要求:
实验要求:
1/pcl 和 pc3 所在接口为access; pvlan vlan2:
2/PC2/4/5/6 处于同一网段;其中PC2可以访问PC4/5/6;但PC4可以访问PC5,不能访问PC6
2 pc5不能访问PC6
3、PC1/3 与PC2/4/5/6不在一个网段
4、所有PC通过DHCP获取ip地址,且PC1/3可以正常访问PC2/4/5/6
实验拓扑为:
我们先了解一下:
华为VLAN部分的接口模式讲解:
- 只要流量进入华为的设备将马上打上标签;-- 华为设备内部转发的流量均存在标签
- 华为设备交换机上所有的接口存在转发允许列表,只有被转发允许列表允许的流量,才能从该接口进入或转出;
- 从某个接口转出时,除查看允许列表外,还需要定义是否标记;
- 若某个流量从交换机某个接口进入时,没有标签,将被标记上该接口pvlan id;
- 若某个流量从交换机的某个接口进入时,存在标签,将匹配该接口的允许列表,若被允许可以进入,若未被允许将被丢弃;
PC若接收到存在标记的流量,将丢弃;
首先我们配置交换机1上:
sw2:
sw3:
我们配置思路为:
- 交换机上创建vlan
- 交换机上各个接口划分到对应的vlan中
- trunk干道
- vlan间路由--- 单臂路由(路由器子接口) 三层交换机
配置完成后我们可以通过display port vlan active 查看接口的VLAN转发规则检查是否配置正确:
SW1:
SW2:
SW3:
最后我们在路由器上配置:
由于PC2.4.5.6不是同一个VLAN,因此我们使用不能用trunk干道实现两个广播域的交互;
因此我们需要使用到混杂模式:
R2.4.5.6通过R1的物理接口来将连通