網(wǎng)絡(luò)組建與管理11單臂路由

1、VLAN間的路由問題引入前面我們對交換機進(jìn)行了vlan的劃分，劃分了以后發(fā)現(xiàn)不同vlan間的pc是不能通信的，我們的目的是劃分二層廣播范圍，但是到最后我們還是要實現(xiàn)網(wǎng)絡(luò)的通信，那么如何實現(xiàn)不同vlan之間主機的通信呢？問題分析通過vlan劃分隔離了二層廣播，使得不同vlan的主機處在了不同的網(wǎng)絡(luò)段，如果要實現(xiàn)通信必須通過三層網(wǎng)絡(luò)來做路由器的方法來實現(xiàn)。學(xué)習(xí)目標(biāo)：掌握常用的vlan間做路由的方法能使用路由器的路由功能實現(xiàn)不同vlan之間的通信能使用三層交換機的三層功能實現(xiàn)不同vlan之間的通信。Vlan間路由實訓(xùn)1VLAN的配置1【背景描述】某公司為內(nèi)部網(wǎng)絡(luò)的安全，對交換機進(jìn)行進(jìn)行了vlan的劃

2、分隔離廣播，現(xiàn)在要實現(xiàn)網(wǎng)絡(luò)的全網(wǎng)通信，利用三層功能實現(xiàn)互連互通。 【實驗?zāi)康摹空莆战粨Q機port vlan的配置，理解VLAN隔離的作用能使用路由器的單臂路由技術(shù)實現(xiàn)不同vlan之間的通信實驗的目標(biāo)：通過路由器的接口單臂路由功能實現(xiàn)交換機不同vlan之間的主機的通信：即PC1可以ping通PC2拓?fù)湟呀?jīng)全部連好了，下來每人一臺交換機和一臺路由器進(jìn)行實驗配置路由器 R1交換機 SW1F0/1-8 vlan10F0/9-16 vlan20F0/0 (1、2組為F1/0)F0/0.10 IP:192.168.10.1/24F0/0.20 IP:192.168.20.1/24PC1PC2192.168

3、.10.1xx/24192.168.10.1IP：網(wǎng)關(guān)：192.168.20.1xx/24192.168.20.1F0/20單臂路由任務(wù)實施1.使用2309機房的網(wǎng)絡(luò)設(shè)備進(jìn)行實訓(xùn)2.每個大組里面分為4個小組，每2位同學(xué)完成一組實訓(xùn)內(nèi)容配置和測試，最后進(jìn)行小組檢查R1-S1為一組；R2-S2為一組；R3-S3為一組；R4-S4為一組學(xué)院實驗室環(huán)境1組2組3組5組7組6組8組講 臺機柜14組機柜2機柜3機柜4機柜5機柜6機柜7機柜8中心機柜1學(xué)院實驗室環(huán)境配線架藍(lán)盾UTM2藍(lán)盾UTM2二層交換機S2126-1二層交換機S2126-2三層交換機S3550-1三層交換機S3550-2RCMS控制器路由

4、器R1路由器R2路由器R3路由器R4機柜1-8RCMS是一個網(wǎng)絡(luò)設(shè)備的終端控制服務(wù)器，能將多臺網(wǎng)絡(luò)設(shè)備進(jìn)行統(tǒng)一管理多點登陸無線AC控制器123456789101112131415161718192021222324123456781123456781212配線架接口的作用編號用途到各組pc機的實驗網(wǎng)卡中心機柜連接到路由器R1-R4每個路由器兩個接口RCMS控制器無線AC控制器學(xué)院實驗室環(huán)境RCMS-1 IP地址：10.1.1.1 第一組的RCMS登陸地址： RCMS-2 IP地址：10.1.2.1 第二組的RCMS登陸地址： RCMS-3 IP地址：10.1.3.1 第三組的RCMS登陸地址：

