单臂路由实现vlan之间通信.doc

单臂路由实现vlan之间的通信 【实验目的】 1、 掌握子接口的划分 2、 Dot1q协议的封装 3、 实现vlan之间的路由 【实验背景】 某企业有技术部和销售部， 员工连接在二层交换机上，网路内有一台路由器，连接Internet。因网络广播，划分了vlan，把两个部门分开，现在要求实现两个部门间的相互通信，请做设置。 【技术原理】 IEEE802.1q协议，可以用IEEE802.1q在路由器上使得子接口成为干道模式 路由器的子接口，必须在一个物理接口上启用子接口，每个vlan对应一个子接口，这样路由器才能知道如何在这些不同vlan间转发数据 【实现功能】 提高网络的性能，实现公司内部的安全 【实验环境】 思科PT5.3，模拟环境 【实验拓扑】 【实验设备】 一台1841路由器 一台2950交换机 五台PC 双绞线若干 【实验步骤】 1.在交换机上划分vlan、并把接口划分到相应的vlan中和设置trunk口 Switch#vlan database Switch(valn)#vlan 10 name 10 Switch(valn)#vlan 20 name 20 Switch(valn)#vlan 30 name 30 Switch(vlan)#exit Switch#conf t Switch(config)#interface f0/2 Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 10 Switch(config)#interface f0/3 Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 20 Switch(config)#interface f0/4 Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 30 Switch(config)#interface f0/1 Switch(config-if)#switchport mode trunk 2.在路由器上划分子接口，配置IP地址 Router(config)#interface f0/0 Router(config-if)#no ip address Router(config-if)#no shutdown Router(config-if)#exit Router(config)#interface f0/0.1 Router(config-subif)#encapsulation dot1Q 10 Router(config-subif)#ip address 192.168.10.254 255.255.255.0 Router(config)#interface f0/0.2 Router(config-subif)#encapsulation dot1Q 20 Router(config-subif)#ip address 192.168.20.254 255.255.255.0 Router(config)#interface f0/0.3 Router(config-subif)#encapsulation dot1Q 30 Router(config-subif)#ip address 192.168.30.254 255.255.255.0 Router(config)#interface f0/0.4 Router(config-subif)#encapsulation dot1Q 1 Router(config-subif)#ip address 192.168.0.254 255.255.255.0 Router(config-subif)#end Router#write 3.测试 在一台计算机上ping另一台，应该是能够ping通的 【实验结论】 利用三层设备路由器，可以实现不同vlan间的通信