华为交换机配置实验讲解学习.doc

《华为交换机配置实验讲解学习.doc》由会员分享，可在线阅读，更多相关《华为交换机配置实验讲解学习.doc（75页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、Good is good, but better carries it.精益求精，善益求善。华为交换机配置实验-1交换机VLAN应用配置1功能需求及组网说明配置环境参数1.PC1和PC2分别连接到交换机SwitchA的端口E0/1和E0/2，端口分别属于VLAN10和20组网需求1.PC1属于VLAN10。2.PC2属于VLAN20。2数据配置步骤交换机VLAN应用配置流程1、缺省情况下，交换机存在一个默认的VLAN，即VLAN1，且VLAN1不能被删除；2、将端口加入到某VLANX中，有两种方法：创建某VLANX，进入VLANX的配置视图，将指定端口加入VLANX；进入指定端口的配置视图，修

2、改该端口的PVID为X方法1【SwitchA相关配置】1.创建（进入）VLAN10，将E0/1加入到VLAN10SwitchAvlan10SwitchA-vlan10portEthernet0/12.创建（进入）VLAN20，将E0/2加入到VLAN20SwitchAvlan20SwitchA-vlan20portEthernet0/2方法2【SwitchA相关配置】1.进入以太网端口E0/1的配置视图SwitchAinterfaceEthernet0/12.配置端口E0/1的PVID为10SwitchA-Ethernet0/1portaccessvlan103.进入以太网端口E0/1的配置视

3、图SwitchAinterfaceEthernet0/24.配置端口E0/2的PVID为20SwitchA-Ethernet0/2portaccessvlan20【补充说明】无2交换机VLAN接口静态IP地址配置1功能需求及组网说明配置环境参数1.SwitchA为三层交换机2.PC1连接到SwitchA的以太网端口E0/1，属于VLAN103.PC2连接到SwitchA的以太网端口E0/2，属于VLAN204.SwitchA的VLAN接口10的IP地址为10.1.1.1/24，VLAN接口20的IP地址为20.1.1.1/24，分别作为PC1和PC2的网关组网需求PC1和PC2可以通过Swit

4、chA进行互通2数据配置步骤VLAN接口静态IP地址配置流程创建VLAN接口，并配置IP地址。【SwitchA相关配置】1.创建（进入）VLAN10SwitchAvlan102.将E0/1加入到VLAN10SwitchA-vlan10portEthernet0/13.创建（进入）VLAN接口10SwitchAinterfaceVlan-interface104.为VLAN接口10配置IP地址SwitchA-Vlan-interface10ipaddress10.1.1.1255.255.255.05.创建（进入）VLAN20SwitchAvlan206.将E0/2加入到VLAN20Switch

5、A-vlan20portEthernet0/27.创建（进入）VLAN接口20SwitchAinterfaceVlan-interface208.为VLAN接口20配置IP地址SwitchA-Vlan-interface20ipaddress20.1.1.1255.255.255.0【补充说明】交换机的VLAN虚接口承载在物理端口之上，即某VLAN所包含的物理端口UP之后，该VLAN虚接口才会UP。对于三层交换机，可以为多个VLAN接口配置IP地址，而且默认情况下各个VLAN接口之间可以访问；对于二层交换机来说，为VLAN接口配置的IP地址只能用于管理。3VLAN接口动态获取IP地址配置1功能

6、需求及组网说明VLAN接口动态获取IP地址配置配置环境参数1.SwitchA为二层交换机，管理VLAN为VLAN102.SwitchA的以太网端口E0/1为Trunk端口，连接到SwitchB，同时SwitchB提供DHCPServer功能组网需求1.SwitchA的VLAN接口10动态获取IP地址2数据配置步骤VLAN接口动态获取IP地址配置流程在VLAN接口上配置动态获取IP地址。【SwitchA相关配置】1.将E0/1端口设为trunk,并允许所有的vlan通过SwitchA-Ethernet0/1portlink-typetrunkSwitchA-Ethernet0/1porttrun

