HCIP - Experimento VLAN 2

1. Requisitos experimentales

1. Todas las interfaces de PC1/3 están en modo de acceso, pertenecen a van2 y están en el mismo segmento de red.

2. La dirección IP de PC2/4/5/6 está en el mismo segmento de red, pero no en el mismo segmento de red que PC1/3.

3. La PC2 puede acceder a 4/5/6, la PC4 no puede acceder a 5/6 y la PC5 no puede acceder a PC6.

4. Todas las PC obtienen direcciones IP a través de DHCP y la PC1/3 puede acceder a la PC2/4/5/6.

2. Topología experimental

 

 

 3. Proceso experimental

Ethernet0/0/2Ethernet0/0/4 de sw1 usa el modo promiscuo para configurar su propio PVID

Ethernet0/0/1Ethernet0/0/2 de sw2 usa el modo promiscuo para configurar su propio PVID

1.sw1:

<Huawei>sys
[Huawei]sys sw1
[sw1]vlan batch 2 to 6  //创建VLAN2到6
[sw1]port-group group-member Ethernet 0/0/1 Ethernet 0/0/3  //同时配置两个接口
[sw1-port-group]po	
[sw1-port-group]port lin	
[sw1-port-group]port link-
[sw1-port-group]port link-type access  //设置接口为access模式
[sw1-Ethernet0/0/1]port link-type access 
[sw1-Ethernet0/0/3]port link-type access //自动生成

[sw1-port-group]port default vlan 2   //将接口划分到VLAN2中
[sw1-Ethernet0/0/1]port default vlan 2
[sw1-Ethernet0/0/3]port default vlan 2 //自动生成

[sw1]display port vlan active  //查看接口vlan信息

[sw1]interface Eth0/0/2
[sw1-Ethernet0/0/2]port hybrid pvid vlan 3 //采用混杂模式，设置PVID为vlan 3
[sw1-Ethernet0/0/2]port hybrid untagged vlan 3 to 6//配置允许列表不标记，允许vlan3到6能通过

[sw1]interface Eth0/0/4
[sw1-Ethernet0/0/4]port hybrid pvid vlan 4
[sw1-Ethernet0/0/4]port hybrid untagged vlan 3 to 4

2.sw2:

<sw2>sys	
[sw2]vlan batch 2 to 6
[sw2]interface Ethernet0/0/1
[sw2-Ethernet0/0/1]port hybrid pvid vlan 5
[sw2-Ethernet0/0/1]port hybrid untagged vlan 3 5 //配置允许列表不标记，允许vlan3和5

[sw2]interface Ethernet0/0/2
[sw2-Ethernet0/0/2]port hybrid pvid vlan 6
[sw2-Ethernet0/0/2]port hybrid untagged  vlan 3 6

sw1:

[sw1]interface Eth0/0/5
[sw1-Ethernet0/0/5]port link-type trunk  //设置该接口为Trunk模式
[sw1-Ethernet0/0/5]port trunk allow-pass vlan 2 to 6 //允许vlan2到6通过该干道（vlan1默认允许）

sw2:

[sw2]interface Eth0/0/3
[sw2-Ethernet0/0/3]port hybrid tagged vlan 2 to 6 //设置该接口为混杂模式，并带标记允许vlan2到6通过（这种配置效果与对端接口trunk模式配置效果相同）

sw1:

[sw1]interface Eth0/0/6
[sw1-Ethernet0/0/6]port hybrid tagged vlan 2	//混杂模式，设置该接口允许vlan 2 通过并带标记
[sw1-Ethernet0/0/6]port hybrid untagged vlan 3 to 6 //混杂模式，设置该接口允许vlan3到6通过并不带标记

enrutador:

<Huawei>sys
[Huawei]sys router
[router]interface GigabitEthernet 0/0/0
[router-GigabitEthernet0/0/0]ip address 192.168.1.1 24 
[router-GigabitEthernet0/0/0]q

[router]interface g0/0/0.1
[router-GigabitEthernet0/0/0.1]dot1q termination vid 2 //配置子接口dot1q终结的vlan2，当物理接口接到vlan2的标签数据后，交由该子接口处理，由该接口发出的数据自动带上vlan2的标签。
[router-GigabitEthernet0/0/0.1]ip address 192.168.2.1 24
[router-GigabitEthernet0/0/0.1]arp broadcast enable  //使能终结的子接口的ARP广播功能
[router-GigabitEthernet0/0/0.1]q

[router]dhcp enable //启动DHCP服务器
[router]ip pool v2  //创建名为v2的DHCP池塘
[router-ip-pool-v2]network 192.168.2.0 mask 24 //宣告地址池
[router-ip-pool-v2]gateway-list 192.168.2.1  //网关

[router]ip pool v3-v6
[router-ip-pool-v3-v6]network 192.168.1.0 mask 24
[router-ip-pool-v3-v6]gateway-list 192.168.1.1
[router-ip-pool-v3-v6]q
	
[router]interface g0/0/0
[router-GigabitEthernet0/0/0]dhcp select global  //启动该接口的DHCP服务
[router-GigabitEthernet0/0/0]q

[router]interface GigabitEthernet 0/0/0.1	
[router-GigabitEthernet0/0/0.1]dhcp select global 

 4. Resultados experimentales

1.pc2 puede acceder al 4/5/6

 2.pc4 no puede acceder a 5/6, pc5 no puede acceder a 6

 

3.pc5 no puede acceder a pc6

 

4.pc1/3 puede acceder a pc2/4/5/6