dhcp snooping技术解决IP冲突方案.doc

dhcp snooping技术解决IP冲突测试方案 一、测试拓扑 S8512做为接入交换机接入4个测试用户 测试用户的网关是堑头NE80E；S8512通过一条或者多条物理链路上行到NE80E 二、需求描述（以上图n=4个用户为例）： 1、4个用户数据相互隔离，保障数据安全性； 2、4个用户网关设置在SR上，每个用户具备独立的IP地址，而且互相之间IP地址不能被混用；即，能够实现IP和VLAN绑定功能。 3、4个用户捆绑总带宽为10M，每个用户的最低带宽为2M； 三、测试方案说明 1、4个测试用户PC 2、S6502上启用4个用户VLAN(100~103)分别接入4个测试用户，上行接口透传4个用户VLAN 3、S8512的下行和上行接口分别透传4个测试用户VLAN 4、NE80E上启用Dot1q终结子接口，做为4个测试用户的网关 NE80E进行测试，IP地址：61.145.193.193 四、NE80E配置脚本 1、配置接口的模式为用户终结模式interface { gigabitethernet | eth-trunk } xxxx mode user-termination //配置接口模式为用户终结模式。 在主接口下使用该命令时，需要保证该主接口下没有配置子接口interface { gigabitethernet | eth-trunk } xxxx.X //进入子接口视图。control-vid 100 dot1q-termination //设定终结子接口 dot1q termination vid 100 to 103 //配置dot1q子接口终结ip address ip-address 192.168.0.10 24 arp-proxy inter-sub-vlan-proxy enable //使能终结子接口的arp代理的功能arp broadcast enable //使能终结子接口的arp广播功能。 user-group-queue test shaping 10000 inbound shaping 10000 outbound 创建用户组GongXian，限制总带宽为20M user-group-queue GongXian shaping 20480 inbound shaping 20480 outbound 创建一个qos-profile, 配置每个用户的最低带宽保证是2M,可以突发到10M,并引用GQ（用户组队列） qos-profile test user-queue cir 2000 pir 10000 user-group-queue test 创建2M,5M,8M的QoS模版，并与用户组队列GongXian绑定 qos-profile 2M user-queue cir 2048 pir 5120 user-group-queue GongXian qos-profile 5M user-queue cir 5120 pir 8192 user-group-queue GongXian qos-profile 8M user-queue cir 8192 pir 10240 user-group-queue GongXian 在接口上引用该qos-profile: interface GigabitEthernet xxxx.x qos-profile test inbound vlan 1 to 3 identifier vlan-id interface Eth-Trunk3.4020 description gongxian-test control-vid 4020 dot1q-termination dot1q termination vid 4020 dot1q termination vid 4021 dot1q termination vid 4022 ip address 113.105.129.129 255.255.255.128 arp broadcast enable qos-profile 2M inbound vlan 4020 identifier vlan-id qos-profile 5M inbound vlan 4021 identifier vlan-id qos-profile 8M inbound vlan