局域网综合配置论.doc

局域网综合配置【关键字】局域网 单臂路由 路由器划分局域网 RIP协议【正文】 1、 设计思路： 划分vlan之后，vlan与vlan之间是不能通信的，只能通过路由或三层交换机来实现。而路由器实现路由功能通常是数据报从一个接口进来然后另一个接口出来，现在路由器与交换机之间通过一条主干现实通信或数据转发，也就是说路由器仅用一个接口实现数据的进与出，因为我们形象地称它为单臂路由。单臂路由是解决vlan间通信的一种廉价而实用的解决方案。2、单臂路由:是指在路由器的一个接口上通过配置子接口(或逻辑接口，并不存在真正物理接口)的方式，实现原来相互隔离的不同VLAN(虚拟局域网)之间的互联互通。 用途：VLAN能有效分割局域网，实现各网络区域之间的访问控制。但现实中，往往需要配置某些VLAN之间的互联互通。比如，你的公司划分为领导层、销售部、财务部、人力部、科技部、审计部，并为不同部门配置了不同的VLAN，部门之间不能相互访问，有效保证了各部门的信息安全。但经常出现领导层需要跨越VLAN访问其他各个部门，这个功能就由单臂路由来实现。 优点：实现不同vlan之间的通信，有助理解、学习VLAN原理和子接口概念。 缺点：容易成为网络单点故障，配置稍有复杂，现实意义不大。 3、配置单臂路由 如拓扑图所示，df-PC-1和df-PC-2分别属于vlan1和vlan2，df-switch是一个cisco的二层交换机,型号1912，要实现df-PC-1、df-PC-2与df-PC-3的通信则需要路由器df-router2来转发vlan之间的数据包，要实现df-PC-1和df-PC-2之间的通信则需要路由器df-router1来构成单臂路由来转发数据包。两个路由器均为Cisco路由器，型号为2621。一、 配置pc机把 PCl 划分到VLAN1 ，把PC2划分为 VLAN2 ，配置步骤如下：( l ）首先配置 PCl 计算机的 IP 地址和默认网关。使用命令如下：cipconfig /ip 211.85.203.22 255.255.255.0设置IP 地址为211.85.203.22，设置子网掩码为255.255.255.0cipconfig /dg 211.85.203.254 设置默认网关为211.85.203.254同理，把 PC2 按这个方法设置成不同的 IP 地址， IP地址的值如表所示。设备端口IP地址子网掩码默认网关PC1211.85.203.22255.255.255.0211.85.203.254PC2211.85.193.150255.255.255.0211.85.193.254PC310.0.0.2255.0.0.010.0.0.1二、 配置交换机对交换机进行如下设置：对局域网划分虚拟网络并将pc1放置在vlan1中，将pc2放置在vlan2中。1.测试pc1和pc2、 pc3的连通性测试发现pc1和pc2，pc1和pc3通信时数据全部丢失，即pc1与pc2不连通，与pc3也不连通。同理，pc2与pc1和pc3、pc3与pc1和pc2的连通性，发现pc2与pc1不连通，与pc3也不连通。pc3与pc1不连通，与pc2也不连通。故可知，设置虚拟局域网VLAN后pc1、pc2、pc3之间互不连通，说明VLAN设置成功，VLAN之间不能相互通信。三、配置路由器分别对Router 1、 Router 2进行配置如下：1、配置router1对route1进行单臂路由配置后，测试pc1、pc2的连通性。下面试试PC-1主机 pingPC-2主机。实验结果能Ping通，则配置成功1、对pc-1可知，pc1可与pc2通信，同理测试pc2可知pc2可与pc1通信。由此说明，VLAN之间可通过路由器相互通信2、配置route2配置pc并验证配置是否有效，下面试试PC-1主机 pingPC-2主机和PC-3主机。实验结果能Ping通，则配置成功1.pc1：PC1与PC2连通，与PC3也连通。同理，pc2与pc1和pc3、pc3与pc1和pc2的连通性，发现pc2与pc1连通，与pc3也连通。pc3与pc1连通，与pc2也连通。即在对route1进行单臂路由配置、对route2进行设置并配置好RIP协议后，PC1、PC2、PC3之间可实现相互通信，即可组建一个简单的局域网络。四、实验结果在整个实验过程中，当未设置vlan时，pc1和pc2能够相互连通，当vlan设置完成并将pc1和pc2划分到不同vlan时，pc1和pc2不能连通，说明vlan设置成功，vlan之间不能相互通信。当将router1配置完单臂路