计算机网络实验指导4.2-单臂路由器配置

网络层第4

章郑宏宿红毅编著计算机网络实验指导4.1VLANIF配置4.2单臂路由器配置4.3静态路由与默认路由配置4.4RIP配置与分析4.5OSPF配置4.6

IPv6网络配置与分析4.7

NAT配置4.2

单臂路由器配置3实验4.2.1配置单臂路由器实现VLAN之间的通信实验目的1．理解dot1q终结和子接口作用。2．掌握配置单臂路由器实现VLAN之间通信的方法。3．理解IP路由和IP分组转发过程。实验装置1．华为eNSP软件。2．ping。3．tracert。4．Wireshark。44.2

单臂路由器配置实验原理（1/2）路由器是一种用于网络互连的常用设备。它工作在OSI参考模型的第三层（网络层），其核心功能是分组转发和路由选择。使用Dot1q终结子接口技术，只需一个或几个路由器端口就可以实现众多VLAN之间的通信。若仅使用一个路由器端口实现IP子网或VLAN之间的通信，称该路由器为单臂路由器。54.2单臂路由器配置实验原理（2/2）Dot1q终结（Dot1qTermination）是指对收到的报文中的IEEE802.1QVLAN标记进行识别和移除，然后进行转发。转发出去的报文是否带有VLANTag由出接口决定。对发送的报文，则在添加相应的VLAN标记后再发送。子接口（SubInterface）是通过协议和技术从一个物理接口（Interface）划分出来的虚拟接口。相对子接口，物理接口被称为主接口。子接口的出现打破了每个设备物理接口数量有限的局限。Dot1q终结子接口只能实现不同IP网段的VLAN间互通。64.2单臂路由器配置任务要求（1/3）：某网络如图所示。招生就业部和学生工作部的电脑分别属于VLAN10和VLAN30，位于不同的IP网段。由于业务需要，两个部门的用户需要交换数据。决定利用单臂路由器、通过配置Dot1q终结子接口实现VLAN之间的通信。请配置交换机和路由器，实现两个VLAN的二层隔离和三层互通。7实验4.1.1配置单臂路由器实现VLAN之间的通信任务要求（2/3）：8实验4.1.1配置单臂路由器实现VLAN之间的通信图4-2利用单臂路由器实现VLAN之间的通信任务要求（3/3）：9实验4.1.1配置单臂路由器实现VLAN之间的通信

IPv4地址子网掩码默认网关VLAN10192.168.10.0255.255.255.0PC-10-1192.168.10.11255.255.255.0192.168.10.1PC-10-2192.168.10.12255.255.255.0192.168.10.1VLAN30192.168.30.0255.255.255.0PC-30-1192.168.30.11255.255.255.0192.168.30.1PC-30-2192.168.30.12255.255.255.0192.168.30.1路由器RTA子接口GE0/0/2.10192.168.10.1255.255.255.0GE0/0/2.30192.168.30.1255.255.255.0表4-1VLAN及VLANIF接口的IPv4地址和子网掩码定义实验步骤（1/4）：步骤1：创建拓扑。向空白工作区中添加S5700交换机和PC。按指定端口将交换机和PC互连。步骤2：配置IP地址。为PC配置IPv4地址、子网掩码和默认网关。保存创建的拓扑。步骤3：启动设备。步骤4：为交换机配置VLAN。创建VLAN，按端口划分VLAN，配置Trunk端口。步骤5：测试验证。确认同一VLAN内的电脑之间能相互通信。10创建的网络拓扑实验4.1.1配置单臂路由器实现VLAN之间的通信实验步骤（2/4）：步骤6：在路由器上配置Dot1q终结子接口，实现单臂路由。1.子接口终结VLAN10和VLAN30。2.配置IPv4地址。掩码可以采用前缀，例如24，也可以采用掩码255.255.255.03.必须允许子接口发送ARP请求和转发ARP广播报文。11实验4.1.1第三层交换机配置VLANIF接口实现VLAN之间的通信实验步骤（3/4）：步骤7：测试验证。1.使用ping命令进行测试验证。同一个VLAN内的电脑能相互ping通吗？

能：正确；不能：错误。不同VLAN内的电脑能相互ping通吗？

能：正确；不能：错误。2.使用tracert命令进行测试验证。检查目的主机是否可达及路由。12实验4.1.1第三层交换机配置VLANIF接口实现VLAN之间的通信实验步骤（4/4）：步骤7：测试验证。3.开启交换机LSW3端口GE0/0/2、GE0/0/24和路由器RTA端口GE0/0/2的数据抓包。从PC-10-1pingPC-30-2，分析抓取的ping通信。思考分析：1.从LSW3端口GE0/0/2抓取的、离开该端口的以太网帧是带标记的还是不带标记的以太网帧？2.从LSW3端口GE0/0/2抓取的、进入该端口的以太网帧是带标记的