拓扑图:
实验要求:
-
PC1和PC3所在接口为access;属于vlan2
PC2/4/5/6处于同一网段;其中PC2可以访问PC4/5/6;但PC4可以访问PC5,不能访问PC6 -
PC5不能访问PC6
-
PC1/3与PC2/4/5/6不在同一个网段
-
所有PC通过DHCP获取IP地址,且PC1/3可以正常访问PC2/4/5/6
思路:
在交换机创建vlan->划分vlan->配置接口vlan的允许列表->配置路由器接口->配置DHCP->电脑开启DHCP
配置命令:
SW1:
sys
sys sw1
//划分vlan
vlan batch 2 to 6
int g0/0/1
p l a
p d v 2
int g0/0/4
p l t
p t a v a
int g0/0/2
port hybrid pvid vlan 3
port hybrid untagged vlan 3 to 6
int g0/0/3
p h u v 3 to 6
p h t v 2
SW2:
sys
sys sw2
//划分vlan
vlan batch 2 to 6
int g0/0/3
p l t
p t a v a
int g0/0/4
p l t
p t a v a
i