君，已阅读到文档的结尾了呢~~
24 4G 千兆二层网管交换机
扫扫二维码，随身浏览文档
手机或平板扫扫即可继续访问
24 4G 千兆二层网管交换机
举报该文档为侵权文档。
举报该文档含有违规或不良信息。
反馈该文档无法正常浏览。
举报该文档为重复文档。
推荐理由：
将文档分享至：
分享完整地址
文档地址：
粘贴到BBS或博客
flash地址：
支持嵌入FLASH地址的网站使用
html代码：
&embed src='/DocinViewer--144.swf' width='100%' height='600' type=application/x-shockwave-flash ALLOWFULLSCREEN='true' ALLOWSCRIPTACCESS='always'&&/embed&
450px*300px480px*400px650px*490px
支持嵌入HTML代码的网站使用
您的内容已经提交成功
您所提交的内容需要审核后才能发布，请您等待！
3秒自动关闭窗口DHCP分配动态IP？关闭DHCP之后，如何静态分配IP?_百度知道
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。
DHCP分配动态IP？关闭DHCP之后，如何静态分配IP?
我就想让我的机器分配的ip是192.168.88.88,是不是得关闭了DHCP，然后静态分配？如何静态分配，问操作过程？
我有更好的答案
88，那么与它连接的路由器作为网关也要改成192.168.88，要不，你的计算机也许会和这个路由器连接的网络断开哦。注意，IP地址的网络号必须要和默认网关的一致，就是说必须是192.168.1.XXX，主机号XXX可以在2~254之间选择所谓静态分配其实就是手动设置IP地址，即使开启DHCP也可以使用手动设置的方法，唯一需要注意的是不要手动设置一个已经由DHCP分配给其他的计算机的IP地址，否则会提示IP地址冲突。具体怎么分配！就酱紫。只要不要用DHCP分配过的IP地址就行.0就行，怎么知道有没有分配过，要是能打开路由器看，就找DHCP分配表，看不到路由器。DNS服务器，如果路由器那里已经设置好的，计算机这边可以免了，要是担心不行.168，这里说的“网络号一致”指的是，如果默认网关是192，通常是192.168.1.1。那么开始配置计算机了，可以是192.168.2、192.168.1.3……192。另：打开本地连接的属性，你自己可编造不了，乱设置的话，可能会导致你打不开网页哦，就直接设置完IP后看有么有提示冲突，C类IP地址的前三个数字就是网络号,至于子网掩码，一般用255.168，首先了解你的默认网关的地址（一般就是路由器LAn设置那里的那个IP地址，就自己设置，除非你用服务器来做软路由），希望能帮助到你，再打开Internet协议（TCP&#47，有冲突就再换一个主机号数字就行;IP）的属性，选择“使用下面的IP地址”，开始设置.XXX.255.254，这个地址是电信/铁通这种提供你上互联网的服务商给的.1.10.1，那么你的IP地址的格式必须是192.168.10.255.XXX。如果你要用IP地址192.168.88
1、直接进路由器，在DHCP服务器的DHCP服务里边设置地址池开始和结束地址，一般是192.168.1.100-192.168.1.199，你可以把这个范围改成192.168.88.88-192.168.88.89试试，但是有可能上不了网，因为一般的DCHP服务器都是192.168.1.12、分配好开始地址和结束地址后找到客户端，例如：客户端名
xxxxx-7dfc66
38-BC-1A-00-9A-C9
192.168.1.88
xxxxxiPhone
0C-77-1A-72-4B-C4
192.168.88.89
在上面服务MAC地址，然后进入静态地址分配，添加新条目，把MAC和IP输入进去，保存后重启路由器就可以了。
不用关也行xp右键网上邻居-属性-右键本地连接-属性-双击internet协议（Tcp/ip）在窗口中选”使用下面的ip地址“然后输入你的ip，网管：是你连接的路由器的地址然后再在设置下面的dns服务器地址dns地址是多少一般使用当地的dns服务器你可以查查你们那的是多少
你自己设置ip地址 就是静态分配
怎么没分的啊
其他1条回答
为您推荐：
其他类似问题
dhcp的相关知识
换一换
回答问题，赢新手礼包查看:3311|回复：2
1. 什么是DHCP：
DHCP是用于简化IP配置管理的ICP/IP标准，对客户机 动态分配ICP/IP信息。第一次启动DHCP客户机时，该客户机将在网络中请求IP地址，当DHCP服务器收到IP地址请求后，它将从数据库定义的地址中选择IP地址提供给DHCP客户机。
