Cisco PT模拟实验(11) 路由器的VLAN间路由之单臂路由

奥飞火千万电

　　Cisco PT模拟实验(11)
路由器的VLAN间路由之单臂路由
　　实验目的：
　　掌握单臂路由的配置方法
　　实现不同VLAN之间互相通信
　　深入理解VLAN通信原理及路由子接口
　　实验背景：
　　公司的技术部和销售部分处于不同的办公室，技术部和销售部的PC分处于不同的VLAN，现由于业务的需求需要销售部和技术部的主机能够相互访问，获得相应的资源，两个部门的交换机通过一台路由器进行了连接。
　　技术原理：

• 　　VLAN能有效分割局域网，实现各网络区域之间的访问控制。但现实中，往往需要配置某些VLAN之间的互联互通。而实现不同VLAN间相互通信，必须利用路由选择功能来实现，一般有两种方式：三层交换和单臂路由。
  
• 　　单臂路由：指在路由器的一个接口上通过配置子接口（一种“逻辑接口"）的方式，以作为VLAN的网关，实现原来相互隔离的不同VLAN（虚拟局域网）之间的互联互通。
  
  
  
  • 　　VLAN间互访的原理：在接入路由器的一个物理端口上启用多个子接口，即一个物理接口划分为多个逻辑接口，每一个子接口与各个Vlan一一对应充当其网关，通过直连路由实现VLAN间相互访问。
    
  
  
• 　　与三层交换的方式相比，其通过软件实现交换，转发效率没有三层交换机高，且只能通过一条物理链路实现路由，无法跨端口通信，不具有可拓展性，随着网络拓扑增大，容易出现性能瓶颈，不适用于中、大型局域网。
  
• 　　dot1q 封装协议：即IEEE 802.1Q 标准（的英文缩写），是为防止中继端口(Trunk)上承载的不同VLAN相互混乱而设计的一种VLAN封装方式，其定义了 VLAN网桥操作，从而允许在桥接局域网结构中实现定义、运行以及管理 VLAN 拓朴结构等操作。
  
• 　　子接口配置模式             Router(config-subif)#
  

　　实验设备：Router-PT 1台；Switch_2960
1台；PC 2台；直通线。
　　实验拓扑：

　　实验步骤：
　　新建Cisco PT 拓扑图
　　为各PC设置IP及网关地址，其中网关地址分别为路由器的子接口的IP地址
　　在二层交换机上，分别将PC0和PC1所接端口划入VLAN 2、VLAN 3
　　当交换机设置两个Vlan时，逻辑上己经成为两个网络，广播被隔离了。两个Vlan的网络要通信，必须通过路由器，如果接入路由器的一个物理端口，则必须有两个子接口分别与两个Vlan对应，同时还要求与路由器相连的交换机的端口模式为trunk
　　计算机的网关分别指向路由器的子接口
　　检查PC与Router所连端口的类型、模块号及端口号，并为该端口配置IP地址及子网掩码
　　确保与PC的IP地址在同一个子网，同时开启Router端口(默认关闭)
　　配置子接口，开启路由器物理接口
　　默认封装dotlq协议
　　配置路由器子接口IP地址
PC设置　　
192.168.1.2        //PC0
　　
192.168.1.3        //PC1
　　
//子网掩码和网关
　　
255.255.255.0
　　
192.168.1.1
Switch0配置　　
Switch>en
　　
Switch#config t
　　
Switch(config)#vlan 2                 //创建VLAN 2
　　
Switch(config-vlan)#vlan 3            //创建VLAN 3
　　
Switch(config-vlan)#exit
　　
Switch(config)#inter f0/2
　　
Switch(config-if)#switchport access vlan 2        //设置端口模式为Access
　　
Switch(config-if)#exit
　　
Switch(config)#inter f0/3
　　
Switch(config-if)#sw ac vlan 3                    //设置端口模式为Access
　　
Switch(config-if)#exit
　　
Switch(config)#inter f0/1
　　
Switch(config-if)#sw mode trunk       //设置端口模式为Trunk
　　
Switch(config-if)#end
　　
Switch#show vlan                      //查看VLAN配置信息
Router0配置　　
Router>enable
　　
Router#conf t
　　
Router(config)#inter f0/0                //进入路由器第0模块第0端口
　　
Router(config-if)#no shutdown            //开启端口
　　
Router(config-if)#exit
　　
Router(config)#inter f0/0.1                //进入路由器第0模块第0端口第1子接口
　　
Router(config-subif)#encapsulation dot1Q 2        //封装协议为dot1Q允许通过的VLAN为2
　　
Router(config-subif)#ip address  192.168.1.1 255.255.255.0
　　
Router(config-subif)##exit
　　
Router(config)#inter f0/0.2                //进入路由器第0模块第0端口第1子接口
　　
Router(config-subif)#encapsulation dot1Q 3        //封装协议为dot1Q允许通过的VLAN为3
　　
Router(config-subif)#ip address  192.168.2.1 255.255.255.0
　　
Router(config-subif)#^Z
　　
Router#show ip route        //查看路由表信息
# 链路测试　　
PC0(命令提示符CMD下)
　　
ping 192.168.1.1                  //链路通
　　
ping 192.168.2.1                  //链路通
　　
ping 192.168.2.2                  //链路通
　　
PC1(命令提示符CMD下)
　　
ping 192.168.1.2                  //链路通
　　实验环境：
Windows 7，Cisco PT 6.3
　　参考资料：CCNA学习指南（第7版）