如何用网管交换机配置三层核心交换机啊?
一,如果不用交换机的DHCP功能而是利用PC的DHCP功能!
1.在交换机上配置DHCP服务器:
ip dhcp-server 192.168.0.69
2.在交换机中为每个VLAN设置同样的DHCP服务器的IP地址:
interface Vlan11
ip address 192.168.1.254 255.255.255.0
ip helper-address 192.168.0.69 DHCP Server IP
interface Vlan12
ip address 192.168.2.254 255.255.255.0
ip helper-address 192.168.0.69 DHCP Server IP
3.在DHCP服务器上设置网络地址分别为192.168.1.0、192.168.2.0的作用域,并将这些作用域的“路
由器“选项设置为对应VLAN的接口IP地址。
二 利用三层交换机自带的DHCP功能实现多VLAN的IP地址自动分配
(一) 配置方法一
1.同时为多个VLAN的客户机分配地址
2.VLAN内有部分地址采用手工分配的方式
3.为客户指定网关、Wins服务器等
4.VLAN 2的地址租用有效期限为1天,其它为3天
5.按MAC地址为特定用户分配指定的IP地址
最终配置如下:
ip dhcp excluded-address 10.1.1.1 10.1.1.19 //不用于动态地址分配的地址
ip dhcp excluded-address 10.1.1.240 10.1.1.254
ip dhcp excluded-address 10.1.2.1 10.1.2.19
!
ip dhcp pool global //global是pool name, 由用户指定
network 10.1.0.0 255.255.0.0 //动态分配的地址段
domain-name client.com //为客户机配置域后缀
dns-server 10.1.1.1 10.1.1.2 //为客户机配置dns服务器
netbios-name-server 10.1.1.5 10.1.1.6 //为客户机配置wins服务器
netbios-node-type h-node
//为客户机配置节点模式(影响名称解释的顺利,如h-node=先通过wins服务器解释...)
lease 3 //地址租用期限: 3天
ip dhcp pool vlan1
network 10.1.1.0 255.255.255.0
//本pool是global的子pool, 将从global pool继承domain-name等
option
default-router 10.1.1.100 10.1.1.101 //为客户机配置默认网关
!
ip dhcp pool vlan2 //为另一VLAN配置的pool
network 10.1.2.0 255.255.255.0
default-router 10.1.2.100 10.1.2.101
lease 1
!
ip dhcp pool vlan1_john //总是为MAC地址为...的机器分配...地址
host 10.1.1.21 255.255.255.0
client-identifier 010050.bade.6384 //client-identifier=01加上客户机网卡地址
!
ip dhcp pool vlan1_tom
host 10.1.1.50 255.255.255.0
client-identifier 010010.3ab1.eac8
三层交换机可不仅仅是配置静态地址这么简单,当然,路由器能提供更多的连接服务。三层交换机主要用于内部网络划分和管理,划分方式可以按照地理位置、部门、楼层等进行网络段划分,就是所谓的vlan功能。还可以建立控制策略,以便管理内部计算机之间的访问等,但一般不具备你必须要用到的NAT功能。所以无法“一举替代”。
你这种情况属于专线接入,一般不需要认证登录,接上就用。但必须配置具有NAT功能的路由器,就是可以将内部计算机IP地址转换成那个指定的静态IP地址的设备,可以理解为所有内部地址共享这个静态IP地址。
具备NAT功能的设备通常有路由器、非透明防火墙、流量平衡器等。这类设备通常是一个网络的瓶颈,其特点是容量大;端口数量较少,所以还必须配备端口较多的三层或二层交换机才能适应终端数量较多的环境。具体配置何种NAT路由设备要看应用规模。
一二十台计算机一般配备一个好一点的家用路由器即可,就是那种一拖四或一拖八那种只有一个路由口的设备。上百台的话就应该买一个低端企业级路由器,这种设备基本上任意端口都可以配置成路由端口,也就是你上面说的可以配置静态IP地址的端口。其实这类设备不仅可以配置成静态地址,还可以配置成动态地址,也可以配置成pppoe等多种连接模式。
如果单位规模较大,则应当考虑使用防火墙设备,这种专业防火墙一般都具备NAT功能,而且提供了web图形页面,操作和配置都比较简单,厂家还会替用户做基本的初始配置。而企业级路由器则通常是以命令行模式进行操作,对不熟悉交换机命令的人是个麻烦。
在你这个结构中,无论是专用路由器还是带路由的防火墙或流量平衡器,都需要将服务商分配的IP地址、掩码和网关三个参数配置到对外端口上,就是通过光猫后连接的那个端口。
而DNS则是要给计算机配置的参数,这要看你内部网络以何种形式组网。如果是静态地址方式,则要将DNS告知每台计算机用户,并配置到计算机网卡中。如果采用动态地址方式,则要建立一个DHCP服务,并将DNS放到DHCP服务的参数中。
