路由器實(shí)現(xiàn)VLAN間通信

路由器實(shí)現(xiàn)VLAN間通信實(shí)驗(yàn)?zāi)康恼莆章酚善鲗?shí)現(xiàn)VLAN之間通信的配置方法。213理解單臂路由的作用和原理。了解路由子接口和802.1q協(xié)議。實(shí)驗(yàn)內(nèi)容與步驟重點(diǎn)提示

單臂路由是指在路由器上的物理端口上設(shè)置多個(gè)邏輯子接口，每個(gè)子接口對(duì)應(yīng)于一個(gè)VLAN，從而實(shí)現(xiàn)不同VLAN之間的通信。因?yàn)閿?shù)據(jù)包是從路由器的同一個(gè)物理端口進(jìn)出，所以叫單臂路由。由于單臂路由的物理路由接口只有一個(gè)。Cisco設(shè)備支持802.1Q協(xié)議封裝。其中，802.1Q協(xié)議是IEEE提供VLAN（虛擬局域網(wǎng)）識(shí)別和服務(wù)質(zhì)量（QoS）等級(jí)的標(biāo)準(zhǔn)。encapsulationdot1q[vlan-id]命令的功能是配置虛擬子接口的VLAN號(hào)并使用IEEE802.1Q協(xié)議的Trunk模式封裝。其中，[vlan-id]參數(shù)為VLAN號(hào)，要將子接口劃分到哪個(gè)VLAN，就使用該VLAN號(hào)；dot1q參數(shù)表示使用Trunk模式封裝。實(shí)驗(yàn)內(nèi)容與步驟重點(diǎn)提示

VLAN能有效分割局域網(wǎng)，實(shí)現(xiàn)各網(wǎng)絡(luò)區(qū)域之間的訪問控制。但現(xiàn)實(shí)中，往往需要配置某些VLAN之間的互聯(lián)互通。比如，你的公司劃分為領(lǐng)導(dǎo)層、銷售部、財(cái)務(wù)部、人力部、科技部、審計(jì)部，并為不同部門配置了不同的VLAN，部門之間不能相互訪問，有效保證了各部門的信息安全。但經(jīng)常出現(xiàn)領(lǐng)導(dǎo)層需要跨越VLAN訪問其他各個(gè)部門，這個(gè)功能就由單臂路由來實(shí)現(xiàn)。優(yōu)點(diǎn):實(shí)現(xiàn)不同vlan之間的通信。

實(shí)驗(yàn)設(shè)備與條件（1）2811路由器一臺(tái)，2960交換機(jī)一臺(tái)，計(jì)算機(jī)若干臺(tái)。（2）CiscoPacketTracer軟件。（3）實(shí)驗(yàn)拓?fù)鋱D。本實(shí)驗(yàn)拓?fù)鋱D如圖9-1所示。表1計(jì)算機(jī)IP地址網(wǎng)絡(luò)規(guī)劃（4）實(shí)驗(yàn)所用計(jì)算機(jī)的接口和IP規(guī)劃如表1所示。圖1單臂路由實(shí)驗(yàn)拓?fù)鋱D計(jì)算機(jī)IP地址網(wǎng)關(guān)連接交換機(jī)端口所屬VLANPC1192.168.1.1/24192.168.1.100F0/1VLAN10PC2192.168.1.2/24192.168.1.100F0/2VLAN10PC3192.168.2.1/24192.168.2.100F0/3VLAN20PC4192.168.2.1/24192.168.2.100F0/4VLAN20

實(shí)驗(yàn)要求與說明要求與說明根據(jù)單臂路由實(shí)驗(yàn)拓?fù)鋱D和實(shí)驗(yàn)設(shè)備接口與IP規(guī)劃表，在2960交換機(jī)上劃分VLAN，然后在路由器上配置單臂路由，讓不同VLAN的PC機(jī)相互通信。實(shí)驗(yàn)內(nèi)容與步驟步驟1

按圖1所示連接好實(shí)驗(yàn)拓?fù)鋱D，各設(shè)備之間均使用直通線連接。其中，交換機(jī)連接各PC的端口按表1規(guī)劃；路由器F0/0端口連交換機(jī)F0/5端口。步驟2

