任务:
1.PC1&PC3所在接口为access,属于vlan2;PC2/4/5/6处于同一网段,其中PC2可以访问PC4/5/6,但PC4可以访问PC5,不能访问PC6
2.PC5不能访问PC6
3.PC1/3与PC2/4/5/6不在同一个网段
4.所有PC通过DHCP获取IP地址,且PC1/3可以正常访问PC2/4/5/6
拓扑图&VLAN划分如下:
第一步:配置VLAN
以SW1为例,SW2、SW3同理
vlan batch 2 to 6 //创建VLAN
interface GigabitEthernet 0/0/1 //进入G0/0/1接口
port link-type access //修改接口模式
port default vlan 2 //划入VLAN 2
interface GigabitEthernet 0/0/2 //进入G0/0/2接口
port hypvid pvid vlan 3 //修改接口PVID
port hybrid untagged vlan 3 to 6 //允许VLAN 3~6的流量,并且发出时不携带标签
interface GigabitEthernet 0/0/3 //进入G0/0/3接口
port link-type trunk //修改接口模式
port trunk allow-pass vlan 2 to 6 //允许VLAN 2~6通过
interface GigabitEthernet 0/0/4 //进入G0/0/4接口
port hybrid tagged vlan 2 //允许VLAN 2的流量,并且发出时携带标签
port hybrid untagged vlan 3 to 6 //允许VLAN 3~6的流量,并且发出时不携带标签
display port vlan active //查看VLAN表
SW1的VLAN表
SW2的VLAN表
SW3的VLAN表
第二步:配置DHCP
R1
dhcp enable //开启DHCP
ip pool aaa //创建IP地址池
network 192.168.1.0 mask 24
gateway-list 192.168.1.1
dns-list 114.114.114.114 8.8.8.8 //配置IP地址池
ip pool bbb //创建IP地址池
network 192.168.2.0 mask 24
gateway-list 192.168.2.1
dns-list 114.114.114.114 8.8.8.8 //配置IP地址池
intface GigabitEthernet 0/0/0 //进入G0/0/0接口
ip address 192.168.2.1 24 //将该接口放进bbb地址池
dhcp select global //开启全局配置
intface GigabitEthernet 0/0/0.1 //进入G0/0/0.1接口
dot1q termination vid 2
ip address 192.168.1.1 24 //将该接口放进aaa地址池
arp broadcast enable
dhcp select global //开启全局配置
PC1~PC6的IP地址
PC4 ping PC5&PC6
PC5 ping PC6