第十五天实验-VLAN

实验配置了VLAN2、3、4、5,将PC1和PC3分配到VLAN2,PC2、4、5、6分别归属不同VLAN,实现特定PC间的互访限制。通过交换机接口配置实现VLAN间的通信,并利用单臂路由进行VLAN间路由。同时,所有PC通过DHCP获取IP,确保PC1/3能访问其他PC。路由器R1配置了两个子接口,提供不同VLAN的DHCP服务。
摘要由CSDN通过智能技术生成

在这里插入图片描述

实验要求

1.pc1和pc3所在接口为access;属于vlan2
pc2/4/5/6处于同一阶段;其中pc2可以访问pc4/5/6;但pc4可以访问pc5;不能访问pc6
2.pc5不能访问pc6
3.pc1/3与pc4/5/6不在同一网段
4.所有pc通过DHCP获取IP地址,且pc1/3可以正常访问pc2/4/5/6

实验步骤

一、三台交换机上创建vlan

LSW1

[LSW1]vlan batch 2 to 5

LSW2

[LSW2]vlan batch 2 to 5

LSW3

[LSW3]vlan batch 2 to 5

二、接口划分vlan(pc1/3使用avvess模式,pc2/4/5/6使用hybrid)

LSW1

[LSW1]int g0/0/1
[LSW1-GigabitEthernet0/0/1]port link-type access
[LSW1-GigabitEthernet0/0/1]port default vlan 2
[LSW1-GigabitEthernet0/0/1]int g0/0/2
[LSW1-GigabitEthernet0/0/2]port hybrid pvid vlan 3
[LSW1-GigabitEthernet0/0/2]port hybrid untagged vlan 2 to 5

LSW2

[LSW2]int g0/0/1
[LSW2-GigabitEthernet0/0/1]port link-type access
[LSW2-GigabitEthernet0/0/1]port default vlan 2
[LSW2-GigabitEthernet0/0/1]int g0/0/2
[LSW2-GigabitEthernet0/0/2]port hybrid pvid vlan 4
[LSW2-GigabitEthernet0/0/2]port hybrid untagged vlan 2 to 4

LSW3

[LSW3]int g0/0/1
[LSW3-GigabitEthernet0/0/1]port hybrid pvid vlan 4
[LSW3-GigabitEthernet0/0/1]port hybrid untagged vlan 2 to 4
[LSW3-GigabitEthernet0/0/1]int g0/0/2
[LSW3-GigabitEthernet0/0/2]port hybrid pvid vlan 5
[LSW3-GigabitEthernet0/0/2]port hybrid untagged vlan 2 3 5

三、trunk干道(三台交换机中间的干道链路全部trunk,允许所有vlan通过)

LSW1

[LSW1-GigabitEthernet0/0/2]int g0/0/3
[LSW1-GigabitEthernet0/0/3]port link-type trunk
[LSW1-GigabitEthernet0/0/3]port trunk allow-pass vlan all

LSW2

[LSW2-GigabitEthernet0/0/2]int g0/0/3
[LSW2-GigabitEthernet0/0/3]port link-type trunk
[LSW2-GigabitEthernet0/0/3]port trunk allow-pass vlan all
[LSW2-GigabitEthernet0/0/3]int g0/0/4
[LSW2-GigabitEthernet0/0/4]port link-type trunk
[LSW2-GigabitEthernet0/0/4]port trunk allow-pass vlan all

LSW3

[LSW3-GigabitEthernet0/0/2]int g0/0/3
[LSW3-GigabitEthernet0/0/3]port link-type trunk
[LSW3-GigabitEthernet0/0/3]port trunk allow-pass vlan all

四、vlan间路由器(单臂路由——子接口——交换机连接路由器的交换机LSW1接口0/0/4设置hybird模式,允许vlan2携带标签转发,vlan3/4/5剥离标签转发)

LSW1

[LSW1-GigabitEthernet0/0/3]int g0/0/4
[LSW1-GigabitEthernet0/0/4]port hybrid untagged vlan 3 to 5
[LSW1-GigabitEthernet0/0/4]port hybrid tagged vlan 2

R1

[r1]int g0/0/0
[r1-GigabitEthernet0/0/0]ip ad 192.168.1.1 24
[r1-GigabitEthernet0/0/0]int g0/0/0.1
[r1-GigabitEthernet0/0/0.1]dot ter vid 2
[r1-GigabitEthernet0/0/0.1]ip ad 192.168.2.1 24
[r1-GigabitEthernet0/0/0.1]arp broadcast enable
[r1-GigabitEthernet0/0/0.1]dhcp enable.
[r1]ip pool a
[r1-ip-pool-a]network 192.168.1.0 mask 24
[r1-ip-pool-a]gateway-list 192.168.1.1
[r1-ip-pool-a]dns-list 114.114.114.114 8.8.8.8
[r1]ip pool b
[r1-ip-pool-b]network 192.168.2.0 mask 24
[r1-ip-pool-b]gateway-list 192.168.2.1
[r1-ip-pool-b]dns-list 114.114.114.114 8.8.8.8
[r1]int g0/0/0
[r1-GigabitEthernet0/0/0]dncp select global

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值