配置一個IPHELPERADDRESS為DHCP

2019-11-04 20:56:37

字體：大中小

來源：轉載

供稿：網友

　　當前你的網絡設備包含一個4006的核心交換機 2900XL訪問交換機和一個2600系列INTERNET 路由器。你的網絡由5個VLAN組成。VLAN包含會計、市場、工程、INTERNET VLAN 和本地的VLAN。VLAN間的路由已經通過三層路由的模塊來實現。并答應單獨的服務器在VLAN中交換信息。到2900XL的VLAN-TRUNK 已經實現，通過快速以太網組。EIGRP配置在2600路由器里，以及4006的三層路由的模塊VLAN域的修減已經啟動，來優化TRUNK。
　　到桌面的計算機采用靜態的ip地址比較麻煩而且效率很低，做為一名工程師要采用動態的地址分配到桌面。意見同意，決定為VLAN 10、VLAN 20、VLAN 30 采用動態的IP。例外25地址，排除了為SERVER和 PRINTER的地址。選擇2600作為DHCP SERVER DLROUTER不支持DHCP。為實現DHCP的需求必須VLAN的接口，要RELAY到2600的ROUTER。
　　
　　Switch VTP DOMAIN VTP MODE VTP PRUNING
　　DLswitch CORP SERVER ENABLE
　　ALswitch CORP CLIENT N/A
　　Vlan 配置信息，
　　VLAN
　　ID VLAN
　　NAME Vlan
　　Subnet Vlan
　　Gateway
　　1 Default “native” 10.1.1.0/24 10.1.1.1
　　2 internet 10.1..2.0/24 10.1.2.1
　　10 Accouting 10.1.10.0/24 10.1.10.1
　　20 Marketing 10.1.20.0/24 10.1.20.1
　　30 Engineering 10.1.30.0/24 10.1.30.1
　　設置VLAN端口分配：
　　Switch Vlan 1 Vlan 2 Vlan 10 Vlan 20 Vlan 30 Trunk
　　Dlswitch 6-18 5 19-24 25-30 31-34 3,4
　　Alswitch 3 N/A 4-6 7-9 10-12 1,2
　　Cisco4006 DLrouter 接口配置信息：
　　Interface Ip address Vlan
　　Portchannel 1.1 10.1.1.1/24 Native 1
　　Portchannel 1.10 10.1.10.1/24 10
　　Portchannel 1.2 10.1.2.1/24 2
　　Portchannel 1.20 10.1.20.1/24 20
　　Portchannel 1.30 10.1.30.1/24 30
　　Cisco 2600 配置的信息。
　　Interface IP address Nat
　　S 0/0 None n/a
　　S 0/1 200.200.1.2/24 Outside
　　Fastethernet 0/0 10.1.2.2/24 Inside
　　Fastethernet 0/1 None n/a
　　依照以上的拓撲結構連接線纜：
　　首先在分布式的交換機進行配置；
　　Switch> (enable) clear config al l
　　Switch> (enable) reset
　　依照以下信息配置DLswitch
　　創建一個交換機的名字和口令；使用CISCO使用所有的口令：
　　Switch> (enable) set system name DLswitch>
　　DLswitch> (enable)set enablepass
　　培植VTP信息在4006上
　　DLswitch> (enable)set vtp domain corp
　　DLswitch> (enable)set vtp mode server
　　配置交換機的IP地址和GATEWAY 在4006
　　DLswitch> (enable)set interface sc0 1 10.1.1.11 /255.255.255.0 10.1.1.255
　　創建一個端口通道組，
　　DLswitch> (enable)set port channel 2/1-2 156
　　DLswitch> (enable)set port channel 2/3-4 157
　　預備接口用來做TRUNK
　　DLswitch> (enable)set trunk 2/1nonegotiate dot1q 1-1005
　　DLswitch> (enable)set trunk 2/3 nonegotiate dot1q 1-1005
　　DLswitch> (enable)set trunk 2/4 nonegotiate dot1q 1-1005
　　DLswitch> (enable)set trunk 2/2 nonegotiate dot1q 1-1005
　　啟動以太網通道：
　　DLswitch> (enable)set port channel 2/1-2 mode on
　　DLswitch> (enable)set port channel 2/3-4 mode on
　　創建公司的VLAN。
　　DLswitch> (enable)set vlan 1 name default
　　DLswitch> (enable)set vlan 10 name accounting
　　DLswitch> (enable)set vlan 20 name marketing
　　DLswitch> (enable)set vlan 30 name engineering
　　分配端口到VLAN
　　DLswitch> (enable)set vlan 10 2/19-24
　　DLswitch> (enable)set vlan 20 2/25-30
　　DLswitch> (enable)set vlan 30 2/31-34
　　下個設備將配置訪問層的交換機ALSwitch
　　ALswitch(config)#show vlan
　　ALswitch(config)#show vtp statics
　　擦掉NVRAM然后從新啟動。
　　ALswitch(config)#clear start
　　ALswitch(config)#reload
　　創建VTP主干的信息
　　ALswitch#vlan database
　　ALswitch(vlan)#vtp client
　　ALswitch(vlan)#vtp domain corp
　　配置快速以太網通道組和TRUNK信息。
　　ALswitch(config)#interface fastethernet 0/1
　　ALswitch(config-if)#port group 1
　　ALswitch(config-if)#switchport mode trunk
　　ALswitch(config-if)#switchport trunk encapsulation dot1q
　　ALswitch(config)#interface fastethernet 0/2
　　ALswitch(config-if)#port group 1
　　ALswitch(config-if)#switchport mode trunk
　　ALswitch(config-if)#switchport trunk encapsulation dot1q
　　配置添加端口到VLAN并實現生成樹端口快速轉發
