VLAN是為解決以太網(wǎng)的廣播問(wèn)題和安全性而提出的一種協(xié)議，它在以太網(wǎng)幀的基礎(chǔ)上增加了VLAN頭，用VLAN ID把用戶劃分為更小的工作組，限制不同工作組間的用戶互訪，每個(gè)工作組就是一個(gè)虛擬局域網(wǎng)。下面讓我們通過(guò)實(shí)踐來(lái)實(shí)現(xiàn)VLAN接口動(dòng)態(tài)獲取IP地址配置。

一、組網(wǎng)需求：

1．SwitchA為二層交換機(jī)，管理VLAN為VLAN10，SwitchA的VLAN接口10動(dòng)態(tài)獲取IP地址；

2．SwitchA的以太網(wǎng)端口E1/0/1為Trunk端口，連接到SwitchB，同時(shí)SwitchB提供DHCP Server功能。

二、組網(wǎng)圖：

三、配置步驟：

SwitchA配置：

1．將E0/1端口設(shè)為trunk,并允許所有的vlan通過(guò) [SwitchA-Ethernet1/0/1]port link-type trunk [SwitchA-Ethernet1/0/1]port trunk permit vlan all

2．創(chuàng)建（進(jìn)入）VLAN10 [SwitchA]vlan 10

3．創(chuàng)建（進(jìn)入）VLAN接口10 [SwitchA]interface Vlan-interface 10

4．為VLAN接口10配置IP地址 [SwitchA-Vlan-interface10]ip address dhcp-alloc

Switch B配置：主要參考DHCP Server配置即可。

四、配置關(guān)鍵點(diǎn)：

1．二層交換機(jī)只允許設(shè)置一個(gè)VLAN虛接口，在創(chuàng)建VLAN10的虛接口前需要保證沒(méi)有別的VLAN虛接口；

2．雖然交換機(jī)的VLAN接口動(dòng)態(tài)獲取了IP地址，但是不能獲得網(wǎng)關(guān)地址，因此還需要在交換機(jī)上手工添加靜態(tài)默認(rèn)路由。 

【編輯推薦】

1. 接入網(wǎng)絡(luò)和VoIP技術(shù)
2. RIPv1和RIPv2路由協(xié)議
3. 中低端交換機(jī)典型配置之交換機(jī)基于端口VLAN應(yīng)用配置