Cisco PT模拟实验(11) 路由器单臂路由配置
实验目的:
掌握单臂路由的配置方法
实现不同VLAN之间互相通信
深入理解VLAN通信原理及路由子接口
实验背景:
公司的技术部和销售部分处于不同的办公室,技术部和销售部的PC分处于不同的VLAN,现由于业务的需求需要销售部和技术部的主机能够相互访问,获得相应的资源,两个部门的交换机通过一台路由器进行了连接。
技术原理:
VLAN能有效分割局域网,实现各网络区域之间的访问控制。但现实中,往往需要配置某些VLAN之间的互联互通。而实现不同VLAN间相互通信,一般有两种方式:三层交换和单臂路由。
单臂路由:指在路由器的一个接口上通过配置子接口(一种“逻辑接口")的方式,以作为VLAN的网关,实现原来相互隔离的不同VLAN(虚拟局域网)之间的互联互通。
VLAN间互访的原理:不同Vlan网络彼此通信,必须利用路由转发来实现,若只接入路由器的一个物理端口,则往往需要在该接口上启用子接口,即使一个物理接口当成多个逻辑接口来使用时,通过一个个的逻辑子接口实现物理端口以一当多的功能。则必须有两个子接口分别与两个Vlan对应,同时还要求与路由器相连的交换机的端口模式为trunk。
原理:与三层交换的方式相比,配置略复杂,应用略少。一般在
实验设备:Router-PT 1台;Switch_2960 1台;PC 2台;直通线。
实验拓扑:
实验步骤:
新建Cisco PT 拓扑图
为各PC设置IP及网关地址,其中网关地址分别为路由器的子接口的IP地址
在二层交换机上,分别将PC0和PC1所接端口划入VLAN 2、VLAN 3
当交换机设置两个Vlan时,逻辑上己经成为两个网络,广播被隔离了。两个Vlan的网络要通信,必须通过路由器,如果接入路由器的一个物理端口,则必须有两个子接口分别与两个Vlan对应,同时还要求与路由器相连的交换机的端口模式为trunk
计算机的网关分别指向路由器的子接口
检查PC与Router所连端口的类型、模块号及端口号,并为该端口配置IP地址及子网掩码
确保与PC的IP地址在同一个子网,同时开启Router端口(默认关闭)
配置子接口,开启路由器物理接口
默认封装dotlq协议
配置路由器子接口IP地址
PC设置 192.168.1.2 //PC0 192.168.1.3 //PC1 //子网掩码和网关 255.255.255.0 192.168.1.1
Switch0配置 Switch>en Switch#config t Switch(config)#vlan 2 //创建VLAN 2 Switch(config-vlan)#vlan 3 //创建VLAN 3 Switch(config-vlan)#exit Switch(config)#inter f0/2 Switch(config-if)#switchport access vlan 2 //设置端口模式为Access Switch(config-if)#exit Switch(config)#inter f0/3 Switch(config-if)#sw ac vlan 3 //设置端口模式为Access Switch(config-if)#exit Switch(config)#inter f0/1 Switch(config-if)#sw mode trunk //设置端口模式为Trunk Switch(config-if)#end Switch#show vlan //查看VLAN配置信息
Router0配置 Router>enable Router#conf t Router(config)#inter f0/0 //进入路由器第0模块第0端口 Router(config-if)#no shutdown //开启端口 Router(config-if)#exit Router(config)#inter f0/0.1 //进入路由器第0模块第0端口第1子接口 Router(config-subif)#encapsulation dot1Q 2 //封装协议为dot1Q允许通过的VLAN为2 Router(config-subif)#ip address 192.168.1.1 255.255.255.0 Router(config-subif)##exit Router(config)#inter f0/0.2 //进入路由器第0模块第0端口第1子接口 Router(config-subif)#encapsulation dot1Q 3 //封装协议为dot1Q允许通过的VLAN为3 Router(config-subif)#ip address 192.168.2.1 255.255.255.0 Router(config-subif)#^Z Router#show ip route //查看路由表信息
# 链路测试 PC0(命令提示符CMD下) ping 192.168.1.1 //链路通 ping 192.168.2.1 //链路通 ping 192.168.2.2 //链路通 PC1(命令提示符CMD下) ping 192.168.1.2 //链路通
实验环境: Windows 7,Cisco PT 6.3
参考资料:CCNA学习指南(第7版)
原文地址:http://microdq.blog.51cto.com/11166554/1954635