要求:
1、PC1和PC3所在接口为access;属于VLAN2;
2、PC2/4/5/6处于同一网段,其中PC2可以访问PC4、5、6;但PC4可以访问PC5,不能访问PC6
3、PC5不能访问PC6
4、PC1/3与PC2/4/5/6不在同一个网段
5、所有PC通过DHCP获取IP地址,且PC1/3可以正常访问PC2/4/5/6
分析:
PC1和PC3所在接口为access;属于VLAN2;
由于PC4和PC5可以互相访问,都不能访问PC6,所以PC4和PC5处于同一VLAN,PC6处于其他VLAN
由于华为路由器使用子接口后,原接口依然可以使用,但只识别untagg帧,于是我们将PC4和PC5处于VLAN1中,PC6处于VLAN3中
由于PC2可以访问PC4/5/6,所以可以配置PC2为VLAN4,然后配置与PC4/5/6相连的接口允许VLAN4进入,也可以配置PC2为VLAN1,使与PC6相连的接口允许VLAN1进入,PC2相连的接口允许VLAN3进入,这样PC2和PC6就可以通信
所以PC4\5所在接口为access;属于VLAN1,PC2所在接口为hybrid,允许vlan1和vlan3的流量进出,且出都为不携带封装。PC6所在接口为hybrid,允许vlan1和vlan3的流量进出,且出都为不携带封装。
交换机间的链路都设置为trunk,允许所有通过,pvid为1
实验:
SW1
vlan batch 2 to 3
interface GigabitEthernet0/0/1
port hybrid tagged vlan 2
port hybrid untagged vlan 3
interface GigabitEthernet0/0/2
port link-type trunk
port trunk allow-pass vlan 2 to 4094
interface GigabitEthernet0/0/3
port link-type access
port default vlan 2
interface GigabitEthernet0/0/4
port hybrid untagged vlan 3
SW2
vlan batch 2 to 3
interface GigabitEthernet0/0/1
port link-type trunk
port trunk allow-pass vlan all
interface GigabitEthernet0/0/2
port link-type trunk
port trunk allow-pass vlan all
interface GigabitEthernet0/0/3
port link-type access
port default vlan 2
interface GigabitEthernet0/0/4
port link-type access
SW3
vlan batch 3
interface GigabitEthernet0/0/1
port link-type trunk
port trunk allow-pass vlan all
interface GigabitEthernet0/0/2
port link-type access
interface GigabitEthernet0/0/3
port hybrid pvid vlan 3
port hybrid untagged vlan 3
R1
dhcp enable
ip pool v1
gateway-list 192.168.2.1
network 192.168.2.0 mask 255.255.255.0
ip pool v2
gateway-list 192.168.1.1
network 192.168.1.0 mask 255.255.255.0
interface GigabitEthernet0/0/0
ip address 192.168.2.1 255.255.255.0
dhcp select global
interface GigabitEthernet0/0/0.1
dot1q termination vid 2
ip address 192.168.1.1 255.255.255.0
arp broadcast enable
dhcp select global
测试: