实验要求:
1.配置IP地址
2.PC3和PC4可以访问PC2,但是PC3,PC4不能互访
1.pc3
pc2
pc4:
2.
要想让pc3和pc4都能访问pc2,但是他们之间不能相互访问,就不能使用把接口改为trunk口模式,trunk模式虽可以放行vlan,但是它放行的vlan是带有标签的。
创建vlan
[sw1]vlan 10
[sw1-vlan10]vlan 20
[sw1-vlan20]vlan 100
进入接口,允许vlan10 vlan100 vlan20的报文不打标签
[sw1]int g1/0/1
[sw1-GigabitEthernet1/0/1]port link-type hybrid
[sw1-GigabitEthernet1/0/1]port hybrid vlan 10 100 untagged
[sw1]int g1/0/2
[sw1-GigabitEthernet1/0/2]port link-type hybrid
[sw1-GigabitEthernet1/0/2]port hybrid vlan 10 20 100 untagged
[sw1-GigabitEthernet1/0/2]int g1/0/3
[sw1-GigabitEthernet1/0/3]port link-type hybrid
[sw1-GigabitEthernet1/0/3]port hybrid vlan 20 100 untagged
现在pc4还可以ping通pc3,是因为默认的vlan值为1,所以把PVID的值改掉
[sw1]int g1/0/3
[sw1-GigabitEthernet1/0/3]port hybrid pvid vlan 20
[sw1-GigabitEthernet1/0/3]int g1/0/2
[sw1-GigabitEthernet1/0/2]port hybrid pvid vlan 100
[sw1-GigabitEthernet1/0/2]int g1/0/1
[sw1-GigabitEthernet1/0/1]port hybrid pvid vlan 10
接口g1/0/2的配置
pc4不能ping通pc3,但可以ping通pc2
pc3不能ping通pc4,但可以ping通pc2
pc2可以ping通pc3,pc4