ip交换机（局域网ip电话系统）

　　ip交换机（局域网ip电话系统）
　　为实现网络为用户主机动态、自动的配置IP地址、子网掩码、缺省网关、DNS等参数，减少手工配置工作量，可以使用DHCP（Dynamic Host Configuration Protocol，动态主机配置协议）服务来完成。该服务在家庭和许多单位应用较广泛，特别是在无线网络中。
　　一、实验目的
　　熟悉基于接口地址池和全局地址池的DHCP Server基本配置命令。
　　二、实验内容
　　模拟某单位的网络场景：单位内部是一个局域网，有多台接入交换机（如SW2~SW3）用于连接用户设备，接入交换机之间通过汇聚交换机SW1相连；内部划分了VLAN，如PC1、共享打印机PriSrv1被划入VLAN 100，PC2、共享打印机PriSrv2被划入VLAN 200。
　　本次实验要求VLAN100、VLAN200的用户IP地址信息自动分配；并在为其中的共享打印机分配IP地址时使用指定的IP地址，方便基于IP地址的共享方式。
　　实验拓扑如图1。
　　图1
　　三、实验配置
　　(一) 基本配置
　　1、SW1
　　[SW1]vlan batch 100 200
　　[SW1]interface GigabitEthernet 0/0/11
　　[SW1-GigabitEthernet0/0/11]port hybrid tagged vlan 100
　　[SW1-GigabitEthernet0/0/11]interface GigabitEthernet 0/0/12
　　[SW1-GigabitEthernet0/0/12]port hybrid tagged vlan 200
　　[SW1-GigabitEthernet0/0/12]interface Vlanif 100
　　[SW1-Vlanif100]ip address 192.168.100.254 255.255.255.0
　　[SW1-Vlanif100]interface Vlanif 200
　　[SW1-Vlanif200]ip address 192.168.200.254 255.255.255.0
　　[SW1-GigabitEthernet0/0/12]quit
　　注：
　　关于VLAN划分配置的命令说明参照
　　《华为交换机基于端口划分VLAN及VLAN间通信配置实验摘要》
　　《华为交换机通过Hybrid端口类型实现二层通信和隔离实验摘要》
　　2、SW2
　　[SW2]vlan batch 100
　　[SW2]interface GigabitEthernet 0/0/1
　　[SW2-GigabitEthernet0/0/1]port hybrid tagged vlan 100
　　[SW2-GigabitEthernet0/0/1]interface Ethernet0/0/1
　　[SW2-Ethernet0/0/1]port hybrid pvid vlan 100
　　[SW2-Ethernet0/0/1]port hybrid untagged vlan 100
　　[SW2-Ethernet0/0/1]interface Ethernet0/0/22
　　[SW2-Ethernet0/0/22]port hybrid pvid vlan 100
　　[SW2-Ethernet0/0/22]port hybrid untagged vlan 100
　　[SW2-Ethernet0/0/22]quit
　　3、SW3
　　SW3与SW2配置类似，不同之处是VLAN 200，不再赘述。
　　(二) 基于接口配置DHCP Server服务
　　[SW1]dhcp enable
　　[SW1]int Vlanif 100
　　[SW1-Vlanif100]dhcp select interface
　　[SW1-Vlanif100]dhcp server dns-list 119.29.29.29 182.254.116.116
　　[SW1-Vlanif100]dhcp server static-bind ip-address 192.168.100.1 mac-address 5489-989d-20ed
　　[SW1-Vlanif100]dhcp server lease day 2 hour 0 minute 0
　　[SW1-Vlanif100]dhcp server excluded-ip-address 192.168.100.250 192.168.100.252
　　[SW1-Vlanif100]quit
　　命令说明：
　　1、dhcp enable开启DHCP服务功能，该功能默认未开启。
　　2、dhcp select interface，在具体接口下开启DHCP Server，分配的地址范围为该接口IP地址所在地址段。其中该接口的IP地址（默认网关地址），及子网掩码也将提供给DHCP客户端，用户无需手工配置。
　　3、dhcp server dns-list119.29.29.29 182.254.116.116，提供给DHCP客户端首选和备用DNS服务器地址分别为119.29.29.29 182.254.116.116，以便使用域名访问网络，用户无需手工配置。
