今天给大家分享一个 私有VLAN的配置 (#^.^#),
文末有原文链接,需要的可以下载哈!
实验拓扑图:
实验需求:
1、主 VLAN100 的 PVLAN 的配置,包括团体 VLAN200 和隔离 VLAN300,端口 F0/1 和 F0/2 被绑定到团体VLAN200,端口F0/3 和F0/4 被绑定到隔离VLAN300,主VLAN100 三层路由接口允许对辅助 VLAN200 和 VLAN300 的流量进行路由选择。 配置 SW1:
测试: PC1 可以 ping 通 PC2 PC3不能 ping 通 PC4 VLAN200 的 PC1 或 PC2 ping 不通 VLAN300 的 PC3 或 PC4
2、配置 F0/5 接口作为混杂接口,允许辅助 VLAN200 和 VLAN300 访问服务器。
配置 SW1:
3、允许辅助 VLAN200 和 VLAN300 能够通过 R1 访问 Internet 配置 SW1:
配置R1:
测试:VLAN200 或是 VLAN300 的 PC 都可以 ping 通路由器的 F0/0 的 IP:10.1.2.253
|