一、实验要求。
二、实验拓扑。
三、实验步骤。
先按照题目要求一二中的基础配置,他们的vlan划分以及接口模式。
第一步:PC1/3的接口均为access模式,且属于van2,在同一网段。
首先先在sw1上面创建vlan2
[sw1]vlan 2
[sw1-vlan2]q
将pc1划分到vlan2
[sw1]interface e0/0/1
[sw1-Ethernet0/0/1]port link-type access
[sw1-Ethernet0/0/1]port default vlan 2
将pc3划分到vlan2
[sw1-Ethernet0/0/1]int e0/0/3
[sw1-Ethernet0/0/3]port link-type access
[sw1-Ethernet0/0/3]port default vlan 2
划分好了之后前面的两步就完成了,第三个要求在第四个条件的dhcp中统一部署
第二步:PC2/4/5/6的IP地址在同一网段,与PC1/3不在同一网段
在sw1上配2和4
[sw1]vlan batch 3 to 4
将pc2划入vlan3
[sw1]interface e0/0/2
[sw1-Ethernet0/0/2]port link-type hybrid
[sw1-Ethernet0/0/2]port hybrid pvid vlan 3
将pc4划入vlan4
[sw1]interface e0/0/4
[sw1-Ethernet0/0/4]port link-type hybrid
[sw1-Ethernet0/0/4]port hybrid pvid vlan 4
在sw2上配置5和6
[sw2]vlan batch 5 to 6
将pc5划入vlan5
[sw2]interface e0/0/1
[sw2-Ethernet0/0/1]port link-type hybrid
[sw2-Ethernet0/0/1]port hybrid pvid vlan 5
将pc6划入到vlan6
[sw2-Ethernet0/0/1]int e0/0/2
[sw2-Ethernet0/0/2]port link-type hybrid
[sw2-Ethernet0/0/2]port hybrid pvid vlan 6
前面的要求完成了,后面的网段在第四步dhcp中统一配置
第三步,设置权限
①pc2可以访问4/5/6而1/3可以访问2/4/5/6
那么pc2允许通过vlan2到vlan6
[sw1]interface e0/0/2
[sw1-Ethernet0/0/2]port hybrid untagged vlan 2 to 6
②pc4不能访问5/6,pc2可以访问4/5/6,pc1/3可以访问2/4/5/6
那么pc4允许通过vlan2到vlan4
[sw1-Ethernet0/0/2]int e0/0/4
[sw1-Ethernet0/0/4]port hybrid untagged vlan 2 to 4
③pc5不可以访问pc6,pc4不能访问5/6
那么pc5的相应接口就只能允许通过vlan1到vlan3以及他本身vlan5
[sw2]interface e0/0/1
[sw2-Ethernet0/0/1]port hybrid untagged vlan 5 1 to 3
由要求得出其他pc所在的接口允许通过的vlan情况如下
pc1的相应的接口允许vlan2到vlan6
pc3的相应的接口允许vlan2和vlan6
1/3的接口是access模式
pc6的相应的接口允许vlan2到vlan3以及他本身的vlan6
(1)pc6
[sw2-Ethernet0/0/1]int e0/0/2
[sw2-Ethernet0/0/2]port hybrid untagged vlan 6 2 to 3
(2)pc1和pc3因为是接入模式,接入模式:只能允许一个VLAN通过(允许列表无法直接定义);PVLAN就是允许VLAN;且一定为不标记
所以在他们俩的接口上就不去配置这些了。
第四步,开始完成第四个要求的dhcp分发ip地址的要求
先是pc1/3的
[router]interface g0/0/0
[router-GigabitEthernet0/0/0]ip address 192.168.2.1 24 2/4/5/6的网关。
[router-GigabitEthernet0/0/0]int g0/0/0.1
[router-GigabitEthernet0/0/0.1]dot1q termination vid 2
[router-GigabitEthernet0/0/0.1]ip address 192.168.1.1 24
[router-GigabitEthernet0/0/0.1]arp broadcast enable
[router]dhcp enable 先开全局的dhcp
[router]interface g0/0/0.1
[router-GigabitEthernet0/0/0.1]dhcp select global 在子接口上面开启dhcp
[router]ip pool v2
[router-ip-pool-v2]gateway-list 192.168.1.1
[router-ip-pool-v2]network 192.168.1.0 mask 24 设置vlan2的地址池
接下来是pc2/4/5/6
[router-ip-pool-v36]network 192.168.2.0 mask 24
[router-ip-pool-v36]gateway-list 192.168.2.1
[router-ip-pool-v36]q
[router]interface g0/0/0
[router-GigabitEthernet0/0/0]dhcp select global
第五步,完成后续的优化
首先是交换机与路由器之间
因为有一个子接口连着vlan
[sw1]interface g0/0/1
[sw1-GigabitEthernet0/0/1]port hybrid tagged vlan 2
[sw1-GigabitEthernet0/0/1]port hybrid untagged vlan 3 to 6
之后是交换机与交换机之间
[sw1]interface g0/0/2
[sw1-GigabitEthernet0/0/2]port link-type trunk
[sw1-GigabitEthernet0/0/2]port trunk allow-pass vlan all
[sw2]interface g0/0/2
[sw2-GigabitEthernet0/0/2]port link-type trunk
[sw2-GigabitEthernet0/0/2]port trunk allow-pass vlan all
第六步、测试。
因为从题目中得到的信息表示pc5是不可以访问pc6的,但是可以访问pc2
因为题目中得到的信息表示pc4是不可以访问pc6的,但是pc4可以访问pc1
命令可能有点乱蛤,边写边弄的,可能有些地方少了点命令