DHCP
的配置命令
第一步:配置各个
VLAN
所用的地址池和相应参数
(
1
)配置
VLAN2
所用的地址池和相应参数
Switch(config)#ip dhcp pool test2
Switch(dhcp-config)#network 192.168.3.0 255.255.255.0
Switch(dhcp-config)#dns-server 192.168.2.30
Switch(dhcp-config)#default-router 192.168.3.1
(
2
)配置
VLAN3
所用的地址池和相应参数
Switch(config)#ip dhcp pool test3
Switch(dhcp-config)#network 192.168.4.0 255.255.255.0
Switch(dhcp-config)#dns-server 192.168.2.30
Switch(dhcp-config)#default-router 192.168.4.1
(
3
)配置
VLAN4
所用的地址池和相应参数
Switch(config)#ip dhcp pool test4
Switch(dhcp-config)#network 192.168.5.0 255.255.255.0
Switch(dhcp-config)#dns-server 192.168.2.30
Switch(dhcp-config)#default-router 192.168.5.1
(
4
)配置
VLAN5
所用的地址池和相应参数
Switch(config)#ip dhcp pool test5
Switch(dhcp-config)#network 192.168.6.0 255.255.255.0
Switch(dhcp-config)#dns-server 192.168.2.30
Switch(dhcp-config)#default-router 192.168.6.1
(
5
)配置
VLAN6
所用的地址池和相应参数
Switch(config)#ip dhcp pool test6
Switch(dhcp-config)#network 192.168.7.0 255.255.255.0
Switch(dhcp-config)#dns-server 192.168.2.30
Switch(dhcp-config)#default-router 192.168.7.1
(
6
)配置
VLAN7
所用的地址池和相应参数
Switch(config)#ip dhcp pool test7
Switch(dhcp-config)#network 192.168.8.0 255.255.255.0
Switch(dhcp-config)#dns-server 192.168.2.30
Switch(dhcp-config)#default-router 192.168.8.1
(
7
)配置
VLAN8
所用的地址池和相应参数
Switch(config)#ip dhcp pool test8
Switch(dhcp-config)#network 192.168.9.0 255.255.255.0
Switch(dhcp-config)#dns-server 192.168.2.30
Switch(dhcp-config)#default-router 192.168.9.1
第二步:设置
DHCP
保留不分配的地址
Switch(config)#ip dhcp excluded-address 192.168.3.2 192.168.3.10
Switch(config)#ip dhcp excluded-address 192.168.4.2 192.168.4.10
Switch(config)#ip dhcp excluded-address 192.168.5.2 192.168.5.10
Switch(config)#ip dhcp excluded-address 192.168.6.2 192.168.6.10
Switch(config)#ip dhcp excluded-address 192.168.7.2 192.168.7.10
Switch(config)#ip dhcp excluded-address 192.168.8.2 192.168.8.10
Switch(config)#ip dhcp excluded-address 192.168.9.2 192.168.9.10
第三步:启动路由:
(路由启动后,各
VLAN
间主机可互相访问)
Switch(config)#ip routing
第四步:配置访问控制列表
Switch(config)#access-list 1 permit 192.168.3.0 0.0.0.255
Switch(config)#access-list 2 permit 192.168.4.0 0.0.0.255
Switch(config)#access-list 3 permit 192.168.5.0 0.0.0.255
Switch(config)#access-list 4 permit 192.168.6.0 0.0.0.255
Switch(config)#access-list 5 permit 192.168.7.0 0.0.0.255
Switch(config)#access-list 6 permit 192.168.8.0 0.0.0.255
Switch(config)#access-list 7 permit 192.168.9.0 0.0.0.255
第五步:应用访问控制列表:
(
将访问控制列表应用到各个
VLAN
中
)
Switch(config)#int vlan 2
Switch(config-vlan)#ip access-group 1 out
Switch(config)#int vlan 3
Switch(config-vlan)#ip access-group 2 out
Switch(config)#int vlan 4
Switch(config-vlan)#ip access-group 3 out
Switch(config)#int vlan 5
Switch(config-vlan)#ip access-group 4 out
Switch(config)#int vlan 6
Switch(config-vlan)#ip access-group 5 out
Switch(config)#int vlan 7
Switch(config-vlan)#ip access-group 6 out
Switch(config)#int vlan 8
Switch(config-vlan)#ip access-group 7 out
第六步:结束并保存配置
Switch(config-vlan)#end
Switch#copy run start