华为ENSP三层交换技术+DHCP

本文详细介绍了华为三层交换机的VLAN配置,包括批量创建VLAN、端口类型设置,以及三层交换机的IP地址分配。同时,涵盖了DHCP服务的启用、地址池的创建与配置,以及如何排除特定IP范围并查看PC1的IP地址。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >



拓扑图

全局全局做DHCP自动分配IP地址,将250-254网段排除在DHCP地址池外。

提示:以下是本篇文章正文内容,下面案例可供参考

一、华为三层交换

1.二层交换机配置

LSW2

[SW2]vlan batch 10 20   批量创建vlan
[SW2]int e0/0/1
[SW2-Ethernet0/0/1]port link-type trunk   将端口设置为trunk接口
[SW2-Ethernet0/0/1]port trunk allow-pass vlan all   允许所有vlan通过
上下两个命令都是一样的,选择一个即可
[SW2-Ethernet0/0/1]port trunk allow-pass vlan 10 20   允许vlan 10 20通过 

[SW2]int e0/0/2
[SW2-Ethernet0/0/2]port link-type access   将端口设置为access接口
[SW2-Ethernet0/0/2]port default vlan 10   该接口只有允许vlan10通过
    E0/0/3端口也是相同配置

SW3同上

2.三层交换机配置

[SW1]vlan batch 10 20 30 批量创建vlan
[SW1]int g0/0/1
[SW1-GigabitEthernet0/0/1]port link-type trunk   将端口设置为trunk接口
[SW1-GigabitEthernet0/0/1]port trunk allow-pass vlan all   允许所有vlan通过
     int G0/0/1端口也是相同配置

[SW1]int g0/0/3
[SW1-GigabitEthernet0/0/3]port link-type access   将端口设置为access接口
[SW1-GigabitEthernet0/0/3]port default vlan 30   该接口只有允许vlan30通过

[SW1]int vlan10   进入vlan 10
[SW1-Vlanif10]ip add 192.168.10.1 24   给vlan配置IP地址
依次给vlan 20 30配置IP地址
[SW1-Vlanif20]ip add 172.16.20.1 24
[SW1-Vlanif30]ip add 10.226.145.1 24
用网关来配置,因为不同的vlan想要进行通信,就需要经过它们的网关

PC1、PC2、PC5
PC1、PC2、PC5相互ping
在这里插入图片描述华为的三层交换就配置完成了

二、DHCP配置

1.启动DHCP服务

[SW1]dhcp enable

2.创建DHCP地址池

[SW1]ip pool vlan10    创建全局地址池
     ip pool  名称     可以随意命名

3.对DHCP地址池进行配置

[SW1-ip-pool-vlan10]network 192.168.10.0 mask 24   配置地址池的网段
[SW1-ip-pool-vlan10]gateway-list 192.168.10.1   设置192.168.10.1为网关
[SW1-ip-pool-vlan10]dns-list 114.114.114.114 8.8.8.8   配置DNS
[SW1-ip-pool-vlan10]excluded-ip-address 192.168.10.250 192.168.10.254192.168.10.250~192.168.10.254排除在地址池以外不参与DHCP自动分配
                           
[SW1]int vlan10 
[SW1-Vlanif10]dhcp select global   配置全局模式

其它设备也是相同配置

4.查看PC1的IP地址


在这里插入图片描述

### 配置DHCP #### 设置设备名称 为了便于管理和识别,在开始配置之前先更改各台设备的名字。例如,对于一台作为服务器的路由器可以命名为`Server`。 ```shell <Device> system-view [Device] sysname Server ``` #### 关闭泛洪信息 减少不必要的调试信息干扰实际操作过程中的判断。 ```shell [Server] info-center disable ``` #### 接口IP地址设定 给定提供服务所需的网络接口分配合适的IPv4地址及其对应的子网掩码。这里假设使用的是GigabitEthernet0/0/1端口来连接内部局域网,并给予该端口一个特定范围内的私有IP地址以便后续用于构建DHCP池。 ```shell [Server]interface GigabitEthernet 0/0/1 [Server-GigabitEthernet0/0/1] ip address 192.168.1.1 255.255.255.0 ``` #### DHCP Pool创建 定义一个名为`dhcp_pool_1`的DHCP地址池,它会自动为客户端分配来自192.168.1.x系列的可用IP地址;同时指定了默认网关以及DNS服务器的信息。 ```shell [Server] dhcp enable [Server] ip pool dhcp_pool_1 [Server-ip-pool-dhcp_pool_1] network 192.168.1.0 mask 255.255.255.0 [Server-ip-pool-dhcp_pool_1] gateway-list 192.168.1.1 [Server-ip-pool-dhcp_pool_1] dns-list 8.8.8.8 [Server-ip-pool-dhcp_pool_1] expired day 7 ``` 以上步骤完成了基于华为ENSP平台上的简单DHCP服务器部署[^3]。 --- ### 配置VRRP #### 基础接口地址配置 确保参与VRRP组的所有成员都拥有相同子网下的有效IP地址。这一步已经在上述DHCP部分完成。 #### 创建并启动VRRP实例 在每台负责处理外部流量的核心交换机上建立相应的VRRP实例,比如编号为1的实例。此过程中还需要指定虚拟IP地址(VIP),即对外宣称的服务入口点。 ```shell [CoreSwitch]interface Vlanif 100 [CoreSwitch-Vlanif100] vrrp vrid 1 virtual-ip 192.168.1.254 ``` #### 设定优先级与抢占模式 调整不同节点间的相对权重以决定谁将成为Master角色承担主要职责,默认情况下启用抢占功能允许更高优先级者接管控制权。 ```shell [CoreSwitch-Vlanif100]vrrp vrid 1 priority 120 [CoreSwitch-Vlanif100]vrrp vrid 1 preempt-mode timer delay 20 ``` #### 安全增强措施 按照最佳实践建议,应该对VRRP通信实施认证机制从而提高安全性,防止未经授权第三方非法介入造成潜在风险。 ```shell [CoreSwitch-Vlanif100]vrrp vrid 1 authentication-mode simple cipher HUAWEI@123 ``` 最后记得保存所做的全部修改以免重启后丢失设置成果: ```shell [CoreSwitch] save force ``` 综上所述,已经展示了如何利用华为ENSP工具来进行基本的DHCP和VRRP协议的相关配置[^1][^2]。
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值