两个关于vlan间通信的实验

实验一：基于hybrid接口的vlan间通信

需求1：PC1可以访问PC3,PC2可以访问PC3, PC1和PC2之间不能访问

拓扑图如下：

首先先配置PC1,PC2,PC3，IP地址掩码网关

进入lsw1，lsw2创建vlan 10 20 30

<LSW1>system-view
[LSW1]vlan batch 10 20 30  //批量创建vlan 10 20 30

<LSW2>system-view 
[LSW2]vlan batch 10 20 30  

配置LSW1中的接口vlan和接口允许通过的vlan

[LSW1]interface GigabitEthernet 0/0/1
[LSW1-GigabitEthernet0/0/1]port link-type hybrid   //配置接口类型
[LSW1-GigabitEthernet0/0/1]port hybrid pvid vlan 10   //配置缺省vlan
[LSW1-GigabitEthernet0/0/1]port hybrid untagged vlan 10 30   //这个以untagged方式通过
[LSW1-GigabitEthernet0/0/1]q
[LSW1]interface GigabitEthernet 0/0/2
[LSW1-GigabitEthernet0/0/2]port link-type hybrid        //配置接口类型
[LSW1-GigabitEthernet0/0/2]port hybrid pvid vlan 20          //配置缺省vlan
[LSW1-GigabitEthernet0/0/2]port hybrid untagged vlan 20 30   //这个以untagged方式通过
[LSW1-GigabitEthernet0/0/2]q
[LSW1]interface GigabitEthernet 0/0/3
[LSW1-GigabitEthernet0/0/3]port link-type hybrid        //配置接口类型
[LSW1-GigabitEthernet0/0/3]port hybrid tagged vlan 10 to 20 30  //这个以tagged方式通过

[LSW2]interface GigabitEthernet 0/0/1
[LSW2-GigabitEthernet0/0/1]port link-type hybrid     //配置接口类型
[LSW2-GigabitEthernet0/0/1]port hybrid tagged vlan 10 to 20 30  //以tagged方式通过
[LSW2-GigabitEthernet0/0/1]q
[LSW2]interface GigabitEthernet 0/0/2
[LSW2-GigabitEthernet0/0/2]port link-type hybrid   //配置接口类型 
[LSW2-GigabitEthernet0/0/2]port hybrid pvid vlan 30
[LSW2-GigabitEthernet0/0/2]port hybrid untagged vlan 10 20 30   //以untagged方式通过

到这里交换机配置就配置完毕了，可以在PC1,PC2,PC3上分别使用ping命令查看通信情况，以PC1为例。

可以发现在PC1上分别pingPC2,PC3的地址，PC3能通，PC2通不了，说明已经完成配置配置无误 。在交换机上使用display mac-address可以查看mac地址表如图所示。

 实验二:基于trunk和access口的vlan间的通信

需求1：创建vlan，使四台电脑都能互相访问
需求2：vlan10的网络号为192.168.10.0 24vlan20的为192.168.20.0 24
需求3：vlan 10 的网关vlanif配置在sw1上地址为192.168.10.254 24，vlan 20 的网关配置在sw2上地址为192.168.20.254 24
需求4：sw1和sw2上另有vlan30，并分别建立vlanif30 用于互联通信 ，地址为sw1：192.168.30.1 24  sw2：192.168.30.2 24
需求5：创建ospf进程，区域都为0，用反掩码宣告四台电脑可以互相通信

拓扑图如下：

配置PC4,PC5,PC6,PC4接口ip，子网掩码，网关

分别在sw1和sw2上创建vlan 使四台电脑能互相访问

<sw1>system-view 
[sw1]vlan batch 10 20 30
[sw1]interface GigabitEthernet 0/0/2
[sw1-GigabitEthernet0/0/2]port link-type access 
[sw1-GigabitEthernet0/0/2]port default vlan 10
[sw1-GigabitEthernet0/0/2]q
[sw1]interface GigabitEthernet 0/0/3
[sw1-GigabitEthernet0/0/3]port link-type access 
[sw1-GigabitEthernet0/0/3]port default vlan 20
[sw1-GigabitEthernet0/0/3]q
[sw1]interface GigabitEthernet 0/0/1
[sw1-GigabitEthernet0/0/1]port link-type trunk 
[sw1-GigabitEthernet0/0/1]port trunk allow-pass vlan 10 20 30

<sw2>system-view 
[sw2]vlan batch 10 20 30
[sw2]interface GigabitEthernet 0/0/1
[sw2-GigabitEthernet0/0/1]port link-type trunk 
[sw2-GigabitEthernet0/0/1]port trunk allow-pass vlan 10 20 30
[sw2-GigabitEthernet0/0/1]q
[sw2]interface GigabitEthernet 0/0/2
[sw2-GigabitEthernet0/0/2]port link-type access
[sw2-GigabitEthernet0/0/2]port default vlan 10
[sw2-GigabitEthernet0/0/2]q
[sw2]interface GigabitEthernet 0/0/3
[sw2-GigabitEthernet0/0/3]port link-type access 
[sw2-GigabitEthernet0/0/3]port default vlan 20

配置到这里时需求1已完成，四台设备能互相通信

 配置需求2，3，4，vlanif10网关配置在sw1上 ， vlanif20网关配置在sw2上，vlanif30分别配置在sw1和sw2上

[sw1]interface Vlanif 10
[sw1-Vlanif10]ip address 192.168.10.254 24
[sw1-Vlanif10]q
[sw1]interface Vlanif 30
[sw1-Vlanif30]ip address 192.168.30.1 24

[sw2]interface Vlanif 20
[sw2-Vlanif20]ip address 192.168.20.254 24
[sw2-Vlanif20]q
[sw2]interface Vlanif 30
[sw2-Vlanif30]ip address 192.168.30.2 24

此时已经完成需求2，3，4的配置

配置需求5，创建ospf进程，区域都为0

[sw1]ospf 1 router-id 1.1.1.1
[sw1-ospf-1]area 0
[sw1-ospf-1-area-0.0.0.0]network 192.168.10.0 0.0.0.255
[sw1-ospf-1-area-0.0.0.0]network 192.168.30.0 0.0.0.255

[sw2]ospf 1 router-id 2.2.2.2
[sw2-ospf-1]area 0
[sw2-ospf-1-area-0.0.0.0]network 192.168.30.0 0.0.0.255
[sw2-ospf-1-area-0.0.0.0]network 192.168.20.0 0.0.0.255

此时使用display ospf peer brief 查看ospf邻居信息。配置到这步骤以完成所有配置

四台设备均能互相通信。