如何配置H3C S5500每个VLAN配一个DHCP池?

如何配置H3C S5500每个VLAN配一个DHCP池?,第1张

#给Vlan定义地址并配置其工作在服务器模式
interface Vlan-interface11
ip address 17218111 2552552550
dhcp select server global-pool
#给Vlan定义地址并配置其工作在服务器模式
interface Vlan-interface12
ip address 17218121 2552552550
dhcp select server global-pool
#给Vlan定义地址并配置其工作在服务器模式
interface Vlan-interface13
ip address 17218131 2552552550
dhcp select server global-pool
#定义DHCP实例名称,地址池,网关地址,DNS地址
dhcp server ip-pool vlan11
network 17218110 mask 2552552550
gateway-list 17218111
dns-list 17218111 8888 8844 202106020
#定义DHCP实例名称,地址池,网关地址,DNS地址
dhcp server ip-pool vlan12
network 17218120 mask 2552552550
gateway-list 17218121
dns-list 17218121 8888 8844 202106020
#定义DHCP实例名称,地址池,网关地址,DNS地址
dhcp server ip-pool vlan13
network 17218130 mask 2552552550
gateway-list 17218131
dns-list 17218131 8888 8844 202106020
#定义各DHCP地址池禁止分配的IP地址(开始~结束)
dhcp server forbidden-ip 17218121 1721812200
dhcp server forbidden-ip 17218111 1721811200
dhcp server forbidden-ip 17218131 1721813200

初始化配置\x0d\〈H3C〉system-view\x0d\开启防火墙功能,并默认允许所有数据包通过\x0d\[H3C]firewall packet-filter enable\x0d\[H3C]firewall packet-filter default permit\x0d\分配端口区域(untrust外网,trust内网;端口号请参照实际情况)\x0d\[H3C] firewall zone untrust\x0d\[H3C-zone-untrust] add interface Ethernet0/0\x0d\[H3C] firewall zone trust\x0d\[H3C-zone-trust] add interface Ethernet0/1\x0d\工作模式,默认为路由模式\x0d\[H3C] firewall mode route \x0d\\x0d\开启所有防范功能\x0d\[H3C] firewall defend all \x0d\\x0d\配置内网LAN口IP(内网IP地址请参考实际情况)\x0d\[H3C] interface Ethernet0/1\x0d\ [H3C-interface] ip address 19216811 2552552550\x0d\配置外网IP(也就是电信给你们的IP和子网掩码)\x0d\[H3C] interface Ethernet0/0\x0d\ [H3C-interface] ip address XXXX XXXXX\x0d\配置NAT地址池(填写电信给你们的IP地址,填写两次)\x0d\[H3C]nat address-group 1 XXXX XXXXX\x0d\\x0d\配置默认路由(出外网的路由,字母代表的是电信分配你们的外网网关地址,不知道就问电信)\x0d\[H3C]ip route-static 0000 0000 YYYY preference 60\x0d\\x0d\配置访问控制列表(上网必须配置)\x0d\[H3C]acl number 2001 \x0d\[H3C-ACL]rule 1 permit source 19216810 000255\x0d\\x0d\应用访问控制列表到端口,并开启NAT上网功能\x0d\[H3C]interface Ethernet1/0\x0d\[H3C-interface]nat outbound 2001 address-group 1\x0d\\x0d\配置DHCP\x0d\[H3C] dhcp enable\x0d\[H3C-dhcp] dhcp server ip-pool 0\x0d\[H3C-dhcp] network 19216810 mask 2552552550 \x0d\[H3C-dhcp] gateway-list 19216811\x0d\[H3C-dhcp] dns-list XXXX(配置你们这里的DNS服务器地址)\x0d\\x0d\其它配置:\x0d\允许网页配置\x0d\ [H3C] undo ip >

欢迎分享,转载请注明来源:内存溢出

原文地址: http://outofmemory.cn/zz/13428615.html

(0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
上一篇 2023-08-04
下一篇 2023-08-04

发表评论

登录后才能评论

评论列表(0条)

保存