7、kpermitvlanall2.创建（进入）VLAN10SwitchAvlan103.创建（进入）VLAN接口10SwitchAinterfaceVlan-interface104.为VLAN接口10配置IP地址SwitchA-Vlan-interface10ipaddressdhcp-alloc【补充说明】虽然交换机的VLAN接口动态获取了IP地址，但是不能获得网关地址，因此还需要在交换机上手工添加静态默认路由。4交换机Trunk端口配置1功能需求及组网说明交换机Trunk端口应用配置图1配置环境参数1.PC1的IP地址为10.1.1.1/24，PC2的IP地址为10.1.1.2/24，PC

8、3的IP地址为10.1.1.3/24，PC4的IP地址为10.1.1.4/24；2.PC1和PC2分别连接到交换机SwitchA的端口E0/1和E0/2，端口分属于VLAN10和20；PC3和PC4分别连接在交换机SwitchB的端口E0/10和E0/20，端口分别属于VLAN10和20。3.SwitchA通过端口G2/1，连接到SwitchB的端口G1/1；SwitchA的端口G2/1和SwitchB的端口G1/1均是Trunk端口，而且允许VLAN10和VLAN20通过。组网需求1.SwitchA与SwitchB之间相同VLAN的PC之间可以互访。2.SwitchA与SwitchB之间不同

9、VLAN的PC之间禁止互访。交换机Trunk端口应用配置图2配置环境参数1.PC1和PC2分别连接到二层交换机SwitchA的端口E0/1和E0/2，端口分属于VLAN10和20；2.PC1的IP地址为10.1.1.1/24，PC2的IP地址为20.1.1.1/24；PC1和PC2的网关都在三层交换机SwitchB上；3.SwitchA通过端口G2/1，连接到SwitchB的端口G1/1；SwitchA的端口G2/1和SwitchB的端口G1/1均是Trunk端口，而且允许VLAN10和VLAN20通过；4.SwitchB的VLAN接口10的IP地址为10.1.1.254/24，VLAN接口2

10、0的IP地址为20.1.1.254/24。组网需求1.PC1与PC2之间可以互访。2数据配置步骤交换机Trunk端口配置流程利用将端口配置为Trunk端口来完成在不同交换机之间透传VLAN，达到属于相同VLAN的PC机，跨交换机进行二层访问；或者不同VLAN的PC机跨交换机进行三层访问的目的。图1配置过程【SwitchA相关配置】1.创建（进入）VLAN10，将E0/1加入到VLAN10SwitchAvlan10SwitchA-vlan10portEthernet0/12.创建（进入）VLAN20，将E0/2加入到VLAN20SwitchAvlan20SwitchA-vlan20portEth

11、ernet0/23.将端口G2/1配置为Trunk端口，并允许VLAN10和VLAN20通过SwitchAinterfaceGigabitEthernet1/1SwitchA-GigabitEthernet1/1portlink-typetrunkSwitchA-GigabitEthernet1/1porttrunkpermitvlan1020【SwitchB相关配置】1.创建（进入）VLAN10，将E0/10加入到VLAN10SwitchAvlan10SwitchA-vlan10portEthernet0/102.创建（进入）VLAN20，将E0/20加入到VLAN20SwitchAvlan

12、20SwitchA-vlan20portEthernet0/203.将端口G2/1配置为Trunk端口，并允许VLAN10和VLAN20通过SwitchAinterfaceGigabitEthernet2/1SwitchA-GigabitEthernet2/1portlink-typetrunkSwitchA-GigabitEthernet2/1porttrunkpermitvlan1020【补充说明】无图2配置过程【SwitchA相关配置】主要配置与图1中的配置一样。【SwitchB相关配置】主要配置与图1中的配置一样，只需要分别给VLAN接口10和VLAN接口20配置制定的IP地址即可。5

