VLAN实验记录---对抗遗忘

sw1的接口6应该调成混杂模式 ,因为pc2,4,5,6的pvid各不相同而网段相同,所以往上去路由时应该剥离标记(VLAN里面是标记而不是标签)出去,这样 路由器上的物理接口用来管理不带标记的流量,而vlan2流量的往上打上vlan2标记进入vlan2的子接口。

如192.168.2.1 去 访问192.168.1.1 发现目标IP和自己不在一个网段,就会去找路由器,往上去的时候经过交换机,带着vlan2的标签进入r1的子接口,发现是1.1网段,就路由给物理接口,物理接口往下发包,不会带标记。交换机收到没有标记的,会把它按pvid算,打上pvid的标记(默认vlan1)所以就会给允许vlan1的所有接口转发

access 接口不打标记

交换机1配置:

vlan batch 2 to 6

interface Ethernet0/0/1

port link-type access

port default vlan 2

interface Ethernet0/0/2

port hybrid pvid vlan 3

port hybrid untagged vlan 3 to 6

interface Ethernet0/0/3

port link-type access

port default vlan 2

interface Ethernet0/0/4

port hybrid pvid vlan 4

port hybrid untagged vlan 3 to 4

interface Ethernet0/0/5

port link-type trunk

port trunk allow-pass vlan 2 to 4094

interface Ethernet0/0/6
port hybrid tagged vlan 2
port hybrid untagged vlan 3 to 6

交换机2配置:

vlan batch 2 to 6

interface Ethernet0/0/1

port link-type trunk

port trunk allow-pass vlan 2 to 4094

interface Ethernet0/0/2

port hybrid pvid vlan 5

port hybrid untagged vlan 3 5

interface Ethernet0/0/3

port hybrid pvid vlan 6

port hybrid untagged vlan 3 6

路由器1配置:

r1\]int g 0/0/0 \[r1-GigabitEthernet0/0/0\]ip address 192.168.1.1 24 \[r1\]int g 0/0/0.1 \[r1-GigabitEthernet0/0/0.1\]ip address 192.168.2.1 24 \[r1-GigabitEthernet0/0/0.1\]dot1q termination vid 2 \[r1-GigabitEthernet0/0/0.1\]arp broadcast enable \[r1-GigabitEthernet0/0/0.1\]q \[r1\]ip pool v2 \[r1-ip-pool-v2\]network 192.168.2.0 mask 24 \[r1-ip-pool-v2\]gateway-list 192.168.2.1 \[r1-ip-pool-v2\]q \[r1\]ip pool v3-v6 \[r1-ip-pool-v3-v6\]network 192.168.1.0 mask 24 \[r1-ip-pool-v3-v6\]gateway-list 192.168.1.1 \[r1-ip-pool-v3-v6\]q \[r1\]int g 0/0/0 \[r1-GigabitEthernet0/0/0\]q \[r1\]dhcp enable \[r1\]int g 0/0/0 \[r1-GigabitEthernet0/0/0\]dhcp select gl \[r1-GigabitEthernet0/0/0\]int g 0/0/0.1 \[r1-GigabitEthernet0/0/0.1\]dhcp select global \[r1-GigabitEthernet0/0/0.1\]q

最终主机顺利获取DHCP分配的IP,并且满足实验要求

相关推荐
厦门辰迈智慧科技有限公司1 小时前
水闸安全综合监测系统解决方案
网络·物联网·安全·自动化·监测
挨踢攻城2 小时前
华为 | SD-WAN场景丢包类问题定位
网络·华为·php·hcie·hcia·hcip·厦门微思网络
Jewel Q4 小时前
AAA服务器技术
网络
Johny_Zhao12 小时前
基于 Docker 的 LLaMA-Factory 全流程部署指南
linux·网络·网络安全·信息安全·kubernetes·云计算·containerd·yum源·系统运维·llama-factory
岚天start14 小时前
Linux系统网络排查工具总结
linux·运维·网络·监控·扫描·连通性·流量
王燕龙(大卫)15 小时前
tcp会无限次重传吗
网络·tcp/ip
weisian15116 小时前
HTTP协议-3-HTTP/2是如何维持长连接的?
网络·网络协议·http
三年呀17 小时前
标题:移动端安全加固:发散创新,筑牢安全防线引言:随着移动互联网
网络·python·安全
x.Jessica18 小时前
网络的构成元素
网络·学习·计算机网络
tan77º18 小时前
【项目】分布式Json-RPC框架 - 项目介绍与前置知识准备
linux·网络·分布式·网络协议·tcp/ip·rpc·json