HCIP之再看vlan

vlan实验

vlan接口介绍

1、在交换机上创建VLAN
编号 0—4095，共4096个，其中只有1—4094可以使用（十二位二进制构成）

定义允许列表 [sw1]interface Eth0/0/1 [sw1-Ethernet0/0/1]port link-type ?
选择不同的接口类型，管理员将具备不同的配置权限 access Access port hybrid
Hybrid port trunk
Trunk port

access：只能允许一个vlan进或出；修改该接口的默认vlan；及修改了允许列表和PVID；
[sw1-Ethernet0/0/1]port default vlan 2 在一个ACCESS接口配置该指令
导致该接口的允许列表仅允许vlan2的流量进或出；同时该接口的pvid修改为vlan2；
另外没有定义转出时是否携带封装的权限—access接口转出时只能是U；不携带
注：可以理解为cisco的access，就是将一个接口固定的工作在一个vlan中；

trunk ：可以允许多个vlan进或出；也可以修改PVID；但不能修改字母，除PVID外的vlan，均字母为T；
[sw1-Ethernet0/0/9]port trunk allow-pass vlan 5 to 10 修改允许列表，默认仅允许vlan1；
[sw1-Ethernet0/0/9]port trunk pvid 2 修改PVID，默认为vlan 1；
注：可以理解为cisco的trunk，所有vlan通过时正常均携带vlan封装，pvid类似native vlan，不携带vlan封装；但注意，修改pvid时，接口默认允许还是仅允许vlan1，故需要同时去修改允许列表；

Hybrid：默认所有接口属于该类型
可以修改允许列表，可以修改PVID，可以修改字母；
[sw1]interface Eth0/0/21
[sw1-Ethernet0/0/21]port link-type hybrid

VLAN ：虚拟局域网 逻辑的将一个广播域切分为多个；

二层交换机工作过程：
当数据帧进入交换机后，交换机先识别帧中的源mac地址，之后将其与进入接口映射记录到本地的MAC表中；再查看数据帧中的目标mac地址，之后查看本地MAC表，若表中存在目标mac对应接口，将单播复制流量到该接口转出；若没有记录将对该流量进行洪泛；
洪泛（泛洪）：除流量进入的接口外，其他所有接口复制转出；

回看实验

按照要求做出图示标记

首先在三台交换机分别创建vlan

[sw1]vlan batch 2 to 6

划分接口（一号和三号电脑）

[sw1]int e0/0/1 [sw1-Ethernet0/0/1]port link-type access
[sw1-Ethernet0/0/1]port default vlan 2

#注意路由器直连接口

[sw1-GigabitEthernet0/0/1]port hybrid tagged vlan 2
[sw1-GigabitEthernet0/0/1]port hybrid untagged vlan 3 t 6

主干道配置（交换机之间）

包括三个交换机两两之间
[sw1-Ethernet0/0/3]port link-type trunk
[sw1-Ethernet0/0/3]port trunk allow-pass vlan all

各个其他vlan配置

[sw1-Ethernet0/0/2]port hybrid pvid vlan 3
[sw1-Ethernet0/0/2]port hybrid untagged vlan 2 to 6
4号5号第二句省去2 to 6
改为 2 to 5

路由器配置
开启dhcp

[r1]dhcp enable

创建子接口，并打开ARP应答，以及DHCP服务

[r1]int g0/0/0.1
[r1-GigabitEthernet0/0/0.1]dot1q termination vid 2
[r1-GigabitEthernet0/0/0.1]ip ad 192.168.1.1 24
[r1-GigabitEthernet0/0/0.1]arp broadcast enable
[r1-GigabitEthernet0/0/0.1]dhcp select global

配置子接口IP池塘v2

[r1]ip pool v2
[r1-ip-pool-v2]network 192.168.1.0 m 24
[r1-ip-pool-v2]gateway-list 192.168.1.1
[r1-ip-pool-v2]dns-list 8.8.8.8

主接口配置（物理接口）

[r1-GigabitEthernet0/0/0]ip ad 192.168.2.1 24
[r1-GigabitEthernet0/0/0]dhcp select global
——————————————————

[r1]ip pool vv
[r1-ip-pool-vv]network 192.168.2.0 m 24
[r1-ip-pool-vv]gateway-list 192.168.2.1
[r1-ip-pool-vv]dns-list 8.8.8.8

最后进行测试实验要求