vlan综合实验

题目

解题步骤

搭建拓扑

如题

划分ip

因为根据题中要求3，pc1、pc3和其它pc不在同一网段，所以就需要两个网段而已。而且也没有其他要求，我们就随便给192.168.1.0/24和192.168.2.0/24这两个网段。

pc	网段
pc1、pc3	192.168.1.0/24
pc2、pc4、pc5、pc6	192.168.2.0/24

配置vlan

依题可知，pc1和pc3的接口是access，而且属于vlan2。pc2可以访问所有pc，就可以把它划到vlan1，接口为hybrid。pc4可以访问pc5，不可以访问pc6，我们可以把pc4划到vlan3，pc5划到vlan4，pc6划到vlan5，pc4的接口是hybrid，做一个untagged 4， tagged 5。而pc5不能访问pc6，可以访问pc4，所以pc5的接口为hybrid ，做一个 tagged 5，untagged 3。而pc6的接口也为hybrid ，而且做一个 tagged 3 4。因为pc1，pc3和他们不是一个网段，所以是要通过网关，不需要给其它交换机的接口上做untagged 2。而交换机与交换机的接口要为trunk，允许所有的vlan通过。而交换机与路由器的接口要设置为hybrid ，做一个untagged 3 4 5，这样就可以让vlan 3、4、5不携带标记。总的写一张表格。

交换机名称	接口	模式	pvid	出口规则
lsw1	ge0/0/1	access	2	untagged 2
lsw1	ge0/0/2	hybrid	1	untagged 1 3 to 5
lsw1	ge0/0/3	trunk	1	untagged 1  tagged 2 to 5
lsw1	ge0/0/4	hybrid	1	untagged 1 3 to 5  tagged 2
lsw2	ge0/0/1	access	2	untagged 2
lsw2	ge0/0/2	hybrid	3	untagged 1 3 to 4  tagged 5
lsw2	ge0/0/3	trunk	1	untagged 1  tagged 2 to 5
lsw2	ge0/0/4	trunk	1	untagged 1  tagged 2 to 5
lsw3	ge0/0/1	hybrid	4	untagged 1 3 to 4  tagged 5
lsw3	ge0/0/2	hybrid	5	untagged 1 5  tagged 3 to 4
lsw3	ge0/0/3	trunk	1	untagged 1  tagged 2 to 5

 sw1：

<Huawei>sys
[Huawei]sys sw1
[sw1]vlan batch 2 to 5
[sw1]int g0/0/1
[sw1-GigabitEthernet0/0/1]port link-type access 
[sw1-GigabitEthernet0/0/1]port default vlan 2
[sw1-GigabitEthernet0/0/1]int g0/0/2 
[sw1-GigabitEthernet0/0/2]port hybrid untagged vlan 3 to 5
[sw1-GigabitEthernet0/0/2]int g0/0/3
[sw1-GigabitEthernet0/0/3]port link-type trunk 
[sw1-GigabitEthernet0/0/3]port trunk allow-pass vlan all
[sw1-GigabitEthernet0/0/3]int g0/0/4
[sw1-GigabitEthernet0/0/4]port hybrid untagged vlan 3 to 5
[sw1-GigabitEthernet0/0/4]port hybrid tagged vlan 2

sw2：

<Huawei>sys 
[Huawei]sys sw2
[sw2]vlan batch 2 to 5 
[sw2]interface g0/0/1
[sw2-GigabitEthernet0/0/1]port link-type access 
[sw2-GigabitEthernet0/0/1]port default vlan 2
[sw2-GigabitEthernet0/0/1]int g0/0/2
[sw2-GigabitEthernet0/0/2]port hybrid pvid vlan 3
[sw2-GigabitEthernet0/0/2]port hybrid untagged vlan 3 4
[sw2-GigabitEthernet0/0/2]port hybrid tagged vlan 5
[sw2-GigabitEthernet0/0/2]int g0/0/3
[sw2-GigabitEthernet0/0/3]port link-type trunk 
[sw2-GigabitEthernet0/0/3]port trunk allow-pass vlan all
[sw2-GigabitEthernet0/0/3]int g0/0/4
[sw2-GigabitEthernet0/0/4]port link-type trunk 
[sw2-GigabitEthernet0/0/4]port trunk allow-pass vlan all

 

sw3：

<sw3>system-view 
[sw3]vlan batch 2 to 5
[sw3]int g0/0/1
[sw3-GigabitEthernet0/0/1]port hybrid untagged vlan 3 4
[sw3-GigabitEthernet0/0/1]port hybrid tagged vlan 5
[sw3-GigabitEthernet0/0/1]port hybrid pvid vlan 4
[sw3-GigabitEthernet0/0/1]int g0/0/2
[sw3-GigabitEthernet0/0/2]port hybrid tagged vlan 3 4
[sw3-GigabitEthernet0/0/2]port hybrid untagged vlan 5
[sw3-GigabitEthernet0/0/2]port hybrid pvid vlan 5
[sw3-GigabitEthernet0/0/2]int g0/0/3
[sw3-GigabitEthernet0/0/3]port link-type trunk 
[sw3-GigabitEthernet0/0/3]port trunk allow-pass vlan all 

 

配置dhcp

pc1和pc3是192.168.1.0/24网段。因它们属于vlan2，所以它们是在g0/0/0.1配置打上标记。而其它pc上来时不带标记，所以在物理接口上配置。

r1：

<r1>sys
[r1]int g0/0/0
[r1-GigabitEthernet0/0/0]ip add 192.168.2.1 24 
[r1-GigabitEthernet0/0/0]dhcp select global 
[r1-GigabitEthernet0/0/0]int g0/0/0.1
[r1-GigabitEthernet0/0/0.1]ip add 192.168.1.1 24
[r1-GigabitEthernet0/0/0.1]dot1q termination vid 2
[r1-GigabitEthernet0/0/0.1]arp broadcast enable
[r1-GigabitEthernet0/0/0.1]dhcp select global 
[r1]ip pool v1
[r1-ip-pool-v1]network 192.168.2.0 mask 24
[r1-ip-pool-v1]gateway-list 192.168.2.1 
[r1-ip-pool-v1]q
[r1]ip pool v2
[r1-ip-pool-v2]network 192.168.1.0 mask 24
[r1-ip-pool-v2]gateway-list 192.168.1.1

检测