VLAN原理

实验拓扑

 实验要求

1、PC1/3的接口均为access模式，且属于van2，在同一网段。

2、PC2/4/5/6的IP地址在同一网段，与PC1/3不在同一网段。

3、PC2可以访问4/5/6，PC4不能访问5/6，PC5不能访问PC6。

4、所有PC通过DHCP获取ip地址，PC1/3可以访问PC2/4/5/6

实验步骤

创建vlan

[LSW1]vlan batch 2 to 6

[LSW2]vlan batch 2 to 6

接口划分vlan

[LSW1]int Ethernet0/0/1    -------pc1
[LSW1-Ethernet0/0/1]port link-type access 
[LSW1-Ethernet0/0/1]port default vlan 2
 
[LSW1]interface Ethernet0/0/2-------pc2
[LSW1-Ethernet0/0/2]port link-type hybrid
[LSW1-Ethernet0/0/2]port hybrid pvid vlan 3
[LSW1-Ethernet0/0/2]port hybrid untagged vlan 3 4 5 6
 
[LSW1]interface Ethernet0/0/3------pc3    
[LSW1-Ethernet0/0/3]port link-type access 
[LSW1-Ethernet0/0/3]port default vlan 2
 
[LSW1]interface Ethernet0/0/4-----pc4
[LSW1-Ethernet0/0/4]port link-type hybrid     
[LSW1-Ethernet0/0/4]port hybrid pvid vlan 4
[LSW1-Ethernet0/0/4]port hybrid untagged vlan 3 4
 
[LSW1]interface Ethernet0/0/6    ----与路由器连接的干道接口进行封装
[LSW1-Ethernet0/0/6]port link-type hybrid     
[LSW1-Ethernet0/0/6]port hybrid untagged vlan 3 4 5 6    
[LSW1-Ethernet0/0/6]port hybrid tagged vlan 2
 

[LSW2]interface Ethernet0/0/2----pc5
[LSW2-Ethernet0/0/2]port link-type hybrid 
[LSW2-Ethernet0/0/2]port hybrid pvid vlan 5    
[LSW2-Ethernet0/0/2]port hybrid untagged vlan 3 5
 
[LSW2]interface Ethernet0/0/3----pc6    
[LSW2-Ethernet0/0/3]port link-type hybrid 
[LSW2-Ethernet0/0/3]port hybrid pvid vlan 6    
[LSW2-Ethernet0/0/3]port hybrid untagged vlan 3 6

trunk 干道

在LSW1,LSW2上设置允许所有vlan通过

[LSW1]interface Ethernet0/0/5    
[LSW1-Ethernet0/0/5]port link-type trunk 
[LSW1-Ethernet0/0/5]port trunk allow-pass vlan all
 
[LSW2]interface Ethernet0/0/1    
[LSW2-Ethernet0/0/1]port link-type trunk 
[LSW2-Ethernet0/0/1]port trunk allow-pass vlan all

vlan间路由，使用DHCP获取地址

因为单臂路由连接交换机的那个接口打了标签，所以只需要一个子接口为vlan2作网关，其他使用物理接口就行了，再使用DHCP获取地址。

[r1]int g0/0/0
[r1-GigabitEthernet0/0/0]ip add 192.168.1.1 24
[r1-GigabitEthernet0/0/0]int g0/0/0.1
[r1-GigabitEthernet0/0/0.1]ip add 192.168.2.1 24
[r1-GigabitEthernet0/0/0.1]dot1q termination vid 2
[r1-GigabitEthernet0/0/0.1]arp broadcast enable 
 
#开启DHCP
[r1]ip pool 1    
[r1-ip-pool-1]network 192.168.1.0 mask 24    
[r1-ip-pool-1]gateway-list 192.168.1.1
[r1-ip-pool-1]dns-list 114.114.114.114
[r1-ip-pool-1]q
[r1]ip pool 2
[r1-ip-pool-2]network 192.168.2.0 mask 24
[r1-ip-pool-2]gateway-list 192.168.2.1
[r1-ip-pool-2]dns-list 114.114.114.114
[r1-ip-pool-2]q
[r1]int g0/0/0
[r1-GigabitEthernet0/0/0]dhcp select global 
[r1-GigabitEthernet0/0/0]int g0/0/0.1
[r1-GigabitEthernet0/0/0.1]dhcp select global
 

测试

 

使用DHCP获取地址