如何设置华为S5700交换机配置DHCP?
华为S5700配置个VLAN的DHCP步骤:
#
vlan batch 10
#
interface Vlanif10
ip address 192.168.10.1 255.255.255.0
dhcp select global
#
dhcp enable
#
ip pool vlan10
gateway-list 192.168.10.1
network 192.168.10.0 mask 255.255.255.0
dns-list 202.102.152.3
Access模式:
一般用来连接计算机与交换机. 此模式下有一个PVID就是本端口所属的VLAN号,如果从链路上收到无标签的帧,则打上默认VLAN号,然后发给其他端口,如果从链路上收到有标签的帧,如果这个帧的VLAN等于PVID,则直接发给其他端口,如果不等于PVID,则直接丢弃.如果从其他端口收到一个有标签的帧,且VLAN等于PVID,则直接剥离掉标签从此端口发出,如果此标签不等于PVID,则直接丢弃.
Trunk模式:
一般用于各交换机之间连接.此模式下有一个PVID和允许通过的VLAN ID列表. 如果从链路上收到一个不带标签的帧,则直接打上PVID号,转发到其他端口, 如果从链路上收到一个带标签的帧,且此帧的VLAN号在允许通过的VLAN列表里,则直接转发给其他端口; 如果从其他端口收到一个有标签的帧,且此帧的VLAN等于PVID,则直接剥离掉标签,并从此端口发出,如果此标签不等于PVID,则查看此帧的VLAN号是否在允许通过的VLAN列表里,如果在,则直接从此端口发出,否则丢弃.
Hybrid模式:
此模式下,有一个默认的PVID号,一个untagged列表和一个tagged列表. 如果从链路上收到一个无标签的帧,则打上PVID号,转发到其他端口,如果从链路上收到一个带标签的帧,且此帧的VLAN号在untagged或者tagged列表中的其中任意一个列表里,则直接转发到其他端口,否则丢弃. 如果从其他端口收到一个有标签的帧,且帧的VLAN号在tagged列表里,则直接从此端口发出,如果VLAN号在untagged列表里,这剥离掉帧的VLAN标签,然后从此端口发出.
目前,华为交换机已广泛应用于政府、电信运营商、金融、教育和医疗等行业,服务于巴西总统府、荷兰哈勒默梅尔市政府、中国银行、清华大学、北大第一医院、中国石油集团、美团云、亚太卫星、英国SCC、俄罗斯央行、意大利MPS银行、美国麻省理工学院、和南非警察总署等客户。
dhcp
enable
vlan
10
port
Ethernet
0/1
interface
Vlan-interface
10
ip
address
10.1.1.1
255.255.255.0
dhcp
select
global
//选择全局地址池方式分配IP地址
quit
dhcp
server
ip-pool
vlan10
//创建全局地址池,并命名为”vlan10”
network
10.1.1.0
mask
255.255.255.0
gateway-list
10.1.1.1
dhcp
server
forbidden-ip
10.1.1.1
//禁止将PC机的网关地址分配给用户
-------------------------------------------------
华为S5700交换机配置DHCP的具体步骤如下:
1、首先需要开启交换机的DHCP服务。
2、配置接口加入Vlan,并分别配置GE0/0/1和GE0/0/2加入VLAN10和VLAN11。
3、配置VLANIF接口IP地址,并分别配置VLANIF10、VLANIF11的IP地址。
4、配置全局地址池,并分别配置POOL1、POOL2中的IP地址池及相关参数。
5、分别开启接口VLANIF10及VLANIF11下的DHCP服务器。
6、验证下之前配置的结果。
为了方便 吧二层交换机都以24口连接核心交换机的网口1,2口
先配置核心交换机 coresw
开启DHCP 服务
<coreSW>system-view
[coreSW]dhcp enable
增加地址池
[coreSw]ip pool 10 新增地址池名称为 10
[coreSw-ip-pool-10]network 192.168.10.0 mask 24 网络地址段24代替
255.255.255.0
[coreSw-ip-pool-10]gateway-list 192.168.10.254 网关地址
[coreSw-ip-pool-10]dns-list 8.8.8.8 dns 地址
[coreSw-ip-pool-10]lease day 1 hour 1 租用时间 默认不填为1天
[coreSw]ip pool 10 新增地址池名称为 10
