HCIP（5）-VLAN综合实验（VLAN的Access接口、Trunk接口、Hybrid 接口、dot1q封装，DHCP设置）

VLAN（Virtual Local Area Network）即虚拟局域网，是将一个物理的LAN在逻辑上划分成多个广播域的通信技术。每个VLAN是一个广播域，VLAN内的主机间通信就和在一个LAN内一样，而VLAN间则不能直接互通，这样，广播报文就被限制在一个VLAN内。
Access接口大部分情况只能收发Untagged帧，且只能为Untagged帧添加唯一VLAN的Tag。交换机内部只处理Tagged帧，所以Access接口需要给收到的数据帧添加VLAN Tag，也就必须配置缺省VLAN。配置缺省VLAN后，该Access接口也就加入了该VLAN。当Access接口收到带有Tag的帧，并且帧中VID与PVID相同时，Access接口也能接收并处理该帧。

实验要求

1. PC1和PC3所在的接口为access；属于 vlan2;
2. PC2、PC4、PC5、PC6处于同一网段；其中PC2可以访问PC4、PC5、PC6；但PC4可以访问PC5，不能访问PC6
3. PC5不能访问PC6
4. PC1、PC3与PC2、PC4、PC5、PC6不在同一网段
5. 所有PC通过DHCP获取IP地址，且PC1与PC3可以正常访问PC2、PC4、PC5、PC6

拓扑图

SW1

vlan命令用来创建VLAN并进入VLAN视图，如果VLAN已存在，直接进入该VLAN的视图。
batch 指定批量创建VLAN。
port link-type命令用来配置接口的链路类型。
port default vlan命令用来配置接口的缺省VLAN并同时加入这个VLAN。
port hybrid vlan 1命令用来将Hybrid接口以Untagged的方式加入到VLAN1中。
port trunk allow-pass vlan命令用来配置Trunk类型接口加入的VLAN。
port hybrid tagged vlan命令用来配置Hybrid类型接口加入的VLAN，这些VLAN的帧以Tagged方式通过接口。
port hybrid untagged vlan命令用来配置Hybrid类型接口加入的VLAN，这些VLAN的帧以Untagged方式通过接口。

[Huawei]vlan batch 2 to 5

[Huawei]int g 0/0/1 #设置接口直接属于VLAN２且为access
[Huawei-GigabitEthernet0/0/1]port link-type access 
[Huawei-GigabitEthernet0/0/1]port default vlan 2

[Huawei-GigabitEthernet0/0/1]int g 0/0/2 #设置混合模式，属于vlan3且能访问3 4 5
[Huawei-GigabitEthernet0/0/2]port hybrid pvid vlan 3
[Huawei-GigabitEthernet0/0/2]port hybrid untagged vlan 3 4 5

[Huawei-GigabitEthernet0/0/2]int g 0/0/3 #允许所有vlan访问
[Huawei-GigabitEthernet0/0/3]port link-type trunk
[Huawei-GigabitEthernet0/0/3]port trunk allow-pass vlan all

[Huawei-GigabitEthernet0/0/3]int g 0/0/4 #vlan2带标签进入，而vlan345属于同一个网段脱标签进入
[Huawei-GigabitEthernet0/0/4]port hybrid tagged vlan 2
[Huawei-GigabitEthernet0/0/4]port hybrid untagged vlan 3 4 5

SW2

[Huawei]vlan batch 2 to 5
[Huawei]int g 0/0/1
[Huawei-GigabitEthernet0/0/1]port link-type access
[Huawei-GigabitEthernet0/0/1]port default vlan 2

[Huawei-GigabitEthernet0/0/1]int g 0/0/2 #设置属于vlan4且能访问3、4
[Huawei-GigabitEthernet0/0/2]port hybrid pvid vlan 4
[Huawei-GigabitEthernet0/0/2]port hybrid untagged vlan 3 4

[Huawei-GigabitEthernet0/0/2]int g 0/0/3
[Huawei-GigabitEthernet0/0/3]port link-type trunk
[Huawei-GigabitEthernet0/0/3]port trunk allow-pass vlan all

[Huawei-GigabitEthernet0/0/3]int g 0/0/4
[Huawei-GigabitEthernet0/0/4]port link-type trunk
[Huawei-GigabitEthernet0/0/4]port trunk allow-pass vlan all

SW3

[Huawei]vlan batch 2 to 5
[Huawei]int g 0/0/1 #设置属于vlan4，且允许访问3 4（不能访问VLAN5 即PC6）
[Huawei-GigabitEthernet0/0/1]port hybrid pvid vlan 4
[Huawei-GigabitEthernet0/0/1]port hybrid untagged vlan 3 4

[Huawei-GigabitEthernet0/0/1]int g 0/0/2
[Huawei-GigabitEthernet0/0/2]port hybrid pvid vlan 5
[Huawei-GigabitEthernet0/0/2]port hybrid untagged vlan 3 5

[Huawei-GigabitEthernet0/0/2]int g 0/0/3
[Huawei-GigabitEthernet0/0/3]port link-type trunk
[Huawei-GigabitEthernet0/0/3]port trunk allow-pass vlan all

R1

[Huawei]dhcp enable

[Huawei]ip pool v2 #VLAN2的IP
[Huawei-ip-pool-v2]gateway-list 192.168.2.1
[Huawei-ip-pool-v2]network 192.168.2.0 mask 255.255.255.0
[Huawei-ip-pool-v2]dns-list 8.8.8.8
[Huawei-ip-pool-v2]q

[Huawei]ip pool v1 #VLAN3 4 5的IP池
[Huawei-ip-pool-v1]gateway-list 192.168.1.1
[Huawei-ip-pool-v1]network 192.168.1.0 mask 255.255.255.0
[Huawei-ip-pool-v1]dns-list 8.8.8.8
[Huawei-ip-pool-v1]q

[Huawei]int g 0/0/0 #配置物理接口当作vlan 3 4 5的网关
[Huawei-GigabitEthernet0/0/0]ip ad 192.168.1.1 24
[Huawei-GigabitEthernet0/0/0]dhcp select global
[Huawei-GigabitEthernet0/0/0]q

[Huawei]int g 0/0/0.1 #配置子接口作为vlan2的网关
[Huawei-GigabitEthernet0/0/0.1]dot1q termination vid 2
[Huawei-GigabitEthernet0/0/0.1]ip ad 192.168.2.1 24
[Huawei-GigabitEthernet0/0/0.1]arp broadcast enable 
[Huawei-GigabitEthernet0/0/0.1]dhcp select global

测试

选择DHCP并‘应用’之后，查看各PC的IP获取情况：

PC1
可以正常访问PC2、PC4、PC5、PC6


PC2
PC2可以访问PC4、PC5、PC6

PC3
可以正常访问PC2、PC4、PC5、PC6

PC4
PC4可以访问PC5，不能访问PC6

PC5
PC5不能访问PC6

PC6