先對(duì)交換機(jī)進(jìn)行VLAN劃分。首先創(chuàng)建VLAN10和VLAN20，然后結(jié)合表1所示，把交換機(jī)的F0/1和F0/2端口劃分到VLAN10中，F(xiàn)0/3和F0/4端口劃分到VLAN20中，并配置交換機(jī)的F0/5端口為Trunk鏈路端口。實(shí)驗(yàn)內(nèi)容與步驟Switch>enSwitch#conftSwitch（config）#vlan10Switch（config-vlan）#name1839101Switch（config-vlan）#exitSwitch（config）#vlan20Switch（config-vlan）#name1839102Switch（config-vlan）#exitSwitch（config）#intrangefa0/1-2 //進(jìn)入F0/1和F0/2的接口模式Switch（config-if-range）#switchportmodeaccessSwitch（config-if-range）#switchportaccessvlan10Switch（config）#intrangefa0/3-4 //進(jìn)入F0/3和F0/4的接口模式Switch（config-if-range）#switchportmodeaccessSwitch（config-if-range）#switchportaccessvlan20Switch（config-if-range）#exitSwitch（config）#intf0/5Switch（config-if）#switchportmodetrunk //設(shè)置F0/5為Trunk模式Switch（config-if）#noshutdown相關(guān)配置命令與格式實(shí)驗(yàn)內(nèi)容與步驟步驟3

配置完交換機(jī)后可以利用show命令分別查看VLAN的信息和交換機(jī)的配置信息，以確保交換機(jī)配置正確，查看交換機(jī)的VLAN信息如圖9-2所示。圖2查看交換機(jī)的VLAN信息實(shí)驗(yàn)內(nèi)容與步驟步驟4

配置路由器，即進(jìn)入路由器的F0/0端口的邏輯子接口模式，配置邏輯子接口的IP地址并封裝802.1Q協(xié)議。單臂路由設(shè)置必須使用路由器的邏輯子接口及802.1Q協(xié)議。Router>enRouter#conftRouter（config）#intf0/0.1 //進(jìn)入F0/0端口的第一個(gè)邏輯子接口模式Router（config-subif）#encapsulationdot1q10//使用802.1QTrunk協(xié)議封裝并設(shè)置子接口的VLAN號(hào)為10Router（config-subif）#ipaddress192.168.1.100255.255.255.0 //配置子接口的IP地址和子網(wǎng)掩碼Router（config-subif）#intf0/0.2 //進(jìn)入F0/0端口的第二個(gè)邏輯子接口模式Router（config-subif）#encapsulationdot1q20Router（config-subif）#ipaddress192.168.2.100255.255.255.0Router（config-subif）#intf0/0 //進(jìn)入物理端口Fa0/0配置模式Router（config-if）#noshutdown //開啟物理端口Fa0/0相關(guān)配置命令與格式實(shí)驗(yàn)內(nèi)容與步驟步驟5

配置完畢后查看路由信息和配置信息，以確保路由配置正確。其中，showiproute查看路由器路由信息如圖3所示；Showrun查看路由器配置信息如圖4所示。圖3查看路由器路由表信息圖4查看路由器配置信息實(shí)驗(yàn)內(nèi)容與步驟步驟6

根據(jù)計(jì)算機(jī)的IP規(guī)劃，分別按圖5～8所示配置PC1～4計(jì)算機(jī)的IP地址與網(wǎng)關(guān)。圖5配置PC1的IP地址與網(wǎng)關(guān)注意：網(wǎng)關(guān)用路由器虛擬子接口的IP地址。圖6配置PC2的IP地址與網(wǎng)關(guān)實(shí)驗(yàn)內(nèi)容與步驟步驟6

根據(jù)計(jì)算機(jī)的IP規(guī)劃，分別按圖9-5～9-8所示配置PC1～4計(jì)算機(jī)的IP地址與網(wǎng)關(guān)。圖7配置PC3的IP地址與網(wǎng)關(guān)圖8配置PC3的IP地址與網(wǎng)關(guān)注意：網(wǎng)關(guān)用路由器虛擬子接口的IP地址。實(shí)驗(yàn)內(nèi)容與步驟步驟7

配置完成之后，在計(jì)算機(jī)PC1上執(zhí)行ping命令，用以測試計(jì)算機(jī)PC1與其它計(jì)算機(jī)的連通性，如圖9所示；同時(shí)，利用tracert命令查看路由情況，如圖9所示，觀察結(jié)果并分析原因。圖9pi