华为eNSP配置专题-VLAN和DHCP的配置

华为eNSP配置专题-VLAN和DHCP的配置

本文主要讲述华为eNSP中如何配置VLAN和DHCP。

1、前置环境

1.1、宿主机

笔记本电脑,配置如下:Windows10企业版,32GB内存

1.2、eNSP模拟器

eNSP1.3.00

2、基本环境搭建

2.1、基本终端构成和连接

1、一个三层交换机,这里用S5700

2、两个PC,分属不同的VLAN:

3、2个PC分别接到交换机的两个GE口上。

4、总体拓扑如下:

3、VLAN的配置

3.1、两台PC先配置静态IP

1、PC1配置静态地址:

2、PC2配置静态地址:

3.2、交换机上配置VLAN

1、启动设备
2、右击交换机-》进入“CLI”-》进入交换机系统视图,重命名-》关闭信息提示

system-view 
sysname SW
undo info-center enable 

3、创建VLAN 10

vlan 10

4、创建VLAN 20

vlan 20

5、创建vlan10/20虚拟接口,为接口配置IP地址。

[SW]interface vlanif 10
[SW-Vlanif10]ip add 192.168.10.254 24
[SW-Vlanif10]interface vlanif 20
[SW-Vlanif20]ip add 192.168.20.254 24
[SW-Vlanif20]quit

6、将物理接口设置类型,再和vlan接口绑定:

interface g0/0/1
[SW-GigabitEthernet0/0/1]port link-type access
[SW-GigabitEthernet0/0/1]port default vlan 10
interface g0/0/2
[SW-GigabitEthernet0/0/2]port link-type access
[SW-GigabitEthernet0/0/2]port default vlan 20

7、可以看下交换机所有端口的IP配置:

dispolay ip interface brief

8、这时从PC1访问PC2,虽然分属不同的VLAN,就能访问通了

9、之所以可以跨子网访问了,是因为如果在同一子网,可以通过掩码发现,那么就直接在子网内通过二层访问。如果不在同一子网,就发给默认网关,就是这台交换机,交换机再通过配置的路由进行转发。在交换机上可以看到如下路由:

4、接口方式的DHCP的配置

接口方式的DHCP配置时,就不再需要配置地址池,而是对应端口的地址段作为地址池,具体配置方式如下:

4.1、在交换机上开启DHCP

1、首先开启DHCP

dhcp enable

2、进入vlan10的接口

[SW]int Vlanif 10

3、选择DHCP方式为interface方式:

[SW-Vlanif10]dhcp select interface

4、配置DNS服务器列表

[SW-Vlanif10]dhcp server dns-list 8.8.8.8

5、配置排除在外的地址段,如下配置时说明可分配的地址就是从192.168.10.1到192.168.10.100

[SW-Vlanif10]dhcp server excluded-ip-address 192.168.10.101 
192.168.10.253

6、配置DHCP租约时间

[SW-Vlanif10]dhcp server lease day 8

7、运行display this命令,显示当前端口的所有配置,可以看到配置DHCP成功:

[SW-Vlanif10]display this
#
interface Vlanif10
 ip address 192.168.10.254 255.255.255.0
 dhcp select interface
 dhcp server excluded-ip-address 192.168.10.101 
192.168.10.253
 dhcp server lease day 8 hour 0 minute 0
 dhcp server dns-list 8.8.8.8
#
return

4.2、在PC上开启DHCP

1、首先启动对PC1的抓包:

2、然后将PC1的配置从静态IP改为DHCP,进入配置,选择DHCP,点击应用

3、进入PC1的命令行,输入ipconfig,可以看到已经获取到IP地址192.168.10.100,因为华为的IP地址是从大到小分配的(思科正相反)

4、进入抓包软件wireshark,可以看到DHCP的四个报文:discover-》offer-》request-》ack

5、在通过DHCP方式获得IP地址后,PC1还会发三个Gratuitous ARP,用于防止IP地址冲突:

