实验拓扑
实验思路
首先这个实验的关键(即混杂模式在哪里进行配置)是要理解PC2 4 5 6处于同一网段,PC2可以访问PC4 5 6 ;
PC4可以访问PC5但是不可以访问PC6;PC5不可以访问PC6
由于问题中已知PC1 3已经被固定在VLAN2中,那么上述条件,可以这样来解释一下,先把剩余PC划分为3 4 5三个vlan。
为什么是三个而不是四个VLAN呢?因为为了满足条件PC4可以访问PC5,所以可以将他们放在一个VLAN中,接着剩余两台PC就各自在一个VLAN中。
那么接下来就是如何通过混杂模式来满足上述路由策略了,题目中可以理解为,2 4 5 6的VLAN可以通讯,2 4 5可以通讯,2 4 5的VLAN可以通讯
然后就是进行各个接口的VLAN 的配置,以及单臂路由的启用来进行DHCP地址的获取(注意在路由器上配置IP地址的时候,物理接口用于脱标记的不同类的VLAN ,虚拟子接口用于不脱标记的同类的VLAN)
注意:在交换机和路由器之间交换机的接口上要做一个混杂模式,就是需要把不同VLAN改成脱标记的,相同VLAN改成不脱标记的
其中部分交换机的配置
[sw1]vlan batch 2 to 5
Info: This operation may take a few seconds. Please wait for a moment...done.
[sw1]interface Ethernet0/0/1
[sw1-Ethernet0/0/1]port link-type access
[sw1-Ethernet0/0/1]port default vlan 2
[sw1]interface Ethernet0/0/2
[sw1-Ethernet0/0/2]port link-type hybrid
[sw1-Ethernet0/0/2]port hybrid pvid vlan 3
[sw1-Ethernet0/0/2]port hybrid untagged vlan 3 4 5
[sw1]interface Eth0/0/3
[sw1-Ethernet0/0/3]port link-type trunk
[sw1-Ethernet0/0/3]port trunk allow-pass vlan 2 to 5
[sw1]interface GigabitEthernet 0/0/1
[sw1-GigabitEthernet0/0/1]port hybrid tagged vlan 2
[sw1-GigabitEthernet0/0/1]port hybrid untagged vlan 3 to 5
剩余的交换机的配置是类似的
最后配置完成后,进行测试验证,可以达到要求