2.使用DHCP的理由：
? 减小管理员的工作量
? 减小输入错误的可能
? 避免IP冲突
? 当网络更改IP地址段时，不需要重新配置每台计算机的IP地址
? 计算机移动不必重新配置IP地址
? 提高了IP地址的利用率
DHCP服务的工作过程
& & 客户机出了可以从DHCP服务器获得IP地址外，还可以获得子网掩码、默认网关地址、DNS服务器地址等信息，以上这个过程又称为DHCP租约过程。
DHCP租约过程：
& &&&租约过程分为4个步骤：客户机请求IP地址、服务器响应、客户机选择IP地址、服务器确定租约。
1. 客户机请求IP租约
DHCP客户机在网络中广播一个DHCPiscover包以请求IP地址，所以此过程也称为DHCPiscover。
2. 服务器响应
当DHCP服务器接收到客户机请求IP地址的信息时，就在自己的IP地址库中查找是否有合法的IP地址提供给客户机，如果有，DHCP服务器就将此IP地址做上标记，广播一个DHCPOffer包。DHCPOffer包中包含的信息有：
DHCP客户机的MAC地址，用来正确标识客户机
DHCP服务器提供的合法IP地址
租约的期限
服务器标识符（DHCP提供服务器的IP地址）
3. 客户机选择IP地址
DHCP客户机从接收到的第一个DHCPOffer包中选择IP地址，并将DHCPRequest包广播到所有DHCP服务器，表明它接受提供的内容（此过程也称为DHCPRequest）。DHCPRequest包的信息包含为该客户机提供IP配置的服务器的服务标识符（IP地址）。
4. 服务器确认IP租约
DHCP租约过程中的第四步也是最后一步为服务器确认IP租约，也称为DHCPACK/DHCPNCK。DHCP服务器接收到DHCPRequest后，以DHCPACK（DHCPAcknowledge）消息的形式向客户机广播成功的确认，该消息包含IP地址的有效租约和其他可能配置的信息。
& &如果客户机DHCPRequest不成功，DHCP服务器将广播否定确认消息DHCPACK包。当客户机接收到不成功的确认时，他将重新开始DHCP租约过程。
IP租约更新
& &当客户机重新启动或租期达50%时，就需要重新更新租约，客户机直接向提供租约的服务器发送DHCPRequest包，要求更新现有的地址租约。如果DHCP服务器收到请求，它将发送DHCP确认信息给客户机，更新客户机租约。如果客户机无法与提供租约的服务器取得联系，则客户机一直等到租期达87.5%时，进入重新申请状态，它向网络上所有的服务器广播DHCPiscover包以更新现有的地址租约。如果服务器响应客户机的请求，那么客户机使用该服务器提供的地址信息更新现在的租约。如果租约终止或无法与其他服务器通信，客户机将无法使用现有的地址租约。
& &在客户机上使用ipconfig /renew命令可以向DHCP服务器发送DHCPRequest包，以接收更新选项和租约时间。如果DHCP服务器没有响应，客户机将继续使用当前的DHCP配置选项。
& &在客户机上使用ipconfig /release命令使DHCP客户机向DHCP服务器发送DHCPRequest包并释放其租约。
配置DHCP服务器的要求
应该有静态IP地址、子网掩码和其他的TCP/IP参数
要安装DHCP服务
使用活动目录服务授权DHCP服务器
建立作用域（作用域实际上是一段IP地址的范围）并激活
在安装DHCP服务器之前，需要规划以下信息
确定DHCP服务器应分发给客户端的IP地址范围和子网掩码
确定DHCP服务器不应向客户端分发的所以IP地址
决定IP地址的租用期限。默认值为8天
是否给客户端配置默认网关、首选DNS服务器等TCP/IP参数
DHCP的部署
& &绍兴越城物流公司使用的IP地址段为172.16.0.0/16，服务器使用静态的172.16.0.1----172.16.0.7网段，其余的地址段有DHCP服务器自动分发给客户机使用。
安装DHCP服务
安装DHCP服务可以有两种方式：通过“添加/删除Windows组件”或通过“管理您的服务器”选项来安装。
1. 打开“开始”菜单，选择“控制面板”—“添加或删除程序”命令
2. 在弹出的窗口中单击“添加/删除Windows组件”
3. 在组件向导的列表框中选中“网络服务”复选框，单击“详细信息”按钮
4. 在出现的网络服务窗口中选中“动态主机配置协议（DHCP）”复选框，单击“确定”按钮，系统开始安装DHCP服务。
5. 系统安装完毕后，单击对话框中的“完成”按钮，打开“开始”菜单中的所以程序就可以看到DHCP了。