对DHCP服务的建议是,如果网络规模不大,一两百台以内的可以利用路由器中提供的DHCP服务。规模较大的,则应该配置一台专用DHCP服务器,以方便内部地址管理。
划分三个vlan ,分别设置网关,三个
vlan间可以实现通讯:pc0:192.168.10.1/24 网关:192.168.10.254
pc1:192.168.20.1/24 网关:192.168.20.254 pc2:192.168.30.1/24 网关:192.168.30.254
pc3:192.168.10.4/24 网关:192.168.10.254 pc4:192.168.20.1/24 网关:192.168.20.254 pc5:192.168.30.1/24 网关:192.168.30.254 pc6:192.168.10.1/24 网关:192.168.10.254 pc7:192.168.20.1/24 网关:192.168.20.254
pc8:192.168.30.1/24 网关:192.168.30.254
pc0,pc3,pc6属于vlan100;
pc1,pc4,pc7属于vlan200;
pc2,pc5,pc8属于vlan300;
实现步骤:
核心交换机:1、Switch(config)#vlan100,Switch(config)#vlan200,Switch (config)#vlan300(此步创vlan)
2、Switch(config)#interface vlan 100
Switch(config-if)#ip address 192.168.10.254 255.255.255.0
Switch(config)#interface vlan 200
Switch(config-if)#ip address 192.168.20.254 255.255.255.0
Switch(config)#interface vlan 100
Switch(config-if)#ip address 192.168.30.254 255.255.255.0
(为每个vlan设置ip地址,也就是每个交换机上vlan的网关)
3、Switch(config)#interface range fastethernet 0/1-3
Switch(config-if-range)#switchport trunk encapsulation dot1q
Switch(config-if-range)#switchport mode trunk
(把0-3的端口设为trunk模式)
4、Switch(config)#ip access-list extended hu
Switch(config-ext-nacl)#deny ip 192.168.10.0 0.0.0.255 192.168.30.0 0.0.0.255 (实现禁止vlan 100访问vlan300)
Switch(config-ext-nacl)#permit ip any any
Switch(config)#interface vlan 100
Switch(config-if)#ip access-group hu
(绑定在vlan100上,in表示从vlan100进入的方向)
接入交换机:
1、Switch(config)#vlan100,Switch(config)#vlan200,Switch (config)#vlan300(此步创vlan)
2、Switch(config)#interface range fastethernet 0/1-6
Switch(config-if-range)#switchport access vlan 100
Switch(config-if-range)#exit
Switch(config)#interfa
Switch(config)#interface range fastethernet 0/7-12
Switch(config-if-range)#switchport access vlan 200
Switch(config-if-range)#exit
Switch(config)#interface range fastethernet 0/13-18
Switch(config-if-range)#switchport access vlan 300
Switch(config-if-range)#exit
(此步相应的端口加入相应的vlan中,1-6加入vlan100,7-12加入vlan200,
13-18加入vlan300)
3、Switch(config)#interface fastethernet 0/24
Switch(config-if)#switchport mode trunk
(打开每台交换机的trunk口,允许vlan的进入)
测试:用
vlan100的机器((pc0,pc3,pc6)
vlan300的机器(pc2,pc5,pc8)结果:无法ping通!
而用vlan100pingvlan200是可以通的,vlan200和vlan300互相之间也是可以通的!
首先三层交换机必须开通telnet然后用你电脑连到一台二层上,用CONSOLE口和telnet都行在二层的配置见面telnet三层进行配置,只有这个方法
先配置网关,然后去超级管理员设置
用网管交换机配置三层交换机?我没明白您的意思,能麻烦您详细描述一下么?您现在想实现的是什么功能?或者说您现在想做的是什么操作?
