当前位置： 首页 > news >正文

Linux-局域网构建+VLAN 划分 + 端口 MAC-IP 绑定 + 静态 DHCP

news 2025/7/17 5:22:58

文章目录

        • 1. 适用于家庭、工作室或小型企业的局域网构建
        • 2. VLAN划分
        • 3. VLAN 划分 + 端口 MAC-IP 绑定 + 静态 DHCP

跳转→网络管理基础复习

1. 适用于家庭、工作室或小型企业的局域网构建

✅ 一、硬件连线（一次到位）

  1. 光纤入户 → 光猫/宽带调制解调器
  2. 光猫 LAN 口 → 路由器 WAN 口（RJ-45 或 SFP）
  3. 路由器 LAN 口（任意）→ 交换机 Up-link（普通千兆口即可）
  4. 交换机剩余端口 → 电脑A、电脑B、打印机、NAS 等

示意图

外网光纤│
[光猫]---(WAN)[路由器](LAN)---[交换机]---{电脑A、电脑B、打印机、NAS}

✅ 二、路由器配置（打通外网）

以家用/小型商用路由器为例（华为/新华三/小米/网件通用）：

  1. WAN 口设置
    • 上网方式：按 ISP 选择 PPPoE、动态 IP 或静态 IP
    • 填写账号/密码或 ISP 提供的静态地址
    • NAT 开关保持启用，否则内网无法出网

  2. LAN 口设置
    • IP：192.168.1.1/24
    • DHCP：开；地址池 192.168.1.100-200（留给终端自动获取）
    • 网关和 DNS 自动指向 192.168.1.1（路由器自身）

  3. 保存并重启路由器

✅ 三、交换机配置（纯二层，零配置即可用）

• 若交换机为无管理型（D-Link/TP-Link 普通 8/16 口）：
直接插线即可，所有端口默认 VLAN 1。

• 若交换机为可管理型（华为 S 系列、H3C、Cisco）：

  1. 创建 VLAN 1（或自定义 VLAN 10）
  2. 把与路由器连接的口设为 access 并加入 VLAN 1
  3. 其余口保持默认 access 即可

示例（华为 CLI）

[Huawei] vlan 1
[Huawei]interface GigabitEthernet0/0/1
[Huawei-GigabitEthernet0/0/1] port link-type access
[Huawei-GigabitEthernet0/0/1] port default vlan 1

至此交换机只做「透明转发」角色。

✅ 四、终端配置（全自动）

• 电脑/打印机/NAS 设置为 自动获取 IP（DHCP）。
• 获取成功后：

  • IP：192.168.1.x
  • 网关：192.168.1.1
  • DNS：192.168.1.1 或 8.8.8.8

✅ 五、验证与排障

验证项目命令/操作通过标准
局域网互通ping 192.168.1.20% 丢包
外网连通ping 8.8.8.80% 丢包
DNS 解析nslookup www.baidu.com返回真实 IP
端口/速率电脑网卡状态显示 1 Gbps 全双工
2. VLAN划分

参考视频1

参考视频2

参考视频3

✅ 下面给出一个企业四部门真实 VLAN 划分的完整实操案例，华为交换机（eNSP、真机、云网管均支持）中运行。
场景：

  • 财务部（VLAN10）、人事部（VLAN20）、市场部（VLAN30）、研发部（VLAN40）
  • 交换机：华为 S5700 系列
  • 核心需求：
    ① 部门内可以互访 ② 部门间默认隔离 ③ 关键设备固定 IP
  • 所有终端网关统一在三层交换机，出网由路由器 NAT

✅ 步骤 1  规划表（先列后配）

部门VLAN ID网段/掩码网关端口范围固定 MAC/IP 示例
财务部10192.168.10.0/27192.168.10.1GE0/0/1-800e0-fc10-0001 → 192.168.10.4
人事部20192.168.20.0/27192.168.20.1GE0/0/9-1600e0-fc20-0002 → 192.168.20.5
市场部30192.168.30.0/27192.168.30.1GE0/0/17-2400e0-fc30-0003 → 192.168.30.6
研发部40192.168.40.0/27192.168.40.1GE1/0/1-800e0-fc40-0004 → 192.168.40.7

✅ 步骤 2  进入系统视图

<Huawei> system-view          # 进入系统视图
[Huawei] sysname Core-SW      # 给交换机起个名字
[Core-SW] undo info-center enable   # 关闭烦人的日志刷屏