5、 RCMS-4 IP地址：10.1.4.1 第四組的RCMS登陸地址： RCMS-5 IP地址：10.1.5.1 第五組的RCMS登陸地址： RCMS-6 IP地址：10.1.6.1 第六組的RCMS登陸地址： RCMS-7 IP地址：10.1.7.1 第七組的RCMS登陸地址： RCMS-8 IP地址：10.1.8.1 第七組的RCMS登陸地址： 注意：每臺電腦都有兩塊網(wǎng)卡（雙網(wǎng)卡） 教學(xué)教學(xué)-就是配置網(wǎng)卡（連接到課室后面的中心機柜） 外網(wǎng)網(wǎng)卡-就是測試網(wǎng)卡（連接到每一組旁邊的機柜）實訓(xùn)步驟1.大組里面的小組確定設(shè)備選擇2.根據(jù)要求進(jìn)行設(shè)備配置3.連接想要的設(shè)備及把pc機的實驗網(wǎng)卡連接到相應(yīng)

6、的vlan4.測試驗證通信情況交換機SW1配置第一步：在交換機S2126上創(chuàng)建Vlan 10，并將0/1-8端口劃分到Vlan 10中S2126 enable 14 ! 實訓(xùn)室的設(shè)備為學(xué)生開啟14級權(quán)限Password： ！輸入密碼star （不顯示的）S2126 # configure terminal ！進(jìn)入全局配置模式。S2126 (config)# vlan 10 ！創(chuàng)建Vlan 10。S2126(config-vlan)# name sales ！將Vlan 10命名為sales。S2126(config-vlan)#exitS2126 (config)#interface rang

7、e fastethernet 0/1-8 ！進(jìn)入接口配置模式S2126 (config-if)#switchport access vlan 10 ！將0/1-8端口劃分到Vlan 10S2126 (config-if)#exit交換機SW1配置第二步：在交換機S2126上創(chuàng)建Vlan 20，并將0/9-16端口劃分到Vlan 20中。S2126(config)# vlan 20 ！創(chuàng)建Vlan 20。S2126 (config-vlan)# name tech ！將Vlan 20命名為techS2126 (config-vlan)#exitS2126 (config)#interface r

8、ange fastethernet 0/9-16 ！進(jìn)入接口配置模式。S2126 (config-if)#switchport access vlan 20 ！將0/9-16端口劃分到Vlan 20。S2126 (config-if)#exit交換機SW1配置第三步：在交換機S2126上將與S3550相連的端口（假設(shè)為f0/20端口）定義為tag vlan模式S2126 (config)# interface fastethernet 0/20！進(jìn)入接口配置模式。S2126 (config-if)# switchport mode trunk ！將fastethernet 0/20端口設(shè)為ta

9、g vlan模式S2126 (config-if)#exit ! 返回全局配置模式。檢查配置：驗證fastethernet 0/20端口已被設(shè)置為tag vlan模式。S2126 (config)#exitS2126 #show interface trunk 單臂路由配置第四步：配置路由器的F0/0接口，劃分子接口，每個子接口分別對應(yīng)一個vlan；R1 enable 14 ! 實訓(xùn)室的設(shè)備為學(xué)生開啟14級權(quán)限Password： ！輸入密碼star （不顯示的）R1 # configure terminal ！進(jìn)入全局配置模式。R1 (config)#interface fastEtherne

10、t 0/0！進(jìn)入接口配置模式。R1(config-if)#no shutdown！開啟端口。R1(config-if)#exit！退出端口。單臂路由配置R1(config)#interface fastEthernet 0/0.10！進(jìn)入子接口配置模式R1(config-subif)#encapsulation dot1Q 10！封裝子接口對應(yīng)vlan10。R1(config-subif)#ip address 192.168.10.1 255.255.255.0 ！為子接口配置IP地址R1(config-subif)#exitR1(config)#interface fastEthernet

11、 0/0.20R1(config-subif)#encapsulation dot1Q 20R1(config-subif)#ip address 192.168.20.1 255.255.255.0R1(config-subif)#exit檢查路由器Show running-config 查看配置文件Show ip route 查看接口連接路由表Pc機設(shè)置第五步:配置兩臺PC機（實驗網(wǎng)卡）PC1的測試網(wǎng)卡配置如下：PC2的測試網(wǎng)卡配置如下：測試通信第六步：驗證PC1與PC2能互相通信。C:Documents and SettingsAdministratorping 192.168.20.100！在PC1的命令行方式下驗證能Ping通PC2 。Pinging 192.168.20.100 with 32 bytes of data:Reply from 192.168.20.100: bytes=32 time1ms TTL=128Reply from 192.168.20.100: bytes=32 timeping 192.168.10.100！在PC2的