这是一个关于HCIA认证的VLAN实验，旨在实现特定的网络隔离和访问控制。实验要求包括：PC1和PC3接入VLAN2，PC2与PC4/5/6在同一网段但有特定访问限制，所有PC通过DHCP获取IP。实验思路涉及路由器配置、交换机接口隔离以及Trunk和Hybrid模式的使用，确保了网络的层次化和安全访问。
一、实验要求：
题目
1、PC1和PC3所在接口为access;pvlan vlan2
2、PC2/4/5/6处于同一网段，其中PC2可以访问PC4/5/6；但PC4可以访问PC5，不能访问PC6
3、PC5不能访问PC6
4、PC1/3与PC2/4/6不在一个网段
5、所有PC通过DHCP获取IP地址，且PC1/3可以正常访问PC2/4/5/6
二、实验思路
1、pc1/pc3访问vlan2 给它们划分一个固定网段为192.168.2.0/24 ，路由器R1为vlan2设置子接口专门管理pc1/pc3,并在子接口上设置DHCP池塘获取IP。因为PC1/3可以正常访问PC2/4/5/6，它们又不在同一个网段，需要路由器进行路由，普通二层交换机无法实现。
2、由要求2，PC2/4/5/6处于同一网段，需要在交换机上把他们隔离开。
因为PC2可以访问PC4/5/6；但PC4可以访问PC5，不能访问PC6，
所以pc2与sw1的接口允许vlan3上去，允许vlan3/4 /5下来，且剥离标签
pc4与sw2的接口和pc5与sw3的接口 允许vlan4上去，允许vlan 3/4下来 pc6与sw3的接口允许vlan5
上，允许vlan3/5下来。
3、sw1与sw2之间左边配trunk，右边配混杂
4、由于2456PC都在一个范围，且都属于混杂模式，允许vlan1进入。在路由器那块，就
最低0.47元/天 解锁文章
357
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
