1. 首页首页
  2. 科技前沿科技前沿

华为模拟器设置路由器端口ip（华为模拟器路由器dhcp配置实例）

科技前沿 • • 阅读 47

华为模拟器设置路由器端口ip（华为模拟器路由器dhcp配置实例）假如你是公司的网络管理员 为了提高公司网络安全性 你决定在接入交换机部署一些安全技术 端口隔 端口安全 DHCP snooping IPSG 1 在 R1 R2 连接在 GE0 0 1 和 GE0 0 2 接口下 均划分到 vlan10 2 S1 和 S2 互联接口配置为 trunk 模式 放通 vlan 10 3

大家好，我是讯享网，很高兴认识大家。



假如你是公司的网络管理员，为了提高公司网络安全性，你决定在接入交换机部署一些安全技术：端口隔、端口安全、DHCP snooping、IPSG。


讯享网

1.在R1、R2连接在GE0/0/1和GE0/0/2接口下，均划分到vlan10；

2.S1和S2互联接口配置为trunk模式，放通vlan 10；

3.S2开启DHCP服务器，为R1、R2静态分配固定IP地址；

4.在S1进行以太网安全加固：配置DHCP snooping 、IPSG、端口安全、端口隔离；

5.验证是否连通。

（一）配置DHCP

（1）在S1上创建vlan 10，并在G0/0/1和G0/0/2配置access模式，g0/0/3接口trunk模式。

 

 
讯享网 

（2）在S2的G0/0/1接口为trunk模式，允许VLAN 10通过，和创建vlanif作为R1、R2的网关
 

讯享网
 

（3）在S2上开启DHCP服务，配置全局地址池，为R1、R2分配固定IP地址
 

 

 

（4）S3的VLANIF 10 接口使能DHCP server 
 

 

讯享网
 

（5）查看R1、R2的接口MAC地址 
 

R1
 

 

 

 

R2
 

 

（6）为R1、R2分配固定IP地址
 

 

（7）配置R1、R2通过DHCP方式获取IP地址
 

讯享网
 

（8）查看R1、R2地址分配结果
 

 

 

 

R1、R2已经成功通过DHCP获取分配的固定IP地址了。
 

（二）配置DHCP snooping
 

（1）S1开启全局DHCP Snooping，将连接S2的接口配置为信任接口
 

 

注意：需要先开启DHCP功能先。
 

（2）使能S1连接R1、R2接口的DHCP snooping功能
 

讯享网
 

关闭R1、R2的接口，等待一段时间之后重新打开，重新进行DHCP地址获取，这样就可以获得到IP了关闭命令是shutdown，注意要先进入接口噢。
 

（3）查看S1上形式的DHCP snooping动态用户表项
 

 

此时，已经形成动态用户表项了。 
 

（三）配置IPSG（IP source guard）
 

（1)使能S1 g0/0/1、g0/0/2接口的IPSG功能
 

 

开启IP报告检测告警功能，丢弃的IP报文阈值为3。
 

(2)在R1和R2上测试于网关的连通性
 

 

 

此时R1和R2能够正常与网关进行通信了。 
 

（3）为了验证是否真的成功，可以修改R1接口的IP地址。这样无法通过IPSG检查。
 

讯享网
 

（4）用R1再次测试于网关的连通性
 

 

从这里看出R1已经无法于网关进行通信了.
 

这时要手动创建静态绑定表项，才能继续访问了，命令如下：
 

[S1]user-bind static ip-address 172.168.10.11 mac-address 00e0-fcf4-272c int g0/0/1 vlan 10
 

（5）查看IPSG静态绑定表项
 

 

（6）再次检查R1与网关的连通性
 

 

 

由于存在IPSG静态绑定表项，此时R1可以正常与网关进行通信了。 
 

（四） 配置端口安全
 

（1）在S1连接R2的端口开启端口安全
 

 

测试R2与网关通信，触发Sticky类型的MAC地址表项生成
 

 

（2）查看S1上生成的sticky类型的MAC地址表项
 

 

 

（五）配置端口隔离组
 

(1)为限制终端之间的访问，在S1上开启端口分离，限制R1和R2直接按的互访。
 

限制之前测试一下R1、R2的连通性
 

 

(2)S1上开启端口隔离，隔离模式为L2
 

讯享网
 

(3)再次测试R1、R2之间的连通性
 

 

 此时R1和R2之间无法进行通信的。
 

(4)在S2的vlanif 10 下开启vlan内的ARP代理
 

 

（5）清空R1、R2的ARP表项
 

 

 

这时，R1、R2重新进行ARP学习，由于网关开启了ARP代理，R1、R2之间将能够通过网关进行通信 
 

(6)再次测试R1、R2之间的连通性
 

 

从这看出：R1、R2之间通信恢复正常了。 
 

查看R1 的ARP表项
 

 

此时可以观察到ARP表项中172.168.10.2与172.168.10.254的MAC地址一致了。 
 


                    


                    


                    

                        

                            

                                小讯
                            

                            

                                

                                    
                                        
                                    
                                

                            

                        

                    

                


                

                    
                    
                    

                        
                        

                             上一篇
                            2025-04-25 21:52
                        

                    

                    
                    


                    
                    
                    

                        
                        

                            下一篇 
                            2025-05-12 16:15
                        

                    

                    
                    
                


                

                    
相关推荐

                    
                

                

                    

                        版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请联系我们，一经查实，本站将立刻删除。
如需转载请保留出处：https://51itzy.com/kjqy/175039.html