1.DHCP实例配置

![](

(1) 配置接口的 IP 地址。
    
      system-view[H3C] interface g 0/0[[H3C-GigabitEthernet0/0]] ip address 192.168.1.254 24[[H3C-GigabitEthernet0/0]] quit(2) 启用 DHCP 服务。[H3C] dhcp enable(3) 配置不参与自动分配的 IP 地址。[H3C] dhcp server forbidden-ip 192.168.1.10[H3C] dhcp server forbidden-ip 192.168.1.254(4) 配置 DHCP 地址池 0，采用动态绑定方式分配 IP 地址。可分配的网段为 192.168.1.0/24，租约有效期限为 10 天，DNS 服务器地址为 192.168.1.10。[H3C] dhcp server ip-pool 0[H3C-dhcp-pool-0] network 192.168.1.0 mask 255.255.255.0[H3C-dhcp-pool-0] expired day 10[H3C-dhcp-pool-0] dns-list 192.168.1.10[H3C-dhcp-pool-0] gateway-list 192.168.1.254[H3C-dhcp-pool-0] quit自动获取ip：
    

配置步骤(1) 配置路由器。
    
      system-view[H3C] interface g 0/0[[H3C-GigabitEthernet0/0]] ip address 10.1.1.2 30[[H3C-GigabitEthernet0/0]] quit* 启用 DHCP 服务。[H3C] dhcp enable* 配置 DHCP 地址池 1，为来自 192.168.1.0/24网段内的客户端分配地址。[H3C] dhcp server ip-pool 1[H3C-dhcp-pool-0] network 192.168.10.0 mask 255.255.255.0[H3C-dhcp-pool-0] dns-list 8.8.8.8[H3C-dhcp-pool-0] gateway-list 192.168.10.254[H3C-dhcp-pool-0] quit*配置 DHCP 地址池 2，为来自 192.168.20.0/24网段内的客户端分配地址。[H3C] dhcp server ip-pool 2[H3C-dhcp-pool-0] network 192.168.20.0 mask 255.255.255.0[H3C-dhcp-pool-0] dns-list 8.8.8.8[H3C-dhcp-pool-0] gateway-list 192.168.20.254[H3C-dhcp-pool-0] quit* 配置 DHCP 地址池 3，为来自 192.168.30.0/24网段内的客户端分配地址。[H3C] dhcp server ip-pool 3[H3C-dhcp-pool-0] network 192.168.30.0 mask 255.255.255.0[H3C-dhcp-pool-0] dns-list 8.8.8.8[H3C-dhcp-pool-0] gateway-list 192.168.30.254[H3C-dhcp-pool-0] quit* 配置静态路由到192.168.0.0/16网段[H3C]ip route-static 192.168.0.0 16 10.1.1.1(2) 配置 SWA交换机。* 建立vlan，并且配置各接口的 IP 地址。
     
       system-view[H3C]vlan 10[H3C-vlan10]quit[H3C]vlan 20[H3C-vlan20]quit[H3C]vlan 30[H3C-vlan30]quit[H3C]inter range g 1/0/1 to g 1/0/5[H3C-if-range]port link-type access[H3C-if-range]port access vlan 10[H3C-if-range]quit[H3C]inter range g 1/0/6 to g 1/0/10[H3C-if-range]port link-type access[H3C-if-range]port access vlan 20[H3C-if-range]quit[H3C]inter range g 1/0/11 to g 1/0/15[H3C-if-range]port link-type access[H3C-if-range]port access vlan 30[H3C-if-range]quit[H3C]inter vlan 10[H3C-Vlan-interface10]ip add 192.168.10.254 24[H3C-Vlan-interface10]quit[H3C]inter vlan 20[H3C-Vlan-interface20]ip add 192.168.20.254 24[H3C-Vlan-interface20]quit[H3C]inter vlan 30[H3C-Vlan-interface30]ip add 192.168.30.254 24[H3C-Vlan-interface30]quit[H3C][H3C]inter g 1/0/23[H3C-GigabitEthernet1/0/23]port link-m r[H3C-GigabitEthernet1/0/23]ip add 10.1.1.1 30[H3C-GigabitEthernet1/0/23]quit(3)配置DHCP中继（SWA交换机）* 启用 DHCP 服务。[H3C] dhcp enable* 配置 VLAN 接口 10 工作在 DHCP 中继模式。[H3C] interface vlan-interface 10[H3C-Vlan-interface10] dhcp select relay* 配置 DHCP 服务器的地址。[H3C-Vlan-interface10] dhcp relay server-address 10.1.1.2[H3C-Vlan-interface10] quit* 配置 VLAN 接口 20 工作在 DHCP 中继模式。[H3C] interface vlan-interface 20[H3C-Vlan-interface20] dhcp select relay[H3C-Vlan-interface20] dhcp relay server-address 10.1.1.2[H3C-Vlan-interface20] quit* 配置 VLAN 接口 30 工作在 DHCP 中继模式。[H3C] interface vlan-interface 30[H3C-Vlan-interface30] dhcp select relay[H3C-Vlan-interface30] dhcp relay server-address 10.1.1.2[H3C-Vlan-interface30] quit自动获取ip：PC-1自动获取ip地址PC-2自动获取ip地址PC-3自动获取ip地址3、  dhcp这个任务主要是做DHCP Snooping。DHCP服务器在路由器上，而SWA上有3个VLAN，分属于3个不同网段，DHCP的请求报文是广播，因此必须在SWA上设置中继才能够传到路由器。伪DHCP Server已经配置好，将发布172.22.1.1-99的地址池，网关172.22.1.254，DNS 9.9.9.9
     