　　4、dhcp server static-bind ip-address192.168.100.1mac-address5489-989d-20ed，将IP192.168.100.1指定给MAC地址为5489-989d-20ed的主机，本实验即是给PriSrv1分配指定的IP。
　　5、dhcp server lease day2hour0minute0，将分配出去的IP地址的租期设置为2天。
　　6、dhcp server excluded-ip-address192.168.100.250 192.168.100.252，将192.168.100.250至192.168.100.252保留，不动态分配给DHCP客户端。已分配出去的地址在没有收回之前，无法用该命令保留。
　　注：
　　交换机中可能不支持物理的三层接口，所以是在Vlanif配置。
　　(三) 基于全局地址池配置DHCP Server服务
　　[SW1]ip pool vlan200
　　[SW1-ip-pool-vlan200]network 192.168.200.0 mask 255.255.255.0
　　[SW1-ip-pool-vlan200]gateway-list 192.168.200.254
　　[SW1-ip-pool-vlan200]dns-list 119.29.29.29 182.254.116.116
　　[SW1-ip-pool-vlan200]static-bind ip-address 192.168.200.1 mac-address 5489-98F
　　D-067D
　　[SW1-ip-pool-vlan200]lease day 2
　　[SW1-ip-pool-vlan200]excluded-ip-address 192.168.200.250 192.168.200.253
　　[SW1-ip-pool-vlan200]quit
　　[SW1]int Vlanif 200
　　[SW1-Vlanif200]dhcp select global
　　[SW1-Vlanif200]quit
　　命令说明：
　　1、ip poolvlan200创建名为vlan200的全局地址池。
　　2、network192.168.200.0mask255.255.255.0配置地址池vlan200可动态分配给DHCP客户端的网段范围。
　　3、gateway-list192.168.200.254配置DHCP客户端的默认网关为192.168.200.254。
　　4、dns-list119.29.29.29 182.254.116.116，提供给DHCP客户端首选和备用DNS服务器地址分别为119.29.29.29 182.254.116.116，以便用域名访问网络，用户无需手工配置。
　　5、static-bind ip-address192.168.200.1mac-address5489-98FD-067D，将IP192.168.200.1指定给MAC地址为5489-98FD-067D的主机，本实验即是指定给PriSrv2。
　　6、lease day2，将分配出去的IP地址的租期设置为2天。
　　7、excluded-ip-address192.168.200.250 192.168.200.253，将192.168.200.250至192.168.200.253保留，不动态分配给DHCP客户端。已分配出去的地址在没有收回之前，无法用该命令保留。
　　8、dhcp selectglobal指定Vlanif 200接口采用全局地址池为客户端分配IP地址信息。如果有多个全局地址池，该命令未指明全局地址池的名字，是通过接口的地址（默认网关）与全局地址池关联的。
　　四、配置验证
　　(一)在SW1中输入
　　<SW1>display ip pool
　　显示如图2
　　图2
　　可以看到两个地址池，其中vlanif100是配置基于接口的DHCP Server时自动创建的，vlan200是手工创建的全局地址池。总共有506个IP地址可用（去除了2个网络地址、2个广播地址、2个VLAN接口地址），已分配了4个，空闲495个，7个保留不参与分配。与配置是相符的。
　　(二)查看PrintSrv1的配置，如图3、图4
　　图3
　　图4
　　可以看到，基于接口配置DHCP Server服务，PrintSrv1被自动正确的分配了指定的IP地址。
　　(三)查看PC2的配置，如图5、图6
　　图5
　　图6
　　可以看到，基于全局地址池配置DHCP Server服务，PC2被自动正确的分配了IP地址。
　　注：
　　1、在动态获取IP地址过程中，客户端的请求报文为有限广播报文（目的IP地址255.255.255.255），不能跨网段。如DHCP客户端和DHCP服务器不在同一网段，在路由可达的情况下，可以在客户端一侧的网关接口上启用DHCP中继功能，使其在DHCP客户端和DHCP服务器之间中转；同时有多个网段需要进行动态分配IP时，也不用在所有网段上都设置1个DHCP服务器，可简化维护管理。
　　2、以后有机会进行DHCP Snooping的基础功能配置实验。
　　附：
　　《华为交换机基于端口划分VLAN及VLAN间通信配置实验摘要》
　　《华为交换机通过Hybrid端口类型实现二层通信和隔离实验摘要》