4【工程实验室】【利用单臂路由实现VLAN间路由】.pdfVIP

实验 利用单臂路由实现VLAN 间路由 【实验名称】 利用单臂路由实现 VLAN 间路由。 【实验目的】 掌握如何路由器端口上划分子接口、封装 Dot1Q （IEEE 802.1Q）协议，实现 VLAN 间的路由。 【背景描述】 假设某企业有两个主要部门：销售部和技术部，员工都连接在 1 台二层交换机上，网络 内有 1 台路由器用于连接 Internet 。现在发现网络内的广播流量较多，需要对广播进行限制 但不能影响 2 个部门进行相互通信，要在路由器上做适当配置来实现这一目标。 【需求分析】 需要在交换机上配置 VLAN ，然后在路由器连接交换机的端口上划分子接口，给相应的 VLAN 设置 IP 地址，以实现 VLAN 间的路由。 【实验拓扑】 图3-5 实验拓扑图 【实验设备】 路由器 1 台 二层交换机 1 台 【预备知识】 交换机的基本配置方法，VLAN 的工作原理和配置方法，Trunk 的工作原理和配置方法， 单臂路由的工作原理和配置方法 【实验原理】 在交换网络中，通过 VLAN 对一个物理网络进行了逻辑划分，不同的 VLAN 之间是无 法直接访问的，必须通过三层的路由设备进行连接。一般利用路由器或三层交换机来实现不 同VLAN 之间的互相访问。 将路由器和交换机相连，使用 IEEE 802.1Q 来启动一个路由器上的子接口成为干道模 式，就可以利用路由器来实现 VLAN 之间的通信。 路由器可以从某一个 VLAN 接收数据包并且将这个数据包转发到另外的一个 VLAN ，要 实施 VLAN 间的路由，必须在一个路由器的物理接口上启用子接口，也就是将以太网物理 接口划分为多个逻辑的、可编址的接口，并配置成干道模式，每个 VLAN 对应一个这种接 口，这样路由器就能够知道如何到达这些互联的VLAN 。 【实验步骤】 第一步：配置交换机的主机名、划分 VLAN 和添加端口、设置 Trunk Switch#configure terminal Switch(config)#hostname L2-SW L2-SW(config)#vlan 10 L2-SW(config-vlan)#name xiaoshou L2-SW(config-vlan)#vlan 20 L2-SW(config-vlan)#name jishu L2-SW(config-vlan)#exit L2-SW(config)#interface range fastEthernet 0/6-10 L2-SW(config-if-range)#switchport mode access L2-SW(config-if-range)#switchport access VLAN 10 L2-SW(config-if-range)#exit L2-SW(config)#interface range fastEthernet 0/11-15 L2-SW(config-if-range)#switchport mode access L2-SW(config-if-range)#switchport access vlan 20 L2-SW(config-if-range)#exit L2-SW(config)#interface fastEthernet 0/1 L2-SW(config-if)#switchport mode trunk L2-SW(config-if)#end 第二步：在路由器上设置名称、划分子接口、配置 IP 地址 RSR20#configure terminal RSR20(config)#hostname Router Router(config)#interface fastEthernet 0/0 Router(config-if)#no ip address ！去掉路由器主接口上的IP 地址 Router(config-if)#no shutdown Router(config-if)#exit Router(confi