✅ 步骤 3  创建 VLAN（四部门一次建完）

[Core-SW] vlan batch 10 20 30 40   # 同时新建 4 个 VLAN

✅ 步骤 4  把端口“丢”进对应 VLAN（以财务部为例，其余同理）

# 财务部端口 GE0/0/1-8
[Core-SW] port-group finance      # 建端口组，方便批量操作
[Core-SW-port-group-finance] group-member GigabitEthernet 0/0/1 to 0/0/8
[Core-SW-port-group-finance] port link-type access   # 设为接入端口
[Core-SW-port-group-finance] port default vlan 10    # 统一扔进 VLAN10
[Core-SW-port-group-finance] quit# 人事部端口 GE0/0/9-16
[Core-SW] port-group hr
[Core-SW-port-group-hr] group-member GigabitEthernet 0/0/9 to 0/0/16
[Core-SW-port-group-hr] port link-type access
[Core-SW-port-group-hr] port default vlan 20
[Core-SW-port-group-hr] quit# 市场部端口 GE0/0/17-24
[Core-SW] port-group market
[Core-SW-port-group-market] group-member GigabitEthernet 0/0/17 to 0/0/24
[Core-SW-port-group-market] port link-type access
[Core-SW-port-group-market] port default vlan 30
[Core-SW-port-group-market] quit# 研发部端口 GE1/0/1-8
[Core-SW] port-group rd
[Core-SW-port-group-rd] group-member GigabitEthernet 1/0/1 to 1/0/8
[Core-SW-port-group-rd] port link-type access
[Core-SW-port-group-rd] port default vlan 40
[Core-SW-port-group-rd] quit

✅ 步骤 5  三层网关 + DHCP 地址池（每 VLAN 一套）

# 先打开 DHCP 总开关
[Core-SW] dhcp enable# —— 财务部 ——
[Core-SW] interface Vlanif 10                # 进入 VLAN10 的三层接口
[Core-SW-Vlanif10] ip address 192.168.10.1 255.255.255.224  # 设置网关
[Core-SW-Vlanif10] dhcp select global        # 用全局地址池
[Core-SW-Vlanif10] quit[Core-SW] ip pool finance-pool               # 建 DHCP 地址池
[Core-SW-ip-pool-finance-pool] network 192.168.10.0 mask 255.255.255.224
[Core-SW-ip-pool-finance-pool] gateway-list 192.168.10.1
[Core-SW-ip-pool-finance-pool] dns-list 8.8.8.8 114.114.114.114
# 固定 IP（财务服务器）
[Core-SW-ip-pool-finance-pool] static-bind ip-address 192.168.10.4 mac-address 00e0-fc10-0001
[Core-SW-ip-pool-finance-pool] quit# —— 人事部 ——
[Core-SW] interface Vlanif 20
[Core-SW-Vlanif20] ip address 192.168.20.1 255.255.255.224
[Core-SW-Vlanif20] dhcp select global
[Core-SW-Vlanif20] quit[Core-SW] ip pool hr-pool
[Core-SW-ip-pool-hr-pool] network 192.168.20.0 mask 255.255.255.224
[Core-SW-ip-pool-hr-pool] gateway-list 192.168.20.1
[Core-SW-ip-pool-hr-pool] dns-list 8.8.8.8 114.114.114.114
[Core-SW-ip-pool-hr-pool] static-bind ip-address 192.168.20.5 mac-address 00e0-fc20-0002
[Core-SW-ip-pool-hr-pool] quit# —— 市场部 ——
[Core-SW] interface Vlanif 30
[Core-SW-Vlanif30] ip address 192.168.30.1 255.255.255.224
[Core-SW-Vlanif30] dhcp select global
[Core-SW-Vlanif30] quit[Core-SW] ip pool market-pool
[Core-SW-ip-pool-market-pool] network 192.168.30.0 mask 255.255.255.224
[Core-SW-ip-pool-market-pool] gateway-list 192.168.30.1
[Core-SW-ip-pool-market-pool] dns-list 8.8.8.8 114.114.114.114
[Core-SW-ip-pool-market-pool] static-bind ip-address 192.168.30.6 mac-address 00e0-fc30-0003
[Core-SW-ip-pool-market-pool] quit# —— 研发部 ——
[Core-SW] interface Vlanif 40
[Core-SW-Vlanif40] ip address 192.168.40.1 255.255.255.224
[Core-SW-Vlanif40] dhcp select global
[Core-SW-Vlanif40] quit[Core-SW] ip pool rd-pool
[Core-SW-ip-pool-rd-pool] network 192.168.40.0 mask 255.255.255.224
[Core-SW-ip-pool-rd-pool] gateway-list 192.168.40.1
[Core-SW-ip-pool-rd-pool] dns-list 8.8.8.8 114.114.114.114
[Core-SW-ip-pool-rd-pool] static-bind ip-address 192.168.40.7 mac-address 00e0-fc40-0004
[Core-SW-ip-pool-rd-pool] quit

