基于vlan的混合模式和基于物理网卡的混合模式区别基于vlan的混合模式多拨

转载

云端筑梦者 2024-05-27 23:20:47

实验要求：

1.pc1和pc3的所在接口为access；pvlan vlan2;

pc2/4/5/6处于同一个网段；其中pc2可以访问pc4/5/6；但是pc4可以访问pc5，不能访问pc6
pc5不能访问pc6
pc1/3与pc2/4/5/6不在一个网段
所有pc通过dhcp获取IP地址，且pc1/3可以正常访问pc2/4/5/6

草图：

基于vlan的混合模式和基于物理网卡的混合模式区别基于vlan的混合模式多拨_IP

实验思路：

首先，在三台交换机上创建vlan；第二步就是接口划入vlan

接下来开始trunk 干道

三台交换机中间的干道链路全部trunk，允许所有vlan通过；

单臂路由器 ---子接口---交换机连接路由器的交换机sw1 接口0/0/4上设置hybird模式
允许vlan 2 携带标签转发，vlan 3 4 5 剥离标签转发

再开始进行路由器的配置（物理接口和子接口的配置）起DHCP协议

实验拓扑图：

基于vlan的混合模式和基于物理网卡的混合模式区别基于vlan的混合模式多拨_网络_02

实验步骤：

在三台交换机上创建vlan

[sw1]vlan batch  2 to 5  ---------批量创建vlan 2-5
[sw2]vlan batch  2 to 5
[sw3]vlan batch 2 to 5

第二步就是接口划入vlan

pc 1/3使用access模式，pc 2/4/5/6使用hybrid模式
如下：

[sw1]int e0/0/1
 [sw1-Ethernet0/0/1]port link-type access 
 [sw1-Ethernet0/0/1]port default  vlan 2[sw1-Ethernet0/0/1]int e0/0/2
 [sw1-Ethernet0/0/2]port hybrid  pvid vlan 3
 [sw1-Ethernet0/0/2]port hybrid untagged  vlan 2 to 5 [sw2]int e0/0/1
 [sw2-Ethernet0/0/1]port link-type access 
 [sw2-Ethernet0/0/1]port default  vlan 2 [sw2-Ethernet0/0/1]int e0/0/2
 [sw2-Ethernet0/0/2]port hybrid pvid vlan 4
 [sw2-Ethernet0/0/2]port hybrid untagged  vlan 2 to 4 [sw3]int e 0/0/1
 [sw3-Ethernet0/0/1]port hybrid pvid  vlan 4
 [sw3-Ethernet0/0/1]port hybrid untagged vlan  2 to 4 [sw3-Ethernet0/0/1]int e0/0/2
 [sw3-Ethernet0/0/2]port hybrid  pvid vlan 5
 [sw3-Ethernet0/0/2]port hybrid  untagged vlan 2   3   5

接下来开始trunk 干道

三台交换机中间的干道链路全部trunk，允许所有vlan通过

[sw1]int e0/0/3
 [sw1-Ethernet0/0/3]port  link-type  trunk 
 [sw1-Ethernet0/0/3]port trunk allow-pass vlan all [sw2-Ethernet0/0/2]int e0/0/3
 [sw2-Ethernet0/0/3]port link-type trunk 
 [sw2-Ethernet0/0/3]port trunk allow-pass vlan all [sw2-Ethernet0/0/3]int e0/0/4
 [sw2-Ethernet0/0/4]port link-type trunk 
 [sw2-Ethernet0/0/4]port trunk allow-pass vlan all [sw3-Ethernet0/0/2]int e0/0/3
 [sw3-Ethernet0/0/3]port link-type trunk 
 [sw3-Ethernet0/0/3]port trunk allow-pass vlan all

接下来就是vlan间路由器
单臂路由器 ---子接口---交换机连接路由器的交换机sw1 接口0/0/4上设置hybird模式
允许vlan 2 携带标签转发，vlan 3 4 5 剥离标签转发

[sw1-Ethernet0/0/3]int e0/0/4
 [sw1-Ethernet0/0/4]port hybrid  untagged vlan 3 to 5
 [sw1-Ethernet0/0/4]port hybrid  tagged  vlan 2

接下来开始进行路由器上的配置:

[r1]int g0/0/0
 [r1-GigabitEthernet0/0/0]ip ad
 [r1-GigabitEthernet0/0/0]ip address 192.168.1.1 24

起子接口：

[r1-GigabitEthernet0/0/0]int g 0/0/0.1
 [r1-GigabitEthernet0/0/0.1]dot1q  termination vid 2           处理VLAN ID为2的报文
 [r1-GigabitEthernet0/0/0.1]ip address 192.168.2.1 24             vlan 2 网关地址
 [r1-GigabitEthernet0/0/0.1]arp broadcast  enable          开启arp广播

接下来开启dhcp服务并且创建两个地址池 a 、b

[r1]dhcp enable    启动全局dhcp
 [r1]ip pool a      创建一个地址池 a[r1-ip-pool-a]network 192.168.1.0 mask 24         定义一个地址池
 [r1-ip-pool-a]gateway-list  192.168.1.1               定义一个网关
 [r1-ip-pool-a]dns-list  114.114.114.114   8.8.8.8        写入dns
 [r1]ip pool b      创建一个地址池 b
 [r1-ip-pool-b]network 192.168.2.0 mask 24       定义一个地址池
 [r1-ip-pool-b]gateway-list 192.168.2.1               定义一个网关
 [r1-ip-pool-b]dns-list  114.114.114.114 8.8.8.8           写入dns

进入物理接口和子接口单独开起dhcp

[r1]int g0/0/0            物理接口     
 [r1-GigabitEthernet0/0/0]dhcp select global 
 [r1-GigabitEthernet0/0/0]int g0/0/0.1        物理子接口
 [r1-GigabitEthernet0/0/0.1]dhcp select global