VLAN实验

@实验要求

具体要求：

• PC1和PC3所在接口为access，pvlan vlan2
  PC2/4/5/6处于同一网段，其中PC2可以访问PC4/5/6，但PC4可以访问PC5，不能访问PC6
• PC5不能访问PC6
• PC1/3与PC2/4/6不在一个网段
• 所有PC通过DHCP获取IP地址，且PC1/3可以正常访问PC2/4/5/6

实验步骤：

1. pc1和pc3划分为vlan2 给它们划分一个地址，路由器R1为vlan2设置子接口专门管理pc1/pc3,使用单臂路由的启用来进行DHCP地址的获取
2. 要求PC1/3可以正常访问PC2/4/5/6，因为PC1和PC3与PC2/4/5/6不在同一个网段，需要路由器进行路由，普通二层交换机无法实现。
   PC2/4/5/6处于同一网段，需要在交换机上把他们隔离开。 pc2划分为vlan3,pc4/pc5划分为vlan4,pc6划分为vlan5。
3. 因为PC2可以访问PC4/5/6；但PC4可以访问PC5，不能访问PC6，vlan3 要连通 vlan4/5：所以pc2与sw1的接口允许vlan3上去，vlan3/4 /5下来，pc4与sw2的接口和pc5与sw3的接口 允许vlan4上去，vlan 3/4下来，pc6与sw3的接口允许vlan5；vlan4 要连通vlan5：pc6与sw3的接口允许vlan5上，允许vlan3/5下来。
4. sw1与sw2之间左边配trunk，右边配混杂模式，就是需要把不同VLAN改成脱标记的，相同VLAN改成不脱标记的
5. PC2/4/5/6处于同一网段，并且属于混杂模式，允许vlan1进入。路由器可以把PC2/4/5/6都看作在一个整体——vlan1

1.创建拓扑

2.划分接口

LSW1的配置：

[lsw1]inter g0/0/3
[lsw1-GigabitEthernet0/0/3]port link-type access  //设置接口类型为access
[lsw1-GigabitEthernet0/0/3]port default vlan 2  //配置接口的缺省VLAN并同时加入这个VLAN。
[lsw1-GigabitEthernet0/0/3]inter g0/0/4
[lsw1-GigabitEthernet0/0/4]port hybrid untagged vlan 3 to 5  //配置Hybrid类型接口所属的VLAN，这些VLAN的帧以Untagged方式通过接口。
[lsw1-GigabitEthernet0/0/4]port hybrid pvid vlan 3
[lsw1-GigabitEthernet0/0/4]inter g0/0/1
[lsw1-GigabitEthernet0/0/1]inter g0/0/2
[lsw1-GigabitEthernet0/0/2]port link-type trunk	
[lsw1-GigabitEthernet0/0/2]port trunk allow-pass vlan 2 to 5  //配置Trunk类型接口加入的VLAN

LSW2的配置：

LSW3的配置：

3.配置dhcp

LSW1的配置：

R1de配置：