一、重点:
单臂路由 子接口
1、路由器三层物理接口无法处理携带VLAN Tag的数据帧,因此交换机上联路由器的接口需配置为Access。(脱掉标签就可以)
2、子接口(Sub-Interface)子接口同物理接口一样可进行三层转发。 子接口还可以终结携带VLAN Tag的数据帧。
3、一个物理接口可以配 4096个子接口。
4、dot1q termination vid命令 用来表示子接口要处理哪一个vlan,并且终结tag。不能缺省!
5、开启子接口的arp broadcast(arp 广播功能),不能缺省(尤其是华三和华为)!
DHCP
1、中小型,放在核心交换机,大型需要DHCP服务器。
2、两种配置方式
在接口下配置:
1、不用配地址池 //接口下不配地址池,在该接口ip的网段内,除了该ip都要分出去
2、不用配网关 //直接使用接口的网关
3、不用配网段 //直接使用该地址ip的网段
4、DNS //dhcp server lease day 0 hour 12 minute 0
5、租期 // dhcp server dns-list 114.114.114.114
6、采用接口下配置dhcp // dhcp select interface
全局配置方式:
1、地址池
2、网关
3、网段(地址池的取值范围)
4、DNS
5、租期
6、在接口上使用dhcp(进入接口) // dhcp select global
二、在三层交换机上配置DHCP
在三层交换机(有路由功能)上配置dhcp,必须在vlanif 下,因为dhcp是ip协议,三层的,所以必须在vlanif里配置
打印机等需要固定地址的设备,可以用dhcp绑定功能。
#
vlan batch 10 20
#
interface Vlanif10
ip address 192.168.10.254 255.255.255.0
dhcp select interface
dhcp server lease day 0 hour 12 minute 0
dhcp server dns-list 114.114.114.114
#
interface Vlanif20
ip address 192.168.20.254 255.255.255.0
dhcp select interface
dhcp server lease day 0 hour 12 minute 0
dhcp server dns-list 114.114.114.114
#
interface Ethernet0/0/1
port link-type access
port default vlan 10
#
interface Ethernet0/0/2
port link-type access
port default vlan 20
三、在路由器上配置全局DHCP(单臂路由)
AR1
#
dhcp enable //全局打开dhcp
#
ip pool vlan10 //建地址池 vlan10 只是名字
gateway-list 192.168.10.254
network 192.168.10.0 mask 255.255.255.0
lease day 0 hour 12 minute 0
dns-list 114.114.114.114
#
ip pool 20
gateway-list 192.168.20.254
network 192.168.20.0 mask 255.255.255.0
lease day 0 hour 12 minute 0
dns-list 114.114.114.114
#
interface GigabitEthernet0/0/0.10 //进入子接口
dot1q termination vid 10 //点1q终结 vid,子接口要处理哪一个vlan,并且终结tag
ip address 192.168.10.254 255.255.255.0 //配置ip
arp broadcast enable //开启广播
dhcp select global //在接口下配置全局dhcp
#
interface GigabitEthernet0/0/0.20
dot1q termination vid 20
ip address 192.168.20.254 255.255.255.0
arp broadcast enable
dhcp select global
LSW2
#
undo info-center enable
#
vlan batch 10 20
#
interface Ethernet0/0/1
port link-type access
port default vlan 10
#
interface Ethernet0/0/2
port link-type access
port default vlan 20
#
interface Ethernet0/0/3
port link-type trunk
port trunk allow-pass vlan 10 20