网络--VLAN技术

路由器连接：R1 的 GE 0/0/0 接口连 SW2 的 Ethernet 0/0/1 接口，GE 0/0/1 接口连 SW3 的 Ethernet 0/0/1 接口；
交换机连接：SW1 的 Ethernet 0/0/1 连 SW2 的 Ethernet 0/0/2 接口；SW1、SW2、SW3 分别通过 Ethernet 接口连接对应 PC；
VLAN 划分：PC1、PC3、PC5 归属 VLAN 2；PC2、PC4、PC6 归属 VLAN 3 ；
网段规划：左边（SW1、SW2 侧）VLAN 2 对应 192.168.1.0/24 ，VLAN 3 对应 192.168.2.0/24 ；右边（SW3 侧）VLAN 2 对应 192.168.3.0/24 ，VLAN 3 对应 192.168.4.0/24 。

2. VLAN

VLAN 隔离与通信基础：通过在交换机创建 VLAN 2、VLAN 3 ，将 PC 接入接口划分到对应 VLAN ，实现同 VLAN 内二层通信；交换机间互联接口配置 Trunk 模式并放行 VLAN 2、3 ，保证 VLAN 信息跨交换机传递。

路由器配置子接口（关联 VLAN ID ），封装 802.1Q 协议，同时配置子接口 IP 作为对应 VLAN 网关，实现不同 VLAN 间三层转发。

3. DHCP 自动分配

路由器创建 DHCP 地址池，关联 VLAN 对应网段、网关、DNS 等参数；子接口启用 DHCP 服务，使 PC 自动获取所属 VLAN 网段的 IP 地址。

4、全网可达验证

让任意 PC 尝试 ping 路由器所有子接口 IP（如 192.168.1.1 、 192.168.2.1 、 192.168.3.1 、 192.168.4.1 ），以及跨区域、跨 VLAN 的 PC 终端，若均能正常通信，说明全网设备可达，实验目标达成。

四、实验步骤

（一）交换机配置- VLAN 创建与接口划分

SW1 配置

$SW1$ vlan batch 2 3 # 创建 VLAN 2、3

$SW1$ interface Ethernet 0/0/2

$SW1-Ethernet0/0/2$ port link-type access

$SW1-Ethernet0/0/2$ port default vlan 2 # 接入 VLAN 2（连 PC1）

$SW1$ interface Ethernet 0/0/3

$SW1-Ethernet0/0/3$ port link-type access

$SW1-Ethernet0/0/3$ port default vlan 3 # 接入 VLAN 3（连 PC2）

$SW1$ interface Ethernet 0/0/1

$SW1-Ethernet0/0/1$ port link-type trunk

$SW1-Ethernet0/0/1$ port trunk allow-pass vlan 2 3 # 配置 Trunk，放行 VLAN 2、3（连 SW2）

SW2、3 配置（类似逻辑，按需调整接口）