資源描述：
《實驗十一 用單臂路由實現VLAN間路由(教師用).doc》由會員上傳分享，免費在線閱讀，更多相關內容在行業(yè)資料-天天文庫。
1、實驗十七利用單臂路由實現VLAN間路由【背景描述】假設某企業(yè)有兩個主要部門：銷售部和技術部，員工都連接在1臺二層交換機上，網絡內有1臺路由器用于連接Internet。現在發(fā)現網絡內的廣播流量較多，需要對廣播進行限制但不能影響2個部門進行相互通信，要在路由器上做適當配置來實現這一目標?！拘枨蠓治觥啃枰诮粨Q機上配置VLAN，然后在路由器連接交換機的端口上劃分子接口，給相應的VLAN設置IP地址，以實現VLAN間的路由?！緦嶒災康摹空莆杖绾温酚善鞫丝谏蟿澐肿咏涌凇⒎庋bDot1Q（IEEE802.1Q）協議，實現VLAN間的路由?！局R準備】在交換網絡中，通過VLAN對一個物理網絡進
2、行了邏輯劃分，不同的VLAN之間是無法直接訪問的，必須通過三層的路由設備進行連接。一般利用路由器或三層交換機來實現不同VLAN之間的互相訪問。將路由器和交換機相連，使用IEEE802.1Q來啟動一個路由器上的子接口成為干道模式，就可以利用路由器來實現VLAN之間的通信。路由器可以從某一個VLAN接收數據包并且將這個數據包轉發(fā)到另外的一個VLAN，要實施VLAN間的路由，必須在一個路由器的物理接口上啟用子接口，也就是將以太網物理接口劃分為多個邏輯的、可編址的接口，并配置成干道模式，每個VLAN對應一個這種接口，這樣路由器就能夠知道如何到達這些互聯的VLAN。【實驗一】單臂路由實現
3、二層交換機上VLAN間互訪1.1實驗設備1、用戶自定義1841路由器1臺2、2950-24二層交換機1臺3、PC機2臺4、直通線若干1.2組網圖1.3實驗設備IP地址及要求設備名IP地址子網掩碼網關PC1192.168.10.2255.255.255.0192.168.10.1PC2192.168.20.2255.255.255.0192.168.20.1RT1F0/0.10192.168.10.1255.255.255.0F0/0.20192.168.20.1255.255.255.0Vlan及端口分配設備名VLANID端口范圍L2-SWVLAN10F0/6-10L2-SWV
4、LAN20F0/11-15銷售部的PC1連接在2950-24交換機L2-SW的F0/6端口，屬于VLAN10，技術部的PC2連接在2959-24交換機L2-SW的F0/11端口，屬于VLAN20。LW-SW交換機通過F0/1端口與RT1路由器的F0/0端口以TRUNK模式連接。在RT1路由器的F0/0端口上啟用子接口，設置相應VLAN網段的IP地址，作為網關地址。最終實現屬于不同VLAN內的PC1與PC2的互通。1.4實驗步驟第一步：配置交換機的主機名、劃分VLAN和添加端口Switch#configureterminalSwitch(config)#hostnameL2-SW
5、L2-SW(config)#vlan10L2-SW(config-vlan)#exitL2-SW(config)#vlan20L2-SW(config-vlan)#exitL2-SW(config)#interfacerangefastEthernet0/6-10L2-SW(config-if-range)#switchportmodeaccessL2-SW(config-if-range)#switchportaccessVLAN10L2-SW(config-if-range)#exitL2-SW(config)#interfacerangefastEthernet0/11-
6、15L2-SW(config-if-range)#switchportmodeaccessL2-SW(config-if-range)#switchportaccessvlan20L2-SW(config-if-range)#exit第二步：配置交換機的Trunk端口L2-SW(config)#interfacefastEthernet0/1L2-SW(config-if)#switchportmodetrunkL2-SW(config-if)#end第三步：在路由器上設置名稱、去掉物理接口的IPRSR20#configureterminalRSR20(config)#host
7、nameRT1RT1(config)#interfacefastEthernet0/0RT1(config-if)#noipaddress！去掉路由器主接口上的IP地址RT1(config-if)#noshutdownRT1(config-if)#exit第四步：在路由器上劃分子接口、配置IP地址RT1(config)#interfacefastEthernet0/0.10！進入子接口Fa0/0.10RT1r(config-subif)#encapsulationdot1Q10！指定子接口F
