实验要求：
vlan10网关sw1 vlan20网关R1 vlan30/40网关sw2
vlan50/60网关R2 vlan40与vlan50都可以访问vlan60
但两个vlan在2层互相隔离 sw3 为DHCP服务器
实现全网vlan互通
思路与步骤：
实验 VLAN DHCP ACL RIP 配置
思路与配置：
1.配置SW1：创建vlan10和vlan20
将0端口加入vlan10 2和3端口加入vlan20
vlanif10 ip：192.168.10.254 255.255.255.0
vlanif20 ip：192.168.20.2 255.255.255.0
2.配置SW2：创建vlan30 40 50 60
将5端口加入vlan30 4端口加入vlan40
将1和2端口加入vlan50 1和6端口加入vlan60
vlanif30ip：192.168.30.254 255.255.255.0
vlanif40ip：192.168.40.254 255.255.255.0
vlanif530ip：192.168.50.2 255.255.255.0
vlanif60ip：192.168.60.24 255.255.255.0
3.配置R1： 配置0端口ip：192.168.20.254 255.255.255.0
配置1端口ip：192.168.12.1 255.255.255.0
配置2端口ip：192.168.100.254 255.255.255.0
4.配置R2： 配置0端口ip：192.168.50.254 255.255.255.0
配置1端口ip：192.168.12.2 255.255.255.0
配置2端口ip：192.168.60.254 255.255.255.0
5.配置SW3 创建vlan100
将1端口加入vlan100
vlanif100ip：192.168.100.1 255.255.255.0
6.配置SW1 创建RIP
rip
version 2
network 192.168.10.0
network 192.168.20.0
7.配置R1 创建RIP
rip
version 2
network 192.168.12.0
network 192.168.20.0
network 192.168.100.0
8.配置SW2 创建RIP
rip
version 2
network 192.168.30.0
network 192.168.40.0
network 192.168.50.0
network 192.168.60.0
9.配置R2 创建RIP
rip
version 2
network 192.168.12.0
network 192.168.50.0
network 192.168.60.0
10.配置sw3 创建RIP
rip
version 2
network 192.168.100.0
如果手动配置pc机的ip 此就可以全网互通
11.配置SW3的地址池：系统模式下 dhcp enable
ip pool vlan10
network 192.168.10.0 mask 255.255.255.0
gateway-list 192.168.10.254
dns-list 1.1.1.1
lease day 3
ip pool vlan20
network 192.168.20.0 mask 255.255.255.0
gateway-list 192.168.20.254
dns-list 1.1.1.1
lease day 3
ip pool vlan30
network 192.168.30.0 mask 255.255.255.0
gateway-list 192.168.30.254
dns-list 1.1.1.1
lease day 3
ip pool vlan40
network 192.168.40.0 mask 255.255.255.0
gateway-list 192.168.40.254
dns-list 1.1.1.1
lease day 3
ip pool vlan50
network 192.168.50.0 mask 255.255.255.0
gateway-list 192.168.50.254
dns-list 1.1.1.1
lease day 3
进入vlan100端口 选择全局模式
interface g0/0/0
dhcp select global
12.配置SW1：开启中继 dhcp enable
interface vlanif 10
dhcp select relay
dhcp relay sever-ip 192.168.100.1
13.配置R1：开启中继 dhcp enable
interface g0/0/0
dhcp select relay
dhcp relay sever-ip 192.168.100.1
14.配置SW2：开启中继 dhcp enable
interface vlanif 30
dhcp select relay
dhcp relay sever-ip 192.168.100.1
interface vlanif 40
dhcp select relay
dhcp relay sever-ip 192.168.100.1
15.配置R2：开启中继 dhcp enable
interface g0/0/0
dhcp select relay
dhcp relay sever-ip 192.168.100.1
interface g0/0/2
dhcp select relay
dhcp relay sever-ip 192.168.100.1
16.此时在个pc机上选择dhcp获取：通过ipconfig查取ip
pc1：
pc2：
pc3：
pc4：
pc5：
17.配置SW2 配置ACL 让pc4与pc2隔离
acl name pc4-2 advance
rule 5 deny ip sourse 192.168.40.253 0.0.0.0 destiation 192.168.50.253 0.0.0.0
quit
interface e0/0/4
traffic-fliter inbound acl name pc4-2
18.手动配置sever1的 ip192.168.60.1 255.255.255.0
网关 192.168.60.254
##除了pc4与pc2不通之外 此时全网所有pc机互通
原文地址：http://blog.51cto.com/13555521/2067465