网络环境:一台3550EMI交换机,划分三个vlan,vlan2为服务器所在网络,命名为server,IP 地址段为192。168。2。0,子网掩码:255。255。255。0,网关:192。168。2。1,域服务器为 windows2000advanceserver,同时兼作DHCP服务器,DNS服务器,IP地址为192。
168。2。10,vlan3为客户机1 所在网络,IP地址段为192。168。3。0,子网掩码:255。255。255。0,网关:192。168。3。1命名为work01,vlan4为客户机2所在网络,命名为work02,IP地址段为192。
168。4。0,子网掩码:255。255。255。0,网关:192。168。4。1。
3550上端口1-8划到VLAN2,端口9-16划分到VLAN3,端口17-24划分到VLAN4。
配置命令及步骤如下:
第一步:创建VLAN:
SwitchVlanDatabase
Switch(Vlan)Vlan2Nameserver
Switch(Vlan)Vlan3Namework01
Switch(vlan)Vlan4Namework02
第二步:启用DHCP中继代理:
/*关键一步,若缺少以下两条命令,在VLAN中使用“IPHELPER-ADDRESSDHCP服务器地址”指定DHCP服务器,客户机仍然不能获得IP地址*/
SwitchEnable
Switch#Configt
Switch(Config)ServiceDhcp
Switch(Config)IpDhcpRelayInformationOption
第三步:设置VLANIP地址:
Switch(Config)IntVlan2
Switch(Config-vlan)IpAddress192。
168。2。1255。255。255。0
Switch(Config-vlan)NoShut
Switch(Config-vlan)IntVlan3
Switch(Config-vlan)IpAddress192。168。3。1255。
255。255。0
Switch(Config-vlan)NoShut
Switch(Config-vlan)IntVlan4
Switch(Config-vlan)IpAddress192。168。4。1255。255。255。0
Switch(Config-vlan)NoShut
Switch(Config-vlan)Exit
/*注意:由于此时没有将端口分配置到VLAN2,3,4,所以各VLAN会DOWN掉,待将端口分配到各VLAN后,VLAN会起来*/
第四步:设置端口全局参数
Switch(Config)InterfaceRangeFa0/1-24
Switch(Config-if-range)SwitchportModeAccess
Switch(Config-if-range)Spanning-treePortfast
第五步:将端口添加到VLAN2,3,4中
/*将端口1-8添加到VLAN2*/
Switch(Config)InterfaceRangeFa0/1-8
Switch(Config-if-range)SwitchportAccessVlan2
/*将端口9-16添加到VLAN3*/
Switch(Config)InterfaceRangeFa0/9-16
Switch(Config-if-range)SwitchportAccessVlan3
/*将端口17-24添加到VLAN4*/
Switch(Config)InterfaceRangeFa0/17-24
Switch(Config-if-range)SwitchportAccessVlan4
Switch(Config-if-range)Exit
/*经过这一步后,各VLAN会起来*/
第六步:在VLAN3和4中设定DHCP服务器地址
/*VLAN2中不须指定DHCP服务器地址*/
Switch(Config)IntVlan3
Switch(Config-vlan)IpHelper-address192。
168。2。10
Switch(Config)IntVlan4
Switch(Config-vlan)IpHelper-address192。168。2。
10
第七步:启用路由
/*路由启用后,各VLAN间主机可互相访问,若需进一步控制访问权限,则需应用到访问控制列表*/
Switch(Config)IpRouting
第八步:结束并保存配置
Switch(Config-vlan)End
Switch#CopyRunStart。