三層交換機(jī)實(shí)現(xiàn)VLAN間路由實(shí)驗(yàn) (1)

《三層交換機(jī)實(shí)現(xiàn)VLAN間路由實(shí)驗(yàn) (1)》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在行業(yè)資料-天天文庫(kù)。

1、班級(jí)：通信1303學(xué)號(hào)：20131045姓名指導(dǎo)教師日期：2016.06.06實(shí)驗(yàn)5三層交換機(jī)實(shí)現(xiàn)VLAN間路由實(shí)驗(yàn)（1）一、實(shí)驗(yàn)?zāi)康?.理解單臂路由的應(yīng)用場(chǎng)景2.掌握路由器子接口的配置方法3.掌握子接口封裝VLAN的配置方法4.理解單臂路由的工作原理二、實(shí)驗(yàn)儀器局域網(wǎng)運(yùn)行環(huán)境、PC、eNSP軟件三、實(shí)驗(yàn)拓?fù)浼皩?shí)驗(yàn)編址設(shè)備接口IP地址子網(wǎng)掩碼默認(rèn)網(wǎng)關(guān)R1（AR2220）GE0/0/1.1192.168.1.254255.255.255.0N/AGE0/0/1.2192.168.2.254255.255.255.0N/AGE0/0/1.3192.168.3.

2、254255.255.255.0N/ACLIENT-1Ethernet0/0/1192.168.1.1255.255.255.0192.168.1.254CLIENT-2Ethernet0/0/1192.168.2.1255.255.255.0192.168.2.254CLIENT-3Ethernet0/0/1192.168.3.1255.255.255.0192.168.3.254四、實(shí)驗(yàn)步驟1.創(chuàng)建VLAN并配置Access、Trunk接口為保障各部門的信息安全，需保證隔離不同部門間的二層通信，規(guī)劃各部門的終端屬于8班級(jí)：通信1303學(xué)號(hào)：201310

3、45姓名指導(dǎo)教師日期：2016.06.06不同的VLAN，并為PC配置相應(yīng)的IP地址。在S2上創(chuàng)建VLAN10和VLAN20，把連接CLIENT-1的E0/0/1和連接CLIENT-2的E0/0/2接口配置為Access類型接口，并分別劃分到相應(yīng)的VLAN中。截圖操作結(jié)果：在S3上創(chuàng)建VLAN30，把連接CLIENT-3的E0/0/1接口配置為Access類型接口，并劃分到VLAN30。截圖操作結(jié)果：交換機(jī)之間或交換機(jī)和路由器之間連接的接口需要傳遞多個(gè)VLAN信息，需要配置成Trunk接口。將S2和S3的GE0/0/2接口配置成Trunk類型接口，并允許所

4、有VLAN通過(guò)。截圖操作結(jié)果：S2S3在S1上創(chuàng)建VLAN10、VLAN20和VLAN30，并配置交換機(jī)和路由器相連的接口為Trunk，允許所有VLAN通過(guò)。截圖操作結(jié)果：S12．配置路由器子接口和IP地址由于路由器R1只有一個(gè)實(shí)際的物理接口與交換機(jī)S1相連，可以在路由器上配置不同的邏輯子接口來(lái)作為不同VLAN的網(wǎng)關(guān)，從而達(dá)到節(jié)省路由器接口的目的。在R1上創(chuàng)建子接口GE0/0/1.1，配置IP地址192.168.1.254/24，作為人事部網(wǎng)關(guān)地址。（子接口一般配置在路由器上，當(dāng)一個(gè)物理接口需要配置多個(gè)IP網(wǎng)段時(shí)，使用。）命令行格式：[R1]interfa

5、ceGigabitEthernet0/0/1.1[R1-GigabitEthernet0/0/1.1]ipaddress192.168.1.254248班級(jí)：通信1303學(xué)號(hào)：20131045姓名指導(dǎo)教師日期：2016.06.06在R1上創(chuàng)建子接口GE0/0/1.2，配置IP地址192.168.2.254/24，作為市場(chǎng)部網(wǎng)關(guān)地址。[R1]interfaceGigabitEthernet0/0/1.2[R1-GigabitEthernet0/0/1.1]ipaddress192.168.2.25424在R1上創(chuàng)建子接口GE0/0/1.3，配置IP地址192

6、.168.3.254/24，作為經(jīng)理的網(wǎng)關(guān)地址。[R1]interfaceGigabitEthernet0/0/1.3[R1-GigabitEthernet0/0/1.1]ipaddress192.168.3.25424在PC-1、PC-2和PC-3上配置IP和相關(guān)的網(wǎng)關(guān)地址后，在PC-1上測(cè)試與PC-2和PC-3間的連通性。截圖操作結(jié)果：人事部市場(chǎng)部經(jīng)理PC-1PingPC-2PC-1PingPC-3觀察試驗(yàn)結(jié)果為：均不通。8班級(jí)：通信1303學(xué)號(hào)：20131045姓名指導(dǎo)教師日期：2016.06.063．配置路由器子接口封裝VLAN雖然目前已經(jīng)創(chuàng)建了不

7、同的子接口，但以上實(shí)驗(yàn)結(jié)果主要是由于處于不同VLAN下，不同網(wǎng)段的PC間要實(shí)現(xiàn)互相通信，數(shù)據(jù)包必須通過(guò)路由器進(jìn)行中轉(zhuǎn)。由S1發(fā)送到R1的數(shù)據(jù)都加上了VLAN標(biāo)簽，而路由器作為三層設(shè)備，默認(rèn)無(wú)法處理帶了VLAN標(biāo)簽的數(shù)據(jù)包。因此需要在路由器上的子接口下配置對(duì)應(yīng)VLAN的封裝，使路由器能夠識(shí)別和處理VLAN標(biāo)簽，包括剝離和封裝VLAN標(biāo)簽。解決思路：在R1的子接口GE0/0/1.1上封裝VLAN10，在子接口GE0/0/1.2上封裝VLAN20，在子接口GE0/0/1.3上封裝VLAN30，并開啟子接口的ARP廣播功能。具體操作：使用dot1qterminat

8、ionvid（封裝vlan協(xié)議）命令配置子接口對(duì)一層tag報(bào)文的終