VLAN基础实验

SW1

#
[sw1]interface GigabitEthernet0/0/1
 port link-type access
 port default vlan 2   ---将access的PVID改为2
#
interface GigabitEthernet0/0/2
 port hybrid pvid vlan 3   ---设置PVID值
 port hybrid untagged vlan 3 to 6
#
//设置干道链路的类型为trunk
interface GigabitEthernet0/0/3
 port link-type trunk    
 port trunk allow-pass vlan 2 to 6  ---将VLAN 2 到 6 的流量放通
#

SW2

#
interface GigabitEthernet0/0/1
 port link-type access
 port default vlan 2
#
PVID 4
U = 3 4 5
interface GigabitEthernet0/0/2
 port hybrid pvid vlan 4
 port hybrid untagged vlan 3 to 5
#
interface GigabitEthernet0/0/3
 port link-type trunk    ---更改干道链路链路类型
 port trunk allow-pass vlan 2 to 6
#
interface GigabitEthernet0/0/4
 port link-type trunk   ---更改干道链路链路类型
 port trunk allow-pass vlan 2 to 6
#

SW3

#
PVID 5
U = 3 4 5
interface GigabitEthernet0/0/1
 port hybrid pvid vlan 5
 port hybrid untagged vlan 3 to 5
#
PVID 6
U = 3 6
interface GigabitEthernet0/0/2
 port hybrid pvid vlan 6
 port hybrid untagged vlan 3 6
#
interface GigabitEthernet0/0/4
 port link-type trunk
 port trunk allow-pass vlan 2 to 6
#

Router (在此的作用是为了实现跨网段通讯，并且作为服务器下发DHCP)

分析：在此拓扑图只有两个网段，由要求2可得出

下发两个网段就需要两个接口，所以一个物理链路的接口是不足以下发两个网段的IP地址的

此时就需要开启此接口

对于sw1的0/0/4口设置，在Router上的物理接口是处理不了带标签的数据的，可以使用此接口来完成

在接口上只能使用hybrid或者说trunk，在此拓扑图使用hybrid来做比较方便，假如使用trunk，此拓扑图又有那么多VLAN ，需要开启多个此接口，这样子做的话，会比较麻烦

所以在这里最好的思路就是只开一个此接口(虚拟接口)，原先还有一个物理接口，分别在接口下开启DHCP

SW1  g0/0/4 口配置

#
PVID = 不设置
U = 3 4 5 6
T = 2
interface GigabitEthernet0/0/4
 port hybrid tagged vlan 2
 port hybrid untagged vlan 3 to 6
#

Router配置

#
interface GigabitEthernet0/0/0
 ip address 192.168.2.254 255.255.255.0 
 dhcp select interface 
 dhcp server lease day 10 hour 0 minute 0 
 dhcp server dns-list 8.8.8.8 
#
interface GigabitEthernet0/0/0.1  --开启此接口虚拟接口
 dot1q termination vid 2  --设置vid值
 ip address 192.168.1.254 255.255.255.0 
 arp broadcast enable  --路由器没有广播功能
 dhcp select interface --开启接口DHCP
 dhcp server lease day 10 hour 0 minute 0  
 dhcp server dns-list 8.8.8.8 --设置DNS
#

检查IP是否下发成功

检查设备连通性

PC2 和 4 5 6 通讯

PC4可以访问pc5，但不能访问pc6

PC5不能访问PC6