VLAN综合实验

任务：

1.PC1&PC3所在接口为access，属于vlan2；PC2/4/5/6处于同一网段，其中PC2可以访问PC4/5/6，但PC4可以访问PC5，不能访问PC6

2.PC5不能访问PC6

3.PC1/3与PC2/4/5/6不在同一个网段

4.所有PC通过DHCP获取IP地址，且PC1/3可以正常访问PC2/4/5/6

拓扑图&VLAN划分如下：

第一步：配置VLAN

以SW1为例，SW2、SW3同理

vlan batch 2 to 6                    //创建VLAN
interface GigabitEthernet 0/0/1      //进入G0/0/1接口
port link-type access                //修改接口模式
port default vlan 2                  //划入VLAN 2
interface GigabitEthernet 0/0/2      //进入G0/0/2接口
port hypvid pvid vlan 3              //修改接口PVID
port hybrid untagged vlan 3 to 6     //允许VLAN 3~6的流量，并且发出时不携带标签
interface GigabitEthernet 0/0/3      //进入G0/0/3接口
port link-type trunk                 //修改接口模式
port trunk allow-pass vlan 2 to 6    //允许VLAN 2~6通过
interface GigabitEthernet 0/0/4      //进入G0/0/4接口
port hybrid tagged vlan 2            //允许VLAN 2的流量，并且发出时携带标签
port hybrid untagged vlan 3 to 6     //允许VLAN 3~6的流量，并且发出时不携带标签
display port vlan active             //查看VLAN表

SW1的VLAN表

SW2的VLAN表

SW3的VLAN表

第二步：配置DHCP

R1

dhcp enable                         //开启DHCP
ip pool aaa                         //创建IP地址池
network 192.168.1.0 mask 24
gateway-list 192.168.1.1
dns-list 114.114.114.114 8.8.8.8    //配置IP地址池
ip pool bbb                         //创建IP地址池
network 192.168.2.0 mask 24
gateway-list 192.168.2.1
dns-list 114.114.114.114 8.8.8.8    //配置IP地址池
intface GigabitEthernet 0/0/0       //进入G0/0/0接口
ip address 192.168.2.1 24           //将该接口放进bbb地址池
dhcp select global                  //开启全局配置
intface GigabitEthernet 0/0/0.1     //进入G0/0/0.1接口
dot1q termination vid 2
ip address 192.168.1.1 24           //将该接口放进aaa地址池
arp broadcast enable
dhcp select global                  //开启全局配置

PC1~PC6的IP地址

PC4 ping PC5&PC6

PC5 ping PC6