其基本要求如上,即有vlan的划分,并且具有单向访问。那么我们便可以对接口进行混杂处理。华为系设备不同于思科:其可以更具标签机制进行转发则我们可以通过控制标签与权限进行转发流量的控制。
而值得注意的是:PC设备不能进行标签的收发,那么我们需要保证流量在到达pc时候需要进行去标签的操作。
基本思路:跨vlan将进行混杂,要求需要进行access不变
先创建vlan,对标签进行绑定,然后根据需求进行权限划分,其基本配置如下:
sw1:




sw2:





sw3



ar:
dhcp和dns的启用

基础配置完毕,启用pc检查dhcp是否正常工作:




进行Ping测试:
实验总结:合理的进行权限的分配才能导致流量的合理控制,若只是物理连通而没有权限则不可能完成通讯,同时也需要注意在dhcp的过程中因为权限的划分也可能导致dhcp包无法到达对应pc则启用不了服务,要注意DHCP服务时候,对应包是否可以到达合理设备。
2649

被折叠的 条评论
为什么被折叠?



