开发者社区> 技术小甜> 正文
阿里云
为了无法计算的价值
打开APP
阿里云APP内打开

Cisco3550配置作为DHCP服务器工程实例

简介:
+关注继续查看

C3550配置作为DHCP服务器工程实例

   

    网络环境:

    一台3550EMI交换机,划分三个vlan,vlan2 为服务器所在网络,命名为server,IP地址段为192.168.2.0,子网掩码:255.255.255.0,网关:192.168.2.1,域服务器为windows2000 advance server,

同时兼作DNS服务器,IP地址为192.168.2.10,vlan3为客户机1所在网络,IP地址段为192.168.3.0,

子网掩码:255.255.255.0,网关:192.168.3.1命名为work01,vlan4为客户机2所在网络,

命名为work02,IP地址段为192.168.4.0,子网掩码:255.255.255.0,网关:192.168.4.1,

3550作DHCP服务器,端口1-8划到VLAN 2,端口9-16划分到VLAN 3,端口17-24划分到VLAN 4.

DHCP服务器实现功能:

    各VLAN保留2-10的IP地址不分配置,例如:192.168.2.0的网段,保留192.168.2.2至192.168.2.10

 的IP地址段不分配.

    安全要求:

    VLAN 3和VLAN 4 不允许互相访问,但都可以访问服务器所在的VLAN 2,默认访问控制列表的规则是拒绝所有包.

    配置命令及步骤如下:

    第一步:创建VLAN:

    Switch>en
    Switch#VlanDatabase
    Switch(Vlan)>Vlan2 Name server
    Switch(Vlan)>Vlan3 Name work01

Switch(vlan)>Vlan 4 Name work02

    第二步:设置VLAN IP地址:

    Switch#Config T
    Switch(Config)>IntVlan 2
    Switch(Config-vlan)IpAddress 192.168.2.1 255.255.255.0
    Switch(Config-vlan)NoShut
    Switch(Config-vlan)>IntVlan 3
    Switch(Config-vlan)IpAddress 192.168.3.1 255.255.255.0
    Switch(Config-vlan)NoShut
    Switch(Config-vlan)>IntVlan 4
    Switch(Config-vlan)IpAddress 192.168.4.1 255.255.255.0
    Switch(Config-vlan)NoShut
    Switch(Config-vlan)Exit

    /*注意:由于此时没有将端口分配置到VLAN2,3,4,所以各VLAN会DOWN掉,待将端口分配到各VLAN后,VLAN会起来*/

    第三步:设置端口全局参数

    Switch(Config)InterfaceRange Fa 0/1 - 24
    Switch(Config-if-range)SwitchportMode Access
    Switch(Config-if-range)Spanning-treePortfast

 第四步:将端口添加到VLAN2,3,4中

    /*将端口1-8添加到VLAN 2*/

    Switch(Config)InterfaceRange Fa 0/1 - 8
    Switch(Config-if-range)SwitchportAccess Vlan 2

    /*将端口9-16添加到VLAN 3*/

    Switch(Config)InterfaceRange Fa 0/9 - 16
    Switch(Config-if-range)SwitchportAccess Vlan 3

    /*将端口17-24添加到VLAN 4*/

    Switch(Config)InterfaceRange Fa 0/17 - 24
    Switch(Config-if-range)Switchport Access Vlan 4
    Switch(Config-if-range)Exit

    /*经过这一步后,各VLAN会起来*/

    配置3550作为DHCP服务器

    /*VLAN 2可用地址池和相应参数的配置,有几个VLAN要设几个地址池*/

    Switch(Config)IpDhcp Pool Test01

    /*设置可分配的子网*/

    Switch(Config-pool)Network192.168.2.0 255.255.255.0

    /*设置DNS服务器*/

    Switch(Config-pool)Dns-server192.168.2.10

    /*设置该子网的网关*/

    Switch(Config-pool)Default-router192.168.2.1

    /*配置VLAN3所用的地址池和相应参数*/

    Switch(Config)IpDhcp Pool Test02

Switch(Config-pool)Network192.168.3.0 255.255.255.0

 Switch(Config-pool)Dns-server 192.168.2.10

Switch(Config-pool)Default-router192.168.3.1

    /*配置VLAN4所用的地址池和相应参数*/

    Switch(Config)IpDhcp Pool Test03

    Switch(Config-pool)Network192.168.4.0 255.255.255.0

    Switch(Config-pool)Dns-server192.168.2.10

   Switch(Config-pool)Default-router 192.168.4.1

第六步:设置DHCP保留不分配的地址

    Switch(Config)IpDhcp Excluded-address 192.168.2.2 192.168.2.10
   Switch(Config)Ip Dhcp Excluded-address 192.168.3.2 192.168.3.10
   Switch(Config)Ip Dhcp Excluded-address 192.168.4.2 192.168.4.10

