一、实验拓扑

二、实验要求

1.pc1和pc3所在接口为access接口，属于VLAN 2；pc2/4/5/6属于同一网段；其中pc2可以访问pc4/5/6；但pc4可以访问pc5，不能访问pc6

2.pc5不可以访问pc6

3.pc1/3与pc2/4/5/6不在同一个网段

4.所有pc通过DHCP获得IP地址，且pc1/3可以正常访问pc2/4/5/6

三、实验思路

1. VLAN配置

在交换机LSW1上，将GE 0/0/1配置为access接口，加入VLAN 2；将GE 0/0/2配置为hybrid接口，加入VLAN 3。

在交换机LSW2上，将GE 0/0/1配置为access接口，加入VLAN 2；将GE 0/0/2配置为hybrid接口，加入VLAN 4。

在交换机LSW3上，将GE 0/0/1配置为hybrid接口，加入VLAN 5；将GE 0/0/2配置为hybrid接口，加入VLAN 6。

配置交换机之间的 trunk 链路（LSW1与LSW2的GE 0/0/3接口、LSW2与LSW3的GE 0/0/4和GE 0/0/3接口），允许所有VLAN通过。

2.DHCP配置

在路由器R上创建一个子接口：

  GE 0/0/0.1`：对应VLAN 2，IP地址为`192.168.2.1/24`，开启ARP广播并封装VLAN 2标签；

  GE 0/0/0`：对应VLAN 3、4、5、6，IP地址为`192.168.1.1/24`，开启ARP广播并封装VLAN 3标签。

配置两个DHCP地址池：

  地址池`vlan2`：网段`192.168.2.0/24`，网关`192.168.2.1`，为PC1、PC3分配IP；

  地址池`vlan3-6`：网段`192.168.1.0/24`，网关`192.168.1.1`，为PC2、PC4、PC5、PC6分配IP。

四、实验验收

1.vlan

2.DHCP

路由器完整命令

LSW1

LSW2

LSW3