多臂路由、单臂路由、交换路由配置.docxVIP

VLAN间路由在上面的试验中VLAN之间是不能互访的，VLAN间的互访需要借助路由器或三层交换机来实现。* 基于路由器物理接口的VLAN间路由如下图所示,PC1和PC2连接在SW1上,PC的IP和网关配置如图所示，PC1属于VLAN2，PC2属于VLAN3，为了实现VLAN2能够和VLAN3通信，需要将SW1的Fa0/23划分到VLAN2中，将Fa0/24划分到VLAN3中，并且在R1上配置对应的网关IP地址。SW1配置:1SW1(config)#vlan 2?? /*创建VLAN*/2SW1(config-vlan)#name vlan23SW1(config-vlan)#vlan 34SW1(config-vlan)#name vlan35SW1(config-vlan)#int fa 0/1? /*将端口划分到VLAN*/6SW1(config-if)#swi mod acc7SW1(config-if)#swiaccvlan 28SW1(config-if)#int fa 0/29SW1(config-if)#swi mod acc10SW1(config-if)#swiaccvlan 311SW1(config-if)#int fa 0/2312SW1(config-if)#swi mod acc13SW1(config-if)#swiaccvlan 214SW1(config-if)#int fa 0/2415SW1(config-if)#swi mod acc16SW1(config-if)#swiaccvlan 317SW1(config-if)#end18SW1#R1配置:1R1(config)#int fa 0/02R1(config-if)#ip add 192.168.1.254 255.255.255.03R1(config-if)#no shut4R1(config-if)#int fa 0/15R1(config-if)#ip add 192.168.2.254 255.255.255.06R1(config-if)#no shut7R1(config-if)#end8R1#配置完成后在PC1上可以Ping通PC2，VLAN2和VLAN3通信成功。* 基于路由器子接口的VLAN间路由（单臂路由）在上面的实例中，如果使用路由的物理接口来配置，那么交换机上有多少个VLAN就需要在路由器上配置多少个物理接口来实现VLAN间的互访，这样成本很高。现实中一般使用”单臂路由”的形式，也就是使用路由器接口的子接口来实现VLAN间的互访。如下图所示:PC1和PC2的IP地址和网关如图所示，路由器R1的Fa0/0接口上配置两个子接口分别作为VLAN2和VLAN3的网关,SW1的fa0/24接口需要配置成主干。SW1配置:1SW1(config)#vlan 22SW1(config-vlan)#name vlan2 /*创建VLAN*/3SW1(config-vlan)#vlan 34SW1(config-vlan)#name vlan35SW1(config-vlan)#int fa 0/1 /*分配端口到VLAN*/6SW1(config-if)#swi mod acc7SW1(config-if)#swiaccvlan 28SW1(config-if)#int fa 0/29SW1(config-if)#swi mod acc10SW1(config-if)#swiaccvlan 311SW1(config-if)#int fa 0/24?? /*配置和R1相连的接口为主干模式*/12SW1(config-if)#swi mod trunk13SW1(config-if)#end14SW1#R1配置:1R1(config)#int fa0/02R1(config-if)#no shut? /*主接口只需要打开即可*/3R1(config-if)#int fa 0/0.1? /*创建子接口*/4?5/*6?* 子接口封装模式要和SW1的主干封装模式一致，7?* 因为思科交换机主干默认的封装模式是802.1Q（dot1Q），所以这里也要是这个。8?* 在dot1Q后面的数字2要和VLAN号对应，这个子接口是针对VLAN2的，所以这里是2。9?*/10R1(config-subif)#encapsulation dot1Q 211R1(config-subif)#ip add 192.168.1.254 255.255.255.012R1(config-subif)#no shut? /*其实子接口默认是打开的，这条命令可以省去*/13R1(config-subif)#int fa 0/0.214R1(config-