VLAN虚拟局域网实验
在华为设备中 数据传输到交换机内部就会被打上标签
通过access接口的 进入到交换机后会打上pvid（本征vlan）
通过trunk口 如果允许通过 该数据的标签不会改变 如果通过的数据不带有标签将被打上pvid
通过hybird口 可以通过自定义来确定那些包可以通过 哪些包通过需要打标签 本征vlan是多少
通过题目要求我们将pc1和pc3放入vlan2 pc2 pc4 pc5 pc6这四个分别放入vlan3 4 5 6
pc2可以访问pc456 这一要求 我们可以通过在pc2与交换机之间放通vlan4 5 6 来实现
pc4 不能访问pc5 6 这一要求 我们可以通过只允许 vlan 3通过pc4与交换机之间的线路
pc5 不能访问pc6 我们只需要在pc5与交换机之间放通vlan 3 4
pc都通过dhcp获取地址 我们让vlan2位于子接口 其余vlan直接通过真实接口获取ip
我们设定vlan2的IP为192.168.2.0 24 网段
其余为192.168.1.0 24 网段
这是实验拓扑
首先配置IP
[Router-GigabitEthernet0/0/0]ip add 192.168.1.1 24
[Router-GigabitEthernet0/0/0.1]ip add 192.168.2.1 24
配置好IP 然后配置DHCP地址池[Router]ip pool 1
Info: It's successful to create an IP address pool.
[Router-ip-pool-1]network 192.168.1.0 mask 24
[Router-ip-pool-1]gateway-list 192.168.1.1
[Router]ip pool 2
Info: It's successful to create an IP address pool.
[Router-ip-pool-2]network 192.168.2.0 mask 24
[Router-ip-pool-2]gateway-list 192.168.2.1然后开启DHCP服务
[Router]dhcp enable
Info: The operation may take a few seconds. Please wait for a moment.done.限定000.1口给vlan2使用
[Router-GigabitEthernet0/0/0.1]dot1q termination vid 2
[Router-GigabitEthernet0/0/0.1]arp broadcast enable
开启广播[Router-GigabitEthernet0/0/0.1]dhcp select global
在真实接口上：
[Router-GigabitEthernet0/0/0]dhcp select global
现在需要在路由器和交换机之间的接口上使用hybird模式 让vlan3456不打标签直接通过 而vlan2需要打标签
先创建vlan
[lsw1]vlan batch 2 to 6
[lsw1-GigabitEthernet0/0/1]port hybrid untagged vlan 3 to 6
[lsw1-GigabitEthernet0/0/1]port hybrid tagged vlan 2
[lsw1-Ethernet0/0/1]port link-type access
[lsw1-Ethernet0/0/1]port default vlan 2pc1 3是access模式且为vlan 2
[lsw1-Ethernet0/0/3] port link-type access
[lsw1-Ethernet0/0/3] port default vlan 2
设计其它接口
[lsw1-Ethernet0/0/2]port hybrid pvid vlan 3
在002口上本征vlan是3并且允许vlan456通过[lsw1-Ethernet0/0/2]port hybrid untagged vlan 3 to 6
[lsw1-Ethernet0/0/4]port hybrid untagged vlan 3 4
pc4只有vlan2能相互访问
[lsw1-Ethernet0/0/4]port hybrid pvid vlan 4
本征vlan是4
在主干道上应设为trunk模式
[lsw1-GigabitEthernet0/0/2] port link-type trunk
[lsw1-GigabitEthernet0/0/2] port trunk allow-pass vlan 2 to 6允许vlan2到6通过
lsw2上的配置
先创建vlan
[lsw2]vlan batch 2 to 6
[lsw2-GigabitEthernet0/0/2]port link-type trunk
[lsw2-GigabitEthernet0/0/2]port trunk allow-pass vlan 2 to 6
pc5放通vlan345
[lsw2-Ethernet0/0/5]port hybrid untagged vlan 3 4
[lsw2-Ethernet0/0/5]port hybrid pvid vlan 5
本征vlan 5
pc6放通vlan346
[lsw2-Ethernet0/0/6]port hybrid untagged vlan 3 4
[lsw2-Ethernet0/0/6]port hybrid pvid vlan 6本征vlan6
配置结束 开始测试
查看IP
可以看到 它们都拥有合法的IP
pc1 pc3 192.168.2.253 192.168.2.254
pc2 4 5 6 192.168.1.254 192.168.1.253 192.168.1.252 192.168.1.251
下面开始测试
2可以访问456
4不能访问56
但可以访问pc2
5不能访问6
13 和 2456 之间通过路由器互通
实验完成
