【实验环境】 veryhuo.com
Cisco Packet Tracer 5.3.2
【实验目的】
使用三层交换+DHCP中继代理技术解决多个VLAN共享同一DHCP服务器问题。 -网
由于划分了VLAN,可以有效减少ARP欺骗及广播风暴的影响,如果结合上DAI等技术就可以将ARP欺骗攻击的危害降到最低,这里由于模拟器无法做DAI,实验以后用真机做。这里多个VLAN使用同一个DHCP服务器,既是以后DAI的前提,同时也解决了随意修改IP带来的地址冲突问题。 &网
【实验拓扑】
liehuo.net
【实验环境】
veryhuo.com
模拟学校实验室,使用一台DHCP服务器(8.8.8.8 in VLAN 100),一台3560三层交换机,下面连接4个C2950接入层交换机,在3560上划分4个VLAN,将接入层交换机端口分别加入VLAN,各主机均使用DHCP自动获取IP地址。 veryhuo.com
【实验步骤】