VLAN基础实验(ENSP)

实验拓扑图：
基本配置：
计算机PC2,PC4,PC5,PC6配置了地址分别为192.168.1.2；192.168.1.4；192.168.1.5；192.168.1.6
命令：
进入R1g0/0/1配置接口ip192.168.1.1 掩码24位
[r1]int g0/0/1
[r1-GigabitEthernet0/0/1]ip address 192.168.1.1 24

设置SW1g0/0/3为access模式并且设置pvid为VLAN2
[s1]interface g0/0/3
[s1-GigabitEthernet0/0/3]port link-type access
[s1]vlan 2
[s1]int g0/0/3
[s1-GigabitEthernet0/0/3]port default vlan 2

在SW1上创建VLAN2,VLAN3,VLAN4,VLAN5
[sw1]vlan batch 2 to 5

在SW1 g0/0/4口允许所有VLAN流量通过，不需要打标签
[sw1]int g0/0/4
[sw1-GigabitEthernet0/0/4]port hybrid untagged vlan 3 to 5
[sw1-GigabitEthernet0/0/4]port hybrid pvid vlan 3

交换机之间的接口需要给所有的VLAN打上标签
[sw1]int g0/0/24
[sw1-GigabitEthernet0/0/24]port hybrid tagged vlan 2 to 5

在SW2上创建VLAN2,VLAN3,VLAN4,VLAN5
[sw2]vlan batch 2 to 5

设置SW2g0/0/1为access模式并且设置pvid为VLAN2``
[sw2]int g0/0/1
[sw2-GigabitEthernet0/0/1]port link-type access
[sw2]vlan 2[sw2]int g0/0/1
[sw2-GigabitEthernet0/0/1]port default vlan 2

交换机之间的接口需要给所有的VLAN打上标签
[sw2]int g0/0/24
[sw2-GigabitEthernet0/0/24]port hybrid tagged vlan 2 to 5

进入SW2交换机给g0/0/2接口配置pvid为vlan4，并且允许vlan3,vlan4通过，不需要打标签
[sw2]int g0/0/2
[sw2-GigabitEthernet0/0/2]port hybrid pvid vlan 4
[sw2-GigabitEthernet0/0/2]port hybrid untagged vlan 3 4

交换机之间的接口需要给所有的VLAN打上标签
[sw2]int g 0/0/23[sw2-GigabitEthernet0/0/23]port hybrid tagged vlan 2 to 5
[sw3]vlan batch 2 to 5

交换机之间的接口需要给所有的VLAN打上标签
[sw3]int g0/0/23
[sw3-GigabitEthernet0/0/23]port hybrid tagged vlan 2 to 5
SW3 g0/0/1设置pvid为vlan4允许vlan3,vlan4通过，不需要打标签
[sw3]int g0/0/1
[sw3-GigabitEthernet0/0/1]port hybrid untagged vlan 3 4
[sw3-GigabitEthernet0/0/1]port hybrid pvid vlan 4

SW3 g0/0/4设置pvid为vlan5只允许vlan3通过，不需要打标签
[sw3]int g0/0/4
[sw3-GigabitEthernet0/0/4]port hybrid pvid vlan 5
[sw3-GigabitEthernet0/0/4]port hybrid untagged vlan 3
[sw3-GigabitEthernet0/0/4]port hybrid untagged vlan 5
实验结果：
1.pc2可以连通pc4,pc5,pc6

pc4只能ping通pc5,ping不通pc6

pc5ping不通pc6