✅ 步骤 6  上联出口（Trunk 到路由器）

[Core-SW] interface GigabitEthernet 0/0/25   # 接路由器的口
[Core-SW-GigabitEthernet0/0/25] port link-type trunk
[Core-SW-GigabitEthernet0/0/25] port trunk allow-pass vlan 10 20 30 40

✅ 步骤 7  路由器端（只做 NAT，不做 VLAN）
路由器子接口示例（华为 AR 系列）：

[Router] interface GigabitEthernet 0/0/1.10   # 子接口对应 VLAN10
[Router-GigabitEthernet0/0/1.10] dot1q termination vid 10
[Router-GigabitEthernet0/0/1.10] ip address 192.168.10.254 255.255.255.224
[Router-GigabitEthernet0/0/1.10] nat outbound 2000   # 出网 NAT

同理再建 .20 .30 .40 子接口并做 NAT。

✅ 步骤 8  验证命令（逐条带注释）

display vlan                     # 查看 VLAN 列表与端口归属
display ip pool all              # 查看四个地址池分配情况
display dhcp server ip-in-use    # 看哪些 IP 已租出
display port vlan active         # 端口 → VLAN 对应表
ping 192.168.10.4 -c 3         # 财务服务器是否在线
tracert 8.8.8.8                # 能否出网

✅ 实现功能：

  • 同部门互 ping 成功，跨部门默认隔离
  • 所有终端自动获取 IP，固定设备永不漂移
  • 通过路由器子接口 + NAT，四 VLAN 都能上互联网
3. VLAN 划分 + 端口 MAC-IP 绑定 + 静态 DHCP

下面用 一台 H3C S5500-V3 三层交换机 作为示例，演示
“企业四部门 VLAN 划分 + 端口 MAC-IP 绑定 + 静态 DHCP”

🧩 场景需求

部门VLAN网段/掩码固定设备 MAC/IP 示例
财务部10192.168.10.0/2700e0-fc10-0001 → 192.168.10.100
人事部20192.168.20.0/2700e0-fc20-0002 → 192.168.20.100
市场部30192.168.30.0/2700e0-fc30-0003 → 192.168.30.100
研发部40192.168.40.0/2700e0-fc40-0004 → 192.168.40.100

✅ 1  进入系统视图

<H3C> system-view
[H3C] sysname Core-SW
[Core-SW] undo info-center enable      # 关闭日志刷屏

✅ 2  创建 VLAN & 三层网关

[Core-SW] vlan batch 10 20 30 40       # 一次建 4 个 VLAN# 财务 VLAN10
[Core-SW] interface Vlan-interface 10
[Core-SW-Vlan-interface10] ip address 192.168.10.1 255.255.255.224
[Core-SW-Vlan-interface10] dhcp select server   # 本接口用 DHCP 服务器
[Core-SW-Vlan-interface10] quit# 人事 VLAN20
[Core-SW] interface Vlan-interface 20
[Core-SW-Vlan-interface20] ip address 192.168.20.1 255.255.255.224
[Core-SW-Vlan-interface20] dhcp select server
[Core-SW-Vlan-interface20] quit# 市场 VLAN30
[Core-SW] interface Vlan-interface 30
[Core-SW-Vlan-interface30] ip address 192.168.30.1 255.255.255.224
[Core-SW-Vlan-interface30] dhcp select server
[Core-SW-Vlan-interface30] quit# 研发 VLAN40
[Core-SW] interface Vlan-interface 40
[Core-SW-Vlan-interface40] ip address 192.168.40.1 255.255.255.224
[Core-SW-Vlan-interface40] dhcp select server
[Core-SW-Vlan-interface40] quit

✅ 3  开 DHCP 总开关 & 排除保留段

[Core-SW] dhcp enable
# 把 .1~.99 留给网管/服务器，不参与自动分配
[Core-SW] dhcp server forbidden-ip 192.168.10.1 192.168.10.99
[Core-SW] dhcp server forbidden-ip 192.168.20.1 192.168.20.99
[Core-SW] dhcp server forbidden-ip 192.168.30.1 192.168.30.99
[Core-SW] dhcp server forbidden-ip 192.168.40.1 192.168.40.99