13、交换机Hybrid端口配置1功能需求及组网说明交换机Hybrid端口隔离配置图1配置环境参数1.PC1、PC2和PC3分别连接到二层交换机SwitchA的端口E0/1、E0/2和E0/3，端口分属于VLAN10、20和30，服务器连接到端口G2/1，属于VLAN100。2.PC1的IP地址为10.1.1.1/24，PC2的IP地址为10.1.1.2/24，PC3的IP地址为10.1.1.3/24，服务器的IP地址为10.1.1.254/24。组网需求1.PC1和PC2之间可以互访；2.PC1和PC3之间可以互访；3.PC1、PC2和PC3都可以访问服务器；4.其余的PC间访问均禁止。交换机Hy

14、brid端口隔离配置图2配置环境参数1.PC1、PC2和PC3分别连接到二层交换机SwitchA的端口E0/1、E0/2和E0/3，端口分属于VLAN10、20和30；PC4和PC5分别连接到二层交换机SwitchB的端口E0/1和E0/2，端口分属于VLAN10和20；2.SwitchA通过端口G2/1，连接到SwitchB的端口G1/1；SwitchA的端口G2/1和SwitchB的端口G1/1均不是Trunk端口；3.PC1的IP地址为10.1.1.1/24，PC2的IP地址为10.1.1.2/24，PC3的IP地址为10.1.1.3/24，PC4的IP地址为10.1.1.4/24，PC

15、5的IP地址为10.1.1.5/24。组网需求1.PC1和PC3之间可以互访；2.PC2和PC3之间可以互访；3.PC1和PC4之间可以互访；4.PC2和PC5之间可以互访；5.其余PC之间均禁止互相访问。2数据配置步骤交换机Hybrid端口配置流程利用Hybrid端口的特性一个端口可以属于多个不同的VLAN，来完成分属不同VLAN内的同网段PC机的访问需求。图1配置过程【SwitchA相关配置】1.创建（进入）VLAN10，将E0/1加入到VLAN10SwitchAvlan10SwitchA-vlan10portEthernet0/12.创建（进入）VLAN20，将E0/2加入到VLAN20

16、SwitchAvlan20SwitchA-vlan20portEthernet0/23.创建（进入）VLAN30，将E0/3加入到VLAN30SwitchAvlan30SwitchA-vlan30portEthernet0/34.创建（进入）VLAN100，将G2/1加入到VLAN100SwitchAvlan100SwitchA-vlan100portGigabitEthernet2/15.配置端口E0/1为Hybrid端口，能够接收VLAN20、30和100发过来的报文SwitchAinterfaceEthernet0/1SwitchA-Ethernet0/1portlink-typehyb

17、ridSwitchA-Ethernet0/1porthybridvlan2030100untagged6.配置端口E0/2为Hybrid端口，能够接收VLAN10和100发过来的报文SwitchAinterfaceEthernet0/2SwitchA-Ethernet0/2portlink-typehybridSwitchA-Ethernet0/2porthybridvlan10100untagged7.配置端口E0/3为Hybrid端口，能够接收VLAN10和100发过来的报文SwitchAinterfaceEthernet0/3SwitchA-Ethernet0/3portlink-typ

18、ehybridSwitchA-Ethernet0/3porthybridvlan10100untagged8.配置端口G2/1为Hybrid端口，能够接收VLAN10、20和30发过来的报文SwitchAinterfaceGigabitEthernet2/1SwitchA-GigabitEthernet2/1portlink-typehybridSwitchA-GigabitEthernet2/1porthybridvlan102030untagged【补充说明】对于Hybrid端口来说，可以同时属于多个VLAN。这些VLAN分别是该Hybrid端口的PVID，以及手工配置的”untagged

