VLAN配置实验

 

实验要求

1、PC1和PC3所在的接口为access，属于 vlan2。
2、PC2、PC4、PC5、PC6处于同一网段；其中PC2可以访问PC4、PC5、PC6；但PC4可以访问PC5，不能访问PC6。
3、PC5不能访问PC6。
4、PC1、PC3与PC2、PC4、PC5、PC6不在同一网段。
5、所有PC通过DHCP获取IP地址，且PC1与PC3可以正常访问PC2、PC4、PC5、PC6。

配置

SW1
[Huawei]sys sw1
[sw1]vlan batch 2 to 6 ---批量创建VLAN
[sw1]int g 0/0/1
[sw1-GigabitEthernet0/0/1]port link-type access ---------配置接口链路类型为access
[sw1-GigabitEthernet0/0/1]port default vlan 2 ---配置接口加入VLAN2
[sw1-GigabitEthernet0/0/1]int g 0/0/2
[sw1-GigabitEthernet0/0/2]port hybrid pvid vlan 3 ---修改接口PVID
[sw1-GigabitEthernet0/0/2]port hybrid untagged vlan 3 4 5 6 ---允许vlan3 4 5 6的流量
[sw1-GigabitEthernet0/0/2]int g 0/0/3
[sw1-GigabitEthernet0/0/3]port link-type trunk ---配置接口链路类型为trunk
[sw1-GigabitEthernet0/0/3]port trunk allow-pass vlan all ---允许所有VLAN通过
[sw1-GigabitEthernet0/0/4]port hybrid untagged vlan 3 4 5 6
[sw1-GigabitEthernet0/0/4]port hybrid tagged vlan 2

SW2
[Huawei]sys sw2
[sw2]vlan batch 2 to 6
[sw2-GigabitEthernet0/0/1]port link-type access
[sw2-GigabitEthernet0/0/1]port default vlan 2
[sw2-GigabitEthernet0/0/1]int g 0/0/2
[sw2-GigabitEthernet0/0/2]port hybrid pvid vlan 4
[sw2-GigabitEthernet0/0/2]port hybrid untagged vlan 3 4 5
[sw2-GigabitEthernet0/0/2]int g 0/0/3
[sw2-GigabitEthernet0/0/3]port link-type trunk
[sw2-GigabitEthernet0/0/3]port trunk allow-pass vlan all
[sw2-GigabitEthernet0/0/3]int g 0/0/4
[sw2-GigabitEthernet0/0/4]port link-type trunk
[sw2-GigabitEthernet0/0/4]port trunk allow-pass vlan all

SW3
[Huawei]sys sw3
[sw3]vlan batch 2 to 6
[sw3]int g 0/0/1
[sw3-GigabitEthernet0/0/1]port hybrid pvid vlan 5
[sw3-GigabitEthernet0/0/1]port hybrid untagged vlan 3 4 5
[sw3-GigabitEthernet0/0/2]int g 0/0/2
[sw3-GigabitEthernet0/0/2]port hybrid untagged vlan 3 6
[sw3-GigabitEthernet0/0/1]int g 0/0/3
[sw3-GigabitEthernet0/0/3]port link-type trunk
[sw3-GigabitEthernet0/0/3]port trunk allow-pass vlan all

AR3
[Huawei]sys r1
[r1]int g 0/0/0.1
[r1-GigabitEthernet0/0/0.1]ip address 192.168.1.1 24
[r1-GigabitEthernet0/0/0.1]dot1q termination vid 2 ------分配是管理哪个区域
[r1-GigabitEthernet0/0/0.1]arp broadcast enable ------开启ARP广播
[r1-GigabitEthernet0/0/0.1]int g 0/0/0
[r1-GigabitEthernet0/0/0]ip address 192.168.2.1 24
[r1]dhcp enable
[r1]ip pool dhcp1 ---设置地址池
[r1-ip-pool-dhcp1]network 192.168.1.0 mask 24
[r1-ip-pool-dhcp1]gateway-list 192.168.1.1 ---出口网关地址
[r1-ip-pool-dhcp1]dns-list 114.114.114.114 8.8.8.8 ---DNS服务地址
[r1]ip pool dhcp2
[r1-ip-pool-dhcp2]network 192.168.2.0 mask 24
[r1-ip-pool-dhcp2]gateway-list 192.168.2.1
[r1-ip-pool-dhcp2]dns-list 114.114.114.114 8.8.8.8
[r1]int g 0/0/0
[r1-GigabitEthernet0/0/0]dhcp select global ---全局分配IP地址
[r1-GigabitEthernet0/0/0]int g 0/0/0.1
[r1-GigabitEthernet0/0/0.1]dhcp select global

验证

 PC1、PC3与PC2、PC4、PC5、PC6不在同一网段。

PC2、PC4、PC5、PC6处于同一网段；其中PC2可以访问PC4、PC5、PC6；但PC4可以访问PC5，不能访问PC6。

 

 PC5不能访问PC6。

 所有PC通过DHCP获取IP地址，且PC1与PC3可以正常访问PC2、PC4、PC5、PC6。