VLAN实验记录---对抗遗忘

sw1的接口6应该调成混杂模式 ,因为pc2,4,5,6的pvid各不相同而网段相同,所以往上去路由时应该剥离标记(VLAN里面是标记而不是标签)出去,这样 路由器上的物理接口用来管理不带标记的流量,而vlan2流量的往上打上vlan2标记进入vlan2的子接口。

如192.168.2.1 去 访问192.168.1.1 发现目标IP和自己不在一个网段,就会去找路由器,往上去的时候经过交换机,带着vlan2的标签进入r1的子接口,发现是1.1网段,就路由给物理接口,物理接口往下发包,不会带标记。交换机收到没有标记的,会把它按pvid算,打上pvid的标记(默认vlan1)所以就会给允许vlan1的所有接口转发

access 接口不打标记

交换机1配置:

vlan batch 2 to 6

interface Ethernet0/0/1

port link-type access

port default vlan 2

interface Ethernet0/0/2

port hybrid pvid vlan 3

port hybrid untagged vlan 3 to 6

interface Ethernet0/0/3

port link-type access

port default vlan 2

interface Ethernet0/0/4

port hybrid pvid vlan 4

port hybrid untagged vlan 3 to 4

interface Ethernet0/0/5

port link-type trunk

port trunk allow-pass vlan 2 to 4094

interface Ethernet0/0/6
port hybrid tagged vlan 2
port hybrid untagged vlan 3 to 6

交换机2配置:

vlan batch 2 to 6

interface Ethernet0/0/1

port link-type trunk

port trunk allow-pass vlan 2 to 4094

interface Ethernet0/0/2

port hybrid pvid vlan 5

port hybrid untagged vlan 3 5

interface Ethernet0/0/3

port hybrid pvid vlan 6

port hybrid untagged vlan 3 6

路由器1配置:

r1int g 0/0/0

r1-GigabitEthernet0/0/0ip address 192.168.1.1 24

r1int g 0/0/0.1

r1-GigabitEthernet0/0/0.1ip address 192.168.2.1 24

r1-GigabitEthernet0/0/0.1dot1q termination vid 2

r1-GigabitEthernet0/0/0.1arp broadcast enable

r1-GigabitEthernet0/0/0.1q

r1ip pool v2

r1-ip-pool-v2network 192.168.2.0 mask 24

r1-ip-pool-v2gateway-list 192.168.2.1

r1-ip-pool-v2q

r1ip pool v3-v6

r1-ip-pool-v3-v6network 192.168.1.0 mask 24

r1-ip-pool-v3-v6gateway-list 192.168.1.1

r1-ip-pool-v3-v6q

r1int g 0/0/0

r1-GigabitEthernet0/0/0q

r1dhcp enable

r1int g 0/0/0

r1-GigabitEthernet0/0/0dhcp select gl

r1-GigabitEthernet0/0/0int g 0/0/0.1

r1-GigabitEthernet0/0/0.1dhcp select global

r1-GigabitEthernet0/0/0.1q

最终主机顺利获取DHCP分配的IP,并且满足实验要求

相关推荐
fei_sun9 小时前
开放最短路径优先OSPF----基于链路状态
网络
精明的身影9 小时前
网络计划WebApp求解:融合Python与AI决策的项目管理系统
网络·python·web app
Let's Chat Coding10 小时前
对称密钥认证:主机和设备共享同一把密钥
运维·服务器·网络
anbingsoft1211 小时前
企业加密软件软件有哪些?企业加密软件:让设计图纸安全无忧,年度热销
网络·安全·电脑
fei_sun12 小时前
虚拟局域网VLAN
网络
技术不好的崎鸣同学13 小时前
[极客大挑战 2019]EasySQL 思路及解法
网络·安全·web安全
Web极客码13 小时前
跨国网络抖动下的 AI 爬虫流调优:我如何用 Claude 打造“智能退避”资讯清洗管道
网络·人工智能·爬虫
念何架构之路14 小时前
moby-http-api-server
网络·网络协议·http
namexingyun14 小时前
Scaling Law bug实战启示:从“虚胖“到“精瘦“的算力效率革命
开发语言·网络·人工智能·bug·ai编程
阿拉斯攀登14 小时前
NAT 穿透详解:STUN / TURN / ICE
运维·服务器·网络·webrtc·nat