交换机基础实验

实验要求

根据题目要求
1、pc1 和 PC3所在接口为access，pvlan  vlan2；

   pc2/4/5/6处于同一网段；其中pc2可以访问pc4/5/6；

   但pc4可以访问pc5，不能访问pc6.

2、pc5不能访问pc6
所以划分4个vlan
PC1和PC3在VLAN2，使用access接口

PC2在VLAN3，使用hybrid接口

PC4/5在VLAN4，使用hybrid接口

PC6在VLAN5，使用hybrid接口

规划完如图所示

实验步骤

1、 交换机上创建vlan

在SW1上

[sw1]vlan batch 2 to 5

在SW2上

[sw1]vlan batch 2 to 5

在SW3上

[sw1]vlan batch 2 to 5

2、 交换机上各个接口划分到对应的vlan中

在SW1上

[sw1]int e0/0/3
[sw1-Ethernet0/0/3]port link-type access 
[sw1-Ethernet0/0/3]port default vlan 2

[sw1]int e0/0/4
[sw1-Ethernet0/0/4]port hybrid pvid vlan 3
[sw1-Ethernet0/0/4]port hybrid untagged vlan 3 to 5

在SW2上

[sw2]int e0/0/3
[sw2-Ethernet0/0/3]port link-type access 
[sw2-Ethernet0/0/3]port default vlan 2

[sw2]int e0/0/4
[sw2-Ethernet0/0/4]port hybrid pvid vlan 4
[sw2-Ethernet0/0/4]port hybrid untagged vlan 3 to 4

在SW3上

[sw3]int e0/0/2
[sw3-Ethernet0/0/2]port hybrid pvid vlan 4
[sw3-Ethernet0/0/2]port hybrid untagged vlan 3 to 4

[sw3]int e0/0/3
[sw3-Ethernet0/0/3]port hybrid pvid vlan 5
[sw3-Ethernet0/0/3]port default vlan 3 5

3、 trunk干道

在SW1上

[sw1]int e0/0/2
[sw1-Ethernet0/0/2]port link-type trunk 
[sw1-Ethernet0/0/2]port trunk allow-pass vlan all 

在SW2上

[sw2]int e0/0/1
[sw2-Ethernet0/0/1]port link-type trunk 
[sw2-Ethernet0/0/1]port trunk allow-pass vlan all 

[sw2]int e0/0/2
[sw2-Ethernet0/0/2]port link-type trunk 
[sw2-Ethernet0/0/2]port trunk allow-pass vlan all 

在SW3上

[sw3]int e0/0/1
[sw3-Ethernet0/0/1]port link-type trunk 
[sw3-Ethernet0/0/1]port trunk allow-pass vlan all 

4、 DHCP获取IP

路由DHCP池建立，在g0/0/0接口匹配VLAN3/4/5，g0/0/0.1匹配vlan2
配置DHCP池塘

[r2]dhcp enable 
[r2]ip pool v2
[r2-ip-pool-v2]gateway-list 192.168.1.1
[r2-ip-pool-v2]network 192.168.1.0 mask 24

[r2]ip pool v345
[r2-ip-pool-v345]gateway-list 192.168.2.1
[r2-ip-pool-v345]network 192.168.2.0 mask 24

虽然vlan3/4/5的vlan不同，但是他们3个是同一个广播域，所以直接用一个物理接口匹配
vlan2直接用子接口识别标签匹配

[r2]int g0/0/0
[r2-GigabitEthernet0/0/0]ip address 192.168.2.1 255.255.255.0
[r2-GigabitEthernet0/0/0]dhcp select global 

[r2]int g0/0/0.1
[r2-GigabitEthernet0/0/0.1]dot1q termination vid 2
[r2-GigabitEthernet0/0/0.1]arp broadcast enable 
[r2-GigabitEthernet0/0/0.1]dhcp select global 

在SW1上使用混杂接口为vlan2打标签

[sw1]int e0/0/1
[sw1-Ethernet0/0/1]port hybrid tagged vlan 2
[sw1-Ethernet0/0/1]port hybrid untagged vlan 3 to 5

通过ipconfig命令查看ip
以PC2为例

5.测试连通性

PC2访问PC1

PC2访问PC3

PC2访问PC4

PC2访问PC5

PC2访问PC6

PC4可以访问PC5，不能访问PC6
PC4访问PC5

PC4访问PC6