19、”及”tagged”方式的VLAN。一定要注意对应端口的VLAN配置，保证报文能够被端口进行正常的收发处理。此应用在二层网络中，对相同网段的主机进行访问权限的控制。图2配置过程【SwitchA相关配置】1.创建（进入）VLAN10，将E0/1加入到VLAN10SwitchAvlan10SwitchA-vlan10portEthernet0/12.创建（进入）VLAN20，将E0/2加入到VLAN20SwitchAvlan20SwitchA-vlan20portEthernet0/23.创建（进入）VLAN30，将E0/3加入到VLAN30SwitchAvlan30SwitchA-vlan30p

20、ortEthernet0/34.配置端口E0/1为Hybrid端口，能够接收VLAN30发过来的报文SwitchAinterfaceEthernet0/1SwitchA-Ethernet0/1portlink-typehybridSwitchA-Ethernet0/1porthybridvlan30untagged5.配置端口E0/2为Hybrid端口，能够接收VLAN30发过来的报文SwitchAinterfaceEthernet0/2SwitchA-Ethernet0/2portlink-typehybridSwitchA-Ethernet0/2porthybridvlan30untagg

21、ed6.配置端口E0/3为Hybrid端口，能够接收VLAN10和20发过来的报文SwitchAinterfaceEthernet0/3SwitchA-Ethernet0/3portlink-typehybridSwitchA-Ethernet0/3porthybridvlan1020untagged7.配置端口G2/1为Hybrid端口，能够接收并透传VLAN10和20发过来的报文SwitchAinterfaceGigabitEthernet2/1SwitchA-GigabitEthernet2/1portlink-typehybridSwitchA-GigabitEthernet2/1po

22、rthybridvlan1020tagged【SwitchB相关配置】1.创建（进入）VLAN10，将E0/1加入到VLAN10SwitchAvlan10SwitchA-vlan10portEthernet0/12.创建（进入）VLAN20，将E0/2加入到VLAN20SwitchAvlan20SwitchA-vlan20portEthernet0/23.配置端口G1/1为Hybrid端口，能够接收并透传VLAN10和20发过来的报文SwitchAinterfaceGigabitEthernet2/1SwitchA-GigabitEthernet2/1portlink-typehybridSw

23、itchA-GigabitEthernet2/1porthybridvlan1020tagged6AMUser-bind命令完成IP、MAC地址和端口绑定配置1功能需求及组网说明AMUser-bind命令完成IP、MAC地址和端口绑定配置配置环境参数1.PC1的IP地址为10.1.1.2/24，MAC地址为000f-1fb8-fcb82.PC1连接到交换机的以太网端口0/1，属于VLAN10组网需求在交换机上对PC1进行IP+MAC+Port的绑定，使得在交换机的端口0/1下，只允许PC1这一台PC机上网，而PC1在其他端口上还可以上网。2数据配置步骤AMUser-bind完成IP、MAC地址

24、和端口绑定配置流程使用特殊的AMUser-bind命令，来完成IP、MAC地址与端口之间的绑定。【SwitchA相关配置】1.创建（进入）VLAN10SwitchAvlan102.将E0/1加入到VLAN10SwitchA-vlan10portEthernet0/13.配置IP地址、MAC地址以及端口之间的绑定关系SwitchAamuser-bindip-address10.1.1.2mac-address00e0-fc22-f8d3interfaceEthernet0/1【补充说明】注意！同一IP地址或者MAC地址，不能被绑定两次！经过以上配置，可以完成将PC1的IP地址、MAC地址与端口E

25、0/1之间的绑定功能。由于使用了端口参数，则会以端口为参照物，即此时端口E0/1只允许PC1上网，而使用其他未绑定的IP地址、MAC地址的PC机则无法上网。但是PC1使用该IP地址和MAC地址可以在其他端口上网。AMUser-bind完成IP地址和端口绑定配置流程使用特殊的AMUser-bind命令，来完成IP地址与端口之间的绑定。【SwitchA相关配置】1.配置IP地址与端口之间的绑定关系SwitchAamuser-bindip-address10.1.1.2interfaceEthernet0/1【补充说明】注意！同一IP地址或者MAC地址，不能被绑定两次！经过以上配置，可以完成将PC1