[coreSw-ip-pool-20]network 192.168.20.0 mask 24 网络地址段24代替
255.255.255.0
[coreSw-ip-pool-20]gateway-list 192.168.20.254 网关地址
[coreSw-ip-pool-20]dns-list 114.114.114.114 dns 地址
[coreSw-ip-pool-20]lease day 1 hour 1 租用时间 默认不填为1天
开启端口trunk 目前只试验1,2 端口 所以只展示 1,2口的代码,如需多个端口请自行增加
[coreSw]interface gi0/0/1
[coreSw-GigabitEthernet0/0/1]port link-type trunk
[coreSw-GigabitEthernet0/0/1]port trunk allow-pass vlan all
[coreSw]interface gi0/0/2
[coreSw-GigabitEthernet0/0/2]port link-type trunk
[coreSw-GigabitEthernet0/0/2]port trunk allow-pass vlan all
分配vlanif 端口配置
先划分vlan 10 和 20
[coreSw-vlan10]vlan 10
[coreSw-vlan20]vlan 20
[coreSw-vlan20]interface vlan 10 进入 vlanif 10
[coreSw-Vlanif10]ip address 192.168.10.1 24
[coreSw-Vlanif10]dhcp select global
[coreSw-vlan10]interface vlan 20
[coreSw-Vlanif20]ip address 192.168.20.1 24
[coreSw-Vlanif20]dhcp select global
核心交换机配置完成dis cur 配置结果
#
sysname coreSw
#
vlan batch 10 20
dhcp enable
#
diffserv domain default
#
drop-profile default
#
ip pool 10
gateway-list 192.168.10.1 192.168.10.254
network 192.168.10.0 mask 255.255.255.0
lease day 1 hour 1 minute 0
dns-list 8.8.8.8
#
ip pool 20
#
interface Vlanif1
#
interface Vlanif10
ip address 192.168.10.1 255.255.255.0
dhcp select global
#
interface MEth0/0/1
#
interface GigabitEthernet0/0/1
port link-type trunk
port trunk allow-pass vlan 2 to 4094
#
interface GigabitEthernet0/0/2
port link-type trunk
port trunk allow-pass vlan 2 to 4094
配置二层交换机
<Huawei>system-view 进入视图模式
[Huawei]vlan batch 10 20 划分 vlan 10 20
[Huawei]interf g0/0/1
[Huawei-GigabitEthernet0/0/1]port link-type access
[Huawei-GigabitEthernet0/0/1]port default vlan 10
[Huawei]interf g0/0/2
[Huawei-GigabitEthernet0/0/2]port link-type access
[Huawei-GigabitEthernet0/0/2]port default vlan 10
开通24口的 trunk
[Huawei]inter g0/0/24
[Huawei-GigabitEthernet0/0/24]port link-type trunk
[Huawei-GigabitEthernet0/0/24]port trunk allow-pass vlan all
quit
打开电脑,设置为DHCP 自动获取 需要等待20秒左右,ipconfig 自动获取ip 不同vlan 获取不同的 ip地址段(vlan 10 获取 192.168.10.x 段ip 地址)
新建一个VLAN来做DHCP(假设为vlan20,ip地址为10.1.20.0/24),分配给来访人员!