5、全局方式的DHCP的配置

5.1、在交换机上开启DHCP

1、进入vlan20的接口

[SW]int Vlanif 20

2、配置Ip地址池,包括网络号和掩码、网关、DNS服务器、租期、排除哪些IP等

[SW-Vlanif20]ip pool 20
Info:It's successful to create an IP address pool.
[SW-ip-pool-20]network 192.168.20.0 mask 24
[SW-ip-pool-20]gateway-list 192.168.20.254
[SW-ip-pool-20]dns-list 9.9.9.9
[SW-ip-pool-20]lease 10 
[SW-ip-pool-20]excluded-ip-address 192.168.20.151 192.168.20.253

3、为vlan20接口选择全局方式DHCP:

[SW-ip-pool-20]int vlan 20
[SW-Vlanif20]dhcp select global

4、查看当前端口配置:

[SW-Vlanif20]display this
#
interface Vlanif20
 ip address 192.168.20.254 255.255.255.0
 dhcp select global
#
return

5、查看交换机整体配置,可以看到IP地址池

[SW-Vlanif20]quit
[SW]display current configuration

4.2、在PC上开启DHCP

1、首先启动对PC2的抓包。
2、然后将PC2的配置从静态IP改为DHCP,进入配置,选择DHCP,点击应用。
3、进入PC1的命令行,输入ipconfig,可以看到已经获取到IP地址192.168.10.150。

4、这样这个拓扑里,左边部分就是采用基于接口的DHCP,右边部分就是全局方式的DHCP。

5、更改DHCP配置方式

5.1、首先清除已有DHCP配置

1、进入vlan10端口

[SW]int vlan  10

2、使用undo dhcp select interface命令清除已有DHCP的接口方式的配置

[SW-Vlanif10]undo dhcp select interface
Warning: There are IP addresses allocated in the pool. Are you sure to delete the pool?[Y/N]:y
[SW-Vlanif10]

5.2、配置全局方式DHCP

这部分和章节四完全相同,不再赘述。

5.3、更新DHCP分配的地址

1、通过如下方式更新DHCP分配的地址:

PC> ipconfig /renew

2、在分配时,如果有多个地址池,会根据请求的PC属于哪个VLAN,然后分配与该VLAN相同网段的地址。

ENSP (Enterprise Network Simulation Platform) 中配置防火墙启用 DHCP 功能的过程大致如下,这里以常见的华为 USG 防火墙为例说明具体的配置步骤: ### 使用 CLI 方式配置 DHCP #### 1. 进入系统视图 ```shell system-view ``` #### 2. 创建DHCP地址池并进入该模式下继续操作(例如创建名为`pool1`的地址池) ```shell dhcp enable // 全局开启 DHCP 功能 ip pool pool1 // 创建 IP 地址池 network <起始IP> mask <掩码位数> // 指定分配给客户端使用的网段范围 gateway-list <默认网关> // 设置默认网关 dns-list <DNS服务器列表> // 可选 - 设置 DNS 服务器地址 expired day <天数> hour <小时数> minute <分钟数> // 可选 - 定义租期时间长度 quit // 退出地址池配置模式 ``` 替换 `<起始IP>`、`<掩码位数>`、`<默认网关>` 其他占位符为你所需的值。 #### 3. 绑定 DHCP 接口至内部网络接口(假设为 G0/0/1),使得从这个端口出去的数据包能够接收到动态分配的 IP。 ```shell interface GigabitEthernet0/0/1 dhcp select global // 或者使用 relay 来指定特定的 DHCP server quit ``` 以上就是在 ENSP 平台上通过命令行对防火墙进行基本 DHCP 配置的方法简介。当然,在实际应用过程中可能会涉及到更多细节调整,请务必结合官方手册了解完整流程及注意事项。 另外,某些高级特性如 VLAN 支持等也需要额外考虑配置。如果你需要进一步的帮助或是遇到了困难,欢迎随时提问!
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值