Cisco PT模拟实验(11) 路由器的VLAN间路由之单臂路由

Cisco PT模拟实验(11) 路由器的VLAN间路由之单臂路由

实验目的： 

           掌握单臂路由的配置方法

        实现不同VLAN之间互相通信

        深入理解VLAN通信原理及路由子接口

实验背景：

            公司的技术部和销售部分处于不同的办公室，技术部和销售部的PC分处于不同的VLAN，现由于业务的需求需要销售部和技术部的主机能够相互访问，获得相应的资源，两个部门的交换机通过一台路由器进行了连接。

技术原理：

• VLAN能有效分割局域网，实现各网络区域之间的访问控制。但现实中，往往需要配置某些VLAN之间的互联互通。而实现不同VLAN间相互通信，必须利用路由选择功能来实现，一般有两种方式：三层交换和单臂路由。
  

• 单臂路由：指在路由器的一个接口上通过配置子接口（一种“逻辑接口"）的方式，以作为VLAN的网关，实现原来相互隔离的不同VLAN（虚拟局域网）之间的互联互通。

• VLAN间互访的原理：在接入路由器的一个物理端口上启用多个子接口，即一个物理接口划分为多个逻辑接口，每一个子接口与各个Vlan一一对应充当其网关，通过直连路由实现VLAN间相互访问。
  

• 与三层交换的方式相比，其通过软件实现交换，转发效率没有三层交换机高，且只能通过一条物理链路实现路由，无法跨端口通信，不具有可拓展性，随着网络拓扑增大，容易出现性能瓶颈，不适用于中、大型局域网。

• dot1q 封装协议：即IEEE 802.1Q 标准（的英文缩写），是为防止中继端口(Trunk)上承载的不同VLAN相互混乱而设计的一种VLAN封装方式，其定义了 VLAN网桥操作，从而允许在桥接局域网结构中实现定义、运行以及管理 VLAN 拓朴结构等操作。

• 子接口配置模式             Router(config-subif)#

实验设备：Router-PT 1台；Switch_2960 1台；PC 2台；直通线。

实验拓扑：

实验步骤：

        新建Cisco PT 拓扑图

        为各PC设置IP及网关地址，其中网关地址分别为路由器的子接口的IP地址

        在二层交换机上，分别将PC0和PC1所接端口划入VLAN 2、VLAN 3

        当交换机设置两个Vlan时，逻辑上己经成为两个网络，广播被隔离了。两个Vlan的网络要通信，必须通过路由器，如果接入路由器的一个物理端口，则必须有两个子接口分别与两个Vlan对应，同时还要求与路由器相连的交换机的端口模式为trunk

        计算机的网关分别指向路由器的子接口

        检查PC与Router所连端口的类型、模块号及端口号，并为该端口配置IP地址及子网掩码

        确保与PC的IP地址在同一个子网，同时开启Router端口(默认关闭)

        配置子接口，开启路由器物理接口

        默认封装dotlq协议

        配置路由器子接口IP地址

PC设置
192.168.1.2        //PC0
192.168.1.3        //PC1
//子网掩码和网关
255.255.255.0
192.168.1.1

Switch0配置
Switch>en
Switch#config t
Switch(config)#vlan 2                 //创建VLAN 2
Switch(config-vlan)#vlan 3            //创建VLAN 3
Switch(config-vlan)#exit
Switch(config)#inter f0/2
Switch(config-if)#switchport access vlan 2        //设置端口模式为Access
Switch(config-if)#exit
Switch(config)#inter f0/3
Switch(config-if)#sw ac vlan 3                    //设置端口模式为Access
Switch(config-if)#exit
Switch(config)#inter f0/1
Switch(config-if)#sw mode trunk       //设置端口模式为Trunk
Switch(config-if)#end
Switch#show vlan                      //查看VLAN配置信息

Router0配置
Router>enable
Router#conf t
Router(config)#inter f0/0                //进入路由器第0模块第0端口
Router(config-if)#no shutdown            //开启端口
Router(config-if)#exit
Router(config)#inter f0/0.1                //进入路由器第0模块第0端口第1子接口
Router(config-subif)#encapsulation dot1Q 2        //封装协议为dot1Q允许通过的VLAN为2
Router(config-subif)#ip address  192.168.1.1 255.255.255.0    
Router(config-subif)##exit
Router(config)#inter f0/0.2                //进入路由器第0模块第0端口第1子接口
Router(config-subif)#encapsulation dot1Q 3        //封装协议为dot1Q允许通过的VLAN为3
Router(config-subif)#ip address  192.168.2.1 255.255.255.0    
Router(config-subif)#^Z
Router#show ip route        //查看路由表信息

# 链路测试
PC0(命令提示符CMD下)
ping 192.168.1.1                  //链路通
ping 192.168.2.1                  //链路通
ping 192.168.2.2                  //链路通
PC1(命令提示符CMD下)
ping 192.168.1.2                  //链路通

 

---

实验环境： Windows 7，Cisco PT 6.3

参考资料：CCNA学习指南（第7版）