HCIP开张练习

一、分析通讯

需求：PC11可以访问PC12和PC13，但是PC12不能访问PC13

在LSW5交换机中：

给0/0/1接口配置trunk放通vlan 2 3 4。

给0/0/2接口和vlan 2绑定，并且放通vlan 2 3 4但是不携带标签。

给0/0/3接口和vlan 3绑定，并且放通vlan 2 3 但是不携带标签。

在LSW6交换机中：

给0/0/1接口配置trunk放通vlan 2 3 4。

给0/0/2接口和vlan 4绑定，并且放通vlan 2 4 但是不携带标签。

PC11

发送ARP信息给LSW5交换机0/0/2接口且不携带标签，到达0/0/2接口打上vlan 2的标签并进入交换机内部，查找交换机内部后发现可以发送给0/0/1和0/0/3接口。

0/0/1配置trunk放通vlan 2可以到达对端的LSW6交换机，LSW6交换机0/0/1接口也放通了vlan 2，可以进入交换机内部，在LSW6内部查询后发现可以通过0/0/2接口给PC13发送不携带标签的信息，所以PC11可以访问PC13。

0/0/3接口可以发送vlan 2 的信息并去除标签发给PC12，所以PC11也可以访问PC12。

PC12

发送ARP信息给LSW5交换机0/0/3接口且不携带标签，到达0/0/3接口打上vlan 3的标签并进入交换机内部，查找交换机内部后发现可以发送给0/0/1和0/0/2接口。

0/0/1配置trunk放通vlan 3可以到达对端的LSW6交换机，LSW6交换机0/0/1接口也放通了vlan 3，可以进入交换机内部，在LSW6内部查询后发现0/0/2接口并没有放通vlan 3的标签，所以直接丢弃，PC12不能访问PC13。

0/0/2接口可以发送vlan 3 的信息并去除标签发给PC11，所以PC12也可以访问PC11。

分析结论：PC11可以访问PC12和PC13，但是PC12不能访问PC13

二、综合实验配置

需求：1.PC1和PC3所在接口为access，且都属于vlan 2；PC2/4/5/6处于同一网段，其中PC2可以访问PC4/5/6，但PC4可以访问PC5，不能访问PC6；

2.PC5不能访问PC6；

3.PC1/3与PC2/4/5/6不在同一个网段；

4.所有PC通过DHCP获取IP地址，且CP1/3可以正常访问PC2/4/5/6。

直观分析问题后可得出思路：

将vlan 2划分给PC1和PC3，将vlan 3划分给PC2，将vlan 4划分给PC4，vlan 5划分给PC5，vlan 6划分给PC6；

之后将192.168.1.0 24网段给PC1和PC3，将192.168.2.0 24网段划分给PC2，PC4，PC5，PC6；

PC1和PC3的接口配置access，交换机与交换机之间接口配置trunk，PC2，PC4，PC5，PC6的接口配置hybrid（其中PC2所连端口放通vlan 2、3、4、5、6，PC4和PC5所连端口放通vlan 2、3、4、5，PC6所连端口放通vlan 2、3、6）

开始配置！

SW1的配置：

创建vlan

定义接口

划分vlan和接口

SW2配置：

创建vlan

定义接口

划分vlan和接口

SW3配置：

创建vlan

+

定义接口

划分vlan和接口

R1配置：

[r1]interface GigabitEthernet 0/0/0.1
[r1-GigabitEthernet0/0/0.1]ip address 192.168.1.1 24
[r1-GigabitEthernet0/0/0.1]dot1q termination vid 2
[r1-GigabitEthernet0/0/0.1]arp broadcast enable 

[r1-GigabitEthernet0/0/0]ip address 192.168.2.1 24

[r1]dhcp enable

[r1]ip pool aaa

[r1-ip-pool-aaa]network 192.168.1.0 mask 24
[r1-ip-pool-aaa]gateway-list 192.168.1.1
[r1-ip-pool-aaa]dns-list 8.8.8.8

[r1-GigabitEthernet0/0/0.1]dhcp select global 
 

[r1]ip pool bbb

[r1-ip-pool-bbb]network 192.168.2.0 mask 24
[r1-ip-pool-bbb]gateway-list 192.168.2.1
[r1-ip-pool-bbb]dns-list 8.8.8.8

[r1-GigabitEthernet0/0/0]dhcp select global 
 

至此综合实验配置要求就完成了。接下来为验证：

PC2访问PC4

PC4可以访问PC5

PC4不能访问PC6

PC5不能访问PC6