    

配置步骤(1) * 配置路由器。
    
      system-view[H3C] interface g 0/0[[H3C-GigabitEthernet0/0]] ip address 10.1.1.2 30[[H3C-GigabitEthernet0/0]] quit* 启用 DHCP 服务。[H3C] dhcp enable* 配置 DHCP 地址池 1，为来自 192.168.1.0/24网段内的客户端分配地址。[H3C] dhcp server ip-pool 1[H3C-dhcp-pool-0] network 192.168.10.0 mask 255.255.255.0[H3C-dhcp-pool-0] dns-list 8.8.8.8[H3C-dhcp-pool-0] gateway-list 192.168.10.254[H3C-dhcp-pool-0] quit* 配置 DHCP 地址池 2，为来自 192.168.20.0/24网段内的客户端分配地址。[H3C] dhcp server ip-pool 2[H3C-dhcp-pool-0] network 192.168.20.0 mask 255.255.255.0[H3C-dhcp-pool-0] dns-list 8.8.8.8[H3C-dhcp-pool-0] gateway-list 192.168.20.254[H3C-dhcp-pool-0] quit*配置 DHCP 地址池 3，为来自 192.168.30.0/24网段内的客户端分配地址。[H3C] dhcp server ip-pool 3[H3C-dhcp-pool-0] network 192.168.30.0 mask 255.255.255.0[H3C-dhcp-pool-0] dns-list 8.8.8.8[H3C-dhcp-pool-0] gateway-list 192.168.30.254[H3C-dhcp-pool-0] quit* 配置静态路由到192.168.0.0/16网段[H3C]ip route-static 192.168.0.0 16 10.1.1.1(2)* 配置 SWA交换机。* 建立vlan，并且配置各接口的 IP 地址。
     
       system-view[H3C]vlan 10[H3C-vlan10]quit[H3C]vlan 20[H3C-vlan20]quit[H3C]vlan 30[H3C-vlan30]quit[H3C]inter range g 1/0/1 to g 1/0/5[H3C-if-range]port link-type access[H3C-if-range]port access vlan 10[H3C-if-range]quit[H3C]inter range g 1/0/6 to g 1/0/10[H3C-if-range]port link-type access[H3C-if-range]port access vlan 20[H3C-if-range]quit[H3C]inter range g 1/0/11 to g 1/0/15[H3C-if-range]port link-type access[H3C-if-range]port access vlan 30[H3C-if-range]quit[H3C]inter vlan 10[H3C-Vlan-interface10]ip add 192.168.10.254 24[H3C-Vlan-interface10]quit[H3C]inter vlan 20[H3C-Vlan-interface20]ip add 192.168.20.254 24[H3C-Vlan-interface20]quit[H3C]inter vlan 30[H3C-Vlan-interface30]ip add 192.168.30.254 24[H3C-Vlan-interface30]quit[H3C][H3C]inter g 1/0/23[H3C-GigabitEthernet1/0/23]port link-t[H3C-GigabitEthernet1/0/23]ip add 10.1.1.1 30[H3C-GigabitEthernet1/0/23]quit(3)*配置DHCP中继（SWA交换机）* 启用 DHCP 服务。[H3C] dhcp enable* 配置 VLAN 接口 10 工作在 DHCP 中继模式。[H3C] interface vlan-interface 10[H3C-Vlan-interface10] dhcp select relay* 配置 DHCP 服务器的地址。[H3C-Vlan-interface10] dhcp relay server-address 10.1.1.2[H3C-Vlan-interface10] quit*配置 VLAN 接口 20 工作在 DHCP 中继模式。[H3C] interface vlan-interface 20[H3C-Vlan-interface20] dhcp select relay[H3C-Vlan-interface20] dhcp relay server-address 10.1.1.2[H3C-Vlan-interface20] quit* 配置 VLAN 接口 30 工作在 DHCP 中继模式。[H3C] interface vlan-interface 30[H3C-Vlan-interface30] dhcp select relay[H3C-Vlan-interface30] dhcp relay server-address 10.1.1.2[H3C-Vlan-interface30] quit(4)*配置DHCP Snooping（SWB交换机）*启用 DHCP Snooping 功能。[H3C] dhcp snooping enable* 设置 GigabitEthernet1/0/21 端口为信任端口。[H3C] interface GigabitEthernet 1/0/21[H3C-GigabitEthernet1/0/21] dhcp snooping trust[H3C-GigabitEthernet1/0/21] quit* 在 GigabitEthernet1/0/1 上启用 DHCP Snooping 表项功能。[H3C] interface GigabitEthernet 1/0/1[H3C-GigabitEthernet1/0/1] dhcp snooping binding record[H3C-GigabitEthernet1/0/1] quit自动获取ip：PC-1自动获取ip地址PC-2自动获取ip地址PC-3自动获取ip地址1 配置 VLAN 和端口请按照图在Device A和Device B上分别创建VLAN 10、20和30，在Device C上创建VLAN 10、20 和 40，在Device D上创建VLAN 20、30 和 40；将各设备的各端口配置为Trunk端口并允许相应的VLAN通过，具体配置过程略。2 配置 Device A*配置 MST 域的域名为 example，将 VLAN 10、30、40 分别映射到 MSTI 1、3、4 上，并配置MSTP 的修订级别为 0。
      
