华为eNSP:DHCP的配置(vlanif下配置)

一、拓扑图

 二、三层交换机的配置

1、vlan的配置

<Huawei>system-view 
#进入系统模式
[Huawei]vlan 10 
#创建vlan10 和 vlan 20 
#或用vlan batch 10 20 (同时创建vlan 10和 vlan 20)
[Huawei-vlan10]quit 
[Huawei]vlan 20
[Huawei-vlan20]quit 
#退出
[Huawei]display vlan summary
#查看vlan 信息
static vlan:
Total 3 static vlan.
  1 10 20 

dynamic vlan:
Total 0 dynamic vlan.

reserved vlan:
Total 0 reserved vlan.
[Huawei]interface vlanif 10
#进入vlan 10
[Huawei-Vlanif10]ip address 192.168.10.254 24
#配置IP及掩码
[Huawei-Vlanif10]interface vlanif 20
[Huawei-Vlanif20]ip address 192.168.20.254 24
[Huawei-Vlanif20]quit 
[Huawei]interface gigabitether 0/0/1
#进入g0/0/1接口
[Huawei-GigabitEthernet0/0/1]port link-type access
#配置链路为access模式
[Huawei-GigabitEthernet0/0/1]port default vlan 10
#讲链路接入vlan10
[Huawei-GigabitEthernet0/0/1]interface gigabitether 0/0/2
[Huawei-GigabitEthernet0/0/2]port link-type access
[Huawei-GigabitEthernet0/0/2]port default vlan 20
[Huawei-GigabitEthernet0/0/2]quit 

2、DHCP的配置

[Huawei]interface vlanif 10
#进入vlan 10
[Huawei-Vlanif10]dhcp select interface 
#配置为接口DHCP
[Huawei-Vlanif10]dhcp server dns-list 8.8.8.8
#配置dns
[Huawei-Vlanif10]dhcp server excluded-ip-address 192.168.10.100 192.168.10.253
#配置排除地址,网关是默认排除的
[Huawei-Vlanif10]dhcp server lease day 10
#配置租期
[Huawei-Vlanif10]quit 
[Huawei]interface vlanif 20
[Huawei-Vlanif20]dhcp select interface 
[Huawei-Vlanif20]dhcp server dns-list 8.8.8.8
[Huawei-Vlanif20]dhcp server excluded-ip-address 192.168.20.100 192.168.20.253
[Huawei-Vlanif20]dhcp server lease day 10
[Huawei-Vlanif20]quit 

三、ping通测试

1、PC1和PC2均选择DHCP获取IP

 2、两台pc查看自动获取到的地址

 

 3、PC1 ping PC2

 四、注意

1、vlan配置DHCP的方式是和接口配置DHCP是类似的

2、vlan配置DHCP是不需要另外配置网段和网关的

3、华为eNSP:排除地址之外剩下的可分配地址是从后往前分配的

      思科排除地址之外剩下的可分配地址是从前往后分配的

4、可参照另外一篇DHCP配置方式观看

### 配置DHCP #### 设置设备名称 为了便于管理和识别,在开始配置之前先更改各台设备的名字。例如,对于一台作为服务器的路由器可以命名为`Server`。 ```shell <Device> system-view [Device] sysname Server ``` #### 关闭泛洪信息 减少不必要的调试信息干扰实际操作过程中的判断。 ```shell [Server] info-center disable ``` #### 接口IP地址设定 给定提供服务所需的网络接口分配合适的IPv4地址及其对应的子网掩码。这里假设使用的是GigabitEthernet0/0/1端口来连接内部局域网,并给予该端口一个特定范围内的私有IP地址以便后续用于构建DHCP池。 ```shell [Server]interface GigabitEthernet 0/0/1 [Server-GigabitEthernet0/0/1] ip address 192.168.1.1 255.255.255.0 ``` #### DHCP Pool创建 定义一个名为`dhcp_pool_1`的DHCP地址池,它会自动为客户端分配来自192.168.1.x系列的可用IP地址;同时指定了默认网关以及DNS服务器的信息。 ```shell [Server] dhcp enable [Server] ip pool dhcp_pool_1 [Server-ip-pool-dhcp_pool_1] network 192.168.1.0 mask 255.255.255.0 [Server-ip-pool-dhcp_pool_1] gateway-list 192.168.1.1 [Server-ip-pool-dhcp_pool_1] dns-list 8.8.8.8 [Server-ip-pool-dhcp_pool_1] expired day 7 ``` 以上步骤完成了基于华为ENSP平台上的简单DHCP服务器部署[^3]。 --- ### 配置VRRP #### 基础接口地址配置 确保参与VRRP组的所有成员都拥有相同子网下的有效IP地址。这一步已经在上述DHCP部分完成。 #### 创建并启动VRRP实例 在每台负责处理外部流量的核心交换机上建立相应的VRRP实例,比如编号为1的实例。此过程中还需要指定虚拟IP地址(VIP),即对外宣称的服务入口点。 ```shell [CoreSwitch]interface Vlanif 100 [CoreSwitch-Vlanif100] vrrp vrid 1 virtual-ip 192.168.1.254 ``` #### 设定优先级与抢占模式 调整不同节点间的相对权重以决定谁将成为Master角色承担主要职责,默认情况下启用抢占功能允许更高优先级者接管控制权。 ```shell [CoreSwitch-Vlanif100]vrrp vrid 1 priority 120 [CoreSwitch-Vlanif100]vrrp vrid 1 preempt-mode timer delay 20 ``` #### 安全增强措施 按照最佳实践建议,应该对VRRP通信实施认证机制从而提高安全性,防止未经授权第三方非法介入造成潜在风险。 ```shell [CoreSwitch-Vlanif100]vrrp vrid 1 authentication-mode simple cipher HUAWEI@123 ``` 最后记得保存所做的全部修改以免重启后丢失设置成果: ```shell [CoreSwitch] save force ``` 综上所述,已经展示了如何利用华为ENSP工具来进行基本的DHCP和VRRP协议的相关配置[^1][^2]。
评论 3
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值