一、实验拓扑及其要求

实验拓扑图：

实验要求：

1、pc1和pc3所在接口为access，属于vlan 2；

     pc2/pc4/pc5/pc6属于同一网段，其中pc2可以访问pc4/pc5/pc6；

     pc4可以访问pc6；pc5不能访问pc6；

2、pc1/pc3与pc2/pc4pc5/pc6不在同一网段；

3、所有pc通告DHCP获取IP地址，且pc1/pc3可以正常访问pc2/pc4pc5/pc6。

二、实验步骤

有vlan先创建vlan

1、创建vlan，接口放行vlan

[sw1]vlan batch 2 to 6

[sw1-GigabitEthernet0/0/1]port link-type access 

[sw1-GigabitEthernet0/0/1]port default vlan 2

[sw1-GigabitEthernet0/0/2]port link-type hybrid

[sw1-GigabitEthernet0/0/2]port hybrid pvid vlan 3

[sw1-GigabitEthernet0/0/2]port hybrid untagged vlan 3 4 5 6

[sw1-GigabitEthernet0/0/3]port link-type trunk

[sw1-GigabitEthernet0/0/3]port trunk allow-pass vlan 2 to 6

[sw1-GigabitEthernet0/0/4]port link-type hybrid

[sw1-GigabitEthernet0/0/4]port hybrid untagged  vlan 3 4 5 6

[sw1-GigabitEthernet0/0/4]port hybrid tagged vlan 2

[sw2]vlan batch 2 to 6

[sw2-GigabitEthernet0/0/3]port link-type trunk

[sw2-GigabitEthernet0/0/3]port trunk allow-pass vlan 2 to 6

[sw2-GigabitEthernet0/0/1]port link-type access 

[sw2-GigabitEthernet0/0/1]port default vlan 2

[sw2-GigabitEthernet0/0/2]port link-type hybrid 

[sw2-GigabitEthernet0/0/2]port hybrid pvid vlan 4

[sw2-GigabitEthernet0/0/2]port hybrid untagged vlan 3 4 5 6

[sw2-GigabitEthernet0/0/4]port link-type trunk 

[sw2-GigabitEthernet0/0/4]port trunk allow-pass vlan 2 to 6

[sw3]vlan batch 2 to 6

[sw3-GigabitEthernet0/0/3]port link-type trunk 

[sw3-GigabitEthernet0/0/3]port trunk allow-pass vlan 2 to 6

[sw3-GigabitEthernet0/0/1]port link-type hybrid 

[sw3-GigabitEthernet0/0/1]port hybrid pvid vlan 5

[sw3-GigabitEthernet0/0/1]port hybrid untagged vlan 3 4 5 

[sw3-GigabitEthernet0/0/2]port link-type hybrid

[sw3-GigabitEthernet0/0/2]port hybrid pvid vlan 6

[sw3-GigabitEthernet0/0/2]port hybrid untagged vlan 3 4 6

2、配置IP地址

        路由器物理接口IP地址及逻辑子接口IP地址：

        [r1-GigabitEthernet0/0/0]ip add 192.168.1.254 24

        [r1-GigabitEthernet0/0/0.1]dot1q termination vid 2

        [r1-GigabitEthernet0/0/0.1]ip add 192.168.2.254 24

        [r1-GigabitEthernet0/0/0.1]arp broadcast enable 

        dhcp动态分配pc端ip地址：

        [r1]dhcp enable 

        [r1-ip-pool-aa]network 192.168.1.0 mask 24

        [r1-ip-pool-aa]gateway-list 192.168.1.254

        [r1-ip-pool-aa]dns-list 8.8.8.8

        [r1-ip-pool-bb]network 192.168.2.0 mask 24

        [r1-ip-pool-bb]gateway-list 192.168.2.254

        [r1-ip-pool-bb]dns-list 8.8.8.8

        [r1-GigabitEthernet0/0/0]dhcp select global 

        [r1-GigabitEthernet0/0/0.1]dhcp select global

3、ping通检验

pc2可以访问pc4/pc5/pc6：

pc4可以访问pc6：

pc5不能访问pc6：

至此，vlan综合实验完毕。