实验环境
实验拓扑图
实验编址
实验步骤
给各个PC机配好IP地址和子网掩码以后，使用ping命令验证各个主机之间的连通性。现在以PC1为例，发现PC1和其他几个主机都可以正常通信。在默认情况下，交换机默认的端口类型都是Hybrid类型。
首先在VLAN10和VLAN20之间实现组内通信和组间隔离。要将两个交换机和其所连PC机的端口类型设为Access接口，然后添加到相应的VLAN当中，将两个交换机相连的端口设置为Trunk接口。我们以S1交换机为例，S2的命令与之相同。
将两台交换机上的端口都配置好以后，然后我们现在以PC1为例来测试与其他PC机之间的连通性，实现了组内通信和组间隔离。
可以看到，使用Access接口和Trunk接口可以实现，但是如果利用Hybrid接口的话会更加灵活一些。
这几行命令是将已经设置成Access接口和Trunk接口的端口改为Hybrid接口
在S1和S2上都设置好以后查看一下当前的状态。
最后我们需要完成IT部门可以完成任何部门的这个实验条件，也就是说VLAN30可以访问VLAN10和VLAN20，但是VLAN10和VLAN20之间依然不能相互访问。其实也就是说E0/0/4端口可以接收VLAN10 20 30的数据，需要在S1和S2上建立VLAN30并进行如下配置。
完成配置以后分别在PC5和PC上测试实验成果。VLAN10和VLAN20之间依然是组内通信，组间隔离，PC5则可以任意访问PC1-4任何一台主机。
