实验要求:
1.在LSW1上分别给vlan10和vlan20做DHCP网段分别为192.168.10.0/24、192.168.20.0/24禁用192.168.10.200-253,192.168.20.100-253, vlan10租期2天,vlan20租期1天2小时。DNS:202.103.24.68
2.LSW1、LSW2和LSW3上创建vlan10和vlan20,在LSW4上创建vlan30和vlan40。
3.在LSW1、LSW2、LSW3上运行RSTP,指定LSW1为根桥,指定LSW3的ethernet4端口为堵塞状态。连接PC的接口为边缘接口,在交换机的边缘接口上开启BPDU保护。
4.在AR1、AR2、AR3和LSW1上进行路由通告,保证链路全通。
5.在AR3上做单臂路由
6.在AR3上的g0/0/1上给vlan30做DHCP
网段为192.168.30.0/24
禁止192.168.30.50-253
租期为1天1个小时1分钟
DNS:202.103.24.68 114.114.114.114
7. 在AR3上的g0/0/1上给vlan40做DHCP
网段为192.168.40.0/24
禁止192.168.40.50-150
租期为2天1个小时1分钟
DNS:202.103.24.68 114.114.114.114
给PC6配置保留地址192.168.40.200,网关192.168.40.254 DNS:202.103.24.68 114.114.114.114
8.PC6主机ping通PC1主机,PC5主机ping通PC4主机
实验步骤:
一、
在S1上 划分vlan10 和 vlan20 并且划分地址池 将vlan10的192.168.10.0/24 网段的192.168.10.200-192.168.10.253 禁用 并且使用lease day 2命令设置其租期为2天 ,使用dns-list 命令设置其DNS,操作过程如下图所示:
同理使用地址池设置vlan20 的192.168.20.0/24网段禁用192.168.20.100-253,vlan20租期1天2小时,DNS:202.103.24.68 操作步骤如下图所示:
并且在S1上使用Vlanif 划分虚拟接口,使用dhcp select global 命令选择全局
使用PC1,将PC5的IPv4设置为DHCP模式,并点击应用
使用ipconfig命令 检测DHCP服务是否配置完成
省略其他PC机的检测
二、
给S1设置接口
在S2、S3上划分vlan 10 20 ,在S4 上创建vlan 30 40
并分别设置S2、S3、S4的接口模式
S2:
S3:
S4:
三、
分别在S1、S2、S3上运行RSTP
使用stp root primary 命令 将S1设置为根桥
指定S3的ethernet4端口默认为堵塞状态,然后使用 display stp brief查看stp端口 发现4端口alte
设置 S2、S3所连PC机的边缘端口,并使用stp bpdu-protection 命令开启BPDU保护
S2设置如下图所示:
同理S3
四、在R1、R2、R3和S1上进行路由通告,保证链路全通
先设置R1端口IP g0/0/0的IP 为10.1.1.254/24, g0/0/1的IP 为12.1.1.1/24
同理R2
在S1上,因为S1属于三层交换机
所以使用Vlanif 做虚拟接口
在R1上使用OSPF进行路由通告
同理R2
R3做单臂路由:
R3做完单臂路由之后,做OSPF协议,进行路由通告,
因为做完单臂路由,所以做DHCP服务的时候可以选用接口G0/0/1.1做vlan30 的服务,选接口G0/0/1.2做vlan40 的DHCP服务
Vlan30 使用dhcp server excluded-ip-address命令禁止IP范围192.168.30.50-253,使用dhcp server lease day命令设置租期为1天1个小时1分钟,使用dhcp server dns-list命令设置DNS:202.103.24.68 114.114.114.114
同理Vlan40 使用dhcp server excluded-ip-address命令禁止IP范围192.168.40.50-150,使用dhcp server lease day命令设置租期为1天1个小时1分钟,使用dhcp server dns-list命令设置DNS:202.103.24.68 114.114.114.114
使用该命令设置PC6的保留地址:
使用PC5,将PC5的IPv4设置为DHCP模式,并点击应用
使用ipconfig查看
PC6同理使用ipconfig查看
然后ping PC3的IP地址查看是否能ping通
PC5 ping PC4
到这里实验要求就全部做完了,由于时间问题,会陆续更新相关知识点的博客
在实验中如果发现ping不通的情况,就可以从某一个PC机开始,一个网点一个网点的ping地检测,或者进行抓包检测
我在做的过程中,发现最后不能ping通 可能是路由表中并没有全部的地址,只好把在OSPF中再加一次地址,路由表中才出现