VLAN配置实例_ipsec配置步骤

大家好，又见面了，我是你们的朋友全栈君。

实验拓扑图

说明：图上当时把端口编号托错位置—互换LSW2和LSW3上相连端口编号。此图下的图上为正确图

在这里插入图片描述

实验要求：

1.PC1和PC3所在接口为access；PVLAN VLAN2 PC2/4/5/6 处于同一网段；其中PC2可以访问PC4/5/6；但PC4可以访问PC5，不能访问PC6；

2.PC5不能访问PC6

实验配置思路：

1.PC2/4/5/6处于同一网段–DHCP下放IP地址 PC1/3–使用路由器子接口DHCP下放IP地址

2.为满足实验要求：

划分VLAN：PC1/PC3处于VLAN2；PC2处于VLAN3；PC4/5处于VLAN4；PC6处于VLAN5

3.规划端口模式：

在这里插入图片描述

配置

• 交换机上创建VLAN [SW1]vlan batch 2 to 5 [SW2]vlan batch 2 to 5 [SW3]vlan batch 2 to 5
• 根据上图配置端口模式

SW1：

interface GigabitEthernet0/0/1 port hybrid tagged vlan 2 port hybrid untagged vlan 3 to 5

interface GigabitEthernet0/0/2 port link-type trunk //接口模式改为trunk模式 port trunk allow-pass vlan 2 to 5 //允许通过的VLAN

interface GigabitEthernet0/0/3 port link-type access port default vlan 2

interface GigabitEthernet0/0/4 port hybrid pvid vlan 3 port hybrid untagged vlan 3 to 5

在这里插入图片描述

SW2:

interface GigabitEthernet0/0/1 port link-type trunk port trunk allow-pass vlan 2 to 5

interface GigabitEthernet0/0/2 port link-type trunk port trunk allow-pass vlan 2 to 5

interface GigabitEthernet0/0/3 port link-type access port default vlan 2

interface GigabitEthernet0/0/4 port hybrid pvid vlan 4 port hybrid untagged vlan 3 to 4

在这里插入图片描述

SW3:

interface GigabitEthernet0/0/1 port link-type trunk port trunk allow-pass vlan 2 to 5

interface GigabitEthernet0/0/2 port hybrid pvid vlan 4 port hybrid untagged vlan 3 to 4

interface GigabitEthernet0/0/3 port hybrid pvid vlan 5 port hybrid untagged vlan 3 5

在这里插入图片描述

• 配置DHCP，下放IP地址 display current-configuration

sysname R1

dhcp enable //全局开启DHCP

ip pool a gateway-list 172.16.1.1 network 172.16.1.0 mask 255.255.255.0 dns-list 8.8.8.8

ip pool b gateway-list 192.168.1.1 network 192.168.1.0 mask 255.255.255.0 dns-list 8.8.8.8

interface GigabitEthernet0/0/0 ip address 192.168.1.1 255.255.255.0 dhcp select global

interface GigabitEthernet0/0/0.1 //子接口 dot1q termination vid 2 ip address 172.16.1.1 255.255.255.0 arp broadcast enable dhcp select global

• 测试 1）PC使用DHCP自动获取IP地址 例：PC1、PC2

在这里插入图片描述

在这里插入图片描述

2）测试连通性 PC1 ping PC3 相同VLAN的通信（PC1IP地址-172.16.1.253 PC3–172.16.1.254）

在这里插入图片描述

PC2 ping PC4可通（PC4IP地址为192.168.1.251）

在这里插入图片描述

PC2 ping PC5 -可通

在这里插入图片描述

PC2 ping PC6-可通（基于hybrid端口实现不同VLAN间进行通信）

在这里插入图片描述

PC4 ping PC5-可通（相同VLAN）

在这里插入图片描述

PC4 ping PC6 –不通（不同VLAN）

在这里插入图片描述

PC5 ping PC6–不通（不同VLAN间不能进行通信）

在这里插入图片描述

版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 举报，一经查实，本站将立刻删除。

发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/191653.html原文链接：https://javaforall.cn