第十一天實(shí)驗(yàn)作業(yè)目錄

• • 一,、實(shí)驗(yàn)要求
  • 二,、實(shí)驗(yàn)步驟
  • • 1.搭建拓?fù)鋱D
    • 2.在交換機(jī)上創(chuàng)建VLAN
    • 3.將接口劃入VLAN
    • 4.交換機(jī)之間trunk干道
    • • 1.LSW1與LSW2之間
      • 2.LSW2與LSW3之間
    • 5.VLAN間路由
    • 6.配置DHCP池塘，下放IP地址
  • 3. 測試實(shí)驗(yàn)結(jié)果

一,、實(shí)驗(yàn)要求

二,、實(shí)驗(yàn)步驟

1.搭建拓?fù)鋱D

根據(jù)實(shí)驗(yàn)要求搭建拓?fù)?br> PC1和PC3在同一VLAN，接口為access模式
PC2單獨(dú)一個(gè)VLAN：因?yàn)镻C2可以訪問RC456,，但是PC4,5不能訪問PC6
PC4.5在同一VLAN：因?yàn)镻C4和PC5都不能訪問PC6,，但是PC4和PC5可以互相訪問
PC6在同一VLAN：

2.在交換機(jī)上創(chuàng)建VLAN

在每臺交換機(jī)上均創(chuàng)建VLAN 2 3 4 5 ，因?yàn)榻粨Q機(jī)上不創(chuàng)建VLAN就不會進(jìn)行傳輸

[Huawei]vlan batch 2 3 4 5

3.將接口劃入VLAN

1.PC1和PC3：
PC1和PC3與PC2456不在一個(gè)網(wǎng)段,，說明PC1和PC3訪問PC2456,，是通過路由器再進(jìn)行訪問，所以不需要在交換機(jī)上PC1和PC3的接口允許其他VLAN通過
按照要求將PC1和PC3接口劃入VLAN2，并且定義接口為access模式

LSW1：

將PC1所在的接口定義為access,，劃入VLAN2中
[Huawei]interface Eth0/0/1
[Huawei-Ethernet0/0/1]port link-type access 
[Huawei-Ethernet0/0/1]port default vlan 2

LSW2：

一樣將PC3所在的接口定義為access,，劃入VLAN2中
[Huawei]interface Eth0/0/1
[Huawei-Ethernet0/0/1]p l a
[Huawei-Ethernet0/0/1]port default vlan 2

2.PC2上：
PC2456在同一個(gè)網(wǎng)段，所以PC2要允許VLAN3自己本身,，VLAN4PC4和PC5,，VLAN5 PC6通過
將PC2接口劃入VLAN3，接口模式為混雜,，允許VLAN3 VLAN4 VLAN5
LSW1：

接口默認(rèn)為混雜模式,，因?yàn)殡娔X不能接受帶vlan封裝的數(shù)據(jù)，所以允許VLAN 345,但是不帶標(biāo)簽
LSW1]interface Eth0/0/2
[LSW1-Ethernet0/0/2]port hybrid untagged vlan 3 to 5

發(fā)現(xiàn)沒有修改pvid因?yàn)樵O(shè)備PC2屬于VLAN3,，所以數(shù)據(jù)上去時(shí),，要進(jìn)行VLAN封裝，所以修改pvid

[LSW1-Ethernet0/0/2]port hybrid pvid vlan 3

3.PC4和PC5：
要允許本身VLAN4通過,，因?yàn)镻C4.5不能訪問PC6,，所以不允許VLAN5通過，但是PC2可以訪問PC4.5,，所以允許VLAN3通過
LSW2:

[LSW2]interface Eth0/0/2
[LSW2-Ethernet0/0/2]port hybrid pvid vlan 4 更改pvid4，使PC4數(shù)據(jù)傳上來封裝VLAN4
[LSW2-Ethernet0/0/2]port hybrid untagged vlan 3 to 4 允許VLAN 3和4 不帶封裝進(jìn)

LSW3：

[LSW3]interface Eth0/0/1
[LSW3-Ethernet0/0/1]port hybrid pvid vlan 4 
[LSW3-Ethernet0/0/1]port hybrid untagged vlan 3 to 4

4.PC6：
首先VLAN2訪問PC6是通過路由器,，因?yàn)榘踩珕栴},，故不允許VLAN2通過，因?yàn)镻C2要能訪問PC6,，所以允許VLAN3通過,，PC4.5不能訪問PC6，所以不允許VLAN4通過,，最后要允許本身VLAN5通過