授权DHCP服务器
&&授权是一种安全的预防措施，它可确保只有经过授权的DHCP服务器才能在网络中运行。单击“开始”菜单---所以程序—DNS，打开后右击服务器名在弹出的快捷菜单中选择“管理授权的服务器命令”，此时出现“管理授权的服务器”对话框，单击授权在弹出的窗口中输人DHCP服务器的IP地址点确定就行了。
配置作用域
& &在授权DHCP服务器之后，首要的任务便是创建作用域及配置作用域。作用域实际就是一段IP地址的范围，当DHCP客户机请求IP地址时，DHCP服务器将从此段范围中选取一个尚未出租的IP地址，将其分配给DHCP客户机。
& &每一个DHCP服务器中至少有一个作用域，为一个网段分配IP地址。如果要为多个网段分配IP地址，就需要在DHCP服务器上创建多个作用域。
1. 新建作用域
右击DHCP服务器名，在弹出的快捷菜单中选择“新建作用域”命令。此时出现“新建作用域向导”界面，单击“下一步”按钮，按提示输入相应的东西就可以了。
2. 激活作用域
新建作用域之后，作用域前面有红色向下的箭头，表明作用域状态不活动，此时客户端不能从该作用域获得IP地址。要使作用域生效，需要右击作用域，在弹出的快捷菜单中选择“激活”命令。
3. 配置作用域选项
创建DHCP作用域后，就可以为DHCP客户机配置选项，配置选项中可以为客户端分发网关、DNS等信息。
4. 配置客户端保留
客户端保留可以确保让某台计算机总是获得同一IP地址
DHCP中继代理
DHCP中继代理工作原理：
1. DHCP客户机申请IP租约，发送DHCPiscover包
2. 中继代理收到该包，并转发给另一个网段的DHCP服务器
3. DHCP服务器收到该包，将DHCPOffer包发送给中继代理
4. 中继代理将地址租约（DHCPOffer）转发给DHCP客户端
&&接下来的过程，DHCPRequest包从客户机通过中继代理转发到DHCP服务器，DHCPACK消息从服务器通过中继代理转发到客户机。
配置DHCP中继代理
打开“管理工具”----“路由和远程访问”窗口，按照提示完成即可。
在Windows 2003中，各种网络服务以服务器角色出现，方便了用户对网络资源进行分配与管理。应用服务器角色对网络进行管理，均需要有活动目录服务、域名系统服务、动态主机配置协议服务、Windows Internet命名服务的配合与支持。本文将向你重点讲解上述活动目录服务务的实现方法与技巧。
什么是活动目录
活动目录(Active Directory)是用于Windows 2003的目录服务。它存储着网络上各种对象的有关信息，并使该信息易于管理员和用户查找及使用。活动目录服务使用结构化的数据存储作为目录信息的逻辑层次结构的基础。
活动目录具有信息安全性、基于策略的管理、可扩展性、可伸缩性、信息的复制、与DNS集成、与其他目录服务的互操作性、灵活查询等优点。
活动目录的优点
1.集中管理
活动目录集中组织和管理网络中的资源信息。活动目录好比一个图书馆的图书目录，图书目录存放了这个图书馆的图书信息，便于管理。
2.便捷的网络资源访问
活动目录允许用户一次登录网络就可以访问网络中的所以该用户有权限访问的资源。并且，用户访问网络资源时不必要知道资源所在的地理位置。活动目录允许快速、方便地查询网络资源。如：用户帐户、组、共享文件夹、打印机等。
3.可扩展性
活动目录具有强大的可扩展性。目录可以随着公司或组织的增长而一同扩展，允许从一个网络对象较少的小型网络环境发展成大型网络环境。
DNS与活动目录
由于活动目录与DNS(Domain Name System，域名系统)集成，共享相同的名称空间结构，因此注意两者之间的差异非常重要：
1.DNS是一种名称解析服务
DNS客户机向配置的DNS服务器发送DNS名称查询。DNS服务器接收名称查询，然后通过本地存储的文件解析名称查询，或者查询其他DNS服务器进行名称解析。DNS不需要活动目录就能运行。
2.活动目录是一种目录服务
活动目录提供信息存储库以及让用户和应用程序访问信息的服务。活动目录客户使用“轻量级目录访问协议(Lightweight Directory Access Protocol，LDAP)”向活动目录服务器发送查询。要定位活动目录服务器，活动目录客户机将查询DNS。活动目录需要DNS才能工作。
即活动目录用于组织资源，而DNS用于查找资源；只有它们共同工作才能为用户或其他请求类似信息的过程返回信息。DNS是活动目录的关键组件，如果没有DNS，活动目录就无法将用户的请求解析成资源的IP地址，因此在安装和配置活动目录之前，我们必须对DNS有深入的理解。
