ip交换机（局域网ip电话系统）

　　ip交换机（局域网ip电话系统）
　　为实现网络为用户主机动态、自动的配置IP地址、子网掩码、缺省网关、DNS等参数，减少手工配置工作量，可以使用DHCP（DynamicHostConfigurationProtocol，动态主机配置协议）服务来完成。该服务在家庭和许多单位应用较广泛，特别是在无线网络中。
　　一、实验目的
　　熟悉基于接口地址池和全局地址池的DHCPServer基本配置命令。
　　二、实验内容
　　模拟某单位的网络场景：单位内部是一个局域网，有多台接入交换机（如SW2SW3）用于连接用户设备，接入交换机之间通过汇聚交换机SW1相连；内部划分了VLAN，如PC1、共享打印机PriSrv1被划入VLAN100，PC2、共享打印机PriSrv2被划入VLAN200。
　　本次实验要求VLAN100、VLAN200的用户IP地址信息自动分配；并在为其中的共享打印机分配IP地址时使用指定的IP地址，方便基于IP地址的共享方式。
　　实验拓扑如图1。
　　图1
　　三、实验配置
　　（一）基本配置
　　1、SW1
　　〔SW1〕vlanbatch100200
　　〔SW1〕interfaceGigabitEthernet0011
　　〔SW1GigabitEthernet0011〕porthybridtaggedvlan100
　　〔SW1GigabitEthernet0011〕interfaceGigabitEthernet0012
　　〔SW1GigabitEthernet0012〕porthybridtaggedvlan200
　　〔SW1GigabitEthernet0012〕interfaceVlanif100
　　〔SW1Vlanif100〕ipaddress192。168。100。254255。255。255。0
　　〔SW1Vlanif100〕interfaceVlanif200
　　〔SW1Vlanif200〕ipaddress192。168。200。254255。255。255。0
　　〔SW1GigabitEthernet0012〕quit
　　注：
　　关于VLAN划分配置的命令说明参照
　　《华为交换机基于端口划分VLAN及VLAN间通信配置实验摘要》
　　《华为交换机通过Hybrid端口类型实现二层通信和隔离实验摘要》
　　2、SW2
　　〔SW2〕vlanbatch100
　　〔SW2〕interfaceGigabitEthernet001
　　〔SW2GigabitEthernet001〕porthybridtaggedvlan100
　　〔SW2GigabitEthernet001〕interfaceEthernet001
　　〔SW2Ethernet001〕porthybridpvidvlan100
　　〔SW2Ethernet001〕porthybriduntaggedvlan100
　　〔SW2Ethernet001〕interfaceEthernet0022
　　〔SW2Ethernet0022〕porthybridpvidvlan100
　　〔SW2Ethernet0022〕porthybriduntaggedvlan100
　　〔SW2Ethernet0022〕quit
　　3、SW3
　　SW3与SW2配置类似，不同之处是VLAN200，不再赘述。
　　（二）基于接口配置DHCPServer服务
　　〔SW1〕dhcpenable
　　〔SW1〕intVlanif100
　　〔SW1Vlanif100〕dhcpselectinterface
　　〔SW1Vlanif100〕dhcpserverdnslist119。29。29。29182。254。116。116
　　〔SW1Vlanif100〕dhcpserverstaticbindipaddress192。168。100。1macaddress5489989d20ed
　　〔SW1Vlanif100〕dhcpserverleaseday2hour0minute0
　　〔SW1Vlanif100〕dhcpserverexcludedipaddress192。168。100。250192。168。100。252
　　〔SW1Vlanif100〕quit
　　命令说明：
　　1、dhcpenable开启DHCP服务功能，该功能默认未开启。
　　2、dhcpselectinterface，在具体接口下开启DHCPServer，分配的地址范围为该接口IP地址所在地址段。其中该接口的IP地址（默认网关地址），及子网掩码也将提供给DHCP客户端，用户无需手工配置。
　　3、dhcpserverdnslist119。29。29。29182。254。116。116，提供给DHCP客户端首选和备用DNS服务器地址分别为119。29。29。29182。254。116。116，以便使用域名访问网络，用户无需手工配置。
