HCIP - VLAN 実験 2

1. 実験要件

1. PC1/3 のインターフェイスはすべてアクセス モードで、van2 に属し、同じネットワーク セグメント内にあります。

2. PC2/4/5/6 の IP アドレスは同じネットワーク セグメント内にありますが、PC1/3 と同じネットワーク セグメント内にはありません。

3. PC2 は 4/5/6 にアクセスでき、PC4 は 5/6 にアクセスできず、PC5 は PC6 にアクセスできません。

4. すべての PC は DHCP 経由で IP アドレスを取得し、PC1/3 は PC2/4/5/6 にアクセスできます。

2. 実験的なトポロジー

 

 

 3. 実験プロセス

sw1 の Ethernet0/0/2Ethernet0/0/4 は無差別モードを使用して独自の PVID を設定します

sw2 の Ethernet0/0/1Ethernet0/0/2 は無差別モードを使用して独自の PVID を設定します

1.sw1：

<Huawei>sys
[Huawei]sys sw1
[sw1]vlan batch 2 to 6  //创建VLAN2到6
[sw1]port-group group-member Ethernet 0/0/1 Ethernet 0/0/3  //同时配置两个接口
[sw1-port-group]po	
[sw1-port-group]port lin	
[sw1-port-group]port link-
[sw1-port-group]port link-type access  //设置接口为access模式
[sw1-Ethernet0/0/1]port link-type access 
[sw1-Ethernet0/0/3]port link-type access //自动生成

[sw1-port-group]port default vlan 2   //将接口划分到VLAN2中
[sw1-Ethernet0/0/1]port default vlan 2
[sw1-Ethernet0/0/3]port default vlan 2 //自动生成

[sw1]display port vlan active  //查看接口vlan信息

[sw1]interface Eth0/0/2
[sw1-Ethernet0/0/2]port hybrid pvid vlan 3 //采用混杂模式，设置PVID为vlan 3
[sw1-Ethernet0/0/2]port hybrid untagged vlan 3 to 6//配置允许列表不标记，允许vlan3到6能通过

[sw1]interface Eth0/0/4
[sw1-Ethernet0/0/4]port hybrid pvid vlan 4
[sw1-Ethernet0/0/4]port hybrid untagged vlan 3 to 4

2.sw2：

<sw2>sys	
[sw2]vlan batch 2 to 6
[sw2]interface Ethernet0/0/1
[sw2-Ethernet0/0/1]port hybrid pvid vlan 5
[sw2-Ethernet0/0/1]port hybrid untagged vlan 3 5 //配置允许列表不标记，允许vlan3和5

[sw2]interface Ethernet0/0/2
[sw2-Ethernet0/0/2]port hybrid pvid vlan 6
[sw2-Ethernet0/0/2]port hybrid untagged  vlan 3 6

sw1：

[sw1]interface Eth0/0/5
[sw1-Ethernet0/0/5]port link-type trunk  //设置该接口为Trunk模式
[sw1-Ethernet0/0/5]port trunk allow-pass vlan 2 to 6 //允许vlan2到6通过该干道（vlan1默认允许）

sw2:

[sw2]interface Eth0/0/3
[sw2-Ethernet0/0/3]port hybrid tagged vlan 2 to 6 //设置该接口为混杂模式，并带标记允许vlan2到6通过（这种配置效果与对端接口trunk模式配置效果相同）

sw1：

[sw1]interface Eth0/0/6
[sw1-Ethernet0/0/6]port hybrid tagged vlan 2	//混杂模式，设置该接口允许vlan 2 通过并带标记
[sw1-Ethernet0/0/6]port hybrid untagged vlan 3 to 6 //混杂模式，设置该接口允许vlan3到6通过并不带标记

ルーター：

<Huawei>sys
[Huawei]sys router
[router]interface GigabitEthernet 0/0/0
[router-GigabitEthernet0/0/0]ip address 192.168.1.1 24 
[router-GigabitEthernet0/0/0]q

[router]interface g0/0/0.1
[router-GigabitEthernet0/0/0.1]dot1q termination vid 2 //配置子接口dot1q终结的vlan2，当物理接口接到vlan2的标签数据后，交由该子接口处理，由该接口发出的数据自动带上vlan2的标签。
[router-GigabitEthernet0/0/0.1]ip address 192.168.2.1 24
[router-GigabitEthernet0/0/0.1]arp broadcast enable  //使能终结的子接口的ARP广播功能
[router-GigabitEthernet0/0/0.1]q

[router]dhcp enable //启动DHCP服务器
[router]ip pool v2  //创建名为v2的DHCP池塘
[router-ip-pool-v2]network 192.168.2.0 mask 24 //宣告地址池
[router-ip-pool-v2]gateway-list 192.168.2.1  //网关

[router]ip pool v3-v6
[router-ip-pool-v3-v6]network 192.168.1.0 mask 24
[router-ip-pool-v3-v6]gateway-list 192.168.1.1
[router-ip-pool-v3-v6]q
	
[router]interface g0/0/0
[router-GigabitEthernet0/0/0]dhcp select global  //启动该接口的DHCP服务
[router-GigabitEthernet0/0/0]q

[router]interface GigabitEthernet 0/0/0.1	
[router-GigabitEthernet0/0/0.1]dhcp select global 

 4. 実験結果

1.pc2 は 4/5/6 にアクセスできます

 2.pc4 は 5/6 にアクセスできず、pc5 は 6 にアクセスできません。

 

3.pc5はpc6にアクセスできません

 

4.pc1/3はpc2/4/5/6にアクセス可能