VLAN实验(接入模式access、中继模式trunk、混杂模式hybrid)

要求:

 实验要求:
1/pcl 和 pc3 所在接口为access; pvlan vlan2:
2/PC2/4/5/6 处于同一网段;其中PC2可以访问PC4/5/6;但PC4可以访问PC5，不能访问PC6
2 pc5不能访问PC6
3、PC1/3 与PC2/4/5/6不在一个网段
4、所有PC通过DHCP获取ip地址，且PC1/3可以正常访问PC2/4/5/6

实验拓扑为：

我们先了解一下：

华为VLAN部分的接口模式讲解：

1. 只要流量进入华为的设备将马上打上标签；-- 华为设备内部转发的流量均存在标签
2. 华为设备交换机上所有的接口存在转发允许列表，只有被转发允许列表允许的流量，才能从该接口进入或转出；   
3. 从某个接口转出时，除查看允许列表外，还需要定义是否标记；
4. 若某个流量从交换机某个接口进入时，没有标签，将被标记上该接口pvlan id；
5. 若某个流量从交换机的某个接口进入时，存在标签，将匹配该接口的允许列表，若被允许可以进入，若未被允许将被丢弃；

PC若接收到存在标记的流量，将丢弃；

 

首先我们配置交换机1上:

 sw2：

 sw3:

 我们配置思路为:

1. 交换机上创建vlan
2. 交换机上各个接口划分到对应的vlan中
3. trunk干道
4. vlan间路由--- 单臂路由（路由器子接口）    三层交换机

配置完成后我们可以通过display port vlan active   查看接口的VLAN转发规则检查是否配置正确:

SW1: 

 SW2: 

 

 SW3: 

 最后我们在路由器上配置:

 

由于PC2.4.5.6不是同一个VLAN，因此我们使用不能用trunk干道实现两个广播域的交互；

因此我们需要使用到混杂模式：

 R2.4.5.6通过R1的物理接口来将连通