　　ALswitch(config)#interface fastethernet 0/3
　　ALswitch(config-if)#switchport access vlan 1
　　ALswitch(config-if)#spanning-tree portfast
　　ALswitch(config)#interface fastethernet 0/4
　　ALswitch(config-if)#switchport access vlan 1
　　ALswitch(config-if)#spanning-tree portfast
　　ALswitch(config)#interface fastethernet 0/5
　　ALswitch(config-if)#switchport access vlan 10
　　ALswitch(config-if)#spanning-tree portfast
　　ALswitch(config)# interface fastethernet 0/6
　　ALswitch(config-if)#switchport access vlan 10
　　ALswitch(config-if)#spanning-tree portfast
　　ALswitch(config)#interface fastethernet 0/7
　　ALswitch(config-if)#switchport access vlan 20
　　ALswitch(config-if)#spanning-tree portfast
　　ALswitch(config)#interface fastethernet 0/8
　　ALswitch(config-if)#switchport access vlan 20
　　ALswitch(config-if)#spanning-tree portfast
　　ALswitch(config)#interface fastethernet 0/9
　　ALswitch(config-if)#switchport access vlan 20
　　ALswitch(config-if)#spanning-tree portfast
　　ALswitch(config)#interface fastethernet 0/10
　　ALswitch(config-if)#switchport access vlan 30
　　ALswitch(config-if)#spanning-tree portfast
　　ALswitch(config)#interface fastethernet 0/11
　　ALswitch(config-if)#switchport access vlan 30
　　ALswitch(config-if)#spanning-tree portfast
　　ALswitch(config)#interface fastethernet 0/12
　　ALswitch(config-if)#switchport access vlan 30
　　ALswitch(config-if)#spanning-tree portfast
　　配置VLAN1的IP地址和默認網關。
　　ALswitch(config)#interface vlan 1
　　ALswitch(config-if)#ip address 10.1.1.12 255.255.255.0
　　ALswitch(config)#ip default gateway 10.1.1.1
　　配置TELNET接口的口令
　　ALswitch(config)#line vty o4
　　ALswitch(config)#login
　　ALswitch(config)#passsWord cisco
　　配置分布式的路由器
　　DLswitch> (enable)session 2
　　Router#clear start
　　Router#reload
　　在4006的三層模塊上配置主機名稱是DLrouter
　　Router(config)#hostname DLrouter
　　配置權利模式口令
　　DLrouter(config)#enable password cisco
　　配置VLAN的接口和TRUNK信息。
　　DLrouter(config)#interface port-channel 1
　　DLrouter(config-if)#ip address 10.1.1.1 255.255.255.0
　　DLrouter(config-if)#no shutdown
　　DLrouter(config)#interface port-channel 1.20
　　DLrouter(config-if)#ip address 10.1.20.1 255.255.255.0
　　DLrouter(config-if)#encapsulation dot1q 20
　　DLrouter(config)#interface port-channel 1.10
　　DLrouter(config-if)#ip address 10.1.10.1 255.255.255.0
　　DLrouter(config-if)#encapsulation dot1q 10
　　DLrouter(config)#interface port-channel 1.30
　　DLrouter(config-if)#ip address 10.1.30.1 255.255.255.0
　　DLrouter(config-if)#encapsulation dot1q 30
　　分配GIGABITETHERNET 到通道組。
　　DLrouter(config)#interface gigabitethernet 3
　　
　　DLrouter(config-if)#channel-group 1
　　DLrouter(config)#interface gigabitethernet 4
　　DLrouter(config-if)#channel-group 1
　　配置你公司的路由協議
　　DLrouter(config)#router igrp 1
　　DLrouter(config-router)#network 10.0.0.0
　　配置VTY口令
　　DLrouter(config)#line vty 0 4
　　DLrouter(config-line)#login
　　DLrouter(config-line)#password cisco
　　配置分布式交換機的VLAN2和INTERNET的連接，啟動VTP的修剪來優化我門的通訊，CORP的路由器連接到了分布式交換機的2/5端口上。此端口分配到了VLAN 2里面。并答應端口快速的轉發
　　DLswitch> (enable)set vtp pruning enable
　　DLswitch> (enable)set vlan 2 name internet
　　DLswitch> (enable)set vlan 2 2/5
　　DLswitch> (enable)set spanning-tree portfast 2/5 enable
　　為了內部的VLAN間的路由配置如下
　　DLrouter(config)#interface port-channel 1.2
　　DLrouter(config-if)#ip address 10.1.2.1 255.255.255.0
　　DLrouter(config-if)#encapsualtion dot

上一篇：Cisco6200的終端管理設定

下一篇：網管必備:網絡故障分層法排查