实验拓扑:
实验说明:
如图所示,VLAN10、20、99为公司内部网络,30为访客网络。
1.测试所有PC和服务器能否通信?(YES)
2.在S1上完成配置,使得VLAN10、20内部能够通信且能够访问服务器所在网络VLAN99(不考虑10和20之间互相通信),VLAN30作为访客网络仅能访问服务器所在网络VLAN99,VLAN30内部成员也不能互相访问。
3.测试VLAN10、20、30、99之间通信状况。(VLAN10、20、99内部均能够通信,VLAN30内部不能通信,VLAN10、20、30和 VLAN99能够通信)
4.附加题8分,可使用port-group功能将8个端口放在一个group,一起配置(group编号1)。
备注:VLAN99为主VLAN,VLAN10、20为从VLAN,且为group类型,VLAN30为从VLAN,且为separate类型。
实验过程及原理:
1 测试所有PC和服务器能否通信?
S1没有任何配置,所以必然都能通。
2 S1的配置
3 测试连通性
结果:VLAN10、20、99内部均能够通信,VLAN30内部不能通信,VLAN10、20、30和 VLAN99能够通信
抓包:PC6pingPC5
ARP广播过不来,隔离型从vlan隔离了广播域。
4 附加题操作