规划活动目录
在安装活动目录之前，我们首先要对活动目录的结构进行细致的规划设计，让用户和管理员在使用时更为方便。
如果用户准备使用活动目录，则需要首先规划名称空间。当DNS域名称空间可在Windows 2003中正确执行之前，需要有可用的活动目录结构。所以，从活动目录设计着手并用适当的DNS名称空间支持它。
在Windows 2003中，用DNS名称命名活动目录域。选择DNS名称用于活动目录域时，以保留在Internet上使用的已注册DNS域名后缀开始(如)，并将该名称和单位中使用的地理(部门)名称结合起来，组成活动目录域的全名。例如，microsoft的sales组可能称他们的域为“”。这种命名方法确保每个活动目录域名是全球唯一的。而且，这种命名方法一旦被采用，使用现有名称作为创建其他子域的父名称以及进一步增大名称空间以供单位中的新部门使用的过程将变得非常简单。
2.规划用户的域结构
最容易管理的域结构就是单域。规划时，用户应从单域开始，并且只有在单域模式不能满足用户的要求时，才增加其他的域。单域可跨越多个地理站点，并且单个站点可包含属于多个域的用户和计算机。在一个域中，可以使用组织单元(OU，Organizational Units)来实现这个目标。然后，可以指定组策略设置并将用户、组和计算机放在组织单元中。
3.规划用户的委派模式
用户可以将权限下派给单位中最底层部门，方法是在每个域中创建组织单元树，并将部分组织单元子树的权限委派给其他用户或组。通过委派管理权限，用户不再需要那些定期登录到特定账户的人员，这些账户具有对整个域的管理权。尽管用户还拥有带整个域的管理授权的管理员账户和域管理员器组，可以仍保留这些账户以备少数管理员偶尔使用。
安装活动目录服务
运行活动目录安装向导将Windows 2003计算机升级为域控制器会创建一个新域或者向现有的域添加其他域控制器。
1.安装前的准备工作
首先，也是最重要的一点，就是你必须有安装活动目录的管理员权限，否则无法安装。在安装活动目录之前，要确保系统盘为NTFS分区。同时，已做好了DNS服务器的解析，如。&&
2.安装域控制器
在安装活动目录前首先确定DNS服务正常工作，下面我们来安装根域为的域控制器。
(1)依次单击“开始→设置→控制面板”菜单项，在“控制面板”对话框中双击“管理工具”项，然后在出现的对话框中双击“管理你的服务器向导”选项，启动配置向导。单击“添加或删除角色”选项，单击“下一步”按钮。
(2)在“配置选项”对话框中，选择“自定义配置”选项。单击“下一步”按钮。
(3)在“服务器角色”对话框中，选择“域控制器(Active Directory)”选项，单击“下一步”按钮，将启动活动目录安装向导。单击“下一步”按钮。
注意：你也可以运行位于C:\Windows\system32目录下的dcpromo.exe文件，启动活动目录安装向导。
(4)由于用户所建立的是域中的第一台域控制器所以在“域控制器类型”对话框中选择“新域的域控制器”选项。单击“下一步”按钮。
(5)在“创建一个新域”对话框中选择“在新林中的域”选项。单击“下一步”按钮。
(6)在“新的域名”对话框中的“新域的DNS全名”框中输入需要创建的域名，这里是。单击“下一步”按钮。
(7)在“NetBIOS名”对话框中，更改NetBIOS名称。运行非Windows操作系统客户端将使用NetBIOS域名。可保持默认设置，单击“下一步”按钮。
(8)在“数据库和日志文件文件夹”对话框中，将显示数据库、日志文件的保存位置，一般不作修改。单击“下一步”按钮。
(9)在“共享的系统卷”对话框中，指定作为系统卷共享的文件夹。Sysvol文件夹存放域的公用文件的服务器副本。Sysvol广播的内容被复制到域中的所有域控制器，其文件夹位置一般不作修改。单击“下一步”按钮。
(10)在“配置DNS”对话框中，单击“下一步”按钮。(如果在安装活动目录之前未配置DNS服务器，可在此让安装向导配置DNS，推荐使用这种方法。)
(11)在“权限”对话框中为用户和组选择默认权限，考虑到现在大多数网络环境中仍然需要使用Windows 2003以前的操作系统，所以选择“与Windows 2000之前的服务器操作系统兼容的权限”选项，单击“下一步”按钮。
(12)在“目录服务恢复模式的管理员密码”对话框中输入以目录恢复模式下的管理员密码。单击“下一步”按钮。
此时，安装向导将显示安装摘要信息。单击“下一步”按钮即可开始安装，安装完成之后，重新启动计算机即可。
3.删除活动目录
运行dcpromo.exe文件，根据向导提示即可删除活动目录。
备份与恢复活动目录
