VLAN交换实验

一.拓扑图

二.实验需求

1、pc1和pc3所在接口为access接口，属于vlan 2

2、pc2/4/5/6处于同一个网段其中pc2可以访问pc4/5/6，pc4可以访问pc5但不能访问pc6，pc5不能访问pc6

3、pc1/3和pc2/4/5/6不在一个网段，且可以正常通讯

4、所有pc通过dhcp获取IP地址，且pc1/3可以正常访问pc2/4/5/6

三.实验分析

1.实验通过配置多个VLAN标签来控制流量转发，在sw1,2,3上都要存在VLAN2 to 6

2.pc1,3属于VLAN2，pc2划分到VLAN3并且可以正常访问所有pc，所以不对其进行流量限制

3.因为pc6不能被pc4,5访问所以通过混杂口来控制pc4,5接收pc6的流量（pc6的流量可以在全网转发）

4.最后通过dhcp来分配IP地址，因为该网络中有两个广播域所以

PC2/4/5/6—192.168.1.0/24

PC1/PC3—192.168.2.0/24

四.配置

sw1

sw2

sw3

dhcp‘配置

首先创建两个地址池并与接口联动

将pool a与0/0/0接口联动

将pool b与0/0/0.2子接口联动

子接口连接pool b

配置LSW1与AR1相连的接口为Hybrid接口，放通VLAN 2（tagged）和VLAN 3、4、5、6（untagged）

[sw1]interface GigabitEthernet 0/0/1
[sw1-GigabitEthernet0/0/1]port link-type hybrid
[sw1-GigabitEthernet0/0/1]port hybrid untagged vlan 3 4 5 6
[sw1-GigabitEthernet0/0/1]port hybrid tagged vlan 2

五.检查

pc4 ping pc6

pc5 ping pc6

pc1 ping pc6