华为DHCP配置

本文介绍了核心交换机和二层交换机的配置过程。先将二层交换机以24口连接核心交换机网口1、2口,接着配置核心交换机,开启DHCP服务、增加地址池、开启端口trunk、分配vlanif端口配置。然后配置二层交换机,划分vlan、设置端口类型。最后电脑设置为DHCP自动获取IP。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

  • 为了方便 吧二层交换机都以24口连接核心交换机的网口1,2口

    先配置核心交换机 coresw  

    开启DHCP 服务

    <coreSW>system-view

    [coreSW]dhcp enable

  • 增加地址池

    [coreSw]ip pool 10    新增地址池名称为 10

    [coreSw-ip-pool-10]network 192.168.10.0 mask 24    网络地址段24代替

    255.255.255.0

    [coreSw-ip-pool-10]gateway-list 192.168.10.254    网关地址

    [coreSw-ip-pool-10]dns-list 8.8.8.8   dns 地址

    [coreSw-ip-pool-10]lease day 1 hour 1   租用时间   默认不填为1天

    [coreSw]ip pool 10    新增地址池名称为 10

    [coreSw-ip-pool-20]network 192.168.20.0 mask 24    网络地址段24代替

    255.255.255.0

    [coreSw-ip-pool-20]gateway-list 192.168.20.254    网关地址

    [coreSw-ip-pool-20]dns-list 114.114.114.114   dns 地址

    [coreSw-ip-pool-20]lease day 1 hour 1   租用时间   默认不填为1天

  • 开启端口trunk  目前只试验1,2 端口 所以只展示 1,2口的代码,如需多个端口请自行增加

    [coreSw]interface gi0/0/1

    [coreSw-GigabitEthernet0/0/1]port link-type trunk

    [coreSw-GigabitEthernet0/0/1]port trunk allow-pass vlan all

    [coreSw]interface gi0/0/2

    [coreSw-GigabitEthernet0/0/2]port link-type trunk

    [coreSw-GigabitEthernet0/0/2]port trunk allow-pass vlan all

  • 分配vlanif 端口配置

    先划分vlan  10 和 20

    [coreSw-vlan10]vlan 10

    [coreSw-vlan20]vlan 20

    [coreSw-vlan20]interface vlan 10 进入 vlanif  10

    [coreSw-Vlanif10]ip address  192.168.10.1 24

    [coreSw-Vlanif10]dhcp select global

    [coreSw-vlan10]interface vlan 20

    [coreSw-Vlanif20]ip address  192.168.20.1 24

    [coreSw-Vlanif20]dhcp select global

    核心交换机配置完成dis cur  配置结果

    #

    sysname coreSw

    #

    vlan batch 10 20

    dhcp enable

    #

    diffserv domain default

    #

    drop-profile default

    #

    ip pool 10

    gateway-list 192.168.10.1 192.168.10.254

    network 192.168.10.0 mask 255.255.255.0

    lease day 1 hour 1 minute 0

    dns-list 8.8.8.8

    #

    ip pool 20

    #

    interface Vlanif1

    #

    interface Vlanif10

    ip address 192.168.10.1 255.255.255.0

    dhcp select global

    #

    interface MEth0/0/1

    #

    interface GigabitEthernet0/0/1

    port link-type trunk

    port trunk allow-pass vlan 2 to 4094

    #

    interface GigabitEthernet0/0/2

    port link-type trunk

    port trunk allow-pass vlan 2 to 4094

  • 配置二层交换机

    <Huawei>system-view 进入视图模式

    [Huawei]vlan batch 10 20  划分 vlan  10  20 

    [Huawei]interf g0/0/1

    [Huawei-GigabitEthernet0/0/1]port link-type access

    [Huawei-GigabitEthernet0/0/1]port default vlan 10

    [Huawei]interf g0/0/2

    [Huawei-GigabitEthernet0/0/2]port link-type access

    [Huawei-GigabitEthernet0/0/2]port default vlan 10

    开通24口的 trunk

    [Huawei]inter g0/0/24

    [Huawei-GigabitEthernet0/0/24]port link-type trunk

    [Huawei-GigabitEthernet0/0/24]port trunk allow-pass vlan all

    quit

  • 打开电脑,设置为DHCP 自动获取 需要等待20秒左右,ipconfig  自动获取ip  不同vlan 获取不同的 ip地址段(vlan 10  获取  192.168.10.x 段ip 地址)

根据具体问题类型,进行步骤拆解/原因原理分析/内容拓展等。
具体步骤如下:/导致这种情况的原因主要是……

### 华为设备上DHCP配置方法 在华为设备上配置DHCP服务涉及多个步骤,主要包括启用DHCP功能、设置地址池以及配置特定接口的行为。以下是详细的配置指南: #### 1. 启用DHCP服务 要使设备能够响应来自客户端的DHCP请求,需先全局启用DHCP服务。这可以通过执行以下命令完成: ```shell [Huawei] dhcp enable ``` 此操作允许设备处理并回应DHCP请求[^2]。 #### 2. 创建DHCP地址池 为了向客户端提供可用的IP地址范围,需要创建一个或多个DHCP地址池。例如,在名为`pool1`的地址池中分配网段`192.168.1.0/24`中的IP地址: ```shell [Huawei] ip pool pool1 [Huawei-ip-pool-pool1] network 192.168.1.0 mask 255.255.255.0 [Huawei-ip-pool-pool1] gateway-list 192.168.1.1 [Huawei-ip-pool-pool1] dns-list 8.8.8.8 [Huawei-ip-pool-pool1] quit ``` 上述配置指定了网络号、子网掩码、默认网关和DNS服务器地址[^1]。 #### 3. 排除某些IP地址不参与分配 如果希望保留一些特殊用途的IP地址(如路由器接口地址),可以将其排除在外。例如,排除`200.1.1.200`到`200.1.1.254`之间的所有地址: ```shell [Huawei] dhcp server excluded-ip-address 200.1.1.200 200.1.1.254 ``` 该指令确保这些地址不会被动态分配给任何客户端[^5]。 #### 4. 配置接口作为DHCP中继代理 当用户的终端连接至交换机端口而非直连路由器时,则需要在相应的二层接入链路上开启DHCP Relay功能。下面展示如何在一个VLANIF接口下实现这一点,并指定两台外部DHCP Server的位置信息: ```shell [Huawei] interface Vlanif 100 [Huawei-Vlanif100] dhcp select relay [Huawei-Vlanif100] dhcp relay server-ip 10.1.1.2 [Huawei-Vlanif100] dhcp relay server-ip 10.1.1.3 ``` 这段脚本设置了当前虚拟局域网内的主机通过哪个实际负责分发资源的服务节点获取其所需参数[^3]。 #### 安全增强:启用DHCP Snooping 除了基础的功能外,还推荐部署额外的安全措施比如启用了DHCP snooping机制来过滤非法报文传输路径上的干扰源。这样做的好处在于它可以阻止未经授权的操作者冒充合法机构发放错误设定值给内部成员造成混乱局面的发生概率大大降低。 ```shell [Huawei] dhcp snooping enable [Huawei] interface GigabitEthernet 0/0/1 [Huawei-GigabitEthernet0/0/1] dhcp snooping trust ``` 这里定义了一个受信任的物理端口列表之外其他地方收到的数据包都将被视为不可靠对待[^4]。 ### 注意事项 每种型号的具体语法可能会略有差异,请始终参照最新的官方文档资料来进行精确调整优化工作流程效率最大化的同时也保障了系统的稳定性和可靠性水平达到预期目标之上。
评论 2
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值