hcip--VLAN实验

一：实验要求

二： 实验分析

1.pc1和pc3在同一个vlan（vlan2），因为是access接口模式，那么需和pc2/4/5/6不在同一个网

段，则是做路由器的子接口。

2. pc2/4/5/6在同一个网段，且需要实现：访问受限，那么靠接口的混杂模式来实现，划分到不同

的vlan中去，进行贴标签限制。

3.交换机接口，只需要做trunk，允许所有vlan通过即可。

4.在交换机于路由器的接口出做分别对应不同流量的处理。vlan2打标签，去子接口，其余去除标

签，去子接口。

实验拓扑

三：实验过程

SW1

[sw1]int g0/0/1
[sw1-GigabitEthernet0/0/1]port link-type access 
[sw1-GigabitEthernet0/0/1port default vlan 2
[sw1-GigabitEthernet0/0/1]int g0/0/2
[sw1-GigabitEthernet0/0/2]port hybrid pvid vlan 3
[sw1-GigabitEthernet0/0/2]port hybrid  untagged vlan 3 to 6
[sw1-GigabitEthernet0/0/2]int g0/0/3
[sw1-GigabitEthernet0/0/3]port link-type trunk 
[sw1-GigabitEthernet0/0/3]port trunk allow-pass vlan 2 to 6
[sw1]int g 0/0/4
[sw1-GigabitEthernet0/0/4]p l h
[sw1-GigabitEthernet0/0/4]port hybrid untagged vlan 3 to 6
[sw1-GigabitEthernet0/0/4]port hybrid tagged vlan 2

SW2

[sw2-GigabitEthernet0/0/3]port link-type trunk 
[sw2-GigabitEthernet0/0/3]port trunk allow-pass vlan all 
[sw2-GigabitEthernet0/0/3]int g0/0/1
[sw2-GigabitEthernet0/0/1]port link-type access 
[sw2-GigabitEthernet0/0/1]port default vlan 2
[sw2-GigabitEthernet0/0/2]port hybrid untagged vlan 3 to 5
[sw2-GigabitEthernet0/0/2]port hybrid pvid vlan 4

SW3

[sw3]int g0/0/3
[sw3-GigabitEthernet0/0/3]p t a v a
[sw3-GigabitEthernet0/0/3]int g0/0/1
[sw3-GigabitEthernet0/0/1]p l h
[sw3-GigabitEthernet0/0/1]p h p v 5
[sw3-GigabitEthernet0/0/1]q
[sw3]int g0/0/1
[sw3-GigabitEthernet0/0/1]p h p v 5
[sw3-GigabitEthernet0/0/1]po h u v 2 to 5
[sw3-GigabitEthernet0/0/1]int g0/0/2
[sw3-GigabitEthernet0/0/2]p h p v 6

R1

 四:实验结果

1：pc1可以访问pc2

2：pc3可以访问pc2

3：pc4可以访问pc2