一、拓扑规划及设计需求
二、配置思路
根据上述需求
1、首先可以确定将PC1&3划分为同一Vlan,且默认Vlan均为Vlan2。
2、将PC 2&4&5&6划分到同一网段,但是由于只允许部分联通,所以划分到不同Vlan,之后借用混杂模式的标记规则实现互通需求。
3、在创建Vlan后,先将PC2/4/5/6的接口混杂模式下PVID设为自己对应的Vlan;要使PC2可以访问PC4/5/6,需要在它们对应的交换机接口上配置彼此Vlan不标记的规则。
4、交换机的接口由于需要通过不同的Vlan数据,可以直接设置为混杂模式下的允许所有Vlan流量通过。
5、根据上述思路可以进行如拓扑中的IP及Vlan规划。
三、具体配置
1、交换机配置Vlan
[SW1]vlan batch 2 to 6
[SW2]vlan batch 2 to 6
[SW3]vlan batch 2 to 6
2、PC1&3的Access模式配置
PC1
[SW1]interface Ethernet0/0/1
[SW1-Ethernet0/0/1]display this
#
interface Ethernet0/0/1
port link-type access
port default vlan 2
#
return
PC3
[SW2]interface Ethernet0/0/3
[SW2-Ethernet0/0/3]display this
#
interface Ethernet0/0/3
port link-type access
port default vlan 2
#
return
3、PC2&4&5&6的Hybrid模式配置
PC2
[SW1]interface Ethernet0/0/2
[SW1-Ethernet0/0/2]display this
#
interface Ethernet0/0/2
port hybrid pvid vlan 3
port hybrid tagged vlan 3
port hybrid untagged vlan 4 to 6
#
return
PC4
[SW2]interface Ethernet0/0/4
[SW2-Ethernet0/0/4]display this
#
interface Ethernet0/0/4
port hybrid pvid vlan 4
port hybrid tagged vlan 4
port hybrid untagged vlan 3 5
#
return
PC5
[SW3]interface Ethernet0/0/5
[SW3-Ethernet0/0/5]display this
#
interface Ethernet0/0/5
port hybrid pvid vlan 5
port hybrid tagged vlan 5
port hybrid untagged vlan 3 to 4
#
return
PC6
[SW3]interface Ethernet0/0/6
[SW3-Ethernet0/0/6]display this
#
interface Ethernet0/0/6
port hybrid pvid vlan 6
port hybrid tagged vlan 6
port hybrid untagged vlan 3
#
return
4、交换机之间接口放行Vlan
SW1
[SW1]interface Ethernet0/0/11
[SW1-Ethernet0/0/11]port hybrid tagged vlan 1 to 4094
SW2
[SW2]interface Ethernet0/0/10
[SW2-Ethernet0/0/10]port hybrid tagged vlan 1 to 4094
[SW2]interface Ethernet0/0/11
[SW2-Ethernet0/0/11]port hybrid tagged vlan 1 to 4094
SW3
[SW3]interface Ethernet0/0/10
[SW3-Ethernet0/0/10]port hybrid tagged vlan 1 to 4094
四、需求验证
1、PC1 Ping PC2不可达,PC1 Ping PC3可达
2、PC2 Ping PC4&5&6可达
3、PC4可以访问PC5,不能访问PC6
4、PC5不能访问PC6
完成需求,实验完毕。