DC3950神州数码交换机配置.doc

公司内部人员不会配置IP地址,在SWA上配置DHCP服务,与PCB分配IP地址,,。SWA:SWA(config)#servicedhcp//启用dhcp服务SWA(config)#ipdhcppoolPC//定义一个地址池SWA(dhcp-pc-config)#network-//地址段SWA(dhcp-pc-config)#lease080//租用时间8小时SWA(dhcp-pc-config)#default-//设置默认网关SWA(config)#intvlan1SWA(config-if-vlan1)#//需和地址池同一网段SWA(config)#servicedhcp//启用dhcp服务SWA(config)#ipdhcppoolPB//定义一个地址池SWA(dhcp-pc-config)#network-//地址段SWA(dhcp-pc-config)#lease030//租用时间3小时SWA(dhcp-pc-config)#default-//设置默认网关由于内网用户不会设置IP地址,在内网接入层交换机SWB上设置DHCP服务,方便内网用户的使用。用户会设置IP地址,使用静态IP地址。设置网段为:。SWB:SWB(config)#servicedhcp//启用dhcp服务SWB(config)#ipdhcppoolPB//定义一个地址池SWB(dhcp-pc-config)#network-//地址段SWB(dhcp-pc-config)#lease030//租用时间3小时SWB(dhcp-pc-config)#default-//设置默认网关SWB(config)#intvlan1SWB(config-if-vlan1)#,要求内网所有用户的MAC地址与接入交换机SWB接口进行绑定,至少使用两种方法进行绑定。SWB:SWB(config)#0/0/5//进入接口模式SWB(config-if-0/0/5)#switchportport-security//启用安全方式SWB(config-if-0/0/5)#switchportport-securitylock//锁定端口SWB(config-if-0/0/5)#switchportport-securitymac-address18-a9-05-dd-94-45//绑定MAC地址注:MAC地址绑定之后只有绑定的接口能与管理地址Ping通,其他的接口不能。SWB(config)#ipdhcpsnoopingenable//启动dhcp侦听功能SWB(config)#ipdhcpsnoopingbindingenable//启动DHCPSnooping绑定功