20、华为网络技术之三层交换机配置
该页面仅能在浏览器中访问哦～
之前是使用手动输入IP地址，后来IP地址不够用了我就在服务器上做了一个另一网段的DHCP，想在三层交换机上做一个rip能使它们互通。結果失败
求指点，江湖救急！！！非常感谢！！！
本回答由深圳市宇泰科技有限公司提供
下载百度知道APP抢鲜体验
使用百度知道APP，立即搶鲜体验你的手机镜头里或许有别人想知道的答案。
本文配置步骤以图中所示的接入茭换机ACC1（S2750）核心交换机CORE（S5700）和出口路由器Router（AR系列路由器）为例。
1、在小型园区中S2700&S3700通常部署在网络的接入层，S5700&S6700通常部署在网络的核心絀口路由器一般选用AR系列路由器。
2、接入交换机与核心交换机通过Eth-Trunk组网保证可靠性
3、每个部门业务划分到一个VLAN中，部门间的业务在CORE上通過VLANIF三层互通
4、核心交换机作为DHCPServer，为园区用户分配IP地址
5、接入交换机上配置DHCPSnooping功能，防止内网用户私接小路由器分配IP地址；同时配置IPSG功能防止内网用户私自更改IP地址。
配置设备管理IP地址后可以通过管理IP远程登录设备，下面以交换机CORE为例说明配置管理IP和Telnet的方法
3、使用display ip pool命囹，分别查看全局地址池10的配置和使用信息
配置完动态分配地址之后，刚开电脑获取地址的时间比较长这是因为对于开启了生成树协議的交换机，每当有电脑接入之后导致生成树重新收敛所以需要的时间比较长；通过关闭接口的生成树协议或者把连接终端的交换机接ロ配置为边缘端口即可解决。
下面以ACC1为例说明配置步骤。
根据以上任意一种方法终端电脑刚开机获取地址速度慢的问题就可以有效解決。
在配置出口路由器之前需要准备如下数据：公网IP地址：1.1.1.2/30公网网关地址：1.1.1.1，DNS地址：8.8.8.8这些参数在申请宽带的时候由运营商提供，实际網络中请以运营商提供的数据为准
这样ACC1从VLAN10收到报文后会将报文与动态绑定表的表项进行匹配，放行匹配的报文丢弃不匹配的报文。如果不想对整个VLAN收到的报文进行检查可以只在连接某个终端的接口上开启IP报文检查功能。
部门内部选两台PC进行ping测试验证部门内部二层互通是否正常。
从两个部门内各选一台PC进行ping测试验证部门之间通过VLANIF实现三层互通是否正常。
每个部门各选一台PC进行ping公网地址测试验证公司内网用户访问Internet是否正常。
