cisco设备上实现单臂路由

        今天有个同学问我一道题，题目如下：

有1台cisco2621路由， 1台cisco2960交换机，一台服务器和若干个PC机器。要求：在交换上划出3个vlan。vlan1连接路由器，vlan2连接服务器，vlan3连接PC机。三个vlan能互相访问，只有vlan2能访问外网，vlan3不能。服务器上做活动目录。

       拿到题目后，我分析了一下，大致设计出如下的拓扑图：

设计出拓扑图之后，我对题目的意思有一点疑问，那就是要在路由器上实现单臂路由，那么交换机上与路由器的连接的那个口必须是trunk模式的，但是如果设了trunk模式的话，该端口将不会属于任何vlan，所以题目中的“vlan1连接路由器”就不能达成了，不知道是题目的问题，还是我同学传达错了。

       如上图所示，要求pc0，pc1，server1分别属于不同的vlan，并且要能通信，交换机的配置如下：
s1(config-if)#interface fa0/3
s1(config-if)#switchport mode access

s1(config-if)#interface fa0/4
s1(config-if)#switchport mode access

s1(config-if)#interface fa0/5
s1(config-if)#switchport mode access

 

s1(config)#interface fa0/3
s1(config-if)#switchport mode access
s1(config-if)#interface fa0/4
s1(config-if)#switchport mode access

s1(config-if)#interface fa0/5
s1(config-if)#switchport mode access

 

s1(config-if)#switchport mode trunk               //一定要把与路由器连接的端口模式设为trunk

 

设置vlan：

s1#vlan database

s1(vlan)#vlan 3
s1(vlan)#vlan 4

s1(vlan)#vlan 5

 

把端口加入对应的vlan：

s1(config)#interface fa0/3
s1(config-if)#switchport access vlan 3
s1(config-if)#interface fa0/4
s1(config-if)#switchport access vlan4

s1(config-if)#interface fa0/5
s1(config-if)#switchport access vlan 5

 

路由器配置如下：

r1(config)#int fa 0/0                //与交换机连接的端口不用再设IP地址
r1(config-if)#no ip add
r1(config-if)#no shut

 

r1(config-if)#int fa0/0.3

(config-subif)#encapsulation dot1q 3              //采用802.1q封装方式
r1(config-subif)#ip address 192.168.3.1 255.255.255.0

r1(config-if)#int fa0/0.4

(config-subif)#encapsulation dot1q 4
r(config-subif)#ip address 192.168.4.1 255.255.255.0

r1(config-if)#int fa0/0.5

(config-subif)#encapsulation dot1q 5
r1(config-subif)#ip address 192.168.5.1 255.255.255.0

 

这样就实现了vlan通过路由器进行通信，至于只有vlan2能通信，则需要在路由器利用ACL实现，具体的实现由于时间关系，今天就来不及写出来了，有时间再写吧。