单臂路由实现vlan之间的通信.docVIP

单臂路由实现vlan之间的通信

【实验目的】

1、 掌握子接口的划分

2、 Dot1q协议的封装

3、 实现vlan之间的路由

【实验背景】

某企业有技术部和销售部，员工连接在二层交换机上，网路内有一台路由器，连接Internet。因网络广播，划分了vlan，把两个部门分开，现在要求实现两个部门间的相互通信，请做设置。

【技术原理】

IEEE802.1q协议，可以用IEEE802.1q在路由器上使得子接口成为干道模式

路由器的子接口，必须在一个物理接口上启用子接口，每个vlan对应一个子接口，这样路由器才能知道如何在这些不同vlan间转发数据

【实现功能】

提高网络的性能，实现公司内部的安全

【实验环境】

思科PT5.3，模拟环境

【实验拓扑】

【实验设备】

一台1841路由器

一台2950交换机

五台PC

双绞线若干

【实验步骤】

1.在交换机上划分vlan、并把接口划分到相应的vlan中和设置trunk口

Switch#vlandatabase

Switch(valn)#vlan10name10

Switch(valn)#vlan20name20

Switch(valn)#vlan30name30

Switch(vlan)#exit

Switch#conft

Switch(config)#interfacef0/2

Switch(config-if)#switchportmodeaccess

Switch(config-if)#switchportaccessvlan10

Switch(config)#interfacef0/3

Switch(config-if)#switchportmodeaccess

Switch(config-if)#switchportaccessvlan20

Switch(config)#interfacef0/4

Switch(config-if)#switchportmodeaccess

Switch(config-if)#switchportaccessvlan30

Switch(config)#interfacef0/1

Switch(config-if)#switchportmodetrunk

2.在路由器上划分子接口，配置IP地址

Router(config)#interfacef0/0

Router(config-if)#noipaddress

Router(config-if)#noshutdown

Router(config-if)#exit

Router(config)#interfacef0/0.1

Router(config-subif)#encapsulationdot1Q10

Router(config-subif)#ipaddress192.168.10.254255.255.255.0

Router(config)#interfacef0/0.2

Router(config-subif)#encapsulationdot1Q20

Router(config-subif)#ipaddress192.168.20.254255.255.255.0

Router(config)#interfacef0/0.3

Router(config-subif)#encapsulationdot1Q30

Router(config-subif)#ipaddress192.168.30.254255.255.255.0

Router(config)#interfacef0/0.4

Router(config-subif)#encapsulationdot1Q1

Router(config-subif)#ipaddress192.168.0.254255.255.255.0

Router(config-subif)#end

Router#write

3.测试

在一台计算机上ping另一台，应该是能够ping通的

【实验结论】

利用三层设备路由器，可以实现不同vlan间的通信