VLAN实验配置

实验要求：

1，pc1和pc3所在接口为access;属于vlan2;
PC 2 4 5 6处于同一网段，PC 2 可以访问4 5 6
PC 可以访问 6，PC5 不可以访问 6
2，pc1/pc3与pc2/pc4/pc5/pc6不在同一网段;
3，所有pc通过DHcP获职IP地址，且pc1/pc3可以正常访问pc2/pc4/pc5/pc6;

实验思路：

VLAN中access trunk hybrid 的配置方法

撕标签和打标签（VLAN ）的配置

DHCP的配置

路由器子接口的配置

实验步骤：

配置在各个交换机上配置VLAN 并 分配给接口

sw1：

1.配置多个VLAN

[sw1]vlan batch 2 to 6

2.分配VLAN的接口

[sw1-GigabitEthernet0/0/1]port link-type access 

[sw1-GigabitEthernet0/0/1]port default vlan 2

[sw1-GigabitEthernet0/0/1]int g 0/0/2
[sw1-GigabitEthernet0/0/2]port hybrid pvid vlan 3
[sw1-GigabitEthernet0/0/2]port hybrid untagged vlan 3 4 5 6
[sw1-GigabitEthernet0/0/2]int g0/0/3 
[sw1-GigabitEthernet0/0/3]port link-type trunk  
[sw1-GigabitEthernet0/0/3]port trunk allow-pass vlan all 
[sw1]int g 0/0/4
[sw1-GigabitEthernet0/0/4]port hybrid untagged  vlan 3 4 5 6
[sw1-GigabitEthernet0/0/4]port hybrid tagged vlan 2

在我们的与路由器的接口上给VLAN2 打上标签

sw2：

[sw2]vlan batch 2 to 6
[sw2]int g 0/0/3
[sw2-GigabitEthernet0/0/3]port link-type trunk   
[sw2-GigabitEthernet0/0/3]port trunk allow-pass vlan all 

类似的同sw1配置好

[sw2-GigabitEthernet0/0/1]int g0/0/2
[sw2-GigabitEthernet0/0/2]port hybrid pvid vlan 4
[sw2-GigabitEthernet0/0/2]port hybrid untagged vlan 3 4 5

sw3：

[sw3]vlan batch 2 to 6
[sw3]int g0/0/3 
[sw3-GigabitEthernet0/0/3]port link-type trunk  
[sw3-GigabitEthernet0/0/3]port trunk allow-pass  vlan  all 
[sw3-GigabitEthernet0/0/3]int g 0/0/1    
[sw3-GigabitEthernet0/0/1]port hybrid pvid vlan 5  
[sw3-GigabitEthernet0/0/1]port hybrid  untagged vlan 3 4 5
[sw3-GigabitEthernet0/0/1]int g 0/0/2 
[sw3-GigabitEthernet0/0/2]port hybrid pvid vlan 6  
[sw3-GigabitEthernet0/0/2]port hybrid untagged vlan 3 6

现在我们来配置 路由器

0.1子口

[r1]int g0/0/0.1
[r1-GigabitEthernet0/0/0.1]ip a 192.168.1.1 24
[r1-GigabitEthernet0/0/0.1]dot1q termination vid 2
[r1-GigabitEthernet0/0/0.1]arp broadcast enable 

DHCP 的配置

[r1]ip pool aa  
[r1-ip-pool-aa]network 192.168.1.0 mask 24  
[r1-ip-pool-aa]gateway-list 192.168.1.1 
[r1-ip-pool-aa]dns-list 8.8.8.8
[r1]ip pool bb 
[r1-ip-pool-bb]network 192.168.2.0 mask 24
[r1-ip-pool-bb]gateway-list 192.168.2.1
[r1-ip-pool-bb]dns-list 8.8.8.8

开启DHCP 

[r1]int g 0/0/0.1
[r1-GigabitEthernet0/0/0.1]dhcp select global 
[r1]int g 0/0/0
[r1-GigabitEthernet0/0/0]dhcp select global 

验证：

PC获得自动ip 

PC2 可以访问 4 5 6

PC 4 不可以访问PC 6

PC 1 可以访问所有