构建高级的交换网络1.docVIP

第1章 VLAN实验 实验1 配置单臂路由 【实验名称】 配置单臂路由 【实验目的】 使用路由器的单臂路由功能实现VLAN间路由。 【背景描述】 为减小广播包对网络的影响，网络管理员在公司内部网络中进行了VLAN的划分。但是网络设备中没有三层交换机设备，并且路由器上的接口数量有限，在这种情况下要实现VLAN间路由。 【需求分析】 为了节约成本并且充分利用现有设备，在路由器上配置单臂路由实现VlAN间路由。 【实验拓扑】 【实验设备】 路由器 1台 交换机 1台 PC机 1台 【预备知识】 交换机转发原理、交换机基本配置、单臂路由原理。 【实验原理】 VLAN间的主机通信为不同网段间的通信，需要通过三层设备对数据进行路由转发才可以实现。在路由器上对物理接口划分子接口并封装802.1q协议，使每一个子接口都充当一个VLAN网段中主机的网关，利用路由器的路由功能可以实现不同VLAN间的通信。 【实验步骤】 第一步：在路由器上配置子接口并封装802.1q Router#configure terminal Router(config)#interface fastEthnet 0/0 Router(config-if)#no shutdown Router(config-if)# interface fastEthnet 0/0.1 !创建并进入路由器子接口 Router(config-subif)#description vlan10 !对子接口进行描述 Router(config-subif)#encapsulation dot1q 10 !对子接口封装801.2q协议，并定义VID为10i Router(config-subif)#ip address 192.168.10.1 255.255.255.0 !为子接口配置IP地址 Router(config-subif)#no shutdown Router(config-subif)#exit Router(config)# interface fastEthnet 0/0.2 Router(config-subif)#description vlan20 Router(config-subif)#encapsulation dot1q 20 Router(config-subif)#ip address 192.168.20.1 255.255.255.0 Router(config-subif)#no shutdown Router(config-subif)#end 第二步：在交换机上定义Trunk Switch#configure terminal Switch(config)#interface fastEthernet 0/1 Switch(config-if)#switchport mode trunk !将与路由器相连的端口配置为Trunk口 Switch(config-if)#exit 第三步：在交换机上划分VLAN Switch(config)#vlan 10 Switch(config-vlan)#vlan 20 Switch(config-vlan)#exit Switch(config)#interface fastEthernet 0/2 Switch(config-if)#switchport access vlan10 Switch(config-if)#exit Switch(config)# interface fastEthernet 0/3 Switch(config-if)#switchport access vlan30 Switch(config-if)#end 第四步：测试网络连通性 按上图连接拓扑，给主机配置相应VLAN的IP地址，从VLAN10中的PC1 ping VLAN20中的PC2，由于路由器的单臂路由功能实现了VLAN间路由。测试结果如下所示： C:\Documents and settings\shi1\ping 192.168.20.2 ping 192.168.20.2 with 32 bytes of data: Reply from 192.168.20.2: bytes = 32 time 1ms TTL=63 Reply from 192.168.20.2: bytes = 32 time 1ms TTL=63