dhcpsnooping技术解决ip冲突方案

《dhcpsnooping技术解决ip冲突方案》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、dhcpsnooping技术解决IP冲突测试方案一、测试拓扑1、S8512做为接入交换机接入4个测试用户2、测试用户的网关是堑头NE80E;S8512通过一条或者多条物理链路上行到NE80E用户IPPPOEVLVM歡LAMnffSRl:鼸二、需求描述(以上图n=4个用户为例)：1、4个用户数据相互隔离，保障数据安全性；2、4个用户网关设罝在SR上，每个用户具备独立的IP地址，而且互相之间1P地址不能被混用;即，能够实现IP和VLAN绑定功能。3、4个川户捆绑总带宽为10M,每个用户的最低带宽为2M;三、测试方案说明1、4个测试用户PC2、S6502上启用

2、4个用户VLAN(10(fl03)分别接入4个测试用户，上行接口透传4个用户VLAN3、S8512的下行和上行接口分别透传4个测试用户VLAN4、NE80E上启用Dotlq终结子接U,做力4个测试用户的网关NE80E进行测试，IP地址：61.145.193.193叫、NE80E配置脚本1、配置物理接LI或者Etnmk接U的模式为用户终结模式interface{gigabitethernet

3、eth-trunk}xxxxmodeuser-termination//配置接口模式为用户终结模式。说明：在主接口下使用该命令时，需要保证该主接口下没有配置子接口2、

4、配置Dotlq终结子接LI做为测试用户的网关interface{gigabitethernet

5、eth-trunk}xxxx.X//进入子接口视图。control-vid100dotlq-termination//设定该子接口为Dotlcj终结子接口dotlqterminationvid100to103//配置dotlq子接口终结VLAN100〜103ipaddressip-address192.168.0.1024arp-proxyinter~sub-vlan-proxyenable//使能Dotlq终结子接U的arp代理的功能3、QoS功能配置创建用

6、户组test，限制总带宽为10Muser-group-queuetestshaping10000inboundshaping10000outbound创建用户组GongXian，限制总带宽为20Muser-group-queueGongXianshaping20480inboundshaping20480outbound创建一个qos-profile，配置每个用户的最低带宽保证是2M,可以突发到10M,并引用GQ（用户组队列）qos-profilctest创建2M,5M,8M的QoS模版，并与用户组队列GongXian绑定qos-profile2Muse

7、r-queuecirqos-profi1e5Muser-queuecirqos-profile8Muser-queueciruser-queuecir2000pir10000user-group-queuetest2048pir5120user-groupqueueGongXian5120pir8192user-group-queueGongXian8192pir10240user-group-queueGongXian在接口上引用该qos-profile:interfaceGigabitEthernetxxxx-xqos-profiletestinbo

8、undvlan1to3identifiervlan-idinterfaceEth-Trunk3.4020descriptiongongxian-testcontrol-vid4020dotlq-terminationdotlqterminationvid4020dotlqterminationvid4021dotlqterminationvid4022ipaddress113.105.129.129255.255.255.128arpbroadcastenableqos-profile2Minboundvlan4020identifiervlan-idq

9、os-profile5Minboundvlan4021identifiervlan-idqos-profile8Minboundvlan4022identifiervlan-idqos-profile2Moutboundvlan4020identifiervlan-idqos-profile5Moutboundvlan4021identifiervlan-idqos-profile8Moutboundvlan4022identifiervlan-id4、IP和VLAN绑定功能interfaceGigabitEthernet1/0/5-1control-v

10、id1dotlq-terminationdotlqterminationvid1