• 实验拓扑

• 实验要求

1. PC1和PC3所在接口未access，属于vlan 2；

 PC2/PC4/PC5/PC6处于同一网段；其中PC 2可以访问PC4/PC5/PC6；

 PC4可以访问PC6；PC5不能访问PC6；

1. PC1/PC3与PC2/PC4/PC5/PC6不在同一网段；
2. 所有PC通过DHCP获取IP地址，且PC 1/PC 3可以正常访问PC2/PC4/PC5/PC6;

• 实验思路

1. 批量创建vlan
2. 根据题目给交换机接口选择合适的接口类型, 并划分接口类型
3. 给trunk口配置可通行的vlan，hybrid口配置撕标签和不撕标签的vlan，access口用于相同的vlan
4. 路由器配置IP地址
5. 在路由器配置逻辑接口用于不撕标签的vlan，
   給物理接口配置vid用于撕标签的vlan
6. 在路由器配置DHCP协议并下发
7. 测试是否满足要求

• 实验具体配置

1. 创建vlan

[SW1]vlan batch 2 to 6

[SW2]vlan batch 2 to 6

[SW3]vlan batch 2 to 6

1. 配置接口类型

分析：

根据图示PC2、PC4、PC5、PC6要求某些PC不能相互通信，所以选择配置hybrid接口来实现这个需求；

交换机之间使用trunk口放行不同的vlan；PC1和PC2在同一个vlan可以使用access口；

路由器与交换机的接口配置中，access口只能用于相同vlan的配置，trunk口用于放行vlan，导致需要在路由器上把每个vlan都配置上，而且有些vlan属于同一个网段会导致地址冲突，所以只能配置hybrid的接口

1. 配置trunk口放行vlan

[SW1-GigabitEthernet0/0/1]port link-type trunk

[SW1-GigabitEthernet0/0/1]port trunk allow-pass vlan 2 to 6

[SW2-port-group]port-group group-member gi 0/0/1 gi 0/0/2

[SW2-port-group]port link-type trunk

[SW2-port-group]port trunk allow-pass vlan 2 to 6

[SW3-GigabitEthernet0/0/1]port link-type trunk

[SW3-GigabitEthernet0/0/1]port trunk allow-pass vlan 2 to 6

1. 配置hybrid接口配置撕标签和不撕标签的vlan

[SW1-GigabitEthernet0/0/4]port link-type hybrid

[SW1-GigabitEthernet0/0/4]port hybrid pvid vlan 3

[SW1-GigabitEthernet0/0/4]port hybrid untagged vlan 3 to 6

[SW2-GigabitEthernet0/0/4] port link-type hybrid

[SW2-GigabitEthernet0/0/4]port hybrid pvid vlan 4

[SW2-GigabitEthernet0/0/4]port hybrid untagged vlan 3 to 6

[SW3-GigabitEthernet0/0/2]port link-type hybrid

[SW3-GigabitEthernet0/0/2]port hybrid pvid vlan 5

[SW3-GigabitEthernet0/0/2]port hybrid untagged vlan 3 to 5

[SW3-GigabitEthernet0/0/3]port link-type hy

[SW3-GigabitEthernet0/0/3]port hybrid pvid vlan 6

[SW3-GigabitEthernet0/0/3]port hybrid untagged vlan 3 4 6

[SW1-GigabitEthernet0/0/2]port link-type hybrid

[SW1-GigabitEthernet0/0/2]port hybrid untagged vlan 3 to 6

[SW1-GigabitEthernet0/0/2]port hybrid tagged vlan 2

1. 配置access口用于同一vlan

[SW1-GigabitEthernet0/0/3]port link-type access

[SW1-GigabitEthernet0/0/3]port default vlan 2

[SW2-GigabitEthernet0/0/3]port link-type access

[SW2-GigabitEthernet0/0/3]port default vlan 2

查看接口配置

1. 路由器的配置

接口特性：

物理接口：不接收携带标签的报文，只能配置一个网段

逻辑接口：接收携带标签的报文，一个接口是一个vlan

分析：

题目中要求vlan2和其余vlan不在同一个网段，因此不能只使用物理接口配置，而逻辑接口配置一个接口就是一个vlan，全部使用逻辑接口配置太耗时间，并且会导致IP地址冲突；

所以这里既要使用逻辑接口和物理接口来配置网关

使用hybrid的接口，配置控制撕标签走物理接口的vlan3、4、5和不撕标签的走逻辑接口的vlan 2

1. 配置IP地址

interface GigabitEthernet0/0/0

 ip address 192.168.1.1 255.255.255.0

interface GigabitEthernet0/0/0.1

ip address 192.168.2.1 255.255.255.0

1. 路由器子接口的vlan配置：

interface GigabitEthernet0/0/0.1

dot1q termination vid 2

arp broadcast enable

1. 创建DHCP地址池

dhcp enable

ip pool aa

 gateway-list 192.168.1.1

 network 192.168.1.0 mask 255.255.255.0

 dns-list 8.8.8.8 114.114.114.114

ip pool bb

 gateway-list 192.168.2.1

 network 192.168.2.0 mask 255.255.255.0

 dns-list 8.8.8.8 114.114.114.114

1. 进入接口下放地址池

interface GigabitEthernet0/0/0.1

dhcp select global

interface GigabitEthernet0/0/0

dhcp select global

查看地址下放情况

测试连通性：

1. PC2访问PC4、5、6

1. PC4访问PC6

1. PC5不能访问PC6

1. PC1访问PC2、4、5、6

1. PC3访问PC2、4、5、6