1、PC1和PC3所在的接口为access;属于 vlan2;
2、PC2、PC4、PC5、PC6处于同一网段;其中PC2可以访问PC4、PC5、PC6;但PC4可以访问PC5,不能访问PC6
3、PC5不能访问PC6
4、PC1、PC3与PC2、PC4、PC5、PC6不在同一网段
5、所有PC通过DHCP获取IP地址,且PC1与PC3可以正常访问PC2、PC4、PC5、PC6实验思路
1、根据实验要求划分出两个不同的网段,即192.168.1.0 / 24和192.168.2.0 / 24
2、给交换机的每个接口配置接口类型,PC1和PC3所在的接口配置为access,PC2、PC4、PC5、PC6所在的接口配置为hybird,原因是PC2、PC4、PC5、PC6之间需要做策略,PC2的允许列表是VALAN3、VALAN4、VALAN5、VALAN6不带标签的数据流都能够通过,PC4、PC5的允许列表是VALAN3、VALAN4、VALAN5不带标签数据流可以通过,PC6的允许列表是VALN3、VLAN6不带标签的数据流可以通过。这里有个关键点SW1的0/0/4接口的类型需要改为hybird,原因是PC2、PC4、PC5、PC6属于不同的VLAN区域,而需要通过DHCP分配IP地址的话,就需要将PC2、PC4、PC5、PC6发送的数据包中不带标签;而PC1和PC3的数据包中需要带标签,原因是 PC1与PC3在同一个VALN中是通过子接口来通过DHCP分配IP地址。从而达到PC2可以访问PC4、PC5、PC6;但PC4可以访问PC5,不能访问PC6;PC5不能访问PC6。
3、给路由器配置IP地址及DHCP的配置
SW1、SW2、SW3上配置VLAN及各个接口类型的配置
SW1、SW2、SW3上配置VLAN及各个接口类型的配置
SW1
SW2
SW3
AR1
每台PC通过DHCP获取IP地址的情况
PC1
PC2
PC3
PC4
PC5
PC6
PC2可以访问PC4、PC5、PC6;但PC4可以访问PC5,不能访问PC6
pc5ping不通pc6