VLAN实验

实验要求

1、PC1和PC3所在接口为access，pvlan 为 vlan2；
      PC2/4/5/6处于同一网段，其中PC2可以访问PC4/5/6；但PC4可以访问PC5，不能访问PC6。
2、PC5不能访问PC6。
3、PC1/3与PC2/4/5/6不在一个网段。
4、所有PC通过DHCP获取IP地址，且PC1/3可以正常访问PC2/4/5/6。

实验思路

1、   PC1、PC3——＞vlan２
        PC2—————＞vlan３
        PC4、PC5——＞vlan 4
        PC6—————＞vlan 5

配置过程

1、交换机的接口处理

sw1的接口处理

1、向上的接口为混杂

[sw1]vlan batch 2 to 5
[sw1]int e0/0/4
[sw1-Ethernet0/0/4]port hybrid tagged vlan 2               #vlan 2带标签上去
[sw1-Ethernet0/0/4]port hybrid untagged vlan 3 to 5        #vlan3-5不带标签上去

2、连右边交换机的接口

[sw1-Ethernet0/0/1]int e0/0/3
[sw1-Ethernet0/0/3]port link-type trunk                         #接口类型改为trunk
[sw1-Ethernet0/0/3]port trunk allow-pass vlan 2 to 5            #允许vlan2-5的通过

3、连接PC1的接口

[sw1]int e0/0/1                                           #接口划入vlan
[sw1-Ethernet0/0/1]port link-type access 
[sw1-Ethernet0/0/1]port default vlan 2

4、连接PC2的接口

[sw1]int e0/0/2
[sw1-Ethernet0/0/2]port hybrid pvid vlan 3
[sw1-Ethernet0/0/2]port hybrid untagged vlan 3 to 5

sw2的接口处理

1、连接左边交换机的接口调成 trunk或者hybrid 类型（此处用hybrid模拟trunk）

[sw2]vlan batch 2 to 5
[sw2]int e0/0/1
[sw2-Ethernet0/0/1]port hybrid tagged vlan 2 to 5

2、连接PC3的接口

[sw2]int e0/0/2
[sw2-Ethernet0/0/2]port link-type access 
[sw2-Ethernet0/0/2]port default vlan 2

3、连接PC4的接口

[sw2-Ethernet0/0/2]int e0/0/3
[sw2-Ethernet0/0/3]port hybrid pvid vlan 4
[sw2-Ethernet0/0/3]port hybrid untagged vlan 3 to 4

4、连接右边交换机的接口

[sw2-Ethernet0/0/3]int e0/0/4
[sw2-Ethernet0/0/4]port link-type trunk 
[sw2-Ethernet0/0/4]port trunk allow-pass  vlan 2 to 5

sw3的接口处理

1、连接左边交换机的接口

[sw3]vlan batch 2 to 5
[sw3]int e0/0/1
[sw3-Ethernet0/0/1]port link-type trunk 
[sw3-Ethernet0/0/1]port trunk allow-pass vlan 2 to 5

2、连接PC5的接口

[sw3]int e0/0/2
[sw3-Ethernet0/0/2]port hybrid pvid vlan 4
[sw3-Ethernet0/0/2]port hybrid untagged vlan 3 to 4

3、连接PC6的接口

[sw3]int e0/0/3
[sw3-Ethernet0/0/3]port hybrid pvid vlan 5 
[sw3-Ethernet0/0/3]port hybrid  untagged  vlan 3 5

2、路由器处理

[r1]int g0/0/0
[r1-GigabitEthernet0/0/0]ip address 192.168.1.1 24

[r1]interface GigabitEthernet 0/0/0.1
[r1-GigabitEthernet0/0/0.1]dot1q termination vid 2
[r1-GigabitEthernet0/0/0.1]ip address 192.168.2.1 24
[r1-GigabitEthernet0/0/0.1]arp broadcast enable 

[r1]dhcp enable 
[r1]ip pool v2
[r1-ip-pool-v2]network 192.168.2.0 ma 24
[r1-ip-pool-v2]gateway-list 192.168.2.1                        #网关
[r1-ip-pool-v2]dns-list 114.114.114.114 8.8.8.8

[r1]ip pool v345
[r1-ip-pool-v345]network 192.168.1.0 ma 24
[r1-ip-pool-v345]gateway-list 192.168.1.1 
[r1-ip-pool-v345]dns-list 114.114.114.114 8.8.8.8

[r1]int g0/0/0
[r1-GigabitEthernet0/0/0]dhcp select global 
[r1]int g0/0/0.1
[r1-GigabitEthernet0/0/0.1]dhcp select global 

3、电脑采用DHCP自动获取IP

实验验证成功。

未完。