实验拓扑图
实验需求
1.创建vlan
- 在SW1上创建vlan:10 11 100 101 102
- 在SW2、3上创建vlan:10 11
- 在SW4上创建vlan:100 101 102
2.VLAN10和11的内部通信 PC1/3属于vlan10要求互通;PC2/4属于vlan11要求互通。
- 在SW1、2、3之间配置trunk链路,并允许vlan10、11通过。
- 在SW2、3上配置access链路,如图所示划分vlan。
- 测试PC1 ping PC3,PC2 ping PC4。
3.服务器和PC5/6通信 服务器属于vlan100,要求可以同时和PC5/6通信;但是PC5/6之间不允许通信。
- SW1和SW4之间配置hybrid接口,并使用打标的方式允许vlan 100 101 102通 过。
- SW1连接服务器的接口配置hybrid,并使用不打标的方式允许 vlan 100 101 102通过,pvid 100。
- SW4连接PC5的接口配置hybrid,并使用不打标的方式允许vlan 100 101通 过,pvid 101
- SW4连接PC6的接口配置hybrid,并使用不打标的方式允许vlan 100 102 通 过,pvid 102。
- 测试PC5 ping 服务器可通;PC6 ping服务器可通;PC5 ping PC6 不通。
实验操作
- PC机IP配置(略)
- 交换机配置
SW1:
[SW1]vlan batch 10 11 100 101 102 //在SW1上创建vlan 10 11 100 101 102
[SW1]interface GigabitEthernet0/0/1 //进入接口
[SW1-GigabitEthernet0/0/1]port link-type trunk //将接口宣告为trunk类型
[SW1-GigabitEthernet0/0/1]port trunk allow-pass vlan 10 11 //链路允许vlan10 11通过#以下配置类似
[SW1]interface GigabitEthernet0/0/2
[SW1-GigabitEthernet0/0/2]port link-type trunk[SW1-GigabitEthernet0/0/2]port trunk allow-pass vlan 10 11
[SW1]interface GigabitEthernet0/0/3
[SW1-GigabitEthernet0/0/3]port link-type hybrid //将接口宣告为hybrid类型
[SW1-GigabitEthernet0/0/3]port hybrid tagged vlan 100 101 102 //带tag[SW1]interface GigabitEthernet0/0/4
[SW1-GigabitEthernet0/0/4]port link-type hybrid
[SW1-GigabitEthernet0/0/4]port hybrid untagged vlan 100 101 102 //不带tag[SW1-GigabitEthernet0/0/4]port hybrid pvid vlan 100 //设置pvid为100
SW2:
[SW2]vlan batch 10 11
[SW2]interface GigabitEthernet0/0/1
[SW2-GigabitEthernet0/0/1]port link-type trunk[SW2-GigabitEthernet0/0/1]port trunk allow-pass vlan 10 11
[SW2-GigabitEthernet0/0/1]interface GigabitEthernet0/0/2
[SW2-GigabitEthernet0/0/2]port link-type access[SW2-GigabitEthernet0/0/2]port default vlan 10
[SW2-GigabitEthernet0/0/2]interface GigabitEthernet0/0/3
[SW2-GigabitEthernet0/0/3]port link-type access[SW2-GigabitEthernet0/0/3]port default vlan 11
SW3:
[SW3]vlan batch 10 11
[SW3]interface GigabitEthernet0/0/1
[SW3-GigabitEthernet0/0/1]port link-type trunk[SW3-GigabitEthernet0/0/1]port trunk allow-pass vlan 10 11
[SW3-GigabitEthernet0/0/1]interface GigabitEthernet0/0/2
[SW3-GigabitEthernet0/0/2]port link-type access[SW3-GigabitEthernet0/0/2]port default vlan 10
[SW3-GigabitEthernet0/0/2]interface GigabitEthernet0/0/3
[SW3-GigabitEthernet0/0/3]port link-type access[SW3-GigabitEthernet0/0/3]port default vlan 11
SW4:
[SW4]vlan batch 100 101 102
[SW4]interface GigabitEthernet0/0/1
[SW4-GigabitEthernet0/0/1]port link-type hybrid
[SW4-GigabitEthernet0/0/1]port hybrid tagged vlan 100 101 102[SW4-GigabitEthernet0/0/1]interface GigabitEthernet0/0/2
[SW4-GigabitEthernet0/0/2]port link-type hybrid
[SW4-GigabitEthernet0/0/2]port hybrid untagged vlan 100 101[SW4-GigabitEthernet0/0/2]port hybrid pvid vlan 101
[SW4-GigabitEthernet0/0/2]interface GigabitEthernet0/0/3
[SW4-GigabitEthernet0/0/3]port link-type hybrid
[SW4-GigabitEthernet0/0/3]port hybrid untagged vlan 100 102
[SW4-GigabitEthernet0/0/3]port hybrid pvid vlan 102
实验效果
PC1 ping PC3:
PC1 ping PC2:
PC2 ping PC4:
PC5 ping Service:
PC6 ping Service:
PC5 ping PC6