华三交换机如何配置dhcp,并开启dhcpsnooping功能
在平时的工作中,设置电脑上网,这时就需要用到dhcp功能,使用电脑自动获取到可用ip,然后顺利上网。本文以华三交换机模拟dhcp服务器,为内网电脑分配ip,使得电脑pc获取到ip。
拓扑环境如下图
一,核心交换机SW配置
使能dhcp
[SW]dhcpenable
创建vlan10并配置交换机vlan10地址
[SW]vlan10
[SW-vlan10]intervlan10
[SW-Vlan-interface10]ipadd..10.
创建dhcp地址池vlan10并配置
[SW]dhcpserverip-poolvlan10//创建地址池,名为vlan10
[SW-dhcp-pool-vlan10]network..10.0mask...0//分配dhcp的地址网段
[SW-dhcp-pool-vlan10]gateway-list..10.1//设置dhcp分配的网关地址
[SW-dhcp-pool-vlan10]dns-list..10.1//设置dhcp分配的dns地址
[SW-dhcp-pool-vlan10]expiredday0hour10minute0second0//设置dhcp租期,可按天/小时/分钟/秒来设置
[SW-dhcp-pool-vlan10]forbidden-ip..10.1//设置参于dhcp分配的地址
[SW-dhcp-pool-vlan10]quit
设置不参于dhcp分配的地址段
[SW]dhcpserverforbidden-ip..10.2..10.10
设置pc端ip为自动获取,成功获取到地址。
二,接入交换机sw2上配置dhcpsnooping,使用能够从合法的dhcp服务器去获取地址,并配置GE1/0/1口为可信接口。
[SW2]dhcpsnoopingenable
[SW2]interfaceGigabitEthernet1/0/1
[SW2-GigabitEthernet1/0/1]dhcpsnoopingtrust
使用命令displaydhcpsnoopingtrust查看信任端口信息