acl、DHCP的实验操作

acl、DHCP的应用实例

要求：

拓扑：

配置：

sw1

创建VLAN 10 20

01口加入VLAN10，并给VLAN10 配置网关 192.168.10.254

02、03口加入VLAN20.并给VLAN20 配置IP 192.168.20.2

创建rip，协议版本为2 宣告网段 network 192.168.10.0

                                                 network 192.168.20.0

sw2

创建VLAN 30 40 50 60

g/03口加入VLAN30，并给VLAN30 配置网关IP192.168.30.254

g/04口加入VLAN40，并给VLAN40 配置网关IP192.168.40.254

g/05和10口加入VLAN50，并给VLAN50配置IP 192.168.50.2

g/06和20口加入VLAN60，

创建rip

协议2

宣告network 192.168.30.0

           192.168.40.0

           192.168..50.0

R1

01口配置IP 192.168.100.1

00口配置VLAN20网关IP 192.168.20.254

rip

协议2

network192.168.20.0

          192.168.100.0

R2

01口配置IP192.168.100.2

00口配置VLAN50网关IP192.168.50.254

02口配置VLAN60网关IP192.168.60.254

rip

协议2

network 192.168.100.0

          192.168.50.0

           192.168.60.0

最后要使VLAN40和VLAN50隔离 ，也就是不同

创建acl

acl name VLAN40-50 advance

rule deny IP source 192.168.40.0 0.0.0.255 destination 192.168.50.0 0.0.0.255

在04口宣告

[Huawei-Ethernet0/0/4]traffic-filter inbound acl 3999

验证ping 192.168.50.252是能通的

VLAN40与VLAN50 不通

在上面的小实验再加一个DHCP服务器，让每台PC自动获取IP地址

实验拓扑：

创建一个DHCP服务器，并给VLAN分配地址

创建VLAN111

给VLAN111 配置IP 192.168.200.1 并使2口加入VLAN111

创建地址池

ip pool vlan 10 20 30 40 50

gatway network DNS

在全局模式下开启

DHCP enable

在VLAN111 模式下应用DHCP

DHCP select global

rip

宣告192.168.200.0 网段

在每个VLAN的网关配置中继

先在全局模式下开启DHCP

DHCP enable

再在端口或VLAN中应用中继

DHCP select relay

指向DHCP服务器IP地址

DHCP relay server-ip 192.168.200.1

验证：是否获取ip.