然后用ACL来控制这个网段的IP不能访问公司内网的服务器和打印机。
dhcp enable
vlan 20
quit
interface vlanif 20
descripton to_LaiFang_RenYuan
ip address 10.1.20.1 255.255.255.0
dhcp select interface
dhcp server dns-list 1.1.1.1 2.2.2.2//假设1.1.1.1 2.2.2.2为DNS服务器地址
quit
acl number 3000
rule 5 deny ip source 10.1.20.0 0.0.0.255 destination 10.1.100.100 0//假设服务器地址为10.1.100.100
蒯饼过氧: 1、你的描述不太全面,没有说明单独192的网络需要上网不,需要访问其他服务器不. 2、如果只是简单的子网划分,直接在交换机上配置VLAN即可. 3、将1-12口任意一个口和房间的网口用网线连接,然后在交换机上做配置,如下: <...
井冈山市17232821625: 华为eNPC中如何配置s5700交换机 - ?
蒯饼过氧: 将左工具栏里的S5700设备拖至右边拓扑区,选定设备并点击上方菜单栏的绿色三角形按钮进行启动,或右键点击设备选择启动,再双击设备进入CLI命令界面,输入system进入配置模式,最后根据你要做的内容进行配置了.
井冈山市17232821625: 华为交换机怎么配置? - ?
蒯饼过氧: 华为交换机常用命令:1、display current-configuration 显示当前配置2、display interface GigabitEthernet 1/1/4 显示接口信息3、display packet-filter interface GigabitEthernet 1/1/4 显示接口acl应用信息4、display acl all 显示所有acl设置 3900系列...
井冈山市17232821625: 华为交换s5700长按mode键6秒,无法进入不了配置模式 - ?
蒯饼过氧: 如果设备不是处于出厂配置状态,长按“MODE”按钮6s后,所有模式灯处于绿色快闪状态,10s后恢复默认状态,不影响设备原有配置.如果设备处于出厂配置状态,但是设备刚启动或者通过串口对设备进行了操作,那么长按“MODE”按钮...
井冈山市17232821625: 华为S5700交换机配置怎么端口镜像 - ?
蒯饼过氧: 方法如下: 1、如下拓扑图,电脑1和电脑2分别接在交换机1口和2口,1口作为监控口,2口作为被监控口,即通过电脑3接配置线,即USB转串口线连接交换机console口配置华为5700.2、电脑3通过配置线连接华为5700后,进入交换机配...
井冈山市17232821625: 关于华为交换机S5700配置 - ?
蒯饼过氧: 看数字2 这几个口子, 这8个就是Combo口,用电口就不能用光口,用光口就不能用电口. 所以光口就是 以下4个 GigabitEthernet0/0/21 GigabitEthernet0/0/22GigabitEthernet0/0/23GigabitEthernet0/0/24举例 进入0/0/24 强制该口为光口 ...
井冈山市17232821625: 如何配置华为交换机WEB管理 - ?
蒯饼过氧: 这里以s5700s-52p-li-ac为例: 首先得在尖括号下面输入 dir,看一下有没有类似于“s5700li-v200r003c00.001.web.7z”这个的文件,如果有,那么这台交换机支持web,如果没有,那么就不支持,那就需要重新上传web包或者升级.下面我说一...
井冈山市17232821625: 华为交换机配置命令 - ?
蒯饼过氧: 华为交换机配置命令【2013版】 原创经验 睡莲下的露珠 31508 华为路由器交换机配置命令大合集,熟练掌握下面的华为路由器交换机配置知识点,你只需花几分钟的时间就能明白华为路由器交换机配置.交换机的配置命令等等. 华为路由器...
井冈山市17232821625: 如何进入华为交换机配置界面 - ?
蒯饼过氧: 首先如果第一次配置的话,交换机是要用console配置的.新买的会有一根线,一头是连接交换机背面的console口,另一头接电脑的com口.台式机有com口..笔记本要用转接线了.usb转com的那种. 连接好之后就用超级终端连接了. 要注意的2点.1,超级终端连接的时候选com口.2,链接的参数保持默认.
井冈山市17232821625: 如何将华为交换机s5700的端口配置为快速端口 - ?
蒯饼过氧: 进入接口模式 stp enable stp edged-port enable 配置为边缘端口,即可