一、VLAN配置思路
- 交换机上创建vlan
- 交换机上各个接口划分到对应的vlan中
- trunk干道
- vlan间路由--- 单臂路由(路由器子接口) 三层交换机
二、接口模式
接入模式:只能允许一个VLAN通过(允许列表无法直接定义);PVLAN就是允许VLAN;且一定为不标记
[sw1]interface GigabitEthernet 0/0/5
[sw1-GigabitEthernet0/0/5]port link-type access
[sw1-GigabitEthernet0/0/5]port default vlan 2
中继模式:所有VLAN均可手动添加到允许列表中,默认仅pvlan在允许列表,且pvlan的出规则为不标记,其他VLAN出规则为标记;
[sw1]interface GigabitEthernet 0/0/6
[sw1-GigabitEthernet0/0/6]port link-type trunk
[sw1-GigabitEthernet0/0/6]port trunk pvid vlan 2
[sw1-GigabitEthernet0/0/6]port trunk allow-pass vlan all
混杂模式:所有VLAN均可手动添加到允许列表中,且可以在允许通过时,定义是否标记; 默认PVLAN 为VLAN1,出向规则为不标记;一旦PVLAN被修改,那么需要手工添加该VLAN到允许列表,同时可以定义是否标记;
[sw1]interface GigabitEthernet 0/0/7
[sw1-GigabitEthernet0/0/7]port hybrid tagged vlan 2 to 3
[sw1-GigabitEthernet0/0/7]port hybrid untagged vlan 4 to 5
三、实验拓扑![](https://i-blog.csdnimg.cn/blog_migrate/b3260dd51f9d3ac67078e8c36f7a64a5.png)
四、实验要求 ![](https://i-blog.csdnimg.cn/blog_migrate/d9c0ae811e8bc8a7f94aa74f56ab79a9.png)
五、实验思路
将1、3接口类型为access,2、4、5、6则定义为混杂模式
交换机之间、以及交换机和路由之间为truck模式(或混杂模式)
在路由器上设置单臂路由,对vlan2进行DHCP配置使CP1、CP3自动获取IP,而vlan3-6在同一网段,则不带标签直接交由物理接口多起进行DHCP划分
六、实验配置
1、创建vlan
[LSW1]vlan batch 2 to 6
[LSW2]vlan batch 2 to 6
2、PC接口模式配置
PC1
[LSW1]int e0/0/1
[LSW1-Ethernet0/0/1]port link-type access
[LSW1-Ethernet0/0/1]port default vlan 2
PC3
[LSW1]int e0/0/3
[LSW1-Ethernet0/0/3]port link-type access
[LSW1-Ethernet0/0/3]port default vlan 2
PC2
[LSW1]int e0/0/2
[LSW1-Ethernet0/0/2]port hybrid pvid vlan 3
[LSW1-Ethernet0/0/2]port hybrid untagged vlan 3 to 6
PC4
[LSW1]int e0/0/4
[LSW1-Ethernet0/0/4]port hybrid pvid vlan 4
[LSW1-Ethernet0/0/4]port hybrid untagged vlan 3 to 4
PC5
[LSW2]int e0/0/5
[LSW2-Ethernet0/0/5]port hybrid pvid vlan 5
[LSW2-Ethernet0/0/5]port hybrid untagged vlan 3
[LSW2-Ethernet0/0/5]port hybrid untagged vlan 5
PC6
[LSW2]int e0/0/6
[LSW2-Ethernet0/0/6]port hybrid pvid vlan 6
[LSW2-Ethernet0/0/6]port hybrid untagged vlan 3
[LSW2-Ethernet0/0/6]port hybrid untagged vlan 6
3、交换机间模式配置
LSW1
[LSW1]int g0/0/2
[LSW1-GigabitEthernet0/0/2]port hybrid tagged vlan 2 to 6
LSW2
[LSW2]int g0/0/1
[LSW2-GigabitEthernet0/0/1]port hybrid tagged vlan 2 to 6
4、交换机与路由器间配置
LSW1
[LSW1]int g0/0/1
[LSW1-GigabitEthernet0/0/1]port hybrid tagged vlan 2
[LSW1-GigabitEthernet0/0/1]port hybrid untagged vlan 3 to 6
5、DHCP配置
//单臂路由—子接口—交换机连接路由器的那个交换机接口修改trunk模式
[r1]int g0/0/0
[r1-GigabitEthernet0/0/0]ip address 192.168.1.1 24
[r1]int g0/0/0.1
[r1-GigabitEthernet0/0/0.1]dot1q termination vid 2
[r1-GigabitEthernet0/0/0.1]ip address 192.168.2.1 24
[r1-GigabitEthernet0/0/0.1]arp broadcast enable
//先全局开启DHCP服务
[r1]dhcp enable
//再定义池塘
[r1]ip pool vlan2
[r1-ip-pool-vlan2]network 192.168.2.0 mask 24
[r1-ip-pool-vlan2]gateway-list 192.168.2.1
[r1-ip-pool-vlan2]q
[r1]ip pool vlan3-6
[r1-ip-pool-vlan3-6]network 192.168.1.0 mask 24
[r1-ip-pool-vlan3-6]gateway-list 192.168.1.1
//再接口开启dhcp服务,每个子接口单独开启
[r1]int g0/0/0
[r1-GigabitEthernet0/0/0]dhcp select global
[r1]int g0/0/0.1
[r1-GigabitEthernet0/0/0.1]dhcp select global
七、实验结果
PC1和PC3通
PC4与PC5不通:
PC5和PC6不通: