VLAN实验

实验内容

实验拓扑图

PC1和PC3在同一VLAN，接口为access模式
PC2单独一个VLAN：因为PC2可以访问RC456，但是PC4,5不能访问PC6
PC4.5在同一VLAN：因为PC4和PC5都不能访问PC6，但是PC4和PC5可以互相访问
PC6在同一VLAN：

在交换机上创建VLAN

[Huawei]vlan batch 2 3 4 5

将接口划入VLAN

1.PC1和PC3：

LSW1：
将PC1所在的接口定义为access，划入VLAN2中
[Huawei]interface Eth0/0/1
[Huawei-Ethernet0/0/1]port link-type access
[Huawei-Ethernet0/0/1]port default vlan 2

LSW2：
一样将PC3所在的接口定义为access，划入VLAN2中
[Huawei]interface Eth0/0/1
[Huawei-Ethernet0/0/1]p l a
[Huawei-Ethernet0/0/1]port default vlan 2

2.PC2上：

LSW1：
LSW1]interface Eth0/0/2
[LSW1-Ethernet0/0/2]port hybrid untagged vlan 3 to 5

修改pvid:
[LSW1-Ethernet0/0/2]port hybrid pvid vlan 3

3.PC4和PC5：

LSW2:
[LSW2]interface Eth0/0/2
[LSW2-Ethernet0/0/2]port hybrid pvid vlan 4
[LSW2-Ethernet0/0/2]port hybrid untagged vlan 3 to 4

LSW3：
[LSW3]interface Eth0/0/1
[LSW3-Ethernet0/0/1]port hybrid pvid vlan 4
[LSW3-Ethernet0/0/1]port hybrid untagged vlan 3 to 4

4.PC6：

[LSW3]interface Eth0/0/2
[LSW3-Ethernet0/0/2]port hybrid pvid vlan 5
[LSW3-Ethernet0/0/2]port hybrid untagged vlan 3
[LSW3-Ethernet0/0/2]port hybrid untagged vlan 5

交换机之间trunk干道

1.LSW1与LSW2之间

LSW1：
[LSW1]interface GigabitEthernet 0/0/2
[LSW1-GigabitEthernet0/0/2]port link-type trunk
[LSW1-GigabitEthernet0/0/2]port trunk allow-pass vlan 2 to 5

LSW2：
[LSW2]interface GigabitEthernet 0/0/1
[LSW2-GigabitEthernet0/0/1]port link-type trunk
[LSW2-GigabitEthernet0/0/1]port trunk allow-pass vlan 2 to 5

2.LSW2与LSW3之间

LSW2：
[LSW2]interface GigabitEthernet 0/0/2
[LSW2-GigabitEthernet0/0/2]port link-type trunk
[LSW2-GigabitEthernet0/0/2]port trunk allow-pass vlan 3 to 5

LSW3：
[LSW3]interface GigabitEthernet 0/0/1
[LSW3-GigabitEthernet0/0/1]port link-type trunk
[LSW3-GigabitEthernet0/0/1]port trunk allow-pass vlan 3 to 5

VLAN间路由
1.VLAN2和其他VLAN不在同一网断，所以访问其他VLAN时是通过路由器进行访问，所以要为VLAN2配置一个路由器子接口。

2.由于VLAN 3 4 5如果全部带上标签往上，就会将分配到不同的路由器子接口进行管理VLAN，所以在LSW1连接路由器的接口上，将VLAN345剥离标签，由物理接口管理

连接路由器的接口上：
[LSW1]interface GigabitEthernet 0/0/1
[LSW1-GigabitEthernet0/0/1]port hybrid tagged vlan 2 带标签
[LSW1-GigabitEthernet0/0/1]port hybrid untagged vlan 3 to 5 不带标签

物理接口：管理所有不带标签的VLAN
[R1]interface GigabitEthernet 0/0/0
[R1-GigabitEthernet0/0/0]ip address 192.168.1.1 24

路由器子接口：专管理VLAN2
[R1]interface GigabitEthernet 0/0/0.1
[R1-GigabitEthernet0/0/0.1]dot1q termination vid 2
[R1-GigabitEthernet0/0/0.1]arp broadcast enable
[R1-GigabitEthernet0/0/0.1]ip address 192.168.2.1 24

配置DHCP池塘，下放IP地址

创建池塘a，网段192.168.1.0 物理接口为网关，为VLAN345 下放ip地址
[R1]ip pool a
[R1-ip-pool-a]network 192.168.1.0 mask 24
[R1-ip-pool-a]gateway-list 192.168.1.1
[R1-ip-pool-a]dns-list 114.114.114.114 8.8.8.8

创建池塘b，网段192.168.2.0 子接口为网关，为VLAN2 下放ip地址
[R1]ip pool b
[R1-ip-pool-b]network 192.168.2.0 mask 24
[R1-ip-pool-b]gateway-list 192.168.2.1
[R1-ip-pool-b]dns-list 114.114.114.114 8.8.8.8

在接口上开启dhcp

R1]interface GigabitEthernet 0/0/0
[R1-GigabitEthernet0/0/0]dhcp select global
[R1]interface GigabitEthernet 0/0/0.1
[R1-GigabitEthernet0/0/0.1]dhcp select global

实验结果