在Windows 2003中，备份与恢复活动目录是一项非常重要的工作。你不能单独备份活动目录，因为Windows 2003将活动目录作为系统状态数据的一部分进行备份。系统状态数据包括注册表、系统启动文件、类注册数据库、证书服务数据、文件复制服务、集群服务、域名服务和活动目录等8部分，通常情况下只有前3部分。这8部分都不能单独进行备份，必须作为系统状态数据的一部分进行备份。
1.备份活动目录
如果一个域内存在不止一台域控制器，当重新安装其中的一台域控制器时，备份活动目录并不是必需的，你只需要将其中的一台域控制器从域中删除，重新安装，并使之回到域中，那么另外的域控制器自然会将数据复制到这台域控制器上。如果一个域内只有一台域控制器，那就有必要对活动目录进行备份。
(1)单击“开始→程序→附件→系统工具→备份”菜单项，以启动备份或还原向导。单击“高级模式”选项，打开“备份工具”对话框，单击“备份向导”按钮。单击“下一步”按钮。
(2)在“要备份的内容”对话框中，选择“只备份系统状态数据”选项。单击“下一步”按钮。
(3)在“备份类型、目标和名称”对话框中，输入备份数据文件名，单击“下一步”按钮，完成备份向导。
2.活动目录的恢复
有两种办法可以恢复活动目录。
? 第一种方法是从域的其他域控制器上恢复数据，前提是域内必须还有一台域控制器是可用的，这时当损坏的域控制器重新安装并加入到它原来的域时，域控制器之间会自动进行数据复制，活动目录也会随之恢复。　
? 另一种方法就是从备份介质进行恢复。通常情况下，整个网络环境中只有一台域控制器，因此从介质恢复活动目录是经常遇到的事情。
从备份介质进行活动目录恢复有两种方式可以选择：验证方式(Authoritative Restore)和非验证方式(Nonauthoritative Restore)。
3.非验证方式恢复
通常情况下，Windows 2003使用非验证方式恢复。活动目录从备份介质中恢复以后，域内其他的域控制器会在复制过程中使用新的数据覆盖旧的数据。
要实现非验证恢复，目录服务必须处于离线状态。同时，你必须使域服务器处于“目录服务恢复模式”。重新启动服务器，按下F8键展开系统启动高级菜单，选择其中的“目录服务恢复模式”选项。当Windows 2003出现用户登录窗口时，输入本地管理员账户和密码，登录成功后，就可以进行恢复操作了。
注意：这里并不是在活动目录中的管理员账号和密码。
(1)单击“开始→程序→附件→系统工具→备份”菜单项，以启动备份或还原向导。单击“高级模式”选项，打开“备份工具”对话框，单击“还原向导”按钮。单击“下一步”按钮。
(2)在“还原项目”对话框中，选择相应的备份文件，单击“下一步”按钮，完成数据恢复，重新启动机器即可。
注意：通常情况下，你不能恢复60天以前备份的活动目录数据。
4.验证方式恢复
验证模会将从备份介质恢复过来的数据强行复制到域内所有的域控制器上，无论从备份以后数据是否发生了变化。验证模式恢复活动目录通常用于活动目录在域内某台域控制器上发生了严重的错误，而且这种错误通过复制扩散到了域内的其他域控制器上。
为实现验证方式恢复，你必须首先实现非验证方式恢复，然后使用NTDSUTIL命令行工具实现验证式恢复。
重新启动服务器，按下F8键展开系统启动高级菜单，选择其中的“目录服务恢复模式”选项。当Windows 2003出现用户登录窗口时，输入本地管理员账户和密码，登录成功后，就可以进行恢复操作了。
1.单击“开始→运行”菜单项，在出现的对话框中输入“ntdsutil”，启动命令行工具。　
恢复整个活动目录数据库，可使用下列命令：
authoritative restore
restore database
2.恢复部分活动目录数据，使用下列命令：
authoritative restore
restore subtree ou=works,dc=lanyi,dc=com
第二行命令需要根据实际情况确定，比如你的域名字是，要恢复的OU是Works，即为上式中的：restore subtree ou=works,dc=lanyi,dc=com，依此类推。
最后使用quit命令退出，重新启动机器即可
免费分享IT技术资料，就在51CTO下载中心：
楼主能贴些目录出来比较好
提示: 作者被禁止或删除 内容自动屏蔽温馨提示！由于新浪微博认证机制调整，您的新浪微博帐号绑定已过期，请重新绑定！&&|&&
LOFTER精选
网易考拉推荐
用微信&&“扫一扫”
将文章分享到朋友圈。
用易信&&“扫一扫”
将文章分享到朋友圈。
&&&&&&&&&&&&&&&& PC1&&&&&&&&& PC2&&&&&&&&&&&&&&& PC3&&&&&&&&&&&&&&&& PC4
