VLAN的接口配置实验

接口类型

Access类型：端口只能属于1个Vlan，一般用于连接计算机。

        收：收到数据后会添加VLAN Tag，VLAN ID和端口的PVID相同。

        发：在转发数据前会移除VLAN Tag。

Trunk类型：端口可以属于多个vlan，可以接收和发送多个Vlan的报文，一般用于交换机之间连接 。

        收：收到帧时，若该帧不包含Tag，将打上端口的PVID；若该帧包含Tag，则不改变。

        发：发送帧时，该帧的VLAN ID在Trunk的允许发送列表中：若与端口的PVID相同时，则剥离Tag发送；若与端口的PVID不同时，则直接发送。

Hybrid类型：端口可以属于多个Vlan，可以接收和发送多个Vlan的报文，可以用于交换机之间连接，也可以用于连接用户的计算机。

        可以以Tagged或Untagged方式加入VLAN。

Trunk和Hybrid区别：trunk端口只允许缺省vlan的报文不打标签，而hybrid端口可以允许多个vlan的报文不打标签，同一个交换机上不能trunk和hybrid并存

实验需求

1.PC1与PC3所在接口为access，pvlan vlan2.

2.PC2、PC4、PC5、PC6处于同一网段，其中PC2可以访问PC4、PC5、PC6，PC4可以访问PC5但不能访问PC6，PC5不能访问PC6。

3.PC1、PC3与PC2、PC4、PC5、PC6不在同一网段。

4.所有PC通过DHCP获取ip地址，且PC1、PC3可以正常访问PC2、PC4、PC5、PC6。

实验步骤

一、配置SW1

[SW1]vlan batch 2 to 5        #创建vlan 2 到vlan 5，在该交换机上可以识别标签
[SW1]int e0/0/1
[SW1-Ethernet0/0/1]port link-type access 
[SW1-Ethernet0/0/1]port default vlan 2
[SW1-Ethernet0/0/1]int e0/0/2
[SW1-Ethernet0/0/2]port link-type hybrid 
[SW1-Ethernet0/0/2]port hybrid pvid vlan 3        #混杂模式，通过对pvid、标签的设置，可以模拟接入模式、中继模式
[SW1-Ethernet0/0/2]port hybrid untagged vlan 3 to 5
[SW1-Ethernet0/0/2]int e0/0/3
[SW1-Ethernet0/0/3]port link-type trunk 
[SW1-Ethernet0/0/3]port trunk allow-pass vlan  all 
[SW1-Ethernet0/0/3]int e0/0/4
[SW1-Ethernet0/0/4]port hybrid tagged vlan 2        #该交换机与路由器连接，若只在路由器上设置一个虚拟接口，即要设置是否带标签
[SW1-Ethernet0/0/4]port hybrid untagged vlan 3 to 5        #不带标签，可以共用一个接口

二、配置SW2

[SW2]vlan batch 2 to 5
[SW2]int e0/0/1
[SW2-Ethernet0/0/1]port link-type access 
[SW2-Ethernet0/0/1]port default vlan 2
[SW2-Ethernet0/0/1]int e0/0/2
[SW2-Ethernet0/0/2]port link-type hybrid 
[SW2-Ethernet0/0/2]port hybrid pvid vlan 4
[SW2-Ethernet0/0/2]port hybrid untagged vlan 3 to 4        #PC上丢弃带标签的数据，即通过设置是否带标签，控制同意网段PC之间是否互通
[SW2-Ethernet0/0/2]int e0/0/3
[SW2-Ethernet0/0/3]port link-type trunk 
[SW2-Ethernet0/0/3]port trunk allow-pass vlan all
[SW2-Ethernet0/0/3]int e0/0/4
[SW2-Ethernet0/0/4]port link-type trunk
[SW2-Ethernet0/0/4]port trunk allow-pass vlan all

 三、配置SW3

[SW3]vlan batch 2 to 5
[SW3]int e0/0/1
[SW3-Ethernet0/0/1]port link-type hybrid 
[SW3-Ethernet0/0/1]port hybrid pvid vlan 4
[SW3-Ethernet0/0/1]port hybrid untagged vlan  3  to 4
[SW3-Ethernet0/0/1]int e0/0/2
[SW3-Ethernet0/0/2]port link-type hybrid 
[SW3-Ethernet0/0/2]port hybrid pvid vlan 5
[SW3-Ethernet0/0/2]port hybrid untagged vlan 3 5
[SW3-Ethernet0/0/2]int e0/0/3
[SW3-Ethernet0/0/3]port link-type trunk 
[SW3-Ethernet0/0/3]port trunk allow-pass vlan all

四、配置路由

[R1]vlan batch 2 to 5 
[R1]dhcp enable 
[R1]ip pool p1  
[R1-ip-pool-p1]network 192.168.1.0 ma 24
[R1-ip-pool-p1]gateway-list 192.168.1.1    
[R1-ip-pool-p1]dns-list 114.114.114.114 8.8.8.8
[R1-ip-pool-p1]q
[R1]ip pool p2
[R1-ip-pool-p2]network 192.168.2.0 ma 24
[R1-ip-pool-p2]gateway-list 192.168.2.1 
[R1-ip-pool-p2]dns-list 114.114.114.114 8.8.8.8
[R1-ip-pool-p2]q
[R1]int g0/0/0        #接收vlan 3到vlan 5
[R1-GigabitEthernet0/0/0]ip address 192.168.2.1 24
[R1-GigabitEthernet0/0/0]dhcp select global 
[R1-GigabitEthernet0/0/0]int g0/0/0.1
[R1-GigabitEthernet0/0/0.1]dot1q termination vid 2        #管理vlan 2     
[R1-GigabitEthernet0/0/0.1]ip address 192.168.1.1 24
[R1-GigabitEthernet0/0/0.1]arp broadcast enable        #开启子接口广播
[R1-GigabitEthernet0/0/0.1]dhcp select global 

实验测试