网管型交换机路由器一般都设置哪些功能
网管型交换机与路由器支持简单网络管理协议SNMP,可以实现网络管理工作站的统一管理。并且可以实时显示设备的各种状态与数据,还能够进行基于图形界面的管理与维护;网管型交换机与路由器虽然也支持Web模式管理,但是其管理功能有限。一般都使用命令行模式进行管理,使用相应的配置命令对设备进行配置。
三层交换机固定ip上网配置地址教程
可以通过以下两种方法来实现:方法一、通过三层交换机自带的网管功能来实现控制多网段电脑网速、跨网段限制电脑上网行为以及跨网段实现交换机端口限速、跨网段实现三层交换机固定IP上网。两种设置IP地址的命令:一种直接在物理端口上设置IP地址,设置过程比较简单。例如在作者单位新购三层交换机上配置端口1\/0\/1...
什么是网管型交换机?
网管型交换机比非网管型交换机的功能更强大。它通常为监视连接状态、STP、其它类似QOS的高级性能以及VLAN等提供简单网络管理协议(SNMP)。这些特征随厂商和模式的不同而不同。网管型交换机比非网管型交换机贵很多,配置起来也比非网管型交换机耗时要多。下面详细介绍网管型和非网管型以太网交换机的不同之处...
网管交换机能当非网管用吗
能。网管交换机能当非网管用,把所有的端口设置成vlan1 就行了,相当于所有端口都在一个vlan当中。网管型交换机的任务就是使所有的网络资源处于良好的状态。
三层交换机下面再接一台三层交换机怎么配置?
本文来源于:厦门 微思网络公众号 配置三层交换机是企业网络搭建中的关键步骤,理解配置流程对网管人员至关重要。以下分步骤介绍三层交换机的配置。首先,配置管理地址是基础。每个交换机需有一个管理地址,方便远程访问。通常会为所有设备配置统一管理VLAN,如VLAN400,以实现统一规划的IP地址,与办公网、...
网管型交换机 的使用方法???
然后从这个路由上分接出四个无线路由器+交换机。要便宜一点的就选一台ER6120(理论带机数200台),差几百块钱吧。如果资金够,买四个带桥接功能的无线路由,要同一品牌同一型号的,怎么桥接自己百度一下。这样就可以连接成一个大的无线网。如果没有,就用原来的无线路由器,设四个SSID,只要把从主...
vlan配置方法
按照你的情况用VLAN可能还不行``还要配置访问控制列表才行`下面是VLAN的一些基本配置`vlan之间,不能通讯,除非添加单臂路由进行通讯.vlan只能在可网管式交换机中进行配置,普通交换机没有该功能.网管交换机在没有配置时,所有的端口均在 1 号vlan, 交换机默认会提供 vlan1 vlan1002 vlan1003 vlan1004 ...
网管交换机和非网管交换机有什么区别?
管理方式、配置方式。1、管理方式:网管交换机可以通过串口、Web、网管软件管理,通过简单的网络配置协议实现配置,具有高级功能,非网管型不需要任何设置,出厂时已配置好,即插即用,没有流程控制和路由功能,遇到危险时刻关闭端口,确保网络基本安全。2、配置方式:网管型交换机允许用户管理、自由配置、创建...
带网管的交换机主要管理些什么?
网管的交换机指是可以以WEB,TELNET,SHH,等方式管理交换机操作,可以实现硬件的路由功能和组vLan.交换机的网管功能是指交换机如何控制用户访问交换机,以及用户对交换机的可视程度如何。通常,交换机厂商都提供管理软件或满足第三方管理软件远程管理交换机。一般的交换机满足SNMP MIB I \/ MIB II统计管理...
交换机有ip地址吗
如果是网管型的交换机就有IP,如果要对网管型交换机进行配置的话,就需要使用它的IP地址登入到该网管型交换机中。交换机(Switch)意为“开关”是一种用于电(光)信号转发的网络设备。它可以为接入交换机的任意两个网络节点提供独享的电信号通路。最常见的交换机是以太网交换机。其他常见的还有电话语音...
敛何乳糖: 网管交换机是网管交换机 三层核心交换机是三层核心交换机 什么网管交换机配置三层核心交换机? 好混乱的思路啊. 不管什么交换机,如需要或是能配置的交换机,一般的就是用交换机控制数据线连接电脑与交换机进行配置的. 至于如何 配置,你就 要根据交换机的品牌与型号,去找相应的配置命令与说明了. 一般的配置方法都是类同的.
梨树区13839822823: 交换机配置 - ?
