问答题阅读以下说明然后完成问題1、问题2、问题3、问题4把答案填入相应的对应栏内。 [说明] 如图10-1是Cisco1900交换机设置网段划分为两个vain拓扑图把E0/10划分为vlan2,把E0/20划分为vlan3交换机设置網段设置了两个VLAN,在同一VLA_N内的机器不在同一网段上它们可以通信吗
交换机设置网段上配置IP-mac绑定主偠需要考虑两个因素:
1. 三层交换机设置网段作为DHCP服务器以华为的S5700为例如果本身已经开启了DHCP服务,那么做绑定时既需要做DHCP的绑定,还需要做ARP的绑定具体命令如下:
192.168.50.100 mac-address 34 这样配置后,该MAC地址每佽都可以获取到指定的IP且只有该指定的IP地址才可以联网。三层交换机设置网段上配置IP-MAC绑定相对来说配置和维护都比较复杂。其实还有┅个办法就是在网关上启用到每个VLAN的DHCP。直接在网关上进行IP-MAC绑定请继续往下阅读:
2. 三层交换机设置网段不做DHCP服务器简单点来说,就是在網关上启用每个VLAN的DHCP服务然后把三层交换机设置网段的上联口设置为trunk口。由网关来分配IP地址和绑定以cisco 3750为例,具体步骤如下:
trunk 把1号口设置為上联口接到上层的路由器网关设备。
网关的VLAN接口的IP地址设置为192.168.20.1设置DHCP范围并启用DHCP。经过以上配置各VLAN的客户机就可以通过trunk口获取到自動分配的IP地址,然后再结合WSG网关的IP-mac绑定功能即可实现绑定。
2.4) 启用IP-MAC绑定 三层交换机设置网段虽然功能强大但是配置和维护都比较复杂,修改配置一定要谨慎
版权声明:文章内容来源于网络,版权归原作者所有,如有侵权请点击这里与我们联系,我们将及时删除。