路由器實現(xiàn)VLAN間通信實驗目的掌握路由器實現(xiàn)VLAN之間通信的配置方法。213理解單臂路由的作用和原理。了解路由子接口和802.1q協(xié)議。實驗內容與步驟重點提示

單臂路由是指在路由器上的物理端口上設置多個邏輯子接口，每個子接口對應于一個VLAN，從而實現(xiàn)不同VLAN之間的通信。因為數(shù)據(jù)包是從路由器的同一個物理端口進出，所以叫單臂路由。由于單臂路由的物理路由接口只有一個。Cisco設備支持802.1Q協(xié)議封裝。其中，802.1Q協(xié)議是IEEE提供VLAN（虛擬局域網(wǎng)）識別和服務質量（QoS）等級的標準。encapsulationdot1q[vlan-id]命令的功能是配置虛擬子接口的VLAN號并使用IEEE802.1Q協(xié)議的Trunk模式封裝。其中，[vlan-id]參數(shù)為VLAN號，要將子接口劃分到哪個VLAN，就使用該VLAN號；dot1q參數(shù)表示使用Trunk模式封裝。實驗內容與步驟重點提示

VLAN能有效分割局域網(wǎng)，實現(xiàn)各網(wǎng)絡區(qū)域之間的訪問控制。但現(xiàn)實中，往往需要配置某些VLAN之間的互聯(lián)互通。比如，你的公司劃分為領導層、銷售部、財務部、人力部、科技部、審計部，并為不同部門配置了不同的VLAN，部門之間不能相互訪問，有效保證了各部門的信息安全。但經(jīng)常出現(xiàn)領導層需要跨越VLAN訪問其他各個部門，這個功能就由單臂路由來實現(xiàn)。優(yōu)點:實現(xiàn)不同vlan之間的通信。

實驗設備與條件（1）2811路由器一臺，2960交換機一臺，計算機若干臺。（2）CiscoPacketTracer軟件。（3）實驗拓撲圖。本實驗拓撲圖如圖9-1所示。表1計算機IP地址網(wǎng)絡規(guī)劃（4）實驗所用計算機的接口和IP規(guī)劃如表1所示。圖1單臂路由實驗拓撲圖計算機IP地址網(wǎng)關連接交換機端口所屬VLANPC1192.168.1.1/24192.168.1.100F0/1VLAN10PC2192.168.1.2/24192.168.1.100F0/2VLAN10PC3192.168.2.1/24192.168.2.100F0/3VLAN20PC4192.168.2.1/24192.168.2.100F0/4VLAN20

實驗要求與說明要求與說明根據(jù)單臂路由實驗拓撲圖和實驗設備接口與IP規(guī)劃表，在2960交換機上劃分VLAN，然后在路由器上配置單臂路由，讓不同VLAN的PC機相互通信。實驗內容與步驟步驟1

按圖1所示連接好實驗拓撲圖，各設備之間均使用直通線連接。其中，交換機連接各PC的端口按表1規(guī)劃；路由器F0/0端口連交換機F0/5端口。步驟2

先對交換機進行VLAN劃分。首先創(chuàng)建VLAN10和VLAN20，然后結合表1所示，把交換機的F0/1和F0/2端口劃分到VLAN10中，F(xiàn)0/3和F0/4端口劃分到VLAN20中，并配置交換機的F0/5端口為Trunk鏈路端口。實驗內容與步驟Switch>enSwitch#conftSwitch（config）#vlan10Switch（config-vlan）#name1839101Switch（config-vlan）#exitSwitch（config）#vlan20Switch（config-vlan）#name1839102Switch（config-vlan）#exitSwitch（config）#intrangefa0/1-2 //進入F0/1和F0/2的接口模式Switch（config-if-range）#switchportmodeaccessSwitch（config-if-range）#switchportaccessvlan10Switch（config）#intrangefa0/3-4 //進入F0/3和F0/4的接口模式Switch（config-if-range）#switchportmodeaccessSwitch（config-if-range）#switchportaccessvlan20Switch（config-if-range）#exitSwitch（config）#intf0/5Switch（config-if）#switchportmodetrunk //設置F0/5為Trunk模式Switch（config-if）#noshutdown相關配置命令與格式實驗內容與步驟步驟3

配置完交換機后可以利用show命令分別查看VLAN的信息和交換機的配置信息，以確保交換機配置正確，查看交換機的VLAN信息如圖9-2所示。圖2查看交換機的VLAN信息實驗內容與步驟步驟4

配置路由器，即進入路由器的F0/0端口的邏輯子接口模式，配置邏輯子接口的IP地址并封裝802.1Q協(xié)議。單臂路由設置必須使用路由器的邏輯子接口及802.1Q協(xié)議。Router>enRouter#conftRouter（config）#intf0/0.1 //進入F0/0端口的第一個邏輯子接口模式Router（config-subif）#encapsulationdot1q10//使用802.1QTrunk協(xié)議封裝并設置子接口的VLAN號為10Router（config-subif）#ipaddress192.168.1.100255.255.255.0 //配置子接口的IP地址和子網(wǎng)掩碼Router（config-subif）#intf0/0.2 //進入F0/0端口的第二個邏輯子接口模式Router（config-subif）#encapsulationdot1q20Router（config-subif）#ipaddress192.168.2.100255.255.255.0Router（config-subif）#intf0/0 //進入物理端口Fa0/0配置模式Router（config-if）#noshutdown //開啟物理端口Fa0/0相關配置命令與格式實驗內容與步驟步驟5

配置完畢后查看路由信息和配置信息，以確保路由配置正確。其中，showiproute查看路由器路由信息如圖3所示；Showrun查看路由器配置信息如圖4所示。圖3查看路由器路由表信息圖4查看路由器配置信息實驗內容與步驟步驟6

根據(jù)計算機的IP規(guī)劃，分別按圖5～8所示配置PC1～4計算機的IP地址與網(wǎng)關。圖5配置PC1的IP地址與網(wǎng)關注意：網(wǎng)關用路由器虛擬子接口的IP地址。圖6配置PC2的IP地址與網(wǎng)關實驗內容與步驟步驟6

根據(jù)計算機的IP規(guī)劃，分別按圖9-5～9-8所示配置PC1～4計算機的IP地址與網(wǎng)關。圖7配置PC3的IP地址與網(wǎng)關圖8配置PC3的IP地址與網(wǎng)關注意：網(wǎng)關用路由器虛擬子接口的IP地址。實驗內容與步驟步驟7

配置完成之后，在計算機PC1上執(zhí)行ping命令，用以測試計算機PC1與其它計算機的連通性，如圖9所示；同時，利用tracert命令查看路由情況，如圖9所示，觀察結果并分析原因。圖9pi