VLAN实验

文章描述了一个网络环境中,PC之间的访问问题,涉及到VLAN划分(access和trunk端口),以及DHCP服务器的配置。PC2、4、5、6在同一网段但PC4不能访问PC6,PC1、3与他们不在同一网段。配置中提到DHCP分配IP地址并检查了PC间的ping测试。

1.PC1和PC3所在接口为access,属于vlan2;PC2、4、5、6处于同一网段,其中PC2可以访问PC4、5、6,但PC4可以访问PC5,不能访问PC6

2.PC5不能访问PC6

3.PC1、3与PC2、4、5、6不在同一个网段

4.所有PC通过DHCP获取IP地址,且PC1、3可以正常访问PC2、4、5、6
 

一、配置VLAN

SW1举例:

vlan batch 2 to 6
interface GigabitEthernet 0/0/1 
port link-type access
port default vlan 2
interface GigabitEthernet 0/0/2
port hypvid pvid vlan 3
port hybrid untagged vlan 3 to 6
interface GigabitEthernet 0/0/3
port link-type trunk
port trunk allow-pass vlan 2 to 6
interface GigabitEthernet 0/0/4
port hybrid tagged vlan 2
port hybrid untagged vlan 3 to 6
display port vlan active

各VLAN表

二、配置DHCP

int g 0/0/0.1
ip address 192.168.1.1 24
dot1q termination vid 2
arp broadcast enable
int g 0/0/0
ip address 192.168.2.1 24
dhcp enable 
ip pool dhcp1
Info: It's successful to create an IP address pool. 
network 192.168.1.0 mask 24
gateway-list 192.168.1.1
dns-list 114.114.114.114 8.8.8.8
ip pool dhcp2
Info: It's successful to create an IP address pool.
network 192.168.2.0 mask 24
gateway-list 192.168.2.1
dns-list 114.114.114.114 8.8.8.8
dhcp select global
int g 0/0/0.1
dhcp select global
 

各PCIP地址

PC4pingPC5、6

PC5pingPC6

### 设置和测试VLAN配置的实验步骤 为了完成VLAN相关的配置与测试,可以按照以下内容进行操作: #### 1. VLAN 创建 在交换机上创建所需的VLAN。例如,在华为交换机中可以通过命令行界面执行如下操作: ```shell [Huawei] vlan batch 2 3 // 批量创建VLAN 2 和 VLAN 3 ``` 此命令会一次性创建两个VLAN编号分别为2和3[^1]。 #### 2. 接口分配到特定VLAN 将交换机上的物理端口划分为不同的VLAN模式(Access 或 Trunk)。对于Access接口,指定其所属的VLAN;而对于Trunk接口,则允许传输多个VLAN的数据帧。 ```shell [Huawei-GigabitEthernet0/0/1] port link-type access // 将GigabitEthernet0/0/1设为access类型 [Huawei-GigabitEthernet0/0/1] port default vlan 2 // 将该端口加入VLAN 2 ``` 如果需要配置Trunk链路以便支持多VLAN数据转发,可使用以下指令: ```shell [Huawei-GigabitEthernet0/0/24] port link-type trunk // 设定trunk类型的连接 [Huawei-GigabitEthernet0/0/24] port trunk allow-pass vlan all // 允许所有VLAN通过此trunk链接 ``` 以上命令分别设置了某个端口作为Trunk并开放全部VLAN流量通行的能力。 #### 3. 单臂路由实现VLAN间通信 当存在跨VLAN访问的需求时,可通过单臂路由来达成目标。具体做法是在路由器的一个物理接口下建立若干逻辑子接口,每个子接口对应一个独立的VLAN ID及其IP地址范围。 ```shell [R1]interface g0/0/0.10 // 进入g0/0/0的第一个子接口 [R1-g0/0/0.10]encapsulation dot1q 10 // 定义dot1Q封装协议,关联至VLAN 10 [R1-g0/0/0.10]ip address 192.168.10.1 255.255.255.0 // 配置子网掩码及默认网关 ``` 上述脚本展示了如何在一个实际存在的以太网卡之上构建虚拟化的子接口,并赋予相应的参数设定[^2]。 #### 4. 测试连通性 利用PC终端尝试与其他同属一个VLAN或者跨越不同VLAN成员之间发起ICMP请求验证可达状况。比如让位于VLAN 2中的主机向同样处于这个组播域内的另一台机器发送ping包确认能否正常回应; ```bash ping 192.168.2.100 -t // 不断地向地址为192.168.2.100的目标发出探测信号直到手动停止为止 ``` 而针对涉及到了其他广播区域的情况则需借助先前搭建好的中间件设施来进行消息传递处理[^3]。 --- ####
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值