26、的IP地址与端口0/1之间的绑定功能。由于使用了端口参数，则会以端口为参照物，即此时端口E0/1只允许PC1上网，而使用其他未绑定的IP地址的PC机则无法上网。但是PC1使用该IP地址可以在其他端口上网。AMUser-bind完成MAC地址和端口绑定配置流程使用特殊的AMUser-bind命令，来完成MAC地址与端口之间的绑定。【SwitchA相关配置】1.配置MAC地址与端口之间的绑定关系SwitchAamuser-bindmac-address00e0-fc22-f8d3interfaceEthernet0/1【补充说明】注意！同一IP地址或者MAC地址，不能被绑定两次！经过以上配置，可以

27、完成将PC1的MAC地址与端口0/1之间的绑定功能。由于使用了端口参数，则会以端口为参照物，即此时端口E0/1只允许PC1上网，而使用其他未绑定的MAC地址的PC机则无法上网。但是PC1使用该MAC地址可以在其他端口上网。AMUser-bind完成IP地址和MAC地址绑定配置流程使用特殊的AMUser-bind命令，来完成IP地址与MAC地址之间的绑定。【SwitchA相关配置】1.配置IP地址与MAC地址之间的绑定关系SwitchAamuser-bindip-address10.1.1.2mac-address00e0-fc22-f8d3【补充说明】注意！同一IP地址或者MAC地址，不能被绑

28、定两次！以上配置虽然可以完成对PC机的IP地址和MAC地址的全局绑定，即与绑定的IP地址或者MAC地址不同的PC机，在任何端口都无法上网。但是由于设备自身规格限制，该配置方法无法满足大数目PC机的IP地址和MAC地址绑定需求。目前支持上述功能的设备型号包括：S3026E/EF/C/G/T、S3026C-PWR、E026/E026T、S3050C、E050、S3526E/C/EF、S5012T/G、S5024G。7端口隔离配置1功能需求及组网说明端口隔离配置配置环境参数1.PC1的IP地址为10.1.1.1/24，PC2的IP地址为10.1.1.2/242.PC1连接到交换机的端口0/1，PC2

29、连接到端口0/2，两个端口都属于VLAN10组网需求1.PC1和PC2之间不能互相访问2.PC1可以访问VLAN10内其他主机，PC2也可以访问VLAN10内其他主机2数据配置步骤端口隔离配置流程利用端口配置视图中，amisolate命令来完成端口之间的隔离。【SwitchA相关配置】1.创建（进入）VLAN10SwitchAvlan102.将E0/1和E0/2加入到VLAN10SwitchA-vlan10portEthernet0/1Ethernet0/23.配置端口0/1和0/2隔离SwitchA-vlan10amisolateEhernet0/2【补充说明】端口隔离功能是用于隔离同一VL

30、AN内，相同IP网段的用户。以两个端口之间的隔离为例，只需在其中一个端口进行配置即可。8交换机端口汇聚配置1功能需求及组网说明交换机端口汇聚配置配置环境参数1.SwitchA的端口E0/1、E0/2和E0/3分别与SwitchB的端口E0/1、E0/2和E0/3互连组网需求1.增加SwitchA与SwitchB之间的带宽，将SwitchA与SwitchB之间的流量进行负荷分担，并起到链路备份的效果2数据配置步骤交换机端口汇聚配置流程当交换机之间采用Trunk端口互连时，配置端口汇聚会将流量在多个端口上进行分担，即采用端口汇聚可以完成增加带宽、负载分担和链路备份的效果。【SwitchA相关配置】

