一、实验拓扑
- 实验要求
- PC1和PC3所在接口为access;属于vlan2
Pc2/pc4/pc5/pc6处于同一网段;其中pc2可以访问pc4/pc5/pc6,pc4可以访问pc6,pc5不能访问pc6
- pc1/pc3与pc2/pc4/pc5/pc6不在同一网段
- 所有PC可以通过dhcp获取IP地址,且pc1/pc3可以正常访问pc2/pc4/pc5/pc6
- 实验思路
- 在三台交换机上面分别创建vlan2、3、4、5、6。
- 在除pc1和pc3外其他电脑对应交换机的接口配置为hybrid接口,sw1连接路由器的接口也配置成hybrid接口,交换机之间配置成trunk口。
- 路由器配置两个IP地址池塘,一个用来给vlan2分配另一个用来给vlan3、4、5、6分配。
- 测试
- 配置步骤
- 在每台交换机上创建vlan。
- 配置接口类型设置允许通过的vlan:
Sw1:
Sw2:
Sw3
3、配置DHCP服务
[r1]dhcp enable
[r1]ip pool a
[r1-ip-pool-a]network 192.168.1.0 mask 24
[r1-ip-pool-a]gateway-list 192.168.1.254
[r1]ip pool b
[r1-ip-pool-b]network 192.168.2.0 mask 24
[r1-ip-pool-b]gateway-list 192.168.2.254
[r1]int g0/0/0
[r1-GigabitEthernet0/0/0]ip address 192.168.1.254 24
[r1-GigabitEthernet0/0/0]dhcp select global
[r1-GigabitEthernet0/0/0]int g0/0/0.1
[r1-GigabitEthernet0/0/0.1]dot1q termination vid 2
[r1-GigabitEthernet0/0/0.1]ip address 192.168.2.254 24
[r1-GigabitEthernet0/0/0.1]dhcp select global
[r1-GigabitEthernet0/0/0.1]
- 测试,在电脑上面开启dhcp获取查看IP获取情况
此时IP获取的情况是:
Pc1:192.168.2.253
Pc2:192.168.1.251
Pc3:192.168.2.254
Pc4:192.168.1.253
Pc5:192.168.1.252
Pc6:192.168.1.250
根据要求pc2可以访问4、5、6
根据要求pc4可以访问pc6不能访问pc5
根据要求PC5不能访问pc4和pc6,但是可以访问pc2
根据要求pc1和pc3都能正常访问2、4、5、6