-
实验拓扑
图 1-1
注:如无特别说明,描述中的 R1 或 SW1 对应拓扑中设备名称末尾数字为 1 的设备,R2 或 SW2 对应拓扑中设备名称末尾数字为 2 的设备,以此类推;另外,同一网段中,IP 地址的主机位为其设备编号,如 R3 的 g0/0 接口若在
192.168.1.0/24
网段,则其 IP 地址为192.168.1.3/24
,以此类推实验需求
-
按照图示配置 IP 地址
-
PC2 属于 Vlan10,PC3 属于 Vlan20,PC4 属于 Vlan30
-
要求通过配置接口类型为 Hybrid,实现 Vlan20 和 Vlan30 都可以访问 Vlan10,但是 Vlan20 和 Vlan30 之间不能互相访问
-
实验解法
-
配置 IP 地址部分
-
PC2
PC3
PC4
-
PC2 属于 Vlan10,PC3 属于 Vlan20,PC4 属于 Vlan30,且要求通过配置接口类型为 Hybrid,实现 Vlan20 和 Vlan30 都可以访问 Vlan10,但是 Vlan20 和 Vlan30 之间不能互相访问
分析:要求通过配置接口类型为 Hybrid 来实现 Vlan20 和 Vlan30 都可以访问 Vlan10,但是 Vlan20 和 Vlan30 之间不能互相访问。
3 台 PC 属于不同 Vlan,要实现二层中的互通,可以使用 Hybrid,根据需求,连接 PC2 的 G1/0/1 口配置 Pvid 为 10,并放行 Vlan10,Vlan20 和 Vlan30 剥离 tag,连接 PC3 的 G1/0/2 口 配置 Pvid 为 20,并放行 Vlan10 和 Vlan20 剥离 tag,连接 PC4 的 G1/0/2 口配置 pvid 为 30,并放行 Vlan10 和 Vlan 30 剥离 tag
由于连接 PC2 的端口放行了所有 3 个 Vlan,所以 PC3 和 PC4 都可以访问进来,但是连接 PC3 和 PC4 的端口只放行了 Vlan10 和本端缺省 Vlan,所以 PC3 和 PC4 之间无法互访步骤 1:在 SW1 上创建 Vlan10,Vlan20,Vlan30
<H3C>sys System View: return to User View with Ctrl+Z. [H3C]vlan 10 [H3C-vlan10]vlan 20 [H3C-vlan20]vlan 30
步骤 2:配置 SW1 的 G1/0/1 口为 Hybrid 类型,Pvid 为 10,并放行Vlan10,Vlan20 和 Vlan30 剥离 tag
[H3C-vlan30]int g1/0/1 [H3C-GigabitEthernet1/0/1]port link-t hy [H3C-GigabitEthernet1/0/1]port hy pv vlan 10 [H3C-GigabitEthernet1/0/1]port hy vlan 10 20 30 un
步骤 3:配置 SW1 的 G1/0/2 口为 Hybrid 类型,Pvid 为 20,并放行Vlan10 和 Vlan20 剥离 tag
[H3C-GigabitEthernet1/0/1]int g1/0/2 [H3C-GigabitEthernet1/0/2]port link-t hy [H3C-GigabitEthernet1/0/2]port hy pv vlan 20 [H3C-GigabitEthernet1/0/2]port hy vlan 10 20 un
步骤 4:配置 SW1 的 G1/0/3 口为 Hybrid 类型,Pvid 为 30,并放行Vlan10 和 Vlan30 剥离 tag
[H3C-GigabitEthernet1/0/2]int g1/0/3 [H3C-GigabitEthernet1/0/3]port link-t hy [H3C-GigabitEthernet1/0/3]port hy pv vlan 30 [H3C-GigabitEthernet1/0/3]port hy vlan 10 30 un
效果测试:在 PC3 上可以 Ping 通 PC2,但无法 Ping 通 PC4,PC4 也可以 Ping 通 PC2
-
-
<PC3>ping 192.168.1.10 Ping 192.168.1.10 (192.168.1.10): 56 data bytes, press CTRL_C to break 56 bytes from 192.168.1.10: icmp_seq=0 ttl=255 time=2.000 ms 56 bytes from 192.168.1.10: icmp_seq=1 ttl=255 time=1.000 ms 56 bytes from 192.168.1.10: icmp_seq=2 ttl=255 time=0.000 ms 56 bytes from 192.168.1.10: icmp_seq=3 ttl=255 time=1.000 ms 56 bytes from 192.168.1.10: icmp_seq=4 ttl=255 time=1.000 ms <PC3>ping 192.168.1.2Ping 192.168.1.2 (192.168.1.2): 56 data bytes,
<PC3>ping 192.168.1.2 Ping 192.168.1.2 (192.168.1.2): 56 data bytes, press CTRL_C to break Request time out Request time out Request time out Request time out Request time out
<PC4>ping 192.168.1.10 Ping 192.168.1.10 (192.168.1.10): 56 data bytes, press CTRL_C to break 56 bytes from 192.168.1.10: icmp_seq=0 ttl=255 time=3.000 ms 56 bytes from 192.168.1.10: icmp_seq=1 ttl=255 time=1.000 ms 56 bytes from 192.168.1.10: icmp_seq=2 ttl=255 time=1.000 ms 56 bytes from 192.168.1.10: icmp_seq=3 ttl=255 time=1.000 ms 56 bytes from 192.168.1.10: icmp_seq=4 ttl=255 time=1.000 ms