核心交换机组网：项目实战002

上一章：核心交换机组网：项目实战001

本章延续上一章的内容：

不可行的原因：

• 不可行，原因仅有绑定vlan才可以拿到划分到vlan的IP地址。
• 没绑定拿不到地址。如果这样，万一突然有客人到访需要wifi就麻烦了。-
• 工作量巨大。不推荐。在这里只显示一下方法。如下：

[sw1]int g0/0/11
[sw1]port link-type hybrid
[sw1-GigabitEthernet0/0/11]port hybrid untagged vlan 10 20 30	#让g0/011属于多个vlan
[sw1-GigabitEthernet0/0/11]mac-vlan enable    #开启基于mac的学习vlan
[HEXIN-SWH-GigabitEthernet0/0/11]dis th
#
interface GigabitEthernet0/0/11
 port link-type hybrid
 port hybrid untagged vlan 10 20 30
 mac-vlan enable

绑定vlan
vlan 20
mac-vlan mac-address 0000-0000-0001

默认路由宽带-宽带
ip route-static 0.0.0.0 0 10.5.255.1 preference 60   #默认60，可以不配

默认路由专线-核心
ip route-static 0.0.0.0 0 10.5.256.14 preference 65

当其中一路外围断网后，可以直接拔掉断网的那一根，这样另外一路外围就会起作用。减少外围断网的时间。

Snooping只能配置在接入交换机上，例如拓扑中的行政部、工程部、市场部这几个交换机

[S2]dhcp enable             // 全局开启DHCP
Info: The operation may take a few seconds. Please wait for a moment.done.
[S2]dhcp snooping enable    // 全局开启DHCP Snooping
[S2]interface Ethernet0/0/1
[S2-Ethernet0/0/1]dhcp snooping enable     // 接口下开启DHCP Snooping
[S2-Ethernet0/0/1]int e0/0/2
....
[S2-Ethernet0/0/24]dhcp snooping enable     // 接口下开启DHCP Snooping
[S2-Ethernet0/0/24]dhcp snooping trusted    // 设置该接口为DHCP Snooping 信任口

这个就不啰嗦了

图形界面配置，登入路由器依次点击 ：高级—QOS配置—接口限速

[500Mdaikuan]int Dialer 1
[500Mdaikuan-Dialer1]dis th
[V300R019C10SPC300]
#
interface Dialer1
 link-protocol ppp
 ppp chap user 0512123456
 ppp chap password cipher %^%#L1G!,5f=3ICz:9-n)t>=1Nh}EjeC_F;p;4PA+yGTezE1J