通过路由器实现VLAN间通信.doc

通过路由器实现VLAN间通信【实验名称】单臂路由。【实验目的】 掌握单臂路由的配置。【背景描述】 假设某企业里的技术部与销售部的pc机分别处于不同的vlan，因办公需求，现在要两个部门vlan之间能够通信，为了节省设备资源，现要实现一个路由器中的一个端口实现以上需求。【技术原理】 VLAN 间路由定义为使用路由器从一个 VLAN 向另一个 VLAN 转发网络流量的过程。VLAN 与网络中唯一的 IP 子网相关联。子网的这种配置为实现多 VLAN 环境中的路由过程提供了依据。通过路由器进行 VLAN 间路由时，路由器接口可连接到不同的 VLAN。这些 VLAN 中的设备通过路由器向其它 VLAN 发送流量。【实现功能】 实现不同vlan间的通信。【实验设备】RG-R1700路由器（一台）、RTAR-S2126G交换机（两台）、pc机（四台）、直通线（五根）、交叉线（一根）。【实验拓扑】连接时，注意pc机与交换机连接的端口。pc机与交换机使用直通线连接，交换机之间只用交叉线连接。步骤一在交换机SW1上创建vlan，并把端口放进vlan。SW1enableSW1#configSW1(config)#vlan 10 /创建vlan10SW1(config-vlan)#vlan 20 /创建vlan20SW1(config-vlan)#exitSW1(config)#interface range fastEthernet 0/1-10 /选择端口范围SW1(config-if-range)#switchport access vlan 10 /将端口放入vlan10中SW1(config-if-range)#exitSW1(config)#interface range fastEthernet 0/11-20 /选择端口范围SW1(config-if-range)#switchport access vlan 20 /将端口放入vlan20中SW1(config-if-range)#exit 在交换机SW2上创建vlan，并把端口放进vlan。SW2enableSW2#configSW2(config)#vlan 10 /创建vlan10SW2(config-vlan)#vlan 20 /创建vlan20SW2(config-vlan)#exitSW2(config)#interface range fastEthernet 0/1-10/选择端口范围SW2(config-if-range)#switchport access vlan 10 /将端口放入vlan10中SW2(config-if-range)#exitSW2(config)#interface range fastEthernet 0/11-20/选择端口范围SW2(config-if-range)#switchport access vlan 20 /将端口放入vlan20中SW2(config-if-range)#exit 步骤二交换机SW1与交换机SW2之间接连的fa0/24端口创建trunk。交换机连接路由器的fa0/23端口配置为trunk。SW1enableSW1#configSW1(config)#interface fastEthernet 0/24 /进入fa0/24端口SW1(config-if)#switchport mode trunk /设为中继端口SW1(config-if)#exitSW1(config)#interface fastEthernet 0/23 /进入fa0/23端口SW1(config-if)#switchport mode trunk /设为中继端口SW1(config-if)#exitSW2上的fa0/24配置为trunk端口，步骤同上。步骤三在路由器R1762上配置单臂路由。R1762enable /进入特权模式R1762#configure terminal /进入全局模式R1762(config)#interface fastEthernet 0/0 /进入f0/0端口R1762(config-if)#no ip address /取消端口ip地址R1762(config)#interface fastEthernet 0/0.10 /创建vlan10的子端口R1762(config-subif)#encapsulation dot1q 10 /使用IEEE802.1Q，封装vlan10R1762(config-subif)#ip address 192.168.10.254 255.255.255.0 /配置ip地址R1762(config-subif)#exit /返回上一级R1762(config)#interface fastEthernet 0/0.20 /创建vlan20的子端口R1762(config-subif)#encapsulation dot1Q 20/使用IEEE 802.1Q，封装vlan20R1762(config-subif)#ip address 192.168.20.254 255.255.255.0/配置ip地址R1762(config-subif)#exit步骤四Vlan10中的Pc1与pc2网关配置为192.168.10.254，vlan20中的Pc3与pc4网关配置为192.168.20.254。测试结果：不同vlan内的主机可以相互ping通。【注意事项】1、交换机之间连接的端口配置为trunk。2、交换机连接路由器的端口配置为trunk端口。3、取消路由器连接交换机端口的ip。【参考配置】R1762 enableR1762# show runing configBuilding configuration.Current configuration : 638 bytesversion 12.4no service timestamps log datetime msecno service timestamps debug datetime msecno service password-encryptionhostname R1762interface FastEthernet0/0 no ip address duplex auto speed auto shutdowninterface FastEthernet0/0.10 encapsulation dot1Q 10 ip address 192.168.10.254 255.255.255.0interface FastEthernet0/0.20 encapsulation dot1Q 20 ip address 192.168.20.254 255.255.255.0in