VLAN实验

要求：

 

1、PC1和PC3所在接口为access；属于VLAN2；
2、PC2/4/5/6处于同一网段，其中PC2可以访问PC4、5、6；但PC4可以访问PC5，不能访问PC6
3、PC5不能访问PC6
4、PC1/3与PC2/4/5/6不在同一个网段
5、所有PC通过DHCP获取IP地址，且PC1/3可以正常访问PC2/4/5/6

分析：

  PC1和PC3所在接口为access；属于VLAN2;
  由于PC4和PC5可以互相访问，都不能访问PC6，所以PC4和PC5处于同一VLAN，PC6处于其他VLAN
  由于华为路由器使用子接口后，原接口依然可以使用，但只识别untagg帧，于是我们将PC4和PC5处于VLAN1中,PC6处于VLAN3中
  由于PC2可以访问PC4/5/6，所以可以配置PC2为VLAN4，然后配置与PC4/5/6相连的接口允许VLAN4进入，也可以配置PC2为VLAN1，使与PC6相连的接口允许VLAN1进入，PC2相连的接口允许VLAN3进入，这样PC2和PC6就可以通信
  所以PC4\5所在接口为access；属于VLAN1，PC2所在接口为hybrid，允许vlan1和vlan3的流量进出，且出都为不携带封装。PC6所在接口为hybrid，允许vlan1和vlan3的流量进出，且出都为不携带封装。
  交换机间的链路都设置为trunk，允许所有通过，pvid为1

实验：

SW1

vlan batch 2 to 3
interface GigabitEthernet0/0/1
 port hybrid tagged vlan 2
 port hybrid untagged vlan 3
interface GigabitEthernet0/0/2
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094
interface GigabitEthernet0/0/3
 port link-type access
 port default vlan 2
interface GigabitEthernet0/0/4
 port hybrid untagged vlan 3

SW2

vlan batch 2 to 3
interface GigabitEthernet0/0/1
 port link-type trunk
 port trunk allow-pass vlan all
interface GigabitEthernet0/0/2
 port link-type trunk
 port trunk allow-pass vlan all
interface GigabitEthernet0/0/3
 port link-type access
 port default vlan 2
interface GigabitEthernet0/0/4
 port link-type access

SW3

vlan batch 3
interface GigabitEthernet0/0/1
 port link-type trunk
 port trunk allow-pass vlan all 
interface GigabitEthernet0/0/2
 port link-type access
interface GigabitEthernet0/0/3
 port hybrid pvid vlan 3
 port hybrid untagged vlan 3

R1

dhcp enable
ip pool v1
 gateway-list 192.168.2.1 
 network 192.168.2.0 mask 255.255.255.0 
ip pool v2
 gateway-list 192.168.1.1 
 network 192.168.1.0 mask 255.255.255.0 
interface GigabitEthernet0/0/0
 ip address 192.168.2.1 255.255.255.0 
 dhcp select global
interface GigabitEthernet0/0/0.1
 dot1q termination vid 2
 ip address 192.168.1.1 255.255.255.0 
 arp broadcast enable
 dhcp select global 

测试：