VLAN实验

实验要求
1.     pc1和pc3所在接口为access;属于vlan 2;

        pc2/pc4/pc5/pc6处于同一网段;其中pc2可以访问pc4/pc5/pc6;

        pc4可以访问pc6;pc5不能把访问pc6

2.     pc1/pc3与pc2/pc4/pc5/pc6不在同一网段;

3.     所有pc通过DHCP获取IP地址,且pc1/pc3可以正常访问pc2/pc4/pc5/pc6;

实验步骤

1、在交换机中配置vlan 
(1)SW1配置
GE0/0/1 --access vlan 2

GE0/0/2 -- 默认hybrid,接收vlan 4/5/6

(PC2的允许列表是VALAN3、VALAN4、VALAN5、VALAN6不带标签的数据流都能够通)

GE0/0/3 --trunk,允许所有vlan通过

GE0/0/4 -- hybrid,剥离vlan 3/4/5/6标签 ,带标签vlan2

[SW1]vlan batch 2 to 6
[SW1-GigabitEthernet0/0/1]port link-type access 
[SW1-GigabitEthernet0/0/1]port default vlan 2
 
[SW1-GigabitEthernet0/0/2]port hybrid pvid vlan 3 
[SW1-GigabitEthernet0/0/2]port hybrid untagged vlan 3 4 5 6
 
[SW1-GigabitEthernet0/0/3]port link-type trunk 
[SW1-GigabitEthernet0/0/3]port trunk allow-pass vlan all
 
[SW1-GigabitEthernet0/0/4]port hybrid untagged vlan 3 4 5 6
[SW1-GigabitEthernet0/0/4]port hybrid tagged vlan 2

(2)SW2配置

[SW2]vlan batch 2 to 6
[SW2-GigabitEthernet0/0/3]port link-type trunk 
[SW2-GigabitEthernet0/0/3]port trunk allow-pass vlan all
 
[SW2-GigabitEthernet0/0/1]port link-type access
[SW2-GigabitEthernet0/0/1]port default vlan 2
 
[SW2-GigabitEthernet0/0/2]port hybrid pvid vlan 4
[SW2-GigabitEthernet0/0/2]port hybrid untagged vlan 3 4 5 6
 
[SW2-GigabitEthernet0/0/4]port link-type trunk 
[SW2-GigabitEthernet0/0/4]port trunk allow-pass vlan all

(3)SW3配置

[SW3]vlan batch 2 to 6
[SW3-GigabitEthernet0/0/3]port link-type trunk 
[SW3-GigabitEthernet0/0/3]port trunk allow-pass vlan all
 
[SW3-GigabitEthernet0/0/1]port hybrid pvid vlan 5
[SW3-GigabitEthernet0/0/1]port hybrid untagged vlan 3 4 5
 
[SW3-GigabitEthernet0/0/2]port hybrid pvid vlan 6
[SW3-GigabitEthernet0/0/2]port hybrid untagged vlan 3 4 6

2、在路由器中配置子接口、DHCP

[AR1]int g0/0/0.1
[AR1-GigabitEthernet0/0/0.1]ip add 192.168.2.1 24
[AR1-GigabitEthernet0/0/0.1]dot1q termination vid 2
[AR1-GigabitEthernet0/0/0.1]arp broadcast enable 
[AR1-GigabitEthernet0/0/0]ip add 192.168.1.1 24
[AR1-GigabitEthernet0/0/0]dhcp enable
 
[AR1]ip pool v36
[AR1-ip-pool-v36]network 192.168.1.0 mask 24
[AR1-ip-pool-v36]gateway-list 192.168.1.1 
[AR1-ip-pool-v36]dns-list 114.114.114.114
 
[AR1]ip pool v2
[AR1-ip-pool-v2]network 192.168.2.0 mask 24
[AR1-ip-pool-v2]gateway 192.168.2.1 
[AR1-ip-pool-v2]dns-list 114.114.114.114
 
[AR1]int g0/0/0.1
[AR1-GigabitEthernet0/0/0.1]dhcp select global 
[AR1]int g0/0/0
[AR1-GigabitEthernet0/0/0]dhcp select global 

### 设置和测试VLAN配置的实验步骤 为了完成VLAN相关的配置与测试,可以按照以下内容进行操作: #### 1. VLAN 创建 在交换机上创建所需的VLAN。例如,在华为交换机中可以通过命令行界面执行如下操作: ```shell [Huawei] vlan batch 2 3 // 批量创建VLAN 2 和 VLAN 3 ``` 此命令会一次性创建两个VLAN编号分别为2和3[^1]。 #### 2. 接口分配到特定VLAN 将交换机上的物理端口划分为不同的VLAN模式(Access 或 Trunk)。对于Access接口,指定其所属的VLAN;而对于Trunk接口,则允许传输多个VLAN的数据帧。 ```shell [Huawei-GigabitEthernet0/0/1] port link-type access // 将GigabitEthernet0/0/1设为access类型 [Huawei-GigabitEthernet0/0/1] port default vlan 2 // 将该端口加入VLAN 2 ``` 如果需要配置Trunk链路以便支持多VLAN数据转发,可使用以下指令: ```shell [Huawei-GigabitEthernet0/0/24] port link-type trunk // 设定trunk类型的连接 [Huawei-GigabitEthernet0/0/24] port trunk allow-pass vlan all // 允许所有VLAN通过此trunk链接 ``` 以上命令分别设置了某个端口作为Trunk并开放全部VLAN流量通行的能力。 #### 3. 单臂路由实现VLAN间通信 当存在跨VLAN访问的需求时,可通过单臂路由来达成目标。具体做法是在路由器的一个物理接口下建立若干逻辑子接口,每个子接口对应一个独立的VLAN ID及其IP地址范围。 ```shell [R1]interface g0/0/0.10 // 进入g0/0/0的第一个子接口 [R1-g0/0/0.10]encapsulation dot1q 10 // 定义dot1Q封装协议,关联至VLAN 10 [R1-g0/0/0.10]ip address 192.168.10.1 255.255.255.0 // 配置子网掩码及默认网关 ``` 上述脚本展示了如何在一个实际存在的以太网卡之上构建虚拟化的子接口,并赋予相应的参数设定[^2]。 #### 4. 测试连通性 利用PC终端尝试与其他同属一个VLAN或者跨越不同VLAN成员之间发起ICMP请求验证可达状况。比如让位于VLAN 2中的主机向同样处于这个组播域内的另一台机器发送ping包确认能否正常回应; ```bash ping 192.168.2.100 -t // 不断地向地址为192.168.2.100的目标发出探测信号直到手动停止为止 ``` 而针对涉及到了其他广播区域的情况则需借助先前搭建好的中间件设施来进行消息传递处理[^3]。 --- ####
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值