dhcp中繼,靜態(tài)路由,acl,ospf的配置經(jīng)典,本人2年的珍藏所用h3c設(shè)備,都親自做過的(參考版)
2025-05-15 21:35本頁面
【正文】 這樣，多個(gè)網(wǎng)絡(luò)上的 DHCP客戶端可以使用同一個(gè) DHCP服務(wù)器，既 ? 節(jié)省了成本，又便于進(jìn)行集中管理。為進(jìn)行動態(tài)主機(jī)配置，需要在所有網(wǎng)段上都設(shè)置一個(gè) DHCP服務(wù) ? 器，這顯然是很不經(jīng)濟(jì)的。 也就是說要把這臺 2021Server DhCP 代理出 去。 后面我補(bǔ)上中繼的說明。 中繼 DHCP的使用 一個(gè)經(jīng)典 DHCP中繼 所用設(shè)備 H3c S3610三層交換機(jī)一臺 Window2021 server 開啟 DHCP功能 按圖 5 所示的網(wǎng)絡(luò)結(jié)構(gòu)將設(shè)備連接好，對相 關(guān)網(wǎng)絡(luò)設(shè)備進(jìn)行配置，使用 PCB和 PCC能從 PCA獲得 IP地址，其中配置 PCA的 Window server的 DHCP服務(wù) 地址池為： VLAN10： ~250 VLAN20： ~250 中 繼 ? 按我的理解說下中繼的作用吧！ ? 中繼也就是代理的意思 ? 例如我一個(gè)局域網(wǎng)中有一臺 DHCP的服務(wù)器 我想把它代理出去，讓別的 VLan 也可以從這 這臺 DHCP服務(wù)器上獲取到 IP。 ? z 支持驗(yàn)證 —— 支持基于接口的報(bào)文驗(yàn)證以保證路由計(jì)算的安全性。 ? z 等值路由 —— 支持到同一目的地址的多條等值路由。 ? z 無自環(huán) —— 由于 OSPF根據(jù)收集到的鏈路狀態(tài)用最短路徑樹算法計(jì)算路 ? 由，從算法本身保證了不會生成自環(huán)路由。目前使用的是版本 2（ RFC2328）， ? 其特性如下： ? z 適應(yīng)范圍 —— 支持各種規(guī)模的網(wǎng)絡(luò)，最多可支持幾百臺路由器。 ? 看配置 ? Ospf 啟用 ospf協(xié)議 ? Netword ? 把 這個(gè)網(wǎng)段的 IP加入 OSPF運(yùn)算 源碼 ? RA ? Interface s 5/0 ? Ip add ? Interface g 0/0 ? Ip add ? Ospf ? Netword ? Netword ? RB ? Interface s 5/0 ? Ip add ? Interface g 0/0 ? Ip add ? Ospf ? Netword ? Netword 路由協(xié)議 OSPF ? OSPF協(xié)議是路由常用的協(xié)議。 ? 配置命令沒保存 懶得打了。 分析 ? Pc1首先要經(jīng)過三層交換機(jī)到路由器，那么這里就經(jīng)過了一個(gè)跳了。 拓?fù)鋱D 分析 ? 先分析下拓?fù)鋱D ? 要求是 pc1通 pc2 Pc1通 pc3 Pc2不通 pc3 Pc1通 pc2我就不說了 Pc1通 pc3這個(gè)就有點(diǎn)難度了， 首先分析下， pc1所在的網(wǎng)絡(luò)跟 pc3所在的網(wǎng) 絡(luò)是不同的網(wǎng)絡(luò)的。 這就是我所理解的靜態(tài)路由的最大的好處。 ? 舉例 1. ? Vlan 10 ~255 ? Vlan 20 ~255 ? 通過靜態(tài)路由就可以實(shí)現(xiàn) Vlan 10的流量通過電信出去。 靜態(tài)路由的使用 靜態(tài)路由的運(yùn)用 ? 所用設(shè)備 H3C MSR 20,30! 2臺 ? 要求 按圖三所示的網(wǎng)絡(luò)結(jié)構(gòu)將設(shè)備連接好，對相關(guān)網(wǎng)絡(luò)設(shè)備進(jìn)行配置，要求使用靜態(tài)路由的方法實(shí)現(xiàn)， PCA能 PING通 PCB，其中： PC1的 IP地址為： ， PC2的 IP地址為： ， RTA的 S1端口的 IP地址為： 拓?fù)鋱D 分 析 ? 首先，先分析下拓?fù)鋱D ? 它要求的是 pc1 通 pc2 ? 先了解下靜態(tài)路由的作用吧 ? 按我的理解來說， 靜態(tài)路由 最大的作用就是用在 分流 后面有時(shí)間我做給你們看 ? 例如： 要讓某一網(wǎng)段的通過電信出去。例如，用戶可以允許 Email通信流量被路由，拒絕所有的 Tel通信流量。 ACL允許主機(jī)A訪問人力資源網(wǎng)絡(luò)，而拒絕主機(jī) B訪問。例如， ACL可以限定或簡化路由更新信息的長度，從而限制通過路由器某一網(wǎng)段的通信流量。例如， ACL可以根據(jù)數(shù)據(jù)包的協(xié)議，指定數(shù)據(jù)包的優(yōu)先級。 拓?fù)鋱D 分析 ? 首先 ,先分析一下拓?fù)鋱D ! ? 要求 :vlan 30均可以訪問 server 1， 但是只有 vlan 10和 vlan 20可以訪問 server 2，同時(shí) vlan 30之間不能互訪 ! 先分為 : 1. vlan 30均可以訪問 server 1 2. vlan 10和 vlan 20可以訪問 server 2 3. vlan 30之間不能互訪 1. 3個(gè)虛擬局域網(wǎng)通訊 ,在前面有講過了 !我相信你們都會吧 . 只要在 vlan接口上設(shè)置個(gè) IP就行了 .這個(gè)不多說 . 2. vlan 10和 vlan 20可以訪問 server 2 這個(gè)就有點(diǎn)難度了 ,分析下 .你做完第一小題 ,
法律信息相關(guān)推薦
鄂ICP備17016276號-1