網(wǎng)絡環(huán)境：一臺3550EMI交換機，劃分三個vlan,vlan2 為服務器所在網(wǎng)絡，命名為server,IP地址段為192.168.2.0,子網(wǎng)掩碼:255.255.255.0,網(wǎng)關(guān):192.168.2.1,域服務器為windows 2000 advance server,同時兼作DHCP服務器，DNS服務器，IP地址為192.168.2.10,vlan3為客戶機1所在網(wǎng)絡，IP地址段為192.168.3.0,子網(wǎng)掩碼:255.255.255.0,網(wǎng)關(guān):192.168.3.1命名為work01,vlan4 為客戶機2所在網(wǎng)絡,命名為work02,IP地址段為192.168.4.0,子網(wǎng)掩碼:255.255.255.0,網(wǎng)關(guān):192.168.4.1.
3550上端口1-8劃到VLAN 2，端口9-16劃分到VLAN 3,端口17-24劃分到VLAN 4.
配置命令及步驟如下：
第一步：創(chuàng)建VLAN：
Switch>Vlan Database
Switch(Vlan)>Vlan 2 Name server
Switch(Vlan)>Vlan 3 Name work01
Switch(vlan)>Vlan 4 Name work02
第二步：啟用DHCP中繼代理：
/*關(guān)鍵一步，若缺少以下兩條命令，在VLAN中使用“IP HELPER-ADDRESS DHCP服務器地址”指定DHCP服務器，客戶機仍然不能獲得IP地址*/
Switch>Enable
Switch#Config t
Switch(Config)Service Dhcp
Switch(Config)Ip Dhcp Relay Information Option
第三步：設置VLAN IP地址：
Switch(Config)>Int Vlan 2
Switch(Config-vlan)Ip Address 192.168.2.1 255.255.255.0
Switch(Config-vlan)No Shut
Switch(Config-vlan)>Int Vlan 3
Switch(Config-vlan)Ip Address 192.168.3.1 255.255.255.0
Switch(Config-vlan)No Shut
Switch(Config-vlan)>Int Vlan 4
Switch(Config-vlan)Ip Address 192.168.4.1 255.255.255.0
Switch(Config-vlan)No Shut
Switch(Config-vlan)Exit
/*注意：由于此時沒有將端口分配置到VLAN2，3，4，所以各VLAN會DOWN掉，待將端口分配到各VLAN后，VLAN會起來*/
第四步：設置端口全局參數(shù)
Switch(Config)Interface Range Fa 0/1 - 24
Switch(Config-if-range)Switchport Mode Access
Switch(Config-if-range)Spanning-tree Portfast
第五步：將端口添加到VLAN2，3，4中
/*將端口1-8添加到VLAN 2*/
Switch(Config)Interface Range Fa 0/1 - 8
Switch(Config-if-range)Switchport Access Vlan 2
/*將端口9-16添加到VLAN 3*/
Switch(Config)Interface Range Fa 0/9 - 16
Switch(Config-if-range)Switchport Access Vlan 3
/*將端口17-24添加到VLAN 4*/
Switch(Config)Interface Range Fa 0/17 - 24
Switch(Config-if-range)Switchport Access Vlan 4
Switch(Config-if-range)Exit
/*經(jīng)過這一步后，各VLAN會起來*/
第六步：在VLAN3和4中設定DHCP服務器地址
/*VLAN 2中不須指定DHCP服務器地址*/
Switch(Config)Int Vlan 3
Switch(Config-vlan)Ip Helper-address 192.168.2.10
Switch(Config)Int Vlan 4
Switch(Config-vlan)Ip Helper-address 192.168.2.10
第七步:啟用路由
/*路由啟用后,各VLAN間主機可互相訪問,若需進一步控制訪問權(quán)限,則需應用到訪問控制列表*/
Switch(Config)Ip Routing
第八步：結(jié)束并保存配置
Switch(Config-vlan)End
Switch#Copy Run Start 文章錄入：csh    責任編輯：csh 

最新評論