VLAN综合实验

CY-刘大大

于 2021-10-17 17:43:30 发布

阅读量1.3k

点赞数 1

文章标签：网络协议网络运维开发

本文链接：https://blog.csdn.net/qq_48574360/article/details/120804091

版权

本次实验详细描述了如何配置VLAN，包括创建VLAN、动态分配IP地址以及实现特定PC间的访问控制。通过在交换机和路由器上设置，确保PC4能访问PC5但不能访问PC6，同时PC5也不能访问PC6。实验过程涵盖接口设置、PVID修改以及 VLAN 标签的使用，最终通过测试验证了配置的正确性。

摘要由CSDN通过智能技术生成

一、题目

在这里插入图片描述

二、实验思想

根据题目要求，需要划分一个vlan 2，将pc1和pc3划入到vlan 2中，并且将接口设置为access，其他pc并没有要求，所以其他所有都默认即可
所有PC都需要进行动态分配IP地址，而且pc1/2和其他网段不同，并且还要能进行通讯，所以需要在路由器上添加一个子接口放入vlan 2，便于给vlan 2中分配IP地址，可以将交换机1中的0/0/4接口设置为trunk，允许所有通过，这样可以实现访问不同网段的pc
还需要在sw1和sw2连接的线上设置vlan 2能通过，需要打标签，因为默认是hybrid，这样pc3才能获得ip地址
实现pc4可以访问pc5不能访问pc6，pc5不能访问pc6，其他都能进行正常通信的话需要修改pc4/5的PVID，分别划入vlan 4 和vlan 5中，这样所有交换机都需要创建vlan 4 和vlan 5，并且所有交换机直接的线都需要vlan 4 和vlan 5通过，在交换机2/3之间设置vlan 4的打标签，在交换机1/2/3之间设置vlan 5的不打标签，在交换机到pc4/5的接口处需要设置不打标签，在交换机到pc6的接口处设置4和5进入时打上标签就能实现功能

三、实验过程

1. 创建vlan

sw1:

[sw1]int g 0/0/1
[sw1-GigabitEthernet0/0/1]port link-type access 
[sw1-GigabitEthernet0/0/1]port default vlan 2

在这里插入图片描述
sw2:

[sw2]int g 0/0/1
[sw2-GigabitEthernet0/0/1]port link-type access 
[sw2-GigabitEthernet0/0/1]port default vlan 2

在这里插入图片描述

2. 动态分配IP地址

sw1：可以将去路由的线设置为trunk，并且允许所有都能通过，在去交换机2的线上设置vlan 2可以通过，设置打标签

[sw1]int g 0/0/4
[sw1-GigabitEthernet0/0/4]port link-type trunk 
[sw1-GigabitEthernet0/0/4]port trunk allow-pass vlan all 
[sw1-GigabitEthernet0/0/4]int g 0/0/3
[sw1-GigabitEthernet0/0/3]