vlan划分
内网有五台无线AP 打算将AP划分至一个vlan中 划分进vlan200 网段设置为172.10.0.0/24 拓扑如下:
以配置AP1为例
交换机配置:
[S5700A-9]vlan 200 设立vlan200 [S5700A-9-vlan200]int vlan 200 设立vlan200的vlanif接口 [S5700A-9-Vlanif200]ip address 172.10.0.1 255.255.255.0 设置地址 [S5700A-9-Vlanif200]q [S5700A-9]int g0/0/47 [S5700A-9-GigabitEthernet0/0/47]port link-type trunk 设置端口类型为trunk模式 [S5700A-9-GigabitEthernet0/0/47]port trunk allow-pass vlan 200 允许所有vlan200通过 [S5700A-9-GigabitEthernet0/0/47]port trunk pvid vlan 200 设置此trunk接口的pvid 为vlan200
注:跨交换机配置vlan时,两台交换机间的交换机 也需要创建对应vlan 并设置相连接口为trunk且运行此vlan通过 且下接有对应vlan中设备的交换机 还需要配置对应的vlanif
interface GigabitEthernet0/0/2 与路由器相连的交换机端口须设置为trunk并且允许对应vlan通过 port link-type trunk port trunk allow-pass vlan 2 to 4094
路由器配置
ros可以通过trunk接口识别vlan 只需要把交换机连接路由器的接口设为trunk 并且在路由器上标记vlan 将二层网络内的 VLAN 透传给路由器并且汇聚 由此实现vlan的互通与外网访问
interface—vlan
ip-address
配置dhcp
一、通过交换机为客户端提供dhcp服务(全局地址池)
[S5700A-9]dhcp enable 启用dhcp [S5700A-9]ip pool 20 建立dhcp地址池 [S5700A-9-ip-pool-20]network 172.10.0.0 mask 255.255.255.0 设置网段与掩码 [S5700A-9-ip-pool-20]gateway-list 172.10.0.2 设置对应网关 这里设为vlan的vlanif接口地址 [S5700A-9-ip-pool-20]dns-list 114.114.114.114 设置dns [S5700A-9-Vlanif200]dhcp select global vlan中启用对应的全局地址池
二、通过ros软路由为客户端提供dhcp服务 交换机做dhcp中继
路由器部分:
1.设置dhcp地址池 ip-ip pool
2.ip-dhcp server-dhcp setup
查看设置完成后的dhcp server
交换机部分
[S5700A-9]dhcp server group dhcp10 创建 dhcp服务组 10 [S5700A-9-dhcp-server-group-dhcp10]dhcp-server 172.19.0.21 设定dhcp服务器为ros路由器地址 [S5700A-9-Vlanif200]dhcp select relay 需要接受dhcp服务的vlan的vlanif接口下 配置dhcp中继模式 [S5700A-9-Vlanif200]dhcp relay server-select dhcp10 设定dhcp中继为 对应其提供服务dhcp服务组