        system-view[DeviceA] stp region-configuration[DeviceA-mst-region] region-name example[DeviceA-mst-region] instance 1 vlan 10[DeviceA-mst-region] instance 3 vlan 30[DeviceA-mst-region] instance 4 vlan 40[DeviceA-mst-region] revision-level 0* 激活 MST 域的配置。[DeviceA-mst-region] active region-configuration[DeviceA-mst-region] quit* 配置本设备为 MSTI 1 的根桥。[DeviceA] stp instance 1 root primary* 全局使能生成树协议。[DeviceA] stp global enable3 配置 Device B* 配置 MST 域的域名为 example，将 VLAN 10、30、40 分别映射到 MSTI 1、3、4 上，并配置MSTP 的修订级别为 0。
       
         system-view[DeviceB] stp region-configuration[DeviceB-mst-region] region-name example[DeviceB-mst-region] instance 1 vlan 10[DeviceB-mst-region] instance 3 vlan 30[DeviceB-mst-region] instance 4 vlan 40[DeviceB-mst-region] revision-level 0* 激活 MST 域的配置。[DeviceB-mst-region] active region-configuration[DeviceB-mst-region] quit* 配置本设备为 MSTI 3 的根桥。[DeviceB] stp instance 3 root primary* 全局使能生成树协议。[DeviceB] stp global enable4 配置 Device C* 配置 MST 域的域名为 example，将 VLAN 10、30、40 分别映射到 MSTI 1、3、4 上，并配置MSTP 的修订级别为 0。
        
          system-view[DeviceC] stp region-configuration[DeviceC-mst-region] region-name example[DeviceC-mst-region] instance 1 vlan 10[DeviceC-mst-region] instance 3 vlan 30[DeviceC-mst-region] instance 4 vlan 40[DeviceC-mst-region] revision-level 0*激活 MST 域的配置。[DeviceC-mst-region] active region-configuration[DeviceC-mst-region] quit* 配置本设备为 MSTI 4 的根桥。[DeviceC] stp instance 4 root primary* 全局使能生成树协议。[DeviceC] stp global enable5 配置 Device D*配置 MST 域的域名为 example，将 VLAN 10、30、40 分别映射到 MSTI 1、3、4 上，并配置MSTP 的修订级别为 0。
         
           system-view[DeviceD] stp region-configuration[DeviceD-mst-region] region-name example[DeviceD-mst-region] instance 1 vlan 10[DeviceD-mst-region] instance 3 vlan 30[DeviceD-mst-region] instance 4 vlan 40[DeviceD-mst-region] revision-level 0*激活 MST 域的配置。[DeviceD-mst-region] active region-configuration[DeviceD-mst-region] quit* 全局使能生成树协议。[DeviceD] stp global enable6 当网络拓扑稳定后，通过使用 display stp brief 命令可以查看各设备上生成树的简要信息。DeiviceA(正常情况是3个端口，因为我DeiviceD交换机没开启)DeiviceB(正常情况是3个端口，因为我DeiviceD交换机没开启)DeiviceC(正常情况是3个端口，因为我DeiviceD交换机没开启)DeiviceD(正常情况是3个端口，因为我DeiviceA交换机没开启)