實驗?zāi)康?．理解dot1q終結(jié)和子接口作用。2．掌握配置單臂路由器實現(xiàn)VLAN之間通信的方法。3．理解IP路由和IP分組轉(zhuǎn)發(fā)過程。實驗裝置1．CiscoPacketTracer軟件。2．ping。3．tracert。4．Wireshark。103

單臂路由器配置實驗原理（1/2）路由器是一種用于網(wǎng)絡(luò)互連的常用設(shè)備。它工作在OSI參考模型的第三層（網(wǎng)絡(luò)層），其核心功能是分組轉(zhuǎn)發(fā)和路由選擇。使用Dot1q終結(jié)子接口技術(shù)，只需一個或幾個路由器端口就可以實現(xiàn)眾多VLAN之間的通信。若僅使用一個路由器端口實現(xiàn)IP子網(wǎng)或VLAN之間的通信，稱該路由器為單臂路由器。203

單臂路由器配置實驗原理（2/2）Dot1q終結(jié)（Dot1qTermination）是指對收到的報文中的IEEE802.1QVLAN標(biāo)記進行識別和移除，然后進行轉(zhuǎn)發(fā)。轉(zhuǎn)發(fā)出去的報文是否帶有VLANTag由出接口決定。對發(fā)送的報文，則在添加相應(yīng)的VLAN標(biāo)記后再發(fā)送。子接口（SubInterface）是通過協(xié)議和技術(shù)從一個物理接口（Interface）劃分出來的虛擬接口。相對子接口，物理接口被稱為主接口。子接口的出現(xiàn)打破了每個設(shè)備物理接口數(shù)量有限的局限。Dot1q終結(jié)子接口只能實現(xiàn)不同IP網(wǎng)段的VLAN間互通。303

單臂路由器配置任務(wù)要求（1/3）：某網(wǎng)絡(luò)如圖所示。招生就業(yè)部和學(xué)生工作部的電腦分別屬于VLAN10和VLAN30，位于不同的IP網(wǎng)段。由于業(yè)務(wù)需要，兩個部門的用戶需要交換數(shù)據(jù)。決定利用單臂路由器、通過配置Dot1q終結(jié)子接口實現(xiàn)VLAN之間的通信。請配置交換機和路由器，實現(xiàn)兩個VLAN的二層隔離和三層互通。401配置單臂路由器實現(xiàn)VLAN之間的通信501配置單臂路由器實現(xiàn)VLAN之間的通信任務(wù)要求（2/3）：圖1利用單臂路由器實現(xiàn)VLAN之間的通信任務(wù)要求（3/3）：601配置單臂路由器實現(xiàn)VLAN之間的通信

IPv4地址子網(wǎng)掩碼默認(rèn)網(wǎng)關(guān)VLAN10192.168.10.0255.255.255.0PC-10-1192.168.10.11255.255.255.0192.168.10.1PC-10-2192.168.10.12255.255.255.0192.168.10.1VLAN30192.168.30.0255.255.255.0PC-30-1192.168.30.11255.255.255.0192.168.30.1PC-30-2192.168.30.12255.255.255.0192.168.30.1路由器RTA子接口GE0/0/2.10192.168.10.1255.255.255.0GE0/0/2.30192.168.30.1255.255.255.0表1VLAN及VLANIF接口的IPv4地址和子網(wǎng)掩碼定義實驗步驟（1/4）：步驟1：創(chuàng)建拓?fù)洹Ｏ蚩瞻坠ぷ鲄^(qū)中添加S5700交換機和PC。按指定端口將交換機和PC互連。步驟2：配置IP地址。為PC配置IPv4地址、子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)。保存創(chuàng)建的拓?fù)?。步驟3：啟動設(shè)備。步驟4：為交換機配置VLAN。創(chuàng)建VLAN，按端口劃分VLAN，配置Trunk端口。步驟5：測試驗證。確認(rèn)同一VLAN內(nèi)的電腦之間能相互通信。701

配置單臂路由器實現(xiàn)VLAN之間的通信創(chuàng)建的網(wǎng)絡(luò)拓?fù)鋵嶒灢襟E（2/4）：步驟6：在路由器上配置Dot1q終結(jié)子接口，實現(xiàn)單臂路由。1.子接口終結(jié)VLAN10和VLAN30。2.配置IPv4地址。掩碼可以采用前綴，例如24，也可以采用掩碼255.255.255.03.必須允許子接口發(fā)送ARP請求和轉(zhuǎn)發(fā)ARP廣播報文。801

第三層交換機配置VLANIF接口實現(xiàn)VLAN之間的通信實驗步驟（3/4）：步驟7：測試驗證。1.使用ping命令進行測試驗證。同一個VLAN內(nèi)的電腦能相互ping通嗎？不同VLAN內(nèi)的電腦能相互ping通嗎？

2.使用tracert命令進行測試驗證。檢查目的主機是否可達及路由。901

第三層交換機配置VLANIF接口實現(xiàn)VLAN之間實驗步驟（4/4）：步驟7：測試驗證。3.開啟交換機LSW3端口GE0/0/2、GE0/0/24和路由器RTA