破!安全堡垒?筑!冰火炼狱?战!MES7114W终极掌控
网络·安全
baynk13 小时前
wireshark的常用用法
网络·测试工具·wireshark·ctf