三层交换机DHCP配置实验.docVIP

?单台三层交换机Vlan间通信实验 【实验目的】 掌握三层交换机划分Vlan的方法 掌握三层交换机中定义地址池的方法 掌握三层交换机中设置可分配的子网的方法 掌握三层交换机中设置DNS服务器的方法 掌握三层交换机中设置子网网关的方法 掌握三层交换中保留不分配地址的方法 掌握三层交换机中设置地址租约期的方法 掌握配置访问控制列表的方法 掌握将访问控制列表应用到VLAN的方法 【实验设备】 锐捷S3760E三层交换机1台 Pc机?4台 直通线4条 配置线1条 【实验拓扑】? 【实验要求】 ?一台锐捷SE760E交换机，划分三个vlan： （1）Vlan 2：为服务器所在网络，命名为server,IP地址段为,子网掩码:,网关:,域服务器为windows 2000 advance server,同时兼作DNS服务器，IP地址为0? （2）Vlan 3为客户机1所在网络，命名为work01，IP地址段为,子网掩码:,网关:? （3）Vlan 4为客户机2所在网络,命名为work02,IP地址段为,子网掩码:,网关:,? （4）锐捷SE760E交换机作DHCP服务器,端口1-8划到VLAN 2，端口9-16划分到VLAN 3,端口17-24划分到VLAN 4，DHCP服务器实现功能:? 各VLAN保留2-10的IP地址不分配,例如:的网段,保留至0的IP地址段不分配.? （5）安全要求:VLAN 3和VLAN 4不允许互相访问,但都可以访问服务器所在的VLAN 2,默认访问控制列表的规则是拒绝所有包。 【实验步骤】? 第一步：创建VLAN：? switchenable （进入特权模式） switch#vlan?database? （进入vlan数据库） switch(vlan)#vlan?2?name?server? （创建vlan 2并命名为server） switch(vlan)#vlan?3?name?work01? （创建vlan 3并命名为work01） switch(vlan)#vlan?4?name?work02? （创建vlan 4并命名为work02） 第二步：设置vlan?ip地址： switch#configure?terminal ?（进入全局模式） switch(config)#interface?vlan?2? （进入vlan?2） switch(config-vlan)#ip?address???（设置vlan?2的IP地址） switch(config-vlan)#no?shutdown （激活IP地址管理） switch(config-vlan)#interface?vlan?3? （进入vlan?3） switch(config-vlan)#ip?address????（设置vlan?3的IP地址） switch(config-vlan)#no?shutdown? （激活IP地址管理） switch(config-vlan)#interface?vlan?4? （进入vlan?4） switch(config-vlan)#ip?address????（设置vlan?4的IP地址） switch(config-vlan)#no?shutdown? （激活IP地址管理） switch(config-vlan)#exit? （退回上一级） /* 注意：由于此时没有将端口分配置到vlan 2，3，4，所以各vlan会down掉，待将端口分配到各vlan后，vlan会起来 */? 第三步：设置所有端口工作模式? switch(config)#interface?range?fastethernet?0/1-24? （进入1-24号端口） switch(config-if-range)#switchport?mode?access （设置端口模式为access） ? switch(config-if-range)#spanning-tree?portfast? （生成树为快速启动模式） switch(config-vlan)#exit? （退回上一级） 第四步：将端口添加到vlan 2、3、4中 ?/*将端口1-