问

路由（ER8300G2-X）接三层(LS-5500) ARP 获取的IP不一致

静态路由

2020-11-05提问

0关注
1收藏，723浏览

majm

majm 零段

粉丝：0人关注：0人

问题描述：

路由（ER8300G2-X）接三层(LS-5500) 路由ARP中获取的IP地址不是三层中vlan对应的IP地址。具体如何设置。

组网及组网描述：

最佳答案

engineer

engineer 七段

粉丝：11人关注：1人

你的dhcp是在交换机做的还是路由器做的

交换机的话参考如下命令：

2.17.2 动态分配地址典型配置举例

1. 组网需求

· 作为DHCP服务器的Switch A为网段10.1.1.0/24中的客户端动态分配IP地址，该地址池网段分为两个子网网段：10.1.1.0/25和10.1.1.128/25；

· Switch A的两个VLAN接口，VLAN接口10和VLAN接口20的地址分别为10.1.1.1/25和10.1.1.129/25；

· 10.1.1.0/25网段内的地址租用期限为10天12小时，域名后缀为***.***，DNS服务器地址为10.1.1.2/25，WINS服务器地址为10.1.1.4/25，网关的地址为10.1.1.126/25；

· 10.1.1.128/25网段内的地址租用期限为5天，域名后缀为***.***，DNS服务器地址为10.1.1.2/25，无WINS服务器地址，网关的地址为10.1.1.254/25。

2. 组网图

图2-2 DHCP组网图

3. 配置步骤

(1) 配置端口属于VLAN及对应VLAN接口的IP地址（略）

(2) 配置DHCP服务

# 开启DHCP服务。

<SwitchA> system-view

[SwitchA] dhcp enable

# 配置VLAN接口10和VLAN接口20工作在DHCP服务器模式。

[SwitchA] interface vlan-interface 10

[SwitchA-Vlan-interface10] dhcp select server

[SwitchA-Vlan-interface10] quit

[SwitchA] interface vlan-interface 20

[SwitchA-Vlan-interface20] dhcp select server

[SwitchA-Vlan-interface20] quit

# 配置不参与自动分配的IP地址（DNS服务器、WINS服务器和网关地址）。

[SwitchA] dhcp server forbidden-ip 10.1.1.2

[SwitchA] dhcp server forbidden-ip 10.1.1.4

[SwitchA] dhcp server forbidden-ip 10.1.1.126

[SwitchA] dhcp server forbidden-ip 10.1.1.254

# 配置DHCP地址池1，用来为10.1.1.0/25网段内的客户端分配IP地址和网络配置参数。

[SwitchA] dhcp server ip-pool 1

[SwitchA-dhcp-pool-1] network 10.1.1.0 mask 255.255.255.128

[SwitchA-dhcp-pool-1] expired day 10 hour 12

[SwitchA-dhcp-pool-1] domain-name ***.***

[SwitchA-dhcp-pool-1] dns-list 10.1.1.2

[SwitchA-dhcp-pool-1] gateway-list 10.1.1.126

[SwitchA-dhcp-pool-1] nbns-list 10.1.1.4

[SwitchA-dhcp-pool-1] quit

# 配置DHCP地址池2，用来为10.1.1.128/25网段内的客户端分配IP地址和网络配置参数。

[SwitchA] dhcp server ip-pool 2

[SwitchA-dhcp-pool-2] network 10.1.1.128 mask 255.255.255.128

[SwitchA-dhcp-pool-2] expired day 5

[SwitchA-dhcp-pool-2] domain-name ***.***

[SwitchA-dhcp-pool-2] dns-list 10.1.1.2

[SwitchA-dhcp-pool-2] gateway-list 10.1.1.254

[SwitchA-dhcp-pool-2] quit

路由器作dhcp的配置案例：

5.3 设置VLAN

5.3.1 VLAN简介

1. VLAN概述

以太网是一种基于CSMA/CD的共享通讯介质的数据网络通讯技术，当主机数目较多时会导致冲突严重、广播泛滥、性能显著下降甚至使网络不可用等问题。在这种情况下出现了VLAN技术，这种技术可以把一个LAN划分成多个逻辑的LAN——VLAN，每个VLAN是一个广播域。VLAN内的主机间通信就和在一个LAN内一样，而VLAN间则不能直接互通，这样，广播报文被限制在一个VLAN内，如图5-2所示。

图5-2 VLAN示意图

2. VLAN的优点

与传统以太网相比，VLAN具有如下的优点：

· 控制广播域的范围：局域网内的广播报文被限制在一个VLAN内，节省了带宽，提高了网络处理能力。

· 增强了LAN的安全性：由于报文在数据链路层被VLAN划分的广播域所隔离，因此各个VLAN内的主机间不能直接通信，需要通过路由器或三层网络设备对报文进行三层转发。

