VLAN实验

实验要求：

1. PC1和PC3所在接口为access；属于vlan2
   PC2/4/5/6处于同一网段，其中PC2可以访问PC4/5/6；但PC4可以访问PC5，不能访问PC6
2. PC5不能访问PC6
3. PC1/3与PC2/4/5/6不再同一个网段
4. 所有PC通过DHCP获取IP地址，且PC1/3可以正常访问PC2/4/5/6
   
   根据题目和拓扑图，该拓扑图共有两个广播域，根据要求，划分vlan 2/3/4/5，最后通过DHCP给vlan2分配192.168.1.0的网段，其余分配192.168.2.0的网段。
   根据要求，并且要使R1能够给所有主机DHCP分配IP：
   1️⃣SW1：
   P1所在接口为access，将SW1之间配置为hybrid模式，SW1与SW2之间的接口配置为trunk模式，而PC2的接口配置为hybrid，并且使PC2能够访问同一网段中的其他主机。

[sw1]vlan batch 2 to 5
##########PC1接口为access
[sw1-GigabitEthernet0/0/1]port link-type access
[sw1-GigabitEthernet0/0/1]port default vlan 2
#########PC2接口为hybrid，并且能访问同网段的vlan3 - 5
[sw1-GigabitEthernet0/0/2]port hybrid pvid vlan 3
[sw1-GigabitEthernet0/0/2]port hybrid untagged vlan 3 to 5
#########交换机与交换机之间的接口为trunk模式，允许所有通过
[sw1-GigabitEthernet0/0/3]port link-type trunk
[sw1-GigabitEthernet0/0/3]port trunk allow-pass vlan all
#########交换机与路由之间为hybrid模式，vlan进入打标签，其余不打
[sw1-GigabitEthernet0/0/4]port link-type hybrid
[sw1-GigabitEthernet0/0/4]port hybrid untagged vlan 3 to 5
[sw1-GigabitEthernet0/0/4]port hybrid tagged vlan 2

2️⃣SW2
PC3所在接口为access模式，PC4为hybrid，并且不能访问PC6，交换机与交换机之间为trunk模式。

[sw2]port default vlan 2
##########PC3接口为access
[sw2-GigabitEthernet0/0/1]port link-type access
[sw2-GigabitEthernet0/0/1]port default vlan 2
##########PC4接口为hybrid，并且不能访问PC6，所以只让vlan3 4进入时不带tag
[sw2-GigabitEthernet0/0/2]port link-type hybrid 
[sw2-GigabitEthernet0/0/2]port hybrid pvid vlan 4
[sw2-GigabitEthernet0/0/2]port hybrid untagged vlan 3 4
##########交换机与交换机之间为trunk模式，允许所有通过
[sw2-GigabitEthernet0/0/3]port link-type trunk 
[sw2-GigabitEthernet0/0/3]port trunk allow-pass vlan all
[sw2-GigabitEthernet0/0/4]port link-type trunk
[sw2-GigabitEthernet0/0/4]port trunk allow-pass vlan all

3️⃣SW3
交换机与交换机之间的接口为trunk模式，PC5和PC6均为hybrid的模式，PC5不能访问PC6

[sw2]port default vlan 2
##########PC5所在接口为hybrid模式，并不能访问PC6
[sw3-GigabitEthernet0/0/1]port link-type hybrid 
[sw3-GigabitEthernet0/0/1]port hybrid pvid vlan 4
[sw3-GigabitEthernet0/0/1]port hybrid untagged vlan 3 4
#########PC6所在接口
[sw3-GigabitEthernet0/0/2]port link-type hybrid 
[sw3-GigabitEthernet0/0/2]port hybrid pvid vlan 5
[sw3-GigabitEthernet0/0/2]port hybrid untagged vlan 3 5
##########交换机与交换机的接口为trunk模式
[sw3-GigabitEthernet0/0/3]port link-type trunk 
[sw3-GigabitEthernet0/0/3]port trunk allow-pass vlan all

4️⃣R1
路由与交换机之间为hybrid，因为要为两个不同广播域分配两个不同网段，即创建两个池，再创建一个子接口，让vlan 2 的流量从子接口进出，从子接口分配IP

########给分配IP的两个接口配置IP，作为网关
[R1]int g 0/0/0.1
[R1-GigabitEthernet0/0/0.1]ip add 192.168.1.254 24
[R1-GigabitEthernet0/0/0.1]dot1q termination vid 2
[R1-GigabitEthernet0/0/0.1]arp broadcast enable 
[R1-GigabitEthernet0/0/0.1]int g 0/0/0
[R1-GigabitEthernet0/0/0]ip add 192.168.2.254 24
########开启DHCP，创建池
[R1]dhcp enable 
[R1]ip pool v2
[R1-ip-pool-v2]network 192.168.1.0 mask 24
[R1-ip-pool-v2]gateway-list 192.168.1.254 
[R1-ip-pool-v2]dns-list 114.114.114.114 8.8.8.8
[R1-GigabitEthernet0/0/0.1]dhcp select global 

[R1]ip pool v3
[R1-ip-pool-v3]network 192.168.2.0 mask 24
[R1-ip-pool-v3]gateway-list 192.168.2.254
[R1-ip-pool-v3]dns-list 8.8.8.8
[R1-ip-pool-v3]int g 0/0/0
[R1-GigabitEthernet0/0/0]dhcp select global

将所有主机修改为DHCP获取IP

检验是否正确获取IP