vlan综合实验

一、实验拓扑

 二、实验需求

1、pc1和pc3所在接口为access；属于vlan 2；

      pc2/pc4/pc5/pc6处于同一网段；其中pc2可以访问pc4/pc5/pc6;

      pc4可以访问pc6; pc5不能访问pc6;

2、pc1/pc3与pc2/pc4/pc5/pc6不在同一网段；

3、所有pc通过DHCP获取IP地址，且pc1/pc3可以正常访问pc2/pc4/pc5/pc6;

三、实验分析

1、pc2/4/5/6 在同一个广播域中  .pc1/3在同一个广播域中

2、交换机上创建vlan

3、将接口划分vlan，并配置接口的链路模式

4、配置交换机与交换机之间的trunk干道（混合模式亦可），放行vlan

5、配置路由器子接口，实现vlan间路由

6、配置DHCP，下发IP地址

四、实验步骤

1、交换机上创建vlan；将接口划分vlan，并配置接口的链路模式

SW1：

[SW1]vlan batch 2 to 6
[SW1]int g0/0/1
[SW1-GigabitEthernet0/0/1]port link-type access 
[SW1-GigabitEthernet0/0/1]port default vlan 2
[SW1]int g0/0/2
[SW1-GigabitEthernet0/0/2]port link-type hybrid 
[SW1-GigabitEthernet0/0/2]port hybrid untagged vlan 3 to 6
[SW1-GigabitEthernet0/0/2]port hybrid pvid vlan 3

配置交换机与交换机之间的trunk干道，放行vlan
[SW1]int g0/0/3
[SW1-GigabitEthernet0/0/3]port link-type trunk 
[SW1-GigabitEthernet0/0/3]port trunk allow-pass vlan 2 to 6

[SW1]int g0/0/4
[SW1-GigabitEthernet0/0/4]port hybrid tagged vlan 2
[SW1-GigabitEthernet0/0/4]port hybrid untagged vlan 3 to 6

SW2: 

[SW2]vlan batch 2 to 6
[SW2]int g0/0/1
[SW2-GigabitEthernet0/0/1]port link-type access	
[SW2-GigabitEthernet0/0/1]port default vlan 2
[SW2]int g0/0/2
[SW2-GigabitEthernet0/0/2]port hybrid untagged vlan 3 to 6
[SW2-GigabitEthernet0/0/2]port hybrid pvid vlan 4

配置交换机与交换机之间的trunk干道，放行vlan
[SW2]int g0/0/3
[SW2-GigabitEthernet0/0/3]port link-type trunk 
[SW2-GigabitEthernet0/0/3]port trunk allow-pass vlan 2 to 6
[SW2]int g0/0/4
[SW2-GigabitEthernet0/0/4]port link-type trunk
[SW2-GigabitEthernet0/0/4]port trunk allow-pass vlan 2 to 6

SW3:

[SW3]vlan batch 2 to 6
[SW3]int g0/0/1	
[SW3-GigabitEthernet0/0/1]port hybrid untagged vlan 3 to 4	
[SW3-GigabitEthernet0/0/1]port hybrid pvid vlan 5

配置交换机与交换机之间的trunk干道，放行vlan
[SW3]int g0/0/3
[SW3-GigabitEthernet0/0/3]port link-type trunk 
[SW3-GigabitEthernet0/0/3]port trunk allow-pass vlan 2 to 6

2.配置路由器子接口，实现vlan间路由

分析：由于vlan 2和其他vlan不在同一网段，所以vlan2访问其他vlan是通过路由器进行访问，所以要给vlan2配置一个路由器子接口

由于vlan 3/4/5/6若全带标签发送数据的话，将会被分配到不同的子接口进行管理vlan，所以可在SW1连接路由器的接口上，将vlan3/4/5/6剥离标签，由物理接口同一管理

[R1]int g0/0/0            //在华为中不带标签的划归物理接口
[R1-GigabitEthernet0/0/0]ip add 192.168.1.1 24
[R1]int g0/0/0.1          //子接口专门管理带标签的vlan，例如：vlan2
[R1-GigabitEthernet0/0/0.1]ip add 192.168.2.1 24 	
[R1-GigabitEthernet0/0/0.1]dot1q termination vid 2
[R1-GigabitEthernet0/0/0.1]arp broadcast enable 

3.配置DHCP，下发IP地址

创建地址池aa,为vlan3/4/5/6下放IP地址
[R1]dhcp enable 
[R1]ip pool aa
[R1-ip-pool-aa]network 192.168.1.0 mask 24
[R1-ip-pool-aa]gateway-list 192.168.1.1 
[R1-ip-pool-aa]dns-list 114.114.114.114 8.8.8.8

创建地址池bb,为vlan2下放IP地址
[R1]ip pool bb	
[R1-ip-pool-bb]network 192.168.2.0 mask 24
[R1-ip-pool-bb]gateway-list 192.168.2.1
[R1-ip-pool-bb]dns-list 114.114.114.114 8.8.8.8

[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]dhcp select global 
[R1]int g0/0/0.1
[R1-GigabitEthernet0/0/0.1]dhcp select global

3.获取DHCP