31、1.进入端口E0/1SwitchAinterfaceEthernet0/12.参与端口汇聚的端口必须工作在全双工模式SwitchA-Ethernet0/1duplexfull3.参与端口汇聚的端口工作速率必须一致SwitchA-Ethernet0/1speed1004.端口E0/2和E0/3的配置与端口E0/1的配置一致5.根据源和目的MAC地址对出端口方向的数据流进行符合分担SwitchAlink-aggregationEthernet0/1toEthernet0/3both【SwitchB相关配置】与SwitchA的配置顺序及配置内容相同【补充说明】配置端口汇聚的时候可用使用参数ingre

32、ss或者both，两者的区别是：前者表示端口汇聚组中各成员端口仅根据源MAC地址对出端口的流量进行负荷分担；而后者表示端口汇聚组中各成员端口根据源、目的MAC地址对出端口的流量进行负荷分担。为了保证负荷分担的效果，参与端口汇聚的端口要配置在相同的速率和双工模式下。而且，只有数目较多的主机进行访问时，才能观测出负载的效果。对汇聚组中起始端口，以及参与端口汇聚的最多端口个数请参照产品的配置手册。9DHCP-Snooping配置1功能需求及组网说明DHCP-Snooping配置配置环境参数1.DHCPServer连接在交换机SwitchA的G1/1端口，属于vlan10，IP地址为10.10.1.2

33、53/242.端口E0/1和E0/2同属于vlan10组网需求1.PC1、PC2均可以从指定DHCPServer获取到IP地址2.防止其他非法的DHCPServer影响网络中的主机2数据配置步骤交换机DHCP-Snooping配置流程当交换机开启了DHCP-Snooping后，会对DHCP报文进行侦听，并可以从接收到的DHCPRequest或DHCPAck报文中提取并记录IP地址和MAC地址信息。另外，DHCP-Snooping允许将某个物理端口设置为信任端口或不信任端口。信任端口可以正常接收并转发DHCPOffer报文，而不信任端口会将接收到的DHCPOffer报文丢弃。这样，可以完成交换机

34、对假冒DHCPServer的屏蔽作用，确保客户端从合法的DHCPServer获取IP地址。【SwitchA相关配置】1.创建（进入）VLAN10SwitchAvlan102.将端口E0/1、E0/2和G1/1加入到VLAN10SwitchA-vlan10portEthernet0/1Ethernet0/2GigabitEthernet1/13.全局使能dhcp-snooping功能SwitchAdhcp-snooping4.将端口G1/1配置为trust端口，SwitchA-GigabitEthernet1/1dhcp-snoopingtrust【补充说明】由于DHCP服务器提供给用户包含了服

35、务器分配给用户的IP地址的报文”dhcpoffer”报文，由G1/1端口进入SwitchA并进行转发，因此需要将端口G1/1配置为”trust”端口。如果SwitchA上行接口配置为Trunk端口，并且连接到DHCP中继设备，也需要将上行端口配置为”trust”端口。10、DHCP-Relay配置1功能需求及组网说明DHCP中继配置配置环境参数1.DHCPServer的IP地址为192.168.0.10/242.DHCPServer连接在交换机的G1/1端口，属于vlan100，网关即交换机vlan接口100的地址192.168.0.1/243.E0/1-E0/10属于vlan10，网段地址1

36、0.10.1.1/244.E0/11-E0/20属于vlan20，网段地址10.10.2.1/24组网需求1.在SwitchA上配置DHCPRelay使下面用户动态获取指定的相应网段的IP地址2.PC1、PC2均可以ping通自己的网关，同时PC1、PC2之间可以互访2数据配置步骤交换机DHCPRelay配置流程DHCPRelay的作用则是为了适应客户端和服务器不在同一网段的情况，通过Relay，不同子网的用户可以到同一个DHCPServer申请IP地址，这样便于地址池的管理和维护。【SwitchA相关配置】1.全局使能DHCP功能（缺省情况下，DHCP功能处于使能状态）SwitchAdhcp

