VLAN小实验
实验要求:
一、实验要求:
1、PC1和PC3所在接口为access,pvlan为VLAN2
pc2、pc4、pc5、pc6处于同一网段,其中,pc2可以访问 pc4/5/6,但pc4可以访问pc5,不能访问PC6。
2、pc5不能访问pc6
二、搭建实验:
三、实验分析:
1、pc1和pc3间为access接口,且都在VLAN2,所以需要剩下的主机不在同一个网段,则通过子接口来实现。
2、PC2/4/5/6都在同一个网段,且有权限设置,则接口类型可用混杂模式实现。
3、交换机之间所有流量都需经过,所以将其接口类型设置为trunk模式,允许所有VLAN通过。
4、在SW1连接路由器接口上,将VLAN2流量进行打标签,将流浪转向子接口,剩余流量设置不打标签,去往物理接口。
四、配置思路:
1、LSW1—LSW3上进行创建VLAN。
2、PC1 PC3口为access模式,pvlan为VLAN2。
3、剩余pc所连接口均为为混杂模式,pc4/5不能访问6,所以,在4,5允许列表里设置不允许6通过,在6上设置不允许4,5通过。
4、交换机之间接口,设置为trunk模式,允许所有VLAN通过
5、没有带标签的流量进入路由器都属于物理接口
6、交换机与路由器之间接口,设置为混杂模式,并且设置对VLAN2流量进行打标签。
7、配置DHCP地址池让其进行分配IP地址。
五、配置步骤:
LSW1配置:
1、开始创建VLAN2–VLAN5