VLAN划分实验

配置了三个交换机SW1、SW2和SW3的端口VLAN,实现不同端口的数据隔离。其中,SW1配置了接入、混合和中继端口,SW2和SW3配置了混合端口并指定允许的VLAN。路由器AR1配置了两个VLAN子接口,用于分配DHCP地址。PC2可以访问PC4/5/6,但PC4能访问PC5而不能访问PC6,确保了特定的网络访问权限。所有PC通过DHCP获取IP地址,PC1/3能够正常访问PC2/4/5/6。
摘要由CSDN通过智能技术生成

1.划分VLAN

 

 

2.配置

SW1

[SW1]int g 0/0/1
[SW1-GigabitEthernet0/0/1]port link-type access 	
[SW1-GigabitEthernet0/0/1]port default vlan 2
[SW1-GigabitEthernet0/0/1]int g 0/0/2
[SW1-GigabitEthernet0/0/2]port link-type hybrid 
[SW1-GigabitEthernet0/0/2]port hybrid untagged vlan 3 4 5 6
[SW1-GigabitEthernet0/0/2]int g 0/0/3
[SW1-GigabitEthernet0/0/3]port link-type  trunk 
[SW1-GigabitEthernet0/0/3]port trunk allow-pass vlan all
[SW1-GigabitEthernet0/0/3]int g 0/0/4
[SW1-GigabitEthernet0/0/4]p l h
[SW1-GigabitEthernet0/0/4]port hybrid tagged vlan 2
[SW1-GigabitEthernet0/0/4]port hybrid untagged vlan 3 4 5 6
[SW1-GigabitEthernet0/0/4] User interface con0 is available

 

 

 SW2

[SW2]int g 0/0/1
[SW2-GigabitEthernet0/0/1]p l a
[SW2-GigabitEthernet0/0/1]p d v 2

[SW2-GigabitEthernet0/0/1]int g 0/0/2
[SW2-GigabitEthernet0/0/2]p l h
[SW2-GigabitEthernet0/0/2]p h p v 4

[SW2-GigabitEthernet0/0/2]p h u v 3 4 5
[SW2-GigabitEthernet0/0/2]int g 0/0/3
[SW2-GigabitEthernet0/0/3]p l t
[SW2-GigabitEthernet0/0/3]p t a

[SW2-GigabitEthernet0/0/3]int g 0/0/4
[SW2-GigabitEthernet0/0/4]p l t
[SW2-GigabitEthernet0/0/4]p t a v a

SW3

 

[SW3]int g 0/0/1
[SW3-GigabitEthernet0/0/1]p l h
[SW3-GigabitEthernet0/0/1]p h p v 5
[SW3-GigabitEthernet0/0/1]p h u v 3 4 5
[SW3-GigabitEthernet0/0/1]int g 0/0/2
[SW3-GigabitEthernet0/0/2]p l h
[SW3-GigabitEthernet0/0/2]p h p v 6
[SW3-GigabitEthernet0/0/2]p h u v 3 6
[SW3-GigabitEthernet0/0/2]int g 0/0/3
[SW3-GigabitEthernet0/0/3]p l t
[SW3-GigabitEthernet0/0/3]p t a v a
[SW3-GigabitEthernet0/0/3]q

AR1

[r1]int g 0/0/0.1
[r1-GigabitEthernet0/0/0.1]ip add 192.168.1.1 24
[r1-GigabitEthernet0/0/0.1]dot1q termination vid 2
[r1-GigabitEthernet0/0/0.1]arp broadcast enable 
[r1-GigabitEthernet0/0/0.1]q

[r1]int g 0/0/0
[r1-GigabitEthernet0/0/0]ip add 192.168.2.1 24 
[r1-GigabitEthernet0/0/0]q

[r1]dhcp enable 

[r1]ip pool aa
[r1-ip-pool-aa]network 192.168.1.0 mask 24
[r1-ip-pool-aa]gateway-list 192.168.1.1
[r1-ip-pool-aa]dns-list 114.114.114.114
[r1-ip-pool-aa]q

[r1]ip pool bb
[r1-ip-pool-bb]network 192.168.2.0 mask 24
[r1-ip-pool-bb]gateway-list 192.168.2.1
[r1-ip-pool-bb]dns-list 114.114.114.114
[r1-ip-pool-bb]q

[r1]int g 0/0/0.1
[r1-GigabitEthernet0/0/0.1]dhcp select global 

[r1-GigabitEthernet0/0/0.1]int g 0/0/0
[r1-GigabitEthernet0/0/0]dhcp select global 
[r1-GigabitEthernet0/0/0]q

 

 

 

 

 

  PC2/4/5/6处于同一个网段;其中PC2可以访问PC4/5/6;但PC4可以访问PC5,不能访问PC6

 

2.PC5不能访问PC6

 

 3.PC1/3 与 PC2/4/5/6不在同一个网段
4.所有PC通过DHCP获取IP地址,且PC1/3可以正常访问PC2/4/5/6

 

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值