h3c交换机配置dhcp详细教程

实验室要求主机无需手动配置ip地址,只要连接网线,即可自动获取IP地址。实验室的交换机用的是H3C,下面通过控制台在华三交换机上配置DHCP服务。

1. 连接交换机

通过ssh连接交换机

2. 进入系统视图

<H3C>system-view

3. 启用dhcp服务

[H3C]dhcp enable

4. 进行dhcp服务配置

4.1 配置地址池

# 设置ip地址池名字,vlan1-dhcp是我设置的名字,可根据自己情况设置
[H3C]dhcp server ip-pool vlan1-dhcp  
# 配置ip,掩码
[H3C-dhcp-pool-vlan1-dhcp]network 192.168.0.1 mask 255.255.254.0
#配置网关
[H3C-dhcp-pool-vlan1-dhcp]gateway-list 192.168.0.1
#配置起始地址范围
[H3C-dhcp-pool-vlan1-dhcp]address range 192.168.0.30 192.168.1.254
#配置dns
[H3C-dhcp-pool-vlan1-dhcp]dns-list 114.114.114.114
#查看配置
[H3C-dhcp-pool-vlan1-dhcp]dis this
#
 dhcp server ip-pool vlan1-dhcp
 gateway-list 192.168.0.1
 network 192.168.0.0 mask 255.255.254.0
 address range 192.168.0.30 192.168.1.254
 dns-list 192.168.0.1
#
return
#设置保留地址,不参与自动分配的ip段(可选)
[H3C-dhcp-pool-vlan1-dhcp]dhcp server forbidden-ip 192.168.0.1 192.168.0.30
补充:undo dhcp server forbidden-ip 192.168.0.2 192.168.0.30 #删除禁止的ip
#退出
[H3C-dhcp-pool-vlan1-dhcp]quit

4.2 将地址池应用到接口

#将ip地址池应用到vlan接口
[H3C]vlan 1  #创建vlan 1,如果已有vlan接口可不执行此步
[H3C]interface vlan-interface 1   #进入vlan 1 接口
[H3C-Vlan-interface1]dhcp server apply ip-pool vlan1-dhcp
[H3C-Vlan-interface1]dis this
#
interface Vlan-interface1
 ip address 192.168.0.1 255.255.254.0
 dhcp server apply ip-pool vlan1-dhcp
#
return
[H3C-Vlan-interface1]quit

至此,交换机的dhcp服务已配置完成,连接此交换机的主机可通过DHCP方式获取ip地址。

其他
#设置ip租约期限
[H3C-dhcp-pool-vlan1-dhcp]expired day 2
#删除dhcp地址池
[H3C]undo dhcp server ip-pool pool_name
#显示vlan信息
[H3C]display vlan
#删除地址池
[H3C]undo dhcp server ip-pool vlan1-dhcp
#关闭DHCP功能:
[H3C] undo dhcp enable

1 简介 本文档介绍了 Telnet、SSH 用户通过 AAA 服务器进行登录认证和授权的配置举例。 2 配置前提 本文档中的配置均是在实验室环境下进行的配置和验证,配置前设备的所有参数均采用出厂时的 缺省配置。如果您已经对设备进行了配置,为了保证配置效果,请确认现有配置和以下举例中的 配置不冲突。 本文假设您已了解 AAA 特性。 3 Telnet用户的HWTACACS认证和授权配置举例(ACS server) 3.1 组网需求 如 图 1 所示,通过在作为NAS的Device上配置远程HWTACACS认证、授权功能,实现Telnet用户 的安全登录。要求在Device上配置实现: • HWTACACS 服务器对登录 Device 的 Telnet 用户进行认证和授权,登录用户名为 user@bbb, 密码为 aabbcc; • 用户通过认证后可执行系统所有功能和资源的相关 display 命令。 图1 Telnet 用户的远端 HWTACACS 认证和授权配置组网图 3.2 配置思路 • 为了使 HWTACACS 服务器能够识别合法的用户,在 HWTACACS 服务器上添加合法的 Telnet 用户名和密码。 • 为了使用户通过认证后可执行系统所有功能和资源的相关 display 命令,在 HWTACACS 服 务器上设置用户角色为 network-operator。 • 由于本例中用户登录 Device 要通过 AAA 处理,因此 Telnet 用户登录的用户界面认证方式配 置为 scheme。 Device HWTACACS server 10.1.1.1/24 Internet Vlan-int2 192.168.57.12/24 Vlan-int3 10.1.1.2/24 Telnet user 192.168.57.1/24 2 • 为了实现通过 HWTACACS 来进行认证和授权,需要在 Device 上配置 HWTACACS 方案并 指定相应的认证和授权服务器,并将其应用于 Telnet 用户所属的 ISP 域。 • 为了在 Device 和 HWTACACS 服务器之间安全地传输用户密码,并且能在 Device 上验证服 务器响应报文未被篡改,在 Device 和 HWTACACS 服务器上都要设置交互报文时所使用的 共享密钥。
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

西坡不是东坡

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值