DHCP
的配置命令
第一步：配置各个
vlan
所用的地址池和相应参数
（
1
）配置
VLAN2
所用的地址池和相应参数
Switch(config)#ip dhcp pool test2
Switch(dhcp-config)#network 192.168.3.0 255.255.255.0
Switch(dhcp-config)#dns-server 192.168.2.30
Switch(dhcp-config)#default-router 192.168.3.1
（
2
）配置
VLAN3
所用的地址池和相应参数
Switch(config)#ip dhcp pool test3
Switch(dhcp-config)#network 192.168.4.0 255.255.255.0
Switch(dhcp-config)#dns-server 192.168.2.30
Switch(dhcp-config)#default-router 192.168.4.1
（
3
）配置
VLAN4
所用的地址池和相应参数
Switch(config)#ip dhcp pool test4
Switch(dhcp-config)#network 192.168.5.0 255.255.255.0
Switch(dhcp-config)#dns-server 192.168.2.30
Switch(dhcp-config)#default-router 192.168.5.1
（
4
）配置
VLAN5
所用的地址池和相应参数
Switch(config)#ip dhcp pool test5
Switch(dhcp-config)#network 192.168.6.0 255.255.255.0
Switch(dhcp-config)#dns-server 192.168.2.30
Switch(dhcp-config)#default-router 192.168.6.1
（
5
）配置
VLAN6
所用的地址池和相应参数
Switch(config)#ip dhcp pool test6
Switch(dhcp-config)#network 192.168.7.0 255.255.255.0
Switch(dhcp-config)#dns-server 192.168.2.30
Switch(dhcp-config)#default-router 192.168.7.1
（
6
）配置
VLAN7
所用的地址池和相应参数
Switch(config)#ip dhcp pool test7
Switch(dhcp-config)#network 192.168.8.0 255.255.255.0
Switch(dhcp-config)#dns-server 192.168.2.30
Switch(dhcp-config)#default-router 192.168.8.1
（
7
）配置
VLAN8
所用的地址池和相应参数
Switch(config)#ip dhcp pool test8
Switch(dhcp-config)#network 192.168.9.0 255.255.255.0
Switch(dhcp-config)#dns-server 192.168.2.30
Switch(dhcp-config)#default-router 192.168.9.1
第二步：设置
DHCP
保留不分配的地址
Switch(config)#ip dhcp excluded-address 192.168.3.2 192.168.3.10
Switch(config)#ip dhcp excluded-address 192.168.4.2 192.168.4.10
Switch(config)#ip dhcp excluded-address 192.168.5.2 192.168.5.10
Switch(config)#ip dhcp excluded-address 192.168.6.2 192.168.6.10
Switch(config)#ip dhcp excluded-address 192.168.7.2 192.168.7.10
Switch(config)#ip dhcp excluded-address 192.168.8.2 192.168.8.10
Switch(config)#ip dhcp excluded-address 192.168.9.2 192.168.9.10
第三步：启动路由：
（路由启动后，各
VLAN
间主机可互相访问）
Switch(config)#ip routing
第四步：配置访问控制列表
Switch(config)#access-list 1 permit 192.168.3.0 0.0.0.255
Switch(config)#access-list 2 permit 192.168.4.0 0.0.0.255
Switch(config)#access-list 3 permit 192.168.5.0 0.0.0.255
Switch(config)#access-list 4 permit 192.168.6.0 0.0.0.255
Switch(config)#access-list 5 permit 192.168.7.0 0.0.0.255
Switch(config)#access-list 6 permit 192.168.8.0 0.0.0.255
Switch(config)#access-list 7 permit 192.168.9.0 0.0.0.255
第五步：应用访问控制列表：
(
将访问控制列表应用到各个
VLAN
中
)
Switch(config)#int vlan 2
Switch(config-vlan)#ip access-group 1 out
Switch(config)#int vlan 3
Switch(config-vlan)#ip access-group 2 out
Switch(config)#int vlan 4
Switch(config-vlan)#ip access-group 3 out
Switch(config)#int vlan 5
Switch(config-vlan)#ip access-group 4 out
Switch(config)#int vlan 6
Switch(config-vlan)#ip access-group 5 out
Switch(config)#int vlan 7
Switch(config-vlan)#ip access-group 6 out
Switch(config)#int vlan 8
Switch(config-vlan)#ip access-group 7 out
第六步：结束并保存配置
Switch(config-vlan)#end
Switch#copy run start
