核心交换机需要配置哪些地址
① Cisco核心交换机如何配置
假设A段地址为:192.168.20.* ,B段地址为:192.168.21.*
若核心交换机之前有配置过IP地址,则可以Telnet方式连接,若没有配置,则通过控制线的方式进入。
Switch>en
Switch#conf t
Switch(config)#int vlan 1
Switch(config-if)#ip address 192.168.20.254 255.255.255.0 (说明:此处的IP地址可以自己定义)
Switch(config-if)#ip helper-address 192.168.20.1 (说明:此处的IP地址为DHCP服务器的IP地址)
Switch(config-if)#exit
Switch(config)#int vlan 2
Switch(config-if)#ip address 192.168.21.254 255.255.255.0 (说明:此处的IP地址可以自己定义)
Switch(config-if)#ip helper-address 192.168.20.1 (说明:此处的IP地址为DHCP服务器的IP地址)
Switch(config-if)#exit
Switch(config)#int g0/1 (假设:B网段的PC接在交换机的1号端口)
Switch(config-if)#switchport access vlan 2
Switch(config-if)#exit
Switch(config)#user name username privilege 15 password yourpassword(username和yourpassword为自己定义的)
Switch(config)#service password-encryption
Switch(config)#line vty 0 4
Switch(config-line)#login local
Switch(config-line)#exit
Switch#wr
以上Cisco核心交换机配置完成,接下来需要配置DHCP服务器
在DHCP服务器上的IPV4中,新建作用域,根据向导完成作用域的新建。(说明:每个VLAN单独新建一个作用域,步骤一致)
在新建作用域完成后,需要对作用域选项进行配置,
右键点击作用域选项,选择配置选项,在常规中,勾选路由器,在IP地址中输入192.168.20.254(B网段输入192.168.21.254)
勾选DNS服务器,在IP地址中输入内部DNS服务器地址,然后确定
由于交换机端口默认为VLAN1,DHCP服务器和A网段的PC所连接的端口不用进行VLAN的划分。
A网段的PC及服务器网关地址为192.168.20.254,B网段的PC网关地址为:192.168.21.254,客户端PC通过默认路由向网关发送数据包,当核心交换机收到客户端的IP地址请求后,通过核心交换机的设置匹配,将数据包请求发送至指定的DHCP服务器,DHCP服务器根据收到的请求,判断所属作用域,然后再分配实际的IP地址给客户端。
② 核心交换机需要配置vlan根据ip配吗
两种情况:
1、二层交换机:VLAN接口配置IP地址是为了方便带外网关使用,管理员可以通过telnet等方式来管理交换机。
2、三层交换机:一种是用来管理,和二层交换机一样的功能;
另外一种是VLAN接口配置了IP,将交换机端口加入到该VLAN下,作为所有在该VLAN下的用户的网关使用。
③ 核心交换机配置
摘要 你好它是一个访问控制列表。
④ 网关地址在路由器上,核心交换机如何配管理地址
通过启用DHCP,路由器(一般交换机不能)可自动分配局域网IP地址。
具体操作步骤如下:
1、输入路由器IP地址:在电脑上运行浏览器,在地址栏内输入路由器IP地址(可参阅路由器说明书或查看路由器背面铭牌上的说明),如:192.168.1.1,并回车。
2、登录路由器:进入路由器登录界面后,输入登录账号、密码(可参阅路由器说明书或查看路由器背面铭牌上的说明),一般均为:admin或boot。如果原来使用的是默认账户和密码,则需要进行修改,并做好记录。
3、启用DHCP:选择进入DHCP服务器选项卡,点选“启用”DHCP,设置好IP地址(地址池开始地址和结束地址可按默认值设置,其最大限值一般为192.168.1.2~192.168.1.254,192.168.1.1保留为网关、192.168.1.255保留为广播地址)、网关(一般就是路由器的IP地址如本例中的192.168.1.1)、DNS服务器地址(不同地区适用的DNS服务器地址不同,最好根据网络服务商提供的设置,也可设置为上述提供的公共DNS服务器)等相关参数并保存。这样,连接到此路由器的电脑就无需手工设置IP地址等参数,可自动获取IP地址等参数。
4、重启路由器:设置完成后,在系统工具下面,选择“重启系统”这一项即可。
⑤ 怎样设置网络核心交换机实现对局域网所有电脑的IP
1.方案1――基于端口的MAC地址绑定
思科2950交换机为例,登录进入交换机,输入管理口令进入配置模式,敲入命令:
Switch#config terminal
#进入配置模式
Switch(config)# Interface fastethernet 0/1
#进入具体端口配置模式
Switch(config-if)#Switchport port-secruity
#配置端口安全模式
Switch(config-if )switchport port-security mac-address MAC(主机的MAC地址)
#配置该端口要绑定的主机的MAC地址
Switch(config-if )no switchport port-security mac-address MAC(主机的MAC地址)
#删除绑定主机的MAC地址
注意:
以上命令设置交换机上某个端口绑定一个具体的MAC地址,这样只有这个主机可以使用网络,如果对该主机的网卡进行了更换或者其他PC机想通过这个端口使用网络都不可用,除非删除或修改该端口上绑定的MAC地址,才能正常使用。
注意:
以上功能适用于思科2950、3550、4500、6500系列交换机
2.方案2――基于MAC地址的扩展访问列表
Switch(config)Mac access-list extended MAC10
#定义一个MAC地址访问控制列表并且命名该列表名为MAC10
Switch(config)permit host 0009.6bc4.d4bf any
#定义MAC地址为0009.6bc4.d4bf的主机可以访问任意主机
Switch(config)permit any host 0009.6bc4.d4bf
#定义所有主机可以访问MAC地址为0009.6bc4.d4bf的主机
Switch(config-if )interface Fa0/20
#进入配置具体端口的模式
Switch(config-if )mac access-group MAC10 in
#在该端口上应用名为MAC10的访问列表(即前面我们定义的访问策略)
Switch(config)no mac access-list extended MAC10
#清除名为MAC10的访问列表
此功能与应用一大体相同,但它是基于端口做的MAC地址访问控制列表限制,可以限定特定源MAC地址与目的地址范围。
注意:
以上功能在思科2950、3550、4500、6500系列交换机上可以实现,但是需要注意的是2950、3550需要交换机运行增强的软件镜像(Enhanced Image)。