虚拟局域网（VLAN）实验

一、VLAN配置思路

1. 交换机上创建vlan
2. 交换机上各个接口划分到对应的vlan中
3. trunk干道
4. vlan间路由--- 单臂路由（路由器子接口）    三层交换机

二、接口模式

接入模式：只能允许一个VLAN通过（允许列表无法直接定义）；PVLAN就是允许VLAN；且一定为不标记

[sw1]interface GigabitEthernet 0/0/5

[sw1-GigabitEthernet0/0/5]port link-type access

[sw1-GigabitEthernet0/0/5]port default vlan 2

中继模式：所有VLAN均可手动添加到允许列表中，默认仅pvlan在允许列表，且pvlan的出规则为不标记，其他VLAN出规则为标记；

[sw1]interface GigabitEthernet 0/0/6

[sw1-GigabitEthernet0/0/6]port link-type trunk

[sw1-GigabitEthernet0/0/6]port trunk pvid  vlan 2

[sw1-GigabitEthernet0/0/6]port trunk allow-pass vlan all

混杂模式：所有VLAN均可手动添加到允许列表中，且可以在允许通过时，定义是否标记； 默认PVLAN 为VLAN1，出向规则为不标记；一旦PVLAN被修改，那么需要手工添加该VLAN到允许列表，同时可以定义是否标记；

[sw1]interface GigabitEthernet 0/0/7

[sw1-GigabitEthernet0/0/7]port hybrid tagged vlan 2 to 3

[sw1-GigabitEthernet0/0/7]port hybrid untagged vlan 4 to 5

三、实验拓扑

四、实验要求 

五、实验思路

将1、3接口类型为access，2、4、5、6则定义为混杂模式
交换机之间、以及交换机和路由之间为truck模式（或混杂模式）
在路由器上设置单臂路由，对vlan2进行DHCP配置使CP1、CP3自动获取IP，而vlan3-6在同一网段，则不带标签直接交由物理接口多起进行DHCP划分

六、实验配置

1、创建vlan

[LSW1]vlan batch 2 to 6
 
[LSW2]vlan batch 2 to 6

2、PC接口模式配置

PC1
[LSW1]int e0/0/1
[LSW1-Ethernet0/0/1]port link-type access 
[LSW1-Ethernet0/0/1]port default vlan 2
 
PC3
[LSW1]int e0/0/3
[LSW1-Ethernet0/0/3]port link-type access 
[LSW1-Ethernet0/0/3]port default vlan 2

PC2
[LSW1]int e0/0/2
[LSW1-Ethernet0/0/2]port hybrid pvid vlan 3
[LSW1-Ethernet0/0/2]port hybrid untagged vlan 3 to 6
 
PC4
[LSW1]int e0/0/4
[LSW1-Ethernet0/0/4]port hybrid pvid vlan 4
[LSW1-Ethernet0/0/4]port hybrid untagged vlan 3 to 4
 
PC5
[LSW2]int e0/0/5
[LSW2-Ethernet0/0/5]port hybrid pvid vlan 5
[LSW2-Ethernet0/0/5]port hybrid untagged vlan 3
[LSW2-Ethernet0/0/5]port hybrid untagged vlan 5
 
PC6
[LSW2]int e0/0/6
[LSW2-Ethernet0/0/6]port hybrid pvid vlan 6
[LSW2-Ethernet0/0/6]port hybrid untagged vlan 3
[LSW2-Ethernet0/0/6]port hybrid untagged vlan 6

 

3、交换机间模式配置

LSW1
[LSW1]int g0/0/2
[LSW1-GigabitEthernet0/0/2]port hybrid tagged vlan 2 to 6

LSW2
[LSW2]int g0/0/1
[LSW2-GigabitEthernet0/0/1]port hybrid tagged vlan 2 to 6

 4、交换机与路由器间配置

LSW1
[LSW1]int g0/0/1
[LSW1-GigabitEthernet0/0/1]port hybrid tagged vlan 2	
[LSW1-GigabitEthernet0/0/1]port hybrid untagged vlan 3 to 6

5、DHCP配置 

//单臂路由—子接口—交换机连接路由器的那个交换机接口修改trunk模式
[r1]int g0/0/0
[r1-GigabitEthernet0/0/0]ip address 192.168.1.1 24
 
[r1]int g0/0/0.1	
[r1-GigabitEthernet0/0/0.1]dot1q termination vid 2	
[r1-GigabitEthernet0/0/0.1]ip address 192.168.2.1 24
[r1-GigabitEthernet0/0/0.1]arp broadcast enable
 
//先全局开启DHCP服务 
[r1]dhcp enable 
 
//再定义池塘
[r1]ip pool vlan2	
[r1-ip-pool-vlan2]network 192.168.2.0 mask 24
[r1-ip-pool-vlan2]gateway-list 192.168.2.1
[r1-ip-pool-vlan2]q
 
[r1]ip pool vlan3-6
[r1-ip-pool-vlan3-6]network 192.168.1.0 mask 24
[r1-ip-pool-vlan3-6]gateway-list 192.168.1.1
 
//再接口开启dhcp服务,每个子接口单独开启
[r1]int g0/0/0
[r1-GigabitEthernet0/0/0]dhcp select global 
 
[r1]int g0/0/0.1	
[r1-GigabitEthernet0/0/0.1]dhcp select global 

七、实验结果

PC1和PC3通

  PC4与PC5不通：

 

 PC5和PC6不通：