✅ 4  建 DHCP 地址池 + 静态绑定（以财务为例）

[Core-SW] dhcp server ip-pool finance-pool        # 建池
[Core-SW-dhcp-pool-finance-pool] network 192.168.10.0 255.255.255.224
[Core-SW-dhcp-pool-finance-pool] gateway-list 192.168.10.1
[Core-SW-dhcp-pool-finance-pool] dns-list 8.8.8.8 114.114.114.114
# 关键：把指定 MAC 固定到 192.168.10.100
[Core-SW-dhcp-pool-finance-pool] static-bind ip-address 192.168.10.100 hardware-address 00e0-fc10-0001
[Core-SW-dhcp-pool-finance-pool] quit

人事/市场/研发同理，只需改 VLAN 号、IP、MAC 即可。

✅ 5  端口 MAC-IP 绑定（防私接）

# 财务服务器专用端口 GE1/0/1
[Core-SW] interface GigabitEthernet 1/0/1
[Core-SW-GigabitEthernet1/0/1] port link-type access
[Core-SW-GigabitEthernet1/0/1] port access vlan 10
# 关键：只允许 00e0-fc10-0001 这个 MAC 上此口
[Core-SW-GigabitEthernet1/0/1] am user-bind mac-addr 00e0-fc10-0001 ip-addr 192.168.10.100
[Core-SW-GigabitEthernet1/0/1] quit

其他端口同理：人事 GE1/0/2、市场 GE1/0/3、研发 GE1/0/4。
命令模板：

am user-bind mac-addr <MAC> ip-addr <IP>

即可。

✅ 6  把端口批量扔进对应 VLAN（示例：财务口 1-8）

[Core-SW] interface range GigabitEthernet 1/0/1 to 1/0/8
[Core-SW-if-range] port link-type access
[Core-SW-if-range] port access vlan 10
[Core-SW-if-range] quit

人事 9-16 → vlan 20，市场 17-24 → vlan 30，研发 25-32 → vlan 40。

✅ 7  上联 Trunk（接防火墙/核心）

[Core-SW] interface GigabitEthernet 1/0/48
[Core-SW-GigabitEthernet1/0/48] port link-type trunk
[Core-SW-GigabitEthernet1/0/48] port trunk permit vlan 10 20 30 40

✅ 8  验证 & 排障

display dhcp server ip-in-use        # 查看已分配地址
display dhcp server pool all         # 查看四个地址池
display am user-bind interface GE 1/0/1  # 查看端口绑定
display vlan 10                      # 端口是否已进 VLAN10
ping 192.168.10.100 -c 3             # 财务服务器是否可达

✅ 9  一键保存

save force
http://www.dtcms.com/a/281930.html

相关文章：

  • 基于MATLAB的k近邻KNN的数据分类预测方法应用
  • ArcGISPro应用指南：使用ArcGIS Pro创建与优化H3六边形网格
  • 深度剖析 TDMQ RabbitMQ 版经典队列底层存储机制
  • 【C# in .NET】11. 探秘泛型：类型参数化革命
  • C++ 面向对象
  • 滚珠导轨在封装设备如何体现高精度运行？
  • 创建linux端口映射连接小网
  • 基于CentOS的分布式GitLab+Jenkins+Docker架构：企业级CI/CD流水线实战全记录
  • 如何选择适合的云手机配置？解决资源不足带来的性能瓶颈
  • Clip微调系列：《coOp: learning to prompt for vision-language models》
  • 蓝光三维扫描技术：手机闪光灯模块全尺寸3D检测的高效解决方案
  • Clip微调系列：《CLIP-Adapter: Better Vision-Language Models with FeatureAdapters》
  • pytorch | minist手写数据集
  • 防止应用调试分析IP被扫描加固实战教程
  • react19+nextjs+antd切换主题颜色
  • 【python学习】windows使用conda管理python虚拟环境
  • RNN循环神经网络
  • 面试问题：
  • STM32硬件I2C的注意事项
  • CCK-8 实验详解及 Graphpad 作图指南
  • 阿里云 RabbitMQ 可观测性最佳实践
  • 恶补DSP:1.F28335的时钟系统
  • Swarm Network 选择 Walrus 实现可验证 AI
  • 网络安全（初级）（Python实现sql自动化布尔盲注）
  • JWT基础详解
  • 【云原生网络】Istio基础篇
  • 使用 CrewAI 进行股票分析：自动化投资决策的新途径
  • Capture One24下载与保姆级安装教程！
  • 解决“Windows 无法启动服务”问题指南
  • 数据库询问RAG框架Vanna的总体架构