· 灵活创建虚拟工作组：使用VLAN可以创建跨物理网络范围的虚拟工作组，当用户的物理位置在虚拟工作组范围内移动时，不需要更改网络配置即可以正常访问网络。

3. VLAN接口

不同VLAN间的主机不能直接通信，需要通过路由器或三层网络设备进行转发。

VLAN接口是一种三层模式下的虚拟接口，主要用于实现VLAN间的三层互通，它不作为物理实体存在于设备上。每个VLAN对应一个VLAN接口，该接口可以为本VLAN内端口收到的报文根据其目的IP地址在网络层进行转发。通常情况下，由于VLAN能够隔离广播域，因此每个VLAN也对应一个IP网段，VLAN接口将作为该网段的网关对需要跨网段转发的报文进行基于IP地址的三层转发。

4. VLAN类型

目前，路由器支持基于端口的VLAN。

基于端口的VLAN是最简单的一种VLAN划分方法。您可以将设备上的端口划分到不同的VLAN中，此后从某个端口接收的报文将只能在相应的VLAN内进行传输，从而实现广播域的隔离和虚拟工作组的划分。

基于端口的VLAN具有实现简单，易于管理的优点，适用于连接位置比较固定的用户。

5.3.2 设置VLAN

页面向导：接口管理→VLAN设置→VLAN设置

本页面为您提供如下主要功能：

显示和修改已添加的VLAN接口（主页面）
创建新的VLAN接口（单击主页面上的<新增>按钮，在弹出的对话框中输入相应的VLAN接口信息，单击<增加>按钮完成操作）

5.3.3 设置Trunk口

Trunk类型是以太网端口的链路类型之一。此类型的端口可以属于多个VLAN，可以接收和发送多个VLAN的报文，一般用于连接交换机。

表5-10 Trunk端口收发报文的处理

接收报文时的处理	发送报文时的处理
· 当缺省VLAN ID（即PVID）在端口允许通过的VLAN ID列表里时：接收该报文，且给报文添加缺省VLAN的Tag · 当缺省VLAN ID不在端口允许通过的VLAN ID列表里时：丢弃该报文	· 当VLAN ID在端口允许通过的VLAN ID列表里时：接收该报文 · 当VLAN ID不在端口允许通过的VLAN ID列表里时：丢弃该报文	· 当VLAN ID与缺省VLAN ID相同，且是该端口允许通过的VLAN ID时：去掉Tag，发送该报文 · 当VLAN ID与缺省VLAN ID不同，且是该端口允许通过的VLAN ID时：保持原有Tag，发送该报文

接收报文时的处理

发送报文时的处理

当接收到的报文不带Tag时

当接收到的报文带有Tag时

· 当缺省VLAN ID（即PVID）在端口允许通过的VLAN ID列表里时：接收该报文，且给报文添加缺省VLAN的Tag

· 当缺省VLAN ID不在端口允许通过的VLAN ID列表里时：丢弃该报文

· 当VLAN ID在端口允许通过的VLAN ID列表里时：接收该报文

· 当VLAN ID不在端口允许通过的VLAN ID列表里时：丢弃该报文

· 当VLAN ID与缺省VLAN ID相同，且是该端口允许通过的VLAN ID时：去掉Tag，发送该报文

· 当VLAN ID与缺省VLAN ID不同，且是该端口允许通过的VLAN ID时：保持原有Tag，发送该报文

页面向导：接口管理→VLAN设置→Trunk口设置

本页面为您提供如下主要功能：

设置指定端口的Trunk相关参数（PVID和端口允许通过的VLAN）

5.4 设置DHCP

5.4.1 DHCP简介

DHCP采用“客户端/服务器”通信模式，由客户端向服务器提出配置申请，服务器返回为客户端分配的IP地址等配置信息，以实现网络资源的动态配置。

在DHCP的典型应用中，一般包含一台DHCP服务器和多台DHCP客户端（比如：PC和便携机），如图5-3所示。

图5-3 DHCP典型应用

5.4.2 DHCP的IP地址分配

1. IP地址分配策略

路由器作为DHCP服务器，提供两种IP地址分配策略：

· 手工分配地址：由管理员为特定客户端静态绑定IP地址。通过DHCP将配置的固定IP地址分配给客户端。

· 动态分配地址：DHCP为客户端分配具有一定有效期限的IP地址，当使用期限到期后，客户端需要重新申请地址。

2. IP地址分配机制

(1) 路由器接收到DHCP客户端申请IP地址的请求时，首先查找手工设置的DHCP静态表，如果这台DHCP客户端的MAC地址在DHCP静态表中，则把对应的IP地址分配给该DHCP客户端。

