Cisco3550交换机设置DHCP服务器实例

1、Cisco3550交换机设置DHCP服务器实例 网络环境：一台3550EMI交换机，划分三个vlan,vlan2 为服务器所在网络，命名为server,IP地址段为,子网掩码:,网关:,域服务器为windows 2000 advance server,同时兼作DNS服务器，IP地址为0,vlan3为客户机1所在网络，IP地址段为,子网掩码:,网关:命名为work01,vlan4为客户机2所在网络,命名为work02,IP地址段为192

2、.168.4.0,子网掩码:,网关:,3550作DHCP服务器,端口1-8划到VLAN 2，端口9-16划分到VLAN 3,端口17-24划分到VLAN 4. DHCP服务器实现功能: 各VLAN保留2-10的IP地址不分设置,例如:的网段,保留至0的IP地址段不分配. 安全需求: VLAN 3和VLAN 4 不允许互相访问,但都能访问服务器所在的VLAN 2, 默认访问控制列表的规则是拒绝所有包。 设置命令及步骤如下： 第一步：创建VLAN： Switchen Switch#Vl

3、an Database Switch(VlanVlan 2 Name server Switch(VlanVlan 3 Name work01 Switch(vlanVlan 4 Name work02 第二步：设置VLAN IP地址： Switch#Config T Switch(ConfigInt Vlan 2 Switch(Config-vlanIp Address Switch(Config-vlanNo Shut Switch(Config-vlanInt Vlan 3 Switch(Config-vlanIp Address 19

4、 Switch(Config-vlanNo Shut Switch(Config-vlanInt Vlan 4 Switch(Config-vlanIp Address Switch(Config-vlanNo Shut Switch(Config-vlanExit /*注意：由于此时没有将端口分设置到VLAN2，3，4，所以各VLAN会DOWN掉，待将端口分配到各VLAN后，VLAN会起来*/ 第三步：设置端口全局参数 Switch(ConfigInterface Range Fa 0/1 -

5、24 Switch(Config-if-rangeSwitchport Mode Access Switch(Config-if-rangeSpanning-tree Portfast 第四步：将端口添加到VLAN2，3，4中 /*将端口1-8添加到VLAN 2*/ Switch(ConfigInterface Range Fa 0/1 - 8 Switch(Config-if-rangeSwitchport Access Vlan 2 /*将端口9-16添加到VLAN 3*/ Switch(ConfigInterface Range Fa 0/9 - 16 Switch(Config-if-

6、rangeSwitchport Access Vlan 3 /*将端口17-24添加到VLAN 4*/ Switch(ConfigInterface Range Fa 0/17 - 24 Switch(Config-if-rangeSwitchport Access Vlan 4 Switch(Config-if-rangeExit /*经过这一步后，各VLAN会起来*/ 第五步：设置3550作为DHCP服务器 /*VLAN 2可用地址池和相应参数的设置,有几个VLAN要设几个地址池*/ Switch(ConfigIp Dhcp Pool Test01 /*设置可分配的子网*/ Switch(

7、Config-poolNetwork 2 /*设置DNS服务器*/ Switch(Config-poolDns-server 0 /*设置该子网的网关*/ Switch(Config-poolDefault-router /*设置VLAN 3所用的地址池和相应参数*/ Switch(ConfigIp Dhcp Pool Test02 Switch(Config-poolNetwork Switch(Config-poolDns-server 192

8、.168.2.10 Switch(Config-poolDefault-router /*设置VLAN 4所用的地址池和相应参数*/ Switch(ConfigIp Dhcp Pool Test03 Switch(Config-poolNetwork Switch(Config-poolDns-server 0 Switch(Config-poolDefault-router 第六步:设置DHCP保留不分配的地址 Switch(ConfigIp Dhcp Excluded-

9、address 0 Switch(ConfigIp Dhcp Excluded-address 0 Switch(ConfigIp Dhcp Excluded-address 0 第七步:启用路由 /*路由启用后,各VLAN间主机可互相访问*/ Switch(ConfigIp Routing 第八步:设置访问控制列表 Switch(Configaccess-list 103 permit ip 55 192.168.3.

10、0 55 Switch(Configaccess-list 103 permit ip 55 55 Switch(Configaccess-list 103 permit udp any any eq bootpc Switch(Configaccess-list 103 permit udp any any eq tftp Switch(Configaccess-list 104 permit ip 55 55 Switch(C

11、onfigaccess-list 104 permit ip 55 55 Switch(Configaccess-list 104 permit udp any any eq tftp Switch(Configaccess-list 104 permit udp any any eq bootpc 第九步:应用访问控制列表 /*将访问控制列表应用到VLAN 3和VLAN 4,VLAN 2不必*/ Switch(ConfigInt Vlan 3 Switch(Config-vlanip access-group 103

12、 out Switch(Config-vlanInt Vlan 4 Switch(Config-vlanip access-group 104 out 第十步：结束并保存设置 Switch(Config-vlanEnd Switch#Copy Run Start 我想在cisco的三层交换机上做dhcp。然后下面接入层用cisco2950.请问怎么操作？ S3(config#service dhcp 开启三层交换DHCP服务功能。 S3(config#ip dhcp pool office 创建一个DHCP地址池office S3(dhcp-config#network 分配地址池网络和子网掩码。 S3(dhcp-config#default-router 默认网关 S3(dhcp-config#dns-server 5配置DNS服务器地址 S3(dhcp-config#lease 8 4 30 IP地址租期为8天，4小时，30分。 以上就是三层交换DHCP的命令了，你再接入cisco2950，以下PC机再自动获得IP，就OK搞定啦。 如果你想优化，比如说要IP地址租