Cisco PT模拟实验(11) 路由器单臂路由配置

Cisco PT模拟实验(11)
路由器单臂路由配置

实验目的：

掌握单臂路由的配置方法

实现不同VLAN之间互相通信

深入理解VLAN通信原理及路由子接口

实验背景：

公司的技术部和销售部分处于不同的办公室，技术部和销售部的PC分处于不同的VLAN，现由于业务的需求需要销售部和技术部的主机能够相互访问，获得相应的资源，两个部门的交换机通过一台路由器进行了连接。

技术原理：

• VLAN能有效分割局域网，实现各网络区域之间的访问控制。但现实中，往往需要配置某些VLAN之间的互联互通。而实现不同VLAN间相互通信，一般有两种方式：三层交换和单臂路由。
• 单臂路由：指在路由器的一个接口上通过配置子接口（一种“逻辑接口"）的方式，以作为VLAN的网关，实现原来相互隔离的不同VLAN（虚拟局域网）之间的互联互通。
  • VLAN间互访的原理：不同Vlan网络彼此通信，必须利用路由转发来实现，若只接入路由器的一个物理端口，则往往需要在该接口上启用子接口，即使一个物理接口当成多个逻辑接口来使用时，通过一个个的逻辑子接口实现物理端口以一当多的功能。则必须有两个子接口分别与两个Vlan对应，同时还要求与路由器相连的交换机的端口模式为trunk。
• 原理：与三层交换的方式相比，配置略复杂，应用略少。一般在

实验设备：Router-PT 1台；Switch_2960
1台；PC 2台；直通线。

实验拓扑：

实验步骤：

新建Cisco PT 拓扑图

为各PC设置IP及网关地址，其中网关地址分别为路由器的子接口的IP地址

在二层交换机上，分别将PC0和PC1所接端口划入VLAN 2、VLAN 3

当交换机设置两个Vlan时，逻辑上己经成为两个网络，广播被隔离了。两个Vlan的网络要通信，必须通过路由器，如果接入路由器的一个物理端口，则必须有两个子接口分别与两个Vlan对应，同时还要求与路由器相连的交换机的端口模式为trunk

计算机的网关分别指向路由器的子接口

检查PC与Router所连端口的类型、模块号及端口号，并为该端口配置IP地址及子网掩码

确保与PC的IP地址在同一个子网，同时开启Router端口(默认关闭)

配置子接口，开启路由器物理接口

默认封装dotlq协议

配置路由器子接口IP地址

PC设置
192.168.1.2        //PC0
192.168.1.3        //PC1
//子网掩码和网关
255.255.255.0
192.168.1.1

Switch0配置
Switch>en
Switch#config t
Switch(config)#vlan 2                 //创建VLAN 2
Switch(config-vlan)#vlan 3            //创建VLAN 3
Switch(config-vlan)#exit
Switch(config)#inter f0/2
Switch(config-if)#switchport access vlan 2        //设置端口模式为Access
Switch(config-if)#exit
Switch(config)#inter f0/3
Switch(config-if)#sw ac vlan 3                    //设置端口模式为Access
Switch(config-if)#exit
Switch(config)#inter f0/1
Switch(config-if)#sw mode trunk       //设置端口模式为Trunk
Switch(config-if)#end
Switch#show vlan                      //查看VLAN配置信息

Router0配置
Router>enable
Router#conf t
Router(config)#inter f0/0                //进入路由器第0模块第0端口
Router(config-if)#no shutdown            //开启端口
Router(config-if)#exit
Router(config)#inter f0/0.1                //进入路由器第0模块第0端口第1子接口
Router(config-subif)#encapsulation dot1Q 2        //封装协议为dot1Q允许通过的VLAN为2
Router(config-subif)#ip address  192.168.1.1 255.255.255.0    
Router(config-subif)##exit
Router(config)#inter f0/0.2                //进入路由器第0模块第0端口第1子接口
Router(config-subif)#encapsulation dot1Q 3        //封装协议为dot1Q允许通过的VLAN为3
Router(config-subif)#ip address  192.168.2.1 255.255.255.0    
Router(config-subif)#^Z
Router#show ip route        //查看路由表信息

# 链路测试
PC0(命令提示符CMD下)
ping 192.168.1.1                  //链路通
ping 192.168.2.1                  //链路通
ping 192.168.2.2                  //链路通
PC1(命令提示符CMD下)
ping 192.168.1.2                  //链路通

参考资料：CCNA学习指南（第7版）