(2) 如果申请IP地址的DHCP客户端MAC地址不在DHCP静态表中，或者DHCP客户端申请的IP地址与LAN口的IP地址不在同一网段，路由器会从地址池中选择一个在局域网中未被使用的IP地址分配给该主机。

(3) 如果地址池中没有任何可分配的IP地址，则主机获取不到IP地址。

如果主机离线（比如：主机关机了），路由器不会马上把之前分给它的IP地址分配出去，只有在地址池中没有其他可分配的IP地址，且该离线主机IP地址的租约过期时，才会分配出去。

5.4.3 设置DHCP服务器

页面向导：接口管理→DHCP设置→DHCP设置

本页面为您提供如下主要功能：

显示和修改已创建的DHCP服务器信息（主页面）
创建新的DHCP服务器（单击主页面中的<新增>按钮，在弹出的对话框中选择需要启用DHCP服务器功能的VLAN接口，并设置DHCP服务相关参数，单击<增加>按钮完成操作）

页面中关键项的含义如下表所示。

表5-11 页面关键项描述

页面关键项	描述
VLAN接口	选择启用DHCP服务器功能的VLAN接口，且一个VLAN接口上只能创建一个DHCP服务器
启用DHCP服务器	缺省情况下，DHCP服务器功能处于开启状态
地址池起始地址	DHCP服务器地址池的起始地址
地址池结束地址	DHCP服务器地址池的结束地址，且地址池结束地址要大于起始地址
地址租约	设置DHCP服务器分配给客户端IP地址的租借期限。当租借期满后，DHCP服务器会收回该IP地址，客户端必须重新申请（客户端一般会自动申请）缺省情况下，地址租约为1440分钟
客户端域名	设置DHCP服务器分配给客户端使用的域名地址后缀
主DNS服务器	设置DHCP服务器分配IP地址时所携带的主DNS服务器地址缺省情况下，DNS服务器地址为网关地址
辅DNS服务器	设置DHCP服务器分配IP地址时所携带的辅DNS服务器地址缺省情况下，DNS服务器地址为网关地址

路由的和三层的DHCP是开启状态，是不是要关闭留有的DHCP功能。

majm 发表时间：2020-11-05

开不开启都无所谓，主要是搞清楚，dhcp服务器到底是在交换机配置的还是路由器配置的

engineer 发表时间：2020-11-05

如果是路由器，而且是其他vlan，那你需要把跟交换机相连的lan放通此vlan，交换机也需要这样配置

engineer 发表时间：2020-11-05

3 个回答

按时间按赞数

得闲饮茶013

得闲饮茶013 九段

粉丝：124人关注：6人

您好，请知：

具体先在三层S5500上dis arp查询下IP对应的MAC地址是多少，是否为合法的IP和MAC接入。

其次在ER8300G2-X上再次检查是否对应。

如果不对应，要进行过滤。可以在ER8300G2-X上配置IP MAC过滤。

9.2 设置接入控制

9.2.1 设置MAC过滤

通过MAC过滤功能，您可以有效地控制局域网内的主机访问外网。路由器为您提供两种MAC过滤功能：

· 仅允许MAC地址列表中的MAC访问外网：如果您仅允许局域网内的某些主机访问外网，可以选中此功能，并添加相应的主机MAC地址表项。

· 仅禁止MAC地址列表中的MAC访问外网：如果您想禁止局域网内的某些主机访问外网，可以选中此功能，并添加相应的主机MAC地址表项。

页面向导：安全专区→接入控制→MAC过滤

本页面为您提供如下主要功能：

根据实际需求启用相应的MAC过滤功能（主页面。选择相应的MAC过滤功能后，单击<应用>按钮生效）
单个添加MAC过滤表项（单击主页面上的<新增>按钮，在弹出的对话框中添加一个需要过滤的MAC地址，单击<增加>按钮完成操作）
通过导入路由器的ARP绑定表来批量添加MAC过滤表项（单击主页面上的<从ARP表项导入>按钮，在弹出的对话框中选择需要过滤的MAC地址，单击<导入到MAC地址过滤表>按钮完成操作）
通过配置文件批量添加MAC过滤表项（您可以在本地用“记事本”程序创建一个.cfg文件，内容格式为“MAC地址描述”，且每条过滤项之间需要换行。单击主页面上的<导入>按钮，在弹出的对话框中选择该文件将其导入即可）
将当前您需要进行过滤处理的MAC地址保存（.cfg文件），且您可用“记事本”程序打开该文件进行编辑（单击主页面上的<导出>按钮，确认后即可将其导出到本地）