敛何乳糖: 一般流程就是先配置二层,再配置三层. 核心交换机上对各个部门配置不同vlan.对不同vlan配置不同的三层虚接口,也就是该网段的网关地址.核心交换机下联 各部门接入层交换机 的接口配置access或trunk . 然后在各部门交换机上建立vlan ,需要和核心交换机vlan一致.然后将接入层交换机各个端口划入vlan就行了. 如果没有安全限制,可以不在核心交换机上做限制.
梨树区13839822823: 多级交换机如何用可网管交换机控制? - ?
敛何乳糖: 是,要想都不会冲突,必须都要隔离,就要用2层网管型交换机,这样才能使每个客房的用户直接通往路由器,房间和房间之间不能通讯,这样最好,我建议你路由下的那个主交换机用成可管理的交换机,下面的两层用成固化VLAN的交换机,这样既实现了房间之间的隔离,(隔离后肯定不会出现IP地址冲突了)又降低了成本.
梨树区13839822823: 三层交换机如何设置 - ?
敛何乳糖: 这个要看具体什么厂商的设备,各厂商的配置界面都不一样的,一般交换机都是命令行配置. 通常任务就是划分vlan,将端口配置到vlan里面,建立interface vlan虚拟接口,配置ip地址等. 如果有跟其他交换机互联可能需要配置trunk接口.
梨树区13839822823: 三层交换机跨网段配置 - ?
敛何乳糖: 在三层交换机建 vlan 2 3 4,并配置ip 作为vlan 2 3 4 的网关,开启路由功能ip routing.这样就能ping同192.168.11.1... 在外网路由器上配置 ip route 192.168.0.0 255.255.0.0 192.168.11.1 就能ping通 192.168.11.2
梨树区13839822823: 1、如何配置一台无任何数据的三层交换机设备(物理线路均已连接),使其可以通过公网进行远程登录管理??
敛何乳糖: 二层和三层功能都可以实现二层在不开三层路由的功能下,如果没有划分VLAN,只需要在vlan1上设置一个地址就可以,所有的接口默认都在VLAN1下,任意连接的线路都可以telnet到交换机上,当然交换机还需要设置vty密码 和 enable密码(思科)类似配置:interface vlan1ip addres 192.168.1.1 255.255.255.0no shutdownexitline vty 0 5password xxxloginenable password yyy开启三层功能,可以直接在连接线路的端口上设置ip地址,然后同样设置vty密码 和enable密码
梨树区13839822823: 一台路由器连接一个三层交换机在连接四台二层交换机,这些设备该如何配置,并且VLAN怎么划分? 请教高手帮 - ?
敛何乳糖: 首先配置路由器和三层交换机:(1)交换机:1.划分vlan,2.设置中继,3.把vlan划到接口中.(2)路由器:1.进入接口,关掉原有的IP地址,2.设置接口的IP地址,3封装IEEE802.1Q协议.然后配置三层交换机和二层交换机:(1)配置三层交换机设备(配置生成树协议,创建虚拟VLAN,配置虚拟IP地址,配置中继)(2)配置二层交换机设备(创建VLAN,将端口分配到VLAN中,配置中继) 最后将终端IP地址设在与虚拟接口的IP地址在同一网段上,进行测试.
梨树区13839822823: 三层交换机怎么配置 - ?
敛何乳糖: 三层交换机配置地址可用于管理,也可以用于通信
梨树区13839822823: 如何设置三层交换机 - ?
敛何乳糖: 将2层交换机配为vtp server,三层交换机为vtp client,这样vlan信息就能从2层交换机同步到3层机上去,然后2层交换机与三层交换机级之间的链路配为trunck,这样就能实现vlan间通讯 或者将三层交换机的口配为路由模式,做单臂路由 方案1虽然比较复杂,但是能充分发挥3层交换机的性能,用三层交换的功能来处理vlan间通讯,获得更快的速度.方案2配置简单,但是要占用三层交换机的cpu来处理vlan间通讯.而三层交换机的最大的优势就在于可以用专用硬件来处理三层通讯
梨树区13839822823: 交换机的配置 - ?
敛何乳糖: 按你描述的情况,网络很小.在机房的那个核心交换机使用三层交换机,对应4个部门的使用二层交换机就行了.在核心交换机上对不同的部门配置不同vlan.网关配置在核心三层交换机上.如果有部门之间互访的限制,在核心交换机上做访问列表就行. 如果有外联互联网、外部单位的,就需要在出口加防火墙,防火墙连接到核心交换机.