　　4、dhcpserverstaticbindipaddress192。168。100。1macaddress5489989d20ed，将IP192。168。100。1指定给MAC地址为5489989d20ed的主机，本实验即是给PriSrv1分配指定的IP。
　　5、dhcpserverleaseday2hour0minute0，将分配出去的IP地址的租期设置为2天。
　　6、dhcpserverexcludedipaddress192。168。100。250192。168。100。252，将192。168。100。250至192。168。100。252保留，不动态分配给DHCP客户端。已分配出去的地址在没有收回之前，无法用该命令保留。
　　注：
　　交换机中可能不支持物理的三层接口，所以是在Vlanif配置。
　　（三）基于全局地址池配置DHCPServer服务
　　〔SW1〕ippoolvlan200
　　〔SW1ippoolvlan200〕network192。168。200。0mask255。255。255。0
　　〔SW1ippoolvlan200〕gatewaylist192。168。200。254
　　〔SW1ippoolvlan200〕dnslist119。29。29。29182。254。116。116
　　〔SW1ippoolvlan200〕staticbindipaddress192。168。200。1macaddress548998F
　　D067D
　　〔SW1ippoolvlan200〕leaseday2
　　〔SW1ippoolvlan200〕excludedipaddress192。168。200。250192。168。200。253
　　〔SW1ippoolvlan200〕quit
　　〔SW1〕intVlanif200
　　〔SW1Vlanif200〕dhcpselectglobal
　　〔SW1Vlanif200〕quit
　　命令说明：
　　1、ippoolvlan200创建名为vlan200的全局地址池。
　　2、network192。168。200。0mask255。255。255。0配置地址池vlan200可动态分配给DHCP客户端的网段范围。
　　3、gatewaylist192。168。200。254配置DHCP客户端的默认网关为192。168。200。254。
　　4、dnslist119。29。29。29182。254。116。116，提供给DHCP客户端首选和备用DNS服务器地址分别为119。29。29。29182。254。116。116，以便用域名访问网络，用户无需手工配置。
　　5、staticbindipaddress192。168。200。1macaddress548998FD067D，将IP192。168。200。1指定给MAC地址为548998FD067D的主机，本实验即是指定给PriSrv2。
　　6、leaseday2，将分配出去的IP地址的租期设置为2天。
　　7、excludedipaddress192。168。200。250192。168。200。253，将192。168。200。250至192。168。200。253保留，不动态分配给DHCP客户端。已分配出去的地址在没有收回之前，无法用该命令保留。
　　8、dhcpselectglobal指定Vlanif200接口采用全局地址池为客户端分配IP地址信息。如果有多个全局地址池，该命令未指明全局地址池的名字，是通过接口的地址（默认网关）与全局地址池关联的。
　　四、配置验证
　　（一）在SW1中输入
　　lt；SW1gt；displayippool
　　显示如图2
　　图2
　　可以看到两个地址池，其中vlanif100是配置基于接口的DHCPServer时自动创建的，vlan200是手工创建的全局地址池。总共有506个IP地址可用（去除了2个网络地址、2个广播地址、2个VLAN接口地址），已分配了4个，空闲495个，7个保留不参与分配。与配置是相符的。
　　（二）查看PrintSrv1的配置，如图3、图4
　　图3
　　图4
　　可以看到，基于接口配置DHCPServer服务，PrintSrv1被自动正确的分配了指定的IP地址。
　　（三）查看PC2的配置，如图5、图6
　　图5
　　图6
　　可以看到，基于全局地址池配置DHCPServer服务，PC2被自动正确的分配了IP地址。
　　注：
　　1、在动态获取IP地址过程中，客户端的请求报文为有限广播报文（目的IP地址255。255。255。255），不能跨网段。如DHCP客户端和DHCP服务器不在同一网段，在路由可达的情况下，可以在客户端一侧的网关接口上启用DHCP中继功能，使其在DHCP客户端和DHCP服务器之间中转；同时有多个网段需要进行动态分配IP时，也不用在所有网段上都设置1个DHCP服务器，可简化维护管理。
　　2、以后有机会进行DHCPSnooping的基础功能配置实验。
　　附：
　　《华为交换机基于端口划分VLAN及VLAN间通信配置实验摘要》
　　《华为交换机通过Hybrid端口类型实现二层通信和隔离实验摘要》