网络管理和维护实验4.docVIP

四、VLAN间的路由配置 实验名称 VLAN间的路由配置 任课教师及职称 实验器材及软件环境 交换机、路由器、PC 课时安排 2课时 实验类型 1.验证性或基础性□ 2.综合性□ 3.设计性□ 4.创新性和研究性□ 授课对象 授课时间 教材及主要参考书 网络管理与维护，李光宇，陈巍主编，北京理工大学出版社，2012年1月； 网络管理与维护（第2版），贺平，高等教育出版社，2010年8月。 实验目的 1.?了解VLAN间路由的方法 2. 掌握单臂路由的配置方法 实验原理 Vlan将不同的网段的广播隔离开，同时也隔离了不同网段间用户的其他数据。实际上，不同vlan间如果不采用特殊的技术，不借助其他设备是无法通信的。 为了实vlan间的数据传递，必须使用外接路由器或内置路由模块的方法来实现vlan 间路由选择。 1.利用多个路由器端口实现vlan 间路由选择 可以利用多个路由器端口实现vlan 间路由选择。这种方法是最简单的一种实现方法。在交换机一端和路由器一端几乎不需要额外的配置。 2.单臂路由 当交换机上的vlan数量很多时，利用多个路由器端口实现vlan间路由选择变得不可能，因为路由器没有足够多数量的以太网端口。同时，采用这种解决方案，每端口成本将会很高。 为此，可以使用称为单臂路由器的解决方案，在这种方式中，路由器的一个快递以太网中和交换机的主干道接口相连，并将路由器的快速以太网物理接口划分成或干个子接口，每个子接口对应一个lan.同时，将路由器子接口的封装形式设为isl 或802.1q之一。这时，路由器的快速以太网口和交换机主干端口之间将形成主干道，可以运载多个vlan的信息。 实验拓扑 拓扑说明:PC1和PC2分别连接着交换机的F1/2和F1/3接口，交换机的F1/1接口连接着路由器的F0接口。PC1和PC2分别属于VLAN 2和VLAN 3。 实验内容 首先把两台PC的地址配上，这里PC1的地址为192.168.2.2 网关地址为192.168.2.1。PC2的地址为192.168.3.2 ，网关地址为192.168.3.1。 1.交换机的配置 Switchen //进入特权执行模式 Switch#conf t //进入全局配置模式 Switch(config)#in f1/1 //进入f0/0端口配置模式 Switch(config-if)#switchport mode trunk //将端口设为中继模式 Switch(conifig-if)#exit //退出端口配置模式 Switch(config)#exit //退出全局配置模式 Switch(vlan)#vlan 2 Switch(vlan)#vlan 3 Switch(vlan)#exit Switch#conf t Switch(config)#in f1/2 Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 2 Switch(config-if)#exit Switch(config)#in f1/3 Switch(config–if)#switchport mode access Switch(config-if)#switchport access vlan 3 Switch(config-if)#end 2.路由器的配置 Routeren Router#conf t Router(config)#in f0 Router(config-if)#no sh //激活端口 Router(config-if)#in f0.1 //进入子接口 Rourer(config-if)#ip address 192.168.2.1 255.255.255.0 //配置ip地址及子网掩码 Router(config-if)#encapsulation dot1q 2 //在vlan 2中封装802.1Q协议 Router(config-if)#no sh Router(config-if)#in f0.2 Router(config-if)#ip address 192.168.3.1 255.255.255.0 Router(cofnig-if)#encapsulation dot1q 3 Router(config-if)#no sh Router(config-if)#end 3.客户端配置 配置客户端的TCP/IP属性 4.测试 通过Ping命令来测试 实验思考 除路由器之外，还可以使用什么设