1. Exigences expérimentales
1. Les interfaces de PC1/3 sont toutes en mode accès, appartiennent à van2 et se trouvent dans le même segment de réseau.
2. L'adresse IP du PC2/4/5/6 se trouve dans le même segment de réseau, mais pas dans le même segment de réseau que le PC1/3.
3. PC2 peut accéder à 4/5/6, PC4 ne peut pas accéder à 5/6 et PC5 ne peut pas accéder à PC6.
4. Tous les PC obtiennent des adresses IP via DHCP et PC1/3 peut accéder à PC2/4/5/6.
2. Topologie expérimentale
3. Processus expérimental
Ethernet0/0/2Ethernet0/0/4 de sw1 utilise le mode promiscuité pour définir son propre PVID
Ethernet0/0/1Ethernet0/0/2 de sw2 utilise le mode promiscuité pour définir son propre PVID
1.sw1:
<Huawei>sys [Huawei]sys sw1 [sw1]vlan batch 2 to 6 //创建VLAN2到6 [sw1]port-group group-member Ethernet 0/0/1 Ethernet 0/0/3 //同时配置两个接口 [sw1-port-group]po [sw1-port-group]port lin [sw1-port-group]port link- [sw1-port-group]port link-type access //设置接口为access模式 [sw1-Ethernet0/0/1]port link-type access [sw1-Ethernet0/0/3]port link-type access //自动生成 [sw1-port-group]port default vlan 2 //将接口划分到VLAN2中 [sw1-Ethernet0/0/1]port default vlan 2 [sw1-Ethernet0/0/3]port default vlan 2 //自动生成 [sw1]display port vlan active //查看接口vlan信息 [sw1]interface Eth0/0/2 [sw1-Ethernet0/0/2]port hybrid pvid vlan 3 //采用混杂模式,设置PVID为vlan 3 [sw1-Ethernet0/0/2]port hybrid untagged vlan 3 to 6//配置允许列表不标记,允许vlan3到6能通过 [sw1]interface Eth0/0/4 [sw1-Ethernet0/0/4]port hybrid pvid vlan 4 [sw1-Ethernet0/0/4]port hybrid untagged vlan 3 to 4
2.sw2:
<sw2>sys [sw2]vlan batch 2 to 6 [sw2]interface Ethernet0/0/1 [sw2-Ethernet0/0/1]port hybrid pvid vlan 5 [sw2-Ethernet0/0/1]port hybrid untagged vlan 3 5 //配置允许列表不标记,允许vlan3和5 [sw2]interface Ethernet0/0/2 [sw2-Ethernet0/0/2]port hybrid pvid vlan 6 [sw2-Ethernet0/0/2]port hybrid untagged vlan 3 6
sw1:
[sw1]interface Eth0/0/5 [sw1-Ethernet0/0/5]port link-type trunk //设置该接口为Trunk模式 [sw1-Ethernet0/0/5]port trunk allow-pass vlan 2 to 6 //允许vlan2到6通过该干道(vlan1默认允许)
sw2 :
[sw2]interface Eth0/0/3 [sw2-Ethernet0/0/3]port hybrid tagged vlan 2 to 6 //设置该接口为混杂模式,并带标记允许vlan2到6通过(这种配置效果与对端接口trunk模式配置效果相同)
sw1:
[sw1]interface Eth0/0/6 [sw1-Ethernet0/0/6]port hybrid tagged vlan 2 //混杂模式,设置该接口允许vlan 2 通过并带标记 [sw1-Ethernet0/0/6]port hybrid untagged vlan 3 to 6 //混杂模式,设置该接口允许vlan3到6通过并不带标记
routeur :
<Huawei>sys [Huawei]sys router [router]interface GigabitEthernet 0/0/0 [router-GigabitEthernet0/0/0]ip address 192.168.1.1 24 [router-GigabitEthernet0/0/0]q [router]interface g0/0/0.1 [router-GigabitEthernet0/0/0.1]dot1q termination vid 2 //配置子接口dot1q终结的vlan2,当物理接口接到vlan2的标签数据后,交由该子接口处理,由该接口发出的数据自动带上vlan2的标签。 [router-GigabitEthernet0/0/0.1]ip address 192.168.2.1 24 [router-GigabitEthernet0/0/0.1]arp broadcast enable //使能终结的子接口的ARP广播功能 [router-GigabitEthernet0/0/0.1]q [router]dhcp enable //启动DHCP服务器 [router]ip pool v2 //创建名为v2的DHCP池塘 [router-ip-pool-v2]network 192.168.2.0 mask 24 //宣告地址池 [router-ip-pool-v2]gateway-list 192.168.2.1 //网关 [router]ip pool v3-v6 [router-ip-pool-v3-v6]network 192.168.1.0 mask 24 [router-ip-pool-v3-v6]gateway-list 192.168.1.1 [router-ip-pool-v3-v6]q [router]interface g0/0/0 [router-GigabitEthernet0/0/0]dhcp select global //启动该接口的DHCP服务 [router-GigabitEthernet0/0/0]q [router]interface GigabitEthernet 0/0/0.1 [router-GigabitEthernet0/0/0.1]dhcp select global
4. Résultats expérimentaux
1.pc2 peut accéder au 4/5/6
2.pc4 ne peut pas accéder à 5/6, pc5 ne peut pas accéder à 6
3.pc5 ne peut pas accéder à pc6
4.pc1/3 peut accéder à pc2/4/5/6