건물 층별 네트워크 구축 및 DHCP 자동 할당 설정

네트워크 설계 개요

건물의 두 개 층에 걸쳐 독립된 브로드캐스트 도메인을 구성하면서, 상위 계층에서 라우팅을 통해 상호 통신이 가능한 구조를 목표로 합니다.

  • 6층: 10.5.60.0/24 대역 활용 (예: 10.5.60.10, 10.5.60.20)
  • 7층: 10.5.70.0/24 대역 활용 (예: 10.5.70.10, 10.5.70.20)
  • 집계 스위치에서 VLAN 간 라우팅 처리

토폴로지 구성

장비역할기능
AGG-01집계 스위치3계층, VLAN 간 라우팅, DHCP 서버
ACC-066층 접근 스위치2계층, VLAN 60
ACC-077층 접근 스위치2계층, VLAN 70

ACC-06 (6층 접근 스위치) 설정

<ACC-06>system-view
[ACC-06]vlan 60
[ACC-06-vlan60]quit

[ACC-06]interface GigabitEthernet0/0/1
[ACC-06-GigabitEthernet0/0/1]port link-type access
[ACC-06-GigabitEthernet0/0/1]port default vlan 60
[ACC-06-GigabitEthernet0/0/1]quit

[ACC-06]interface GigabitEthernet0/0/24
[ACC-06-GigabitEthernet0/0/24]port link-type trunk
[ACC-06-GigabitEthernet0/0/24]port trunk allow-pass vlan 60
[ACC-06-GigabitEthernet0/0/24]quit

ACC-07 (7층 접근 스위치) 설정

<ACC-07>system-view
[ACC-07]vlan 70
[ACC-07-vlan70]quit

[ACC-07]interface GigabitEthernet0/0/1
[ACC-07-GigabitEthernet0/0/1]port link-type access
[ACC-07-GigabitEthernet0/0/1]port default vlan 70
[ACC-07-GigabitEthernet0/0/1]quit

[ACC-07]interface GigabitEthernet0/0/24
[ACC-07-GigabitEthernet0/0/24]port link-type trunk
[ACC-07-GigabitEthernet0/0/24]port trunk allow-pass vlan 70
[ACC-07-GigabitEthernet0/0/24]quit

AGG-01 (집계 3계층 스위치) 설정

1단계: VLAN 생성 및 SVI 구성

<AGG-01>system-view
[AGG-01]vlan batch 60 70

[AGG-01]interface Vlanif60
[AGG-01-Vlanif60]ip address 10.5.60.254 255.255.255.0
[AGG-01-Vlanif60]quit

[AGG-01]interface Vlanif70
[AGG-01-Vlanif70]ip address 10.5.70.254 255.255.255.0
[AGG-01-Vlanif70]quit

2단계: 상행 트렁크 포트 설정

[AGG-01]interface GigabitEthernet0/0/1
[AGG-01-GigabitEthernet0/0/1]port link-type trunk
[AGG-01-GigabitEthernet0/0/1]port trunk allow-pass vlan 60
[AGG-01-GigabitEthernet0/0/1]quit

[AGG-01]interface GigabitEthernet0/0/2
[AGG-01-GigabitEthernet0/0/2]port link-type trunk
[AGG-01-GigabitEthernet0/0/2]port trunk allow-pass vlan 70
[AGG-01-GigabitEthernet0/0/2]quit

단말 고정 IP 설정 예시

단말IP 주소서브넷 마스크게이트웨이
PC-6F-0110.5.60.10255.255.255.010.5.60.254
PC-7F-0110.5.70.10255.255.255.010.5.70.254

연결성 검증

  1. PC-6F-01에서 ping 10.5.70.10 실행 시 응답 확인
  2. 집계 스위치에서 라우팅 테이블 확인: 
    [AGG-01]display ip routing-table protocol direct
  3. SVI 상태 점검: 
    [AGG-01]display ip interface brief | include Vlanif

DHCP 서버 구축

전역 DHCP 활성화

[AGG-01]dhcp enable

VLAN 60 주소 풀 정의

[AGG-01]ip pool pool-vlan60
[AGG-01-ip-pool-pool-vlan60]network 10.5.60.0 mask 255.255.255.0
[AGG-01-ip-pool-pool-vlan60]gateway-list 10.5.60.254
[AGG-01-ip-pool-pool-vlan60]dns-list 8.8.8.8 114.114.114.114
[AGG-01-ip-pool-pool-vlan60]excluded-ip-address 10.5.60.200 10.5.60.253
[AGG-01-ip-pool-pool-vlan60]lease day 0 hour 8 minute 0
[AGG-01-ip-pool-pool-vlan60]quit

VLAN 70 주소 풀 정의

[AGG-01]ip pool pool-vlan70
[AGG-01-ip-pool-pool-vlan70]network 10.5.70.0 mask 255.255.255.0
[AGG-01-ip-pool-pool-vlan70]gateway-list 10.5.70.254
[AGG-01-ip-pool-pool-vlan70]dns-list 8.8.8.8 114.114.114.114
[AGG-01-ip-pool-pool-vlan70]excluded-ip-address 10.5.70.200 10.5.70.253
[AGG-01-ip-pool-pool-vlan70]quit

SVI에 DHCP 글로벌 모드 적용

[AGG-01]interface Vlanif60
[AGG-01-Vlanif60]dhcp select global
[AGG-01-Vlanif60]quit

[AGG-01]interface Vlanif70
[AGG-01-Vlanif70]dhcp select global
[AGG-01-Vlanif70]quit

DHCP 운영 상태 확인

[AGG-01]display dhcp server statistics
[AGG-01]display dhcp server lease

태그: VLAN Trunk SVI vrrp Huawei

7월 21일 16:11에 게시됨

인기 태그

©2026 괴물 클럽