&IP:192.168.10.100/24&&&&&&& DHCP&&&&&&&&&&&&&&& DHCP&&&&&&&&&& IP:192.168.11.100/24
网关：192.168.10.1&&& 网关：DHCP&&&&&&&&&&&&&&&&&&&&&&& 网关：DHCP&&&&&&& 网关：192.168.11.1
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&
三、实验步骤
基本信息配置
（1）、SW1的基本信息配置
hostname SW1
no ip domain-lookup
line console 0
logging synchronous
privilege level 15
line vty 0 4
privilege level 15
（2）、SW3的基本信息配置
hostname SW3
no ip domain-lookup
line console 0
logging synchronous
privilege level 15
line vty 0 4
privilege level 15
（3）、SW4的基本信息配置
hostname SW4
no ip domain-lookup
line console 0
logging synchronous
privilege level 15
line vty 0 4
privilege level 15
（4）、RT5的基本信息配置
hostname RT5
no ip domain-lookup
line console 0
logging synchronous
privilege level 15
line vty 0 4
privilege level 15
二层网络全局配置
（1）、SW1的VLAN配置
vlan database
（2）、SW3的VLAN配置
vlan database
（3）、SW4的VLAN配置
vlan database
二层网络接口配置
（1）、SW1的二层接口配置
int range f 0/1 -2
sw t encap dot1q
sw t allo vlan all
int f 0/12
sw acc vlan 12
（2）、SW3的二层接口配置
sw trunk encap dot1q
sw t allo vlan all
int f 0/10
sw acc vlan 10
int f 0/11
sw acc vlan 11
（3）、SW4的二层接口配置
sw t encap dot1q
sw t allo vlan all
int f 0/10
sw acc vlan 10
int f 0/11
sw acc vlan 11
（4）、SW3的网管接口配置
int vlan 8
ip add 192.168.8.130 255.255.255.128
ip default-gateway 192.168.8.129
（5）、SW4的网管接口配置
int vlan 8
ip add 192.168.8.131 255.255.255.128
ip default-gateway 192.168.8.129
三层接口配置
（1）、SW1的三层接口配置
ip routing
int vlan 8&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&& //vlan 8的路由点
ip add 192.168.8.129 255.255.255.128
int vlan 10&&&&&&&&&&&&&&&&&&&&& &&&&&&&&&&&//vlan 10的路由点
ip add 192.168.10.1 255.255.255.0
int vlan 11&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&& //vlan 11的路由点
ip add 192.168.11.1 255.255.255.0
int vlan 12&&&&&&&&&&&&&&&&&&&&&&&&&&&&&& //vlan 12的路由点
ip add 192.168.12.1 255.255.255.0
show ip interface brief&&&&&&&&&&&&&&&&&& //查看接口简要状态
show ip route&&&&&&&&&&&&&&&&&&&&&&&&& //查看全局路由表
show ip arp&&&&&&&&&&&&&&&&&&&&&&&&&&& //查看ARP表
