資源描述：
《實驗十一 用單臂路由實現(xiàn)VLAN間路由(教師用).doc》由會員上傳分享，免費在線閱讀，更多相關(guān)內(nèi)容在行業(yè)資料-天天文庫。
1、實驗十七利用單臂路由實現(xiàn)VLAN間路由【背景描述】假設(shè)某企業(yè)有兩個主要部門：銷售部和技術(shù)部，員工都連接在1臺二層交換機上，網(wǎng)絡(luò)內(nèi)有1臺路由器用于連接Internet。現(xiàn)在發(fā)現(xiàn)網(wǎng)絡(luò)內(nèi)的廣播流量較多，需要對廣播進行限制但不能影響2個部門進行相互通信，要在路由器上做適當配置來實現(xiàn)這一目標。【需求分析】需要在交換機上配置VLAN，然后在路由器連接交換機的端口上劃分子接口，給相應(yīng)的VLAN設(shè)置IP地址，以實現(xiàn)VLAN間的路由?！緦嶒?zāi)康摹空莆杖绾温酚善鞫丝谏蟿澐肿咏涌?、封裝Dot1Q（IEEE802.1Q）協(xié)議，實現(xiàn)VLAN間的路由?！局R準備】在交換網(wǎng)絡(luò)中，通過VLAN對一個物理網(wǎng)絡(luò)進
2、行了邏輯劃分，不同的VLAN之間是無法直接訪問的，必須通過三層的路由設(shè)備進行連接。一般利用路由器或三層交換機來實現(xiàn)不同VLAN之間的互相訪問。將路由器和交換機相連，使用IEEE802.1Q來啟動一個路由器上的子接口成為干道模式，就可以利用路由器來實現(xiàn)VLAN之間的通信。路由器可以從某一個VLAN接收數(shù)據(jù)包并且將這個數(shù)據(jù)包轉(zhuǎn)發(fā)到另外的一個VLAN，要實施VLAN間的路由，必須在一個路由器的物理接口上啟用子接口，也就是將以太網(wǎng)物理接口劃分為多個邏輯的、可編址的接口，并配置成干道模式，每個VLAN對應(yīng)一個這種接口，這樣路由器就能夠知道如何到達這些互聯(lián)的VLAN?！緦嶒炓弧繂伪勐酚蓪崿F(xiàn)
3、二層交換機上VLAN間互訪1.1實驗設(shè)備1、用戶自定義1841路由器1臺2、2950-24二層交換機1臺3、PC機2臺4、直通線若干1.2組網(wǎng)圖1.3實驗設(shè)備IP地址及要求設(shè)備名IP地址子網(wǎng)掩碼網(wǎng)關(guān)PC1192.168.10.2255.255.255.0192.168.10.1PC2192.168.20.2255.255.255.0192.168.20.1RT1F0/0.10192.168.10.1255.255.255.0F0/0.20192.168.20.1255.255.255.0Vlan及端口分配設(shè)備名VLANID端口范圍L2-SWVLAN10F0/6-10L2-SWV
4、LAN20F0/11-15銷售部的PC1連接在2950-24交換機L2-SW的F0/6端口，屬于VLAN10，技術(shù)部的PC2連接在2959-24交換機L2-SW的F0/11端口，屬于VLAN20。LW-SW交換機通過F0/1端口與RT1路由器的F0/0端口以TRUNK模式連接。在RT1路由器的F0/0端口上啟用子接口，設(shè)置相應(yīng)VLAN網(wǎng)段的IP地址，作為網(wǎng)關(guān)地址。最終實現(xiàn)屬于不同VLAN內(nèi)的PC1與PC2的互通。1.4實驗步驟第一步：配置交換機的主機名、劃分VLAN和添加端口Switch#configureterminalSwitch(config)#hostnameL2-SW
5、L2-SW(config)#vlan10L2-SW(config-vlan)#exitL2-SW(config)#vlan20L2-SW(config-vlan)#exitL2-SW(config)#interfacerangefastEthernet0/6-10L2-SW(config-if-range)#switchportmodeaccessL2-SW(config-if-range)#switchportaccessVLAN10L2-SW(config-if-range)#exitL2-SW(config)#interfacerangefastEthernet0/11-
6、15L2-SW(config-if-range)#switchportmodeaccessL2-SW(config-if-range)#switchportaccessvlan20L2-SW(config-if-range)#exit第二步：配置交換機的Trunk端口L2-SW(config)#interfacefastEthernet0/1L2-SW(config-if)#switchportmodetrunkL2-SW(config-if)#end第三步：在路由器上設(shè)置名稱、去掉物理接口的IPRSR20#configureterminalRSR20(config)#host
7、nameRT1RT1(config)#interfacefastEthernet0/0RT1(config-if)#noipaddress！去掉路由器主接口上的IP地址RT1(config-if)#noshutdownRT1(config-if)#exit第四步：在路由器上劃分子接口、配置IP地址RT1(config)#interfacefastEthernet0/0.10！進入子接口Fa0/0.10RT1r(config-subif)#encapsulationdot1Q10！指定子接口F