37、enable2.创建（进入）VLAN100SwitchAvlan1003.将G1/1加入到VLAN100SwitchA-vlan100portGigabitEthernet1/14.创建（进入）VLAN接口100SwitchAinterfaceVlan-interface1005.为VLAN接口100配置IP地址SwitchA-Vlan-interface100ipaddress192.168.0.1255.255.255.06.创建（进入）VLAN10SwitchAvlan107.将E0/1-E0/10加入到VLAN10SwitchA-vlan10portEthernet0/1toEther

38、net0/108.创建（进入）VLAN接口10SwitchAinterfaceVlan-interface109.为VLAN接口10配置IP地址SwitchA-Vlan-interface10ipaddress10.10.1.1255.255.255.010.使能VLAN接口10的DHCP中继功能SwitchA-Vlan-interface10dhcpselectrelay11.为VLAN接口10配置DHCP服务器的地址SwitchA-Vlan-interface10iprelayaddress192.168.0.1012.创建（进入）VLAN20SwitchA-vlan10vlan2013.

39、将E0/11-E0/20加入到VLAN20SwitchA-vlan20portEthernet0/11toEthernet0/2014.创建（进入）VLAN接口20SwitchAinterfaceVlan-interface2015.为VLAN接口20配置IP地址SwitchA-Vlan-interface20ipaddress10.10.2.1255.255.255.016.使能VLAN接口20的DHCP中继功能SwitchA-Vlan-interface20dhcpselectrelay17.为VLAN接口20配置DHCP服务器的地址SwitchA-Vlan-interface20ipre

40、layaddress192.168.0.10【补充说明】也可以在全局配置模式下，使能某个或某些VLAN接口上的DHCP中继功能，例如：SwitchAdhcpselectrelayinterfaceVlan-interface1011、DHCPServer配置1功能需求及组网说明DHCPServer配置配置环境参数1.PC1、PC2的网卡均采用动态获取IP地址的方式2.PC1连接到交换机的以太网端口0/1，属于VLAN10；PC2连接到交换机的以太网端口0/2，属于VLAN203.三层交换机SwitchA的VLAN接口10地址为10.1.1.1/24，VLAN接口20地址为10.1.2.1/24

41、组网需求1.PC1可以动态获取10.1.1.0/24网段地址，并且网关地址为10.1.1.1；PC2可以动态获取10.1.2.0/24网段地址，并且网关地址为10.1.2.12数据配置步骤DHCPServer配置流程流程可以完成对直接连接到三层交换机的PC机分配IP地址，也可以对通过DHCP中继设备连接到三层交换机的PC机分配IP地址。分配地址的方式可以采用接口方式，或者全局地址池方式。【SwitchA采用接口方式分配地址相关配置】1.创建（进入）VLAN10SwitchAvlan102.将E0/1加入到VLAN10SwitchA-vlan10portEthernet0/13.创建（进入）VL

42、AN接口10SwitchAinterfaceVlan-interface104.为VLAN接口10配置IP地址SwitchA-Vlan-interface10ipaddress10.1.1.1255.255.255.05.在VLAN接口10上选择接口方式分配IP地址SwitchA-Vlan-interface10dhcpselectinterface6.禁止将PC机的网关地址分配给用户SwitchAdhcpserverforbidden-ip10.1.1.1【SwitchA采用全局地址池方式分配地址相关配置】1.创建（进入）VLAN10SwitchAvlan102.将E0/1加入到VLAN10SwitchA-vlan10portEthernet0/13.创建（进入）VLAN接口10SwitchAinterfaceVlan-interface104.为VLAN接口10配置IP地址SwitchA-Vlan-interface10ipaddress10.1.1.1255.255.255.05.在VLAN接口10上选择全局地址池方式分配IP地址SwitchA-Vlan-interface10dhcpselectglobal6.创建全局地址池，并命名为”vlan10”SwitchAdhcpserverip-poolvlan107.配置vlan10地址池给用户分配的地址范围以