利用单臂路由实现VLAN间路由
今天给大家介绍一下利用单臂路由实现VLAN间路由，这次实验目的是要掌握如何在路由端口、封装Dotlq(IEEE 802.1q) 协议，实现VLAN间的路由 。现有以下背景，接下来的实验便是为了解决其中的问题。假设某企业有两个主要部门：销售部和技术部，员工都链接在1台二层交换机上，网路内有1台路由器用于链接Internet。 现在发现网络内的广播流量太多，需要对广播进行限制但不能影响2个部门进行通信，要在路由器上做适当的配置来实现这一目标。
实验所需仪器：一台交换机、一台路由器，两台PC机；
本实验需要一些预备知识：交换机的配置方法，vlan的工作原理和配置方法、trunk的工作原理个配置方法、单臂路由的工作原理和配置方法。
那如何来实现呢，接下来给大家介绍其实验原理；在交换机中通过vlan对物理网络进行了逻辑划分，不同的vlan之间是无法直接访问的，必须通过三层的路由设备进行连接。一般利用路由器或三层交换机来实现不同vlan之间的相互访问。将路由器和交换机相连，使用IEEE802.1q来启动路由器上的子接口成为干道模式，就可以利用路由器来实现vlan间的通信；路由器可以从某个vlan接收数据包，并将这个数据包转发到另外的一个vlan，要实施vlan间的路由，必须在一个路由器的物理接口上利用子接口，也就是将以太网物理接口划分为多个逻辑的、可编址的接口，并配置成干道模式，每个vlan对应一个这种接口，这样路由器就能够知道如何到达这些互联的vlan.
步骤如下：
1、配置交换机
en 特权模式；
conf t 全局模式；
vlan 10
name jjs vlan名
vlan 20
name jss exit
int range fa 0/6-10 接下来可将6-10个接口放进同一个vlan
sw mode acc
swacc vlan 10 exit
int range fa0/11-15 同理；
sw mode acc
sw acc vlan 20
exit
int fa0/1
sw mode trunk
end
好的，交换机已经配置好，接下来便是配置路由器：
2、配置路由器：在路由器上划分子接口，配置ip地址
enbale
conf t
int fa0/0
noip address
no shutdown
exit
int fa0/0.10//进入子接口fa0/0.10
encapsulation dot1Q 10//指定子接口f/0.10对应vlan10 ，并配置干道模式；
ip address 172.28.1.1 255.255.255.0//配置子接口f0/0.10的ip地址；
exit
int fa0/0.20 ///进入子接口fa0/0.20
encapsulation dot1Q 20///指定子接口f/0.20对应vlan20 ，并配置干道模式；
ip address 172.28.2.1 255.255.255.0
end
3、可分别查看交换机得vlan和trunk配置和路由器的路由表
在交换机上：show vlan
在路由器上：show ip route
4、测试其连通性是否达到目标
如上图分别给PC1和PC2设置ip：172.28.1.10 172.28.2.10 网关分别为172.28.1.1 172.28.2.1
连接好相应设备，在PC1上ping自己的网关、PC2的网关、及PC2的IP
注意事项：各个vlan内的主机要以相应vlan子接口的ip地址作为网关。
本文已完，希望能为大家提供些许有用的信息。
前来学习
页:
[1]