vlan综合实验报告

1.实验拓扑：

2.实验需求

1、PC1和PC3所在接口为access接口，属于VLAN 2

2、PC2/4/5/6处于同一网段

其中PC2可以访问PC4/5/6

PC4可以访问PC5不能访问PC6

PC5不能访问PC6

3、PC1/3和PC2/4/5/6不在一个网段，且可以正常通讯

4、所有PC通过DHCP获取IP地址，且PC1/3可以正常访问PC2/4/5/6

3.实验步骤

1.首先PC1和PC3所在接口为access接口，属于VLAN 2，那么首先需求在SW1和SW2创建VLAN2，并且配置对应连接PC的接口链路类型为Access并放通VLAN2

2.PC2/4/5/6处于同一网段，其中PC2可以访问PC4/5/6，PC4可以访问PC5不能访问PC6，PC5不能访问PC6

该需求需要通过配置VLAN标签，来达到控制二层流量转发的目的，所以首先所有设备均需要创建VLAN 3 4 5 6

2.1 PC2可以访问PC4/5/6（PC1/3),首先利用接口PVID将PC2划分到VLAN3，能够访问PC4/5/6（PC1/3)那么就意味着PC2接口必须放通VLAN 2 3 4 5 6

并且因为是连接PC的接口所以必须保证流量不携带VLAN标签，所以选择将接口链路类型配置为hybrid，并且接口PVID配置为VLAN2

并放通不携带标签的数据

port hybrid pvid vlan 3

port hybrid untagged vlan  2 3 4 5 6

2.2 PC4可以访问PC5（PC1/2/3)不能访问PC6——同理需要将PC4对应接口PVID配置为VLAN4，并将接口链路类型配置为hybrid，并放通不携带标签的数据，这里不能放通VLAN6的数据，因为PC4不能访问PC6

port hybrid pvid vlan 4

port hybrid  untagged  vlan  2 3 4 5

2.3 PC5不能访问PC6

需要将PC5对应接口PVID配置为VLAN5，并将接口链路类型配置为hybrid，并放通不携带标签的数据，这里不能放通VLAN6的数据，

因为PC5不能访问PC6

port hybrid pvid vlan 5

port hybrid  untagged  vlan  2 3 4 5

需要将PC6对应接口PVID配置为VLAN6，并将接口链路类型配置为hybrid，并放通不携带标签的数据，这里不能放通VLAN4 5的数据，因为PC6不允许访问PC4 PC5

port hybrid pvid vlan 5

port hybrid  untagged  vlan  2 3 6

2.4同时因为需要利用VLAN标签控制二层流量，那么必须对数据进行区分，所以所有交换机相连链路均配置TRUNK并放通VALN23456

3.配置

3.1配置VLAN

3.1.1LWS1各个接口配置3.1.2LWS2各个接口配置3.1.3LWS3各个接口配置0/0/2接口那里的port hybrid untagged vlan  2 3 4 5 6 少写一个63.1.4R1配置

3.2.1路由器接口配置IP地址

<R1>display  ip interface brief

3.2.2配置DHCP服务，这里需要创建两个地址池塘

[R1]display  current-configuration---查看设备所有配置中截图DHCP地址池塘相关配置R1的DHCP配置

4.结果验证

PC1获取IP地址

PC2

PC3PC4PC5PC6

测试连通性

PC1-可以正常PC3/PC6PC4可以访问PC5不能访问PC6PC2可以访问PC4/5/6PC5不能访问PC6