HCIP的VLAN实验

实验步骤:

1.首先,对交换机SW1进行操作,创建需要的VLAN并对接口进行划分

SW1\]vlan batch 2 to 6 \[SW1\]port-group group-member Ethernet 0/0/2 Ethernet 0/0/4 \[SW1-port-group\]port link-type access \[SW1-port-group\]port default vlan 2 \[SW1\]int e 0/0/3 \[SW1-Ethernet0/0/3\]port hybrid pvid vlan 3 \[SW1-Ethernet0/0/3\]port hybrid untagged vlan 3 to 6 \[SW1\]int e 0/0/5 \[SW1-Ethernet0/0/5\]port hybrid pvid vlan 4 \[SW1-Ethernet0/0/5\]port hybrid untagged vlan 3 to 4 \[SW1\]int e 0/0/6 \[SW1-Ethernet0/0/6\]port link-type trunk \[SW1-Ethernet0/0/6\]port trunk allow-pass vlan 2 to 6 \[SW1\]int e 0/0/1 \[SW1-Ethernet0/0/1\]port hybrid tagged vlan 2 \[SW1-Ethernet0/0/1\]port hybrid untagged vlan 3 to 6

2.根据题目要求,PC1和PC3全都属于VLAN2,PC2~PC6并没有VLAN划分要求,但是PC2~PC6有对应的连通要求,所以为了达成题目要求,这里将每一台电脑单独划入了一个VLAN。并且在混杂模式下,每个接口的除了绑定对应的PVID外,还需要手动写入允许通过的vlan号。

SW2\]vlan batch 2 to 6 \[SW2\]int e 0/0/2 \[SW2-Ethernet0/0/2\]port hybrid pvid vlan 5 \[SW2-Ethernet0/0/2\]port hybrid untagged vlan 3 5 \[SW2-Ethernet0/0/2\]int e 0/0/3 \[SW2-Ethernet0/0/3\]port hybrid pvid vlan 6 \[SW2-Ethernet0/0/3\]port hybrid untagged vlan 3 6 \[SW2\]int e 0/0/1 \[SW2-Ethernet0/0/1\]port link-type trunk \[SW2-Ethernet0/0/1\]port trunk allow-pass vlan 2 to 6

  1. SW2的配置与SW1相差不大,都是通过VLAN混在模式,在确定自身接口的VLAN的同时,通过手动写入允许通过的vlan接口对其它电脑的访问进行限制。

R1\]interface g 0/0/0 \[R1-GigabitEthernet0/0/0\]ip address 192.168.1.1 24 \[R1-GigabitEthernet0/0/0\]dhcp select global \[R1-GigabitEthernet0/0/0\]q \[R1\]int g 0/0/0.1 \[R1-GigabitEthernet0/0/0.1\]dot1q termination vid 2 \[R1-GigabitEthernet0/0/0.1\]ip address 192.168.2.1 24 \[R1-GigabitEthernet0/0/0.1\]arp broadcast enable \[R1-GigabitEthernet0/0/0.1\]dhc select global \[R1-GigabitEthernet0/0/0.1\]q \[R1\]ip pool 2 \[R1-ip-pool-2\]network 192.168.2.0 mask 24 \[R1-ip-pool-2\]gateway-list 192.168.2.1 \[R1-ip-pool-2\]q \[R1\]ip pool all \[R1-ip-pool-all\]network 192.168.1.0 mask 24 \[R1-ip-pool-all\]gateway-list 192.168.1.1

4.R1路由器上创建两个地址池进行DHCP分配,题目要求PC2,PC4~PC6要属于同一个网段,所以在这里直接使用物理接口进行分配,而非如VLAN2一般使用子接口进行单独分配,而在VLAN3~6中的电脑向上发送消息时,已经被提前配置在SW1上的配置将它们的PVID剥去,所以可以正常通过R1的物理接口进行通信。

PC1:

PC2:

PC3:

PC4:

PC5:

PC6:

测试:

1.PC2访问PC4/PC5/PC6

  1. PC4不能访问PC5/PC6

3.PC5不能访问PC6

4.PC1访问能访问PC2/4/5/6

5.RC3访问PC2/4/5/6

相关推荐
专业开发者24 分钟前
近距离检测功能亮点
网络·tcp/ip·安全
瑾珮3 小时前
nmcli命令网络配置
linux·网络
网络研究院3 小时前
2026年智能体人工智能的激增引发新的网络安全风险
网络·人工智能·安全·web安全·ai
Dev7z3 小时前
基于MATLAB的GA–PSO混合算法无线传感器网络节点部署优化研究
网络·算法·matlab
乾元4 小时前
AI 如何从配置历史与变更日志中推理出“变更引发的故障”——自动化根因分析的因果推理引擎
网络·人工智能·运维开发
sc.溯琛4 小时前
计算机网络试题分类及解析文档
网络
longvoyage4 小时前
MindSpore社区活动:在对抗中增强网络
网络·人工智能·深度学习
huangyuchi.4 小时前
【Linux 网络】理解并应用应用层协议:HTTP(附简单HTTP服务器C++代码)
linux·服务器·网络·网络协议·http·c/c++
AI即插即用4 小时前
即插即用系列 | MICCAI EM-Net:融合 Mamba 与频域学习的高效 3D 医学图像分割网络
网络·人工智能·深度学习·神经网络·学习·计算机视觉·视觉检测
捧 花4 小时前
Go Web 中 WebSocket 原理与实战详解
网络·后端·websocket·网络协议·http·golang·web