【思科】DHCP中继，三层交换VLAN间路由实战

实验拓扑
使用GNS3 0.8.6模拟器
使用Red Hat 6.5 搭建DHCP服务器

实验需求
配置三层交换机VLAN间路由，使得VLAN10和VLAN20的成员可以互相访问。为三层交换机做DHCP中继，使VLAN10和VLAN20的成员通过DHCP服务器获取IP地址。
实验步骤
IP规划VLAN10 ：192.168.10.0/24VLAN20 ：192.168.20.0/24M1(F1/1)：12.0.0.1/30R1（F0/1）：12.0.0.2/30R1（F0/0）：10.0.0.1/30DHCP服务器：10.0.0.2/30
配置命令

SW1配置如下：
SW1>enSW1#conf tSW1(config)#vlan 10,20 //创建vlan10和vlan20SW1(config-vlan)#exitSW1(config)#int f1/1SW1(config-if)#switchport access vlan 10 //将接口划入vlanSW1(config-if)#int f1/2SW1(config-if)#switchport access vlan 20SW1(config-if)#int f1/15SW1(config-if)#switchport mode trunk //将接口设置为中继口SW1(config-if)#switchport trunk encapsulation dot1q //封装dot1q
SW2配置与SW1交换机配置一样M1配置如下：
M1>enM1#conf tM1(config)#ip routing //开启三层交换机路由功能M1(config)#vlan 10,20M1(config-vlan)#exitM1(config)#int f1/10M1(config-if)#switchport mode trunk //将接口设置中继M1(config-if)#switchport trunk encapsulation dot1q //封装dot1qM1(config-if)#int f1/11M1(config-if)#switchport mode trunkM1(config-if)#switchport trunk encapsulation dot1qM1(config-if)#int vlan 10M1(config-if)#ip add 192.168.10.1 255.255.255.0M1(config-if)#no shutdownM1(config-if)#ip helper-address 10.0.0.2 //指定dhcp服务器地址M1(config-if)#int vlan 20 M1(config-if)#ip add 192.168.20.1 255.255.255.0M1(config-if)#no shutdownM1(config-if)#ip helper-address 10.0.0.2M1(config-if)#exitM1(config)#int f1/1M1(config-if)#no switchportM1(config-if)#ip add 12.0.0.1 255.255.255.252M1(config-if)#no shutdownM1(config-if)#exitM1(config)#ip route 0.0.0.0 0.0.0.0 12.0.0.2 //指定一条默认路由通向外网
R1配置如下：
R1>enR1#conf tR1(config)#int f0/1R1(config-if)#ip add 12.0.0.2 255.255.255.252R1(config-if)#no shutdownR1(config-if)#exitR1(config)#int f0/0
R1(config-if)#ip add 10.0.0.1 255.255.255.252R1(config-if)#no shutdownR1(config-if)#exitR1(config)#ip route 192.168.10.0 255.255.255.0 12.0.0.1 //静态路由R1(config)#ip route 192.168.20.0 255.255.255.0 12.0.0.1
-----------------网络设备配置完成-------------------------------------

DHCP服务器地址规划



-------------------- 实验验证 --------------------------------

用C1、C2、C3、C4分别获取地址

C1



C2


C3


C4


用VLAN10的成员pingVLAN20的成员测试网络连通性

C1pingC4网络正常证明VLAN间路由成功！