show run&&&&&&&&&&&&&&&&&&&&&&&&&&&&& //查看当前运行配置
（2）、RT5（Server）的接口地址及默认网关配置
int et 0/0
ip add 192.168.12.200 255.255.255.0
ip route 0.0.0.0 0.0.0.0 192.168.12.1&&&&&& //为RT5配置全网段的静态路由
DHCP服务部署
（1）、将SW1部署为DHCP服务器
service dhcp&&&&&&&&&&&&&&&&&&&&&&&& //启动DHCP服务
ip dhcp pool vlan10&&&&&&&&&&&&&&&&&& //定义名为vlan10的DHCP地址池
netw 192.168.10.0 255.255.255.0&&&&&&& //定义该地址池的地址段
default-router 192.168.10.1&&&&&&&&&&& //定义分配给PC的网关
dns-server 202.103.96.68&&&&&&&&&&&&& //定义分配给PC的DNS
ip dhcp pool vlan11
netw 192.168.11.0 255.255.255.0
default-router 192.168.11.1
dns-server 202.103.96.68
ip dhcp excluded-add 192.168.10.100 192.168.10.254
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&& //定义排除地址，不允许DHCP自动分配这段地址
ip dhcp excluded-add 192.168.11.100 192.168.11.254
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&& //定义排除地址，不允许DHCP自动分配这段地址
（2）、删除SW1上的DHCP服务
no ip dhcp pool vlan10&&&&&&&&&& //删除名称为vlan10的DHCP地址池
no ip dhcp pool vlan11&&&&&&&&&&& //删除名称为vlan11的DHCP地址池
no ip dhcp excluded-add 192.168.10.100 192.168.10.254
no ip dhcp excluded-add 192.168.11.100 192.168.11.254
（3）、在SW1上启用DHCP中继
service dhcp&&&&&&&&&&&&&&& &&&&&&//启动DHCPJ服务
ip dhcp relay information option&&&&& //配置DHCP中继支持option82
int vlan 10&&&&&&&&&&&&&&&&&&&&&&& //vlan 10启用DHCP中继
ip helper-add 192.168.12.200&&&&&&&& //指定DHCP服务器地址
int vlan 11
ip helper-add 192.168.12.200
（4）、在RT5上部署DHCP服务器
service dhcp
ip dhcp pool vlan10
netw 192.168.10.0 255.255.255.0
default-router 192.168.10.1
dns-server 202.103.96.68
ip dhcp pool vlan11
netw 192.168.11.0 255.255.255.0
default-router 192.168.11.1
dns-server 202.103.96.68
ip dhcp excluded-address 192.168.10.1 192.168.10.150
ip dhcp excluded-address 192.168.11.1 192.168.11.150
四、实验验证
（1）、将PC2和PC3设置成DHCP自动获取IP地址，如下：
（2）、PC1pingPC3，结果如下：
（3）、PC1pingPC4，结果如下：
（4）、PC1ping网段8的网关，结果如下：
（5）、PC1pingSW3的网管地址，结果如下：
（6）、PC1pingSW4的网管地址，结果如下：
（7）、PC1ping12网段的网关地址，结果如下：
（8）、PC2ping12网段的网管地址，结果如下：
（9）、PC2pingPC4，结果如下：
四、实验体会
&&&& 在本实验中，应该要掌握的知识点有：
（1）、配置DHCP服务器的配置方法。