    第七步:启用路由

    /*路由启用后,各VLAN间主机可互相访问*/

    Switch(Config)IpRouting

    第八步:配置访问控制列表

    Switch(Config)access-list103 permit ip 192.168.2.0 0.0.0.255 192.168.3.0 0.0.0.255
   Switch(Config)access-list 103 permit ip 192.168.3.0 0.0.0.255 192.168.2.00.0.0.255
   Switch(Config)access-list 103 permit udp any any eq bootpc
   Switch(Config)access-list 103 permit udp any any eq tftp
   Switch(Config)access-list 103 permit udp any eq bootpc any
   Switch(Config)access-list 103 permit udp any eq tftp any
   Switch(Config)access-list 104 permit ip 192.168.2.0 0.0.0.255 192.168.4.00.0.0.255
   Switch(Config)access-list 104 permit ip 192.168.4.0 0.0.0.255 192.168.2.00.0.0.255
   Switch(Config)access-list 104 permit udp any eq tftp any
   Switch(Config)access-list 104 permit udp any eq bootpc any
   Switch(Config)access-list 104 permit udp any eq bootpc any
   Switch(Config)access-list 104 permit udp any eq tftp any

    第九步:应用访问控制列表

  &n bsp; /*将访问控制列表应用到VLAN3VLAN 4,VLAN 2不需要*/

    Switch(Config)Int Vlan 3
   Switch(Config-vlan)ip access-group 103 out
   Switch(Config-vlan)Int Vlan 4
   Switch(Config-vlan)ip access-group 104 out

    第十步:结束并保存配置

    Switch(Config-vlan)End
   Switch#Copy Run Start

    以上测试并获通过












本文转自wang650108151CTO博客,原文链接:http://blog.51cto.com/woyaoxuelinux/1978998,如需转载请自行联系原作者



版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

相关文章
阿里云GPU服务器计算型gn7r实例ARM架构NVIDIA A16 GPU卡
阿里云GPU服务器计算型gn7r实例是阿里云推出的企业级ARM处理器和GPU的组合云服务器,GPU为NVIDIA A16 GPU,CPU采用3.0 GHz主频的Ampere ® Altra ® Max处理器,以ARM架构为开发Android线上应用和云手机、云手游等业务提供云原生底层资源平台。阿里云百科分享GPU服务器计算型gn7r实例性能评测
0 0
阿里云国际版在阿里云管理控制台重置ECS实例的密码并重启服务器后无法访问该服务器
本文www.123clouds.com介绍阿里云国际版在阿里云管理控制台重置ECS实例的密码并重启服务器后无法访问该服务器时的处理办法。
0 0
服务器实例
使用Ubuntu OS和Apache完成对ECS公网IP的监听和浏览器访问
0 0
阿里云ARM服务器计算型c8y实例CPU倚天Yitian 710性能评测
阿里云服务器ECS计算型c8y实例,CPU采用2.75 GHz主频的倚天710处理器,c8y云服务器自研倚天710 ARM架构CPU,依托第四代神龙架构,提供稳定可预期的超高性能
0 0
阿里云2核4G服务器通用算力型u1实例CPU处理器性能详解
阿里云2核4G服务器通用算力型u1实例CPU处理器性能详解,阿里云通用算力型u1云服务器ecs.u1-c1m2.large实例2核4G配置,CPU采用2.5 GHz主频的Intel Xeon Platinum 8163(Skylake)或者8269CY(Cascade Lake)处理器
0 0
阿里云ecs.c6.large服务器ECS计算型c6实例Intel Xeon(Cascade Lake) Platinum 8269CY
阿里云服务器ECS计算型c6实例2核4G配置ecs.c6.large,CPU处理器采用Intel Xeon(Cascade Lake) Platinum 8269CY,2.5 GHz主频,睿频3.2 GHz
0 0
阿里云2核4G服务器ECS共享型S6实例CPU处理器性能对照表
阿里云S6服务器ecs.s6-c1m2.large配置2核4G处理器CPU性能评测,CPU采用Intel(R) Xeon(R) Platinum 8269CY,2.5 GHz主频,睿频3.2 GHz
0 0
阿里云飞天计划小技巧及 minecraft服务器实例介绍
自我介绍 小技巧 Mem Reduct(内存清理) direct(dll 一键修复) 实例介绍 展望 图片(1,web远程面板的手机远程管理项目,2,web卫星地图3,服务器运行状态)
0 0
Redis 客户端与服务器连接流程实例
Redis 客户端与服务器连接流程实例
0 0
windows服务器下oracle数据库查看客户端安装位置,查看oracle数据库实例启用的端口号
windows服务器下oracle数据库查看客户端安装位置,查看oracle数据库实例启用的端口号
0 0
+关注
文章
问答
文章排行榜
最热
最新
相关电子书
更多
网站/服务器取证 实践与挑战
立即下载
固守服务器的第一道防线——美联集团堡垒机的前世今生
立即下载
机器学习在大规模服务器治理复杂场景的实践
立即下载