[LSW3]interface Eth0/0/2
[LSW3-Ethernet0/0/2]port hybrid pvid vlan 5
[LSW3-Ethernet0/0/2]port hybrid untagged vlan 3
[LSW3-Ethernet0/0/2]port hybrid untagged vlan 5

4.交換機(jī)之間trunk干道

1.LSW1與LSW2之間

設(shè)置接口為trunk模式,，也可以為混雜模式，允許VLAN2345帶標(biāo)簽通過,。
LSW1：

[LSW1]interface GigabitEthernet 0/0/2
[LSW1-GigabitEthernet0/0/2]port link-type trunk 
[LSW1-GigabitEthernet0/0/2]port trunk allow-pass vlan 2 to 5

LSW2：

[LSW2]interface GigabitEthernet 0/0/1
[LSW2-GigabitEthernet0/0/1]port link-type trunk 
[LSW2-GigabitEthernet0/0/1]port trunk allow-pass vlan 2 to 5

2.LSW2與LSW3之間

由于VLAN2 訪問VLAN4 5,，是通過路由器剝離標(biāo)簽，再進(jìn)行訪問,，故不需要允許VLAN2通過,，所以trunk干道上，允許VLAN345通過即可,。
LSW2：

[LSW2]interface GigabitEthernet 0/0/2
[LSW2-GigabitEthernet0/0/2]port link-type trunk 
[LSW2-GigabitEthernet0/0/2]port trunk allow-pass vlan 3 to 5

LSW3：

[LSW3]interface GigabitEthernet 0/0/1
[LSW3-GigabitEthernet0/0/1]port link-type trunk 
[LSW3-GigabitEthernet0/0/1]port trunk allow-pass vlan 3 to 5

5.VLAN間路由

1.VLAN2和其他VLAN不在同一網(wǎng)斷,，所以訪問其他VLAN時(shí)是通過路由器進(jìn)行訪問，所以要為VLAN2配置一個(gè)路由器子接口,。

2.由于VLAN 3 4 5如果全部帶上標(biāo)簽往上,，就會將分配到不同的路由器子接口進(jìn)行管理VLAN，所以在LSW1連接路由器的接口上，將VLAN345剝離標(biāo)簽,，由物理接口管理

連接路由器的接口上：
[LSW1]interface GigabitEthernet 0/0/1
[LSW1-GigabitEthernet0/0/1]port hybrid tagged vlan 2 帶標(biāo)簽
[LSW1-GigabitEthernet0/0/1]port hybrid untagged vlan 3 to 5 不帶標(biāo)簽

物理接口：管理所有不帶標(biāo)簽的VLAN
[R1]interface GigabitEthernet 0/0/0
[R1-GigabitEthernet0/0/0]ip address 192.168.1.1 24

路由器子接口：專管理VLAN2
[R1]interface GigabitEthernet 0/0/0.1
[R1-GigabitEthernet0/0/0.1]dot1q  termination vid 2
[R1-GigabitEthernet0/0/0.1]arp broadcast enable 
[R1-GigabitEthernet0/0/0.1]ip address 192.168.2.1 24

6.配置DHCP池塘,，下放IP地址

創(chuàng)建池塘a，網(wǎng)段192.168.1.0 物理接口為網(wǎng)關(guān),，為VLAN345 下放ip地址
[R1]ip pool a
[R1-ip-pool-a]network 192.168.1.0 mask 24
[R1-ip-pool-a]gateway-list 192.168.1.1
[R1-ip-pool-a]dns-list 114.114.114.114 8.8.8.8
[R1-ip-pool-a]q

創(chuàng)建池塘b,，網(wǎng)段192.168.2.0 子接口為網(wǎng)關(guān)，為VLAN2 下放ip地址
[R1]ip pool b
[R1-ip-pool-b]network 192.168.2.0 mask 24
[R1-ip-pool-b]gateway-list 192.168.2.1
[R1-ip-pool-b]dns-list 114.114.114.114 8.8.8.8
[R1-ip-pool-b]q

在接口上開啟dhcp

R1]interface GigabitEthernet 0/0/0
[R1-GigabitEthernet0/0/0]dhcp select global 

[R1]interface GigabitEthernet 0/0/0.1
[R1-GigabitEthernet0/0/0.1]dhcp select global 

3. 測試實(shí)驗(yàn)結(jié)果

在所有PC上開啟DHCP自動獲取地址

PC1pingPC6

PC5pingPC6