（2）、三层交换机和路由器都可以作为DHCP服务器，但二层交换机不能。
（3）、由于在IP地址动态获取过程中采用广播方式发送请求报文，因此只适用于DHCP客户端和服务器处于同一子网中。所以为了客户端可以通过DHCP中继与其他网段的DHCP服务器通信，最终获取到IP地址，就得使用三层交换机作为DHCP中继，DHCP中继把广播包改成单播包，并负责在服务器与客户机之间转换。
（4）、关于DHCP服务器备份，两台DHCP服务器互为备份，让它们可分配的地址段处在不同的范围内，这样当其中一台DHCP服务器出故障后，另一台服务器就可以代替它分配地址，并且使分配的地址与宕掉的那台DHCP服务器分配的地址不冲突。
阅读(3569)|
用微信&&“扫一扫”
将文章分享到朋友圈。
用易信&&“扫一扫”
将文章分享到朋友圈。
历史上的今天
loftPermalink:'',
id:'fks_',
blogTitle:'三层交换和DHCP',
blogAbstract:'一、实验目的\r\n（1）、实现企业分支局域网二层广播域VLAN隔离和三层全网连通。\r\n（',
blogTag:'',
blogUrl:'blog/static/',
isPublished:1,
istop:false,
modifyTime:4,
publishTime:7,
permalink:'blog/static/',
commentCount:0,
mainCommentCount:0,
recommendCount:0,
bsrk:-100,
publisherId:0,
recomBlogHome:false,
currentRecomBlog:false,
attachmentsFileIds:[],
groupInfo:{},
friendstatus:'none',
followstatus:'unFollow',
pubSucc:'',
visitorProvince:'',
visitorCity:'',
visitorNewUser:false,
postAddInfo:{},
mset:'000',
remindgoodnightblog:false,
isBlackVisitor:false,
isShowYodaoAd:false,
hostIntro:'',
hmcon:'0',
selfRecomBlogCount:'0',
lofter_single:''
{list a as x}
{if x.moveFrom=='wap'}
{elseif x.moveFrom=='iphone'}
{elseif x.moveFrom=='android'}
{elseif x.moveFrom=='mobile'}
${a.selfIntro|escape}{if great260}${suplement}{/if}
{list a as x}
推荐过这篇日志的人：
{list a as x}
{if !!b&&b.length>0}
他们还推荐了：
{list b as y}
转载记录：
{list d as x}
{list a as x}
{list a as x}
{list a as x}
{list a as x}
{if x_index>4}{break}{/if}
${fn2(x.publishTime,'yyyy-MM-dd HH:mm:ss')}
{list a as x}
{if !!(blogDetail.preBlogPermalink)}
{if !!(blogDetail.nextBlogPermalink)}
{list a as x}
{if defined('newslist')&&newslist.length>0}
{list newslist as x}
{if x_index>7}{break}{/if}
{list a as x}
{var first_option =}
{list x.voteDetailList as voteToOption}
{if voteToOption==1}
{if first_option==false},{/if}&&“${b[voteToOption_index]}”&&
{if (x.role!="-1") },“我是${c[x.role]}”&&{/if}
&&&&&&&&${fn1(x.voteTime)}
{if x.userName==''}{/if}
网易公司版权所有&&
{list x.l as y}
{if defined('wl')}
{list wl as x}{/list}