路由器實現VLAN間通信實驗目的掌握路由器實現VLAN之間通信的配置方法。213理解單臂路由的作用和原理。了解路由子接口和802.1q協議。實驗內容與步驟重點提示

單臂路由是指在路由器上的物理端口上設置多個邏輯子接口，每個子接口對應于一個VLAN，從而實現不同VLAN之間的通信。因為數據包是從路由器的同一個物理端口進出，所以叫單臂路由。由于單臂路由的物理路由接口只有一個。Cisco設備支持802.1Q協議封裝。其中，802.1Q協議是IEEE提供VLAN（虛擬局域網）識別和服務質量（QoS）等級的標準。encapsulationdot1q[vlan-id]命令的功能是配置虛擬子接口的VLAN號并使用IEEE802.1Q協議的Trunk模式封裝。其中，[vlan-id]參數為VLAN號，要將子接口劃分到哪個VLAN，就使用該VLAN號；dot1q參數表示使用Trunk模式封裝。實驗內容與步驟重點提示

VLAN能有效分割局域網，實現各網絡區域之間的訪問控制。但現實中，往往需要配置某些VLAN之間的互聯互通。比如，你的公司劃分為領導層、銷售部、財務部、人力部、科技部、審計部，并為不同部門配置了不同的VLAN，部門之間不能相互訪問，有效保證了各部門的信息安全。但經常出現領導層需要跨越VLAN訪問其他各個部門，這個功能就由單臂路由來實現。優點:實現不同vlan之間的通信。

實驗設備與條件（1）2811路由器一臺，2960交換機一臺，計算機若干臺。（2）CiscoPacketTracer軟件。（3）實驗拓撲圖。本實驗拓撲圖如圖9-1所示。表1計算機IP地址網絡規劃（4）實驗所用計算機的接口和IP規劃如表1所示。圖1單臂路由實驗拓撲圖計算機IP地址網關連接交換機端口所屬VLANPC1192.168.1.1/24192.168.1.100F0/1VLAN10PC2192.168.1.2/24192.168.1.100F0/2VLAN10PC3192.168.2.1/24192.168.2.100F0/3VLAN20PC4192.168.2.1/24192.168.2.100F0/4VLAN20

實驗要求與說明要求與說明根據單臂路由實驗拓撲圖和實驗設備接口與IP規劃表，在2960交換機上劃分VLAN，然后在路由器上配置單臂路由，讓不同VLAN的PC機相互通信。實驗內容與步驟步驟1

按圖1所示連接好實驗拓撲圖，各設備之間均使用直通線連接。其中，交換機連接各PC的端口按表1規劃；路由器F0/0端口連交換機F0/5端口。步驟2

先對交換機進行VLAN劃分。首先創建VLAN10和VLAN20，然后結合表1所示，把交換機的F0/1和F0/2端口劃分到VLAN10中，F0/3和F0/4端口劃分到VLAN20中，并配置交換機的F0/5端口為Trunk鏈路端口。實驗內容與步驟Switch>enSwitch#conftSwitch（config）#vlan10Switch（config-vlan）#name1839101Switch（config-vlan）#exitSwitch（config）#vlan20Switch（config-vlan）#name1839102Switch（config-vlan）#exitSwitch（config）#intrangefa0/1-2 //進入F0/1和F0/2的接口模式Switch（config-if-range）#switchportmodeaccessSwitch（config-if-range）#switchportaccessvlan10Switch（config）#intrangefa0/3-4 //進入F0/3和F0/4的接口模式Switch（config-if-range）#switchportmodeaccessSwitch（config-if-range）#switchportaccessvlan20Switch（config-if-range）#exitSwitch（config）#intf0/5Switch（config-if）#switchportmodetrunk //設置F0/5為Trunk模式Switch（config-if）#noshutdown相關配置命令與格式實驗內容與步驟步驟3

配置完交換機后可以利用show命令分別查看VLAN的信息和交換機的配置信息，以確保交換機配置正確，查看交換機的VLAN信息如圖9-2所示。圖2查看交換機的VLAN信息實驗內容與步驟步驟4

配置路由器，即進入路由器的F0/0端口的邏輯子接口模式，配置邏輯子接口的IP地址并封裝802.1Q協議。單臂路由設置必須使用路由器的邏輯子接口及802.1Q協議。Router>enRouter#conftRouter（config）#intf0/0.1 //進入F0/0端口的第一個邏輯子接口模式Router（config-subif）#encapsulationdot1q10//使用802.1QTrunk協議封裝并設置子接口的VLAN號為10Router（config-subif）#ipaddress192.168.1.100255.255.255.0 //配置子接口的IP地址和子網掩碼Router（config-subif）#intf0/0.2 //進入F0/0端口的第二個邏輯子接口模式Router（config-subif）#encapsulationdot1q20Router（config-subif）#ipaddress192.168.2.100255.255.255.0Router（config-subif）#intf0/0 //進入物理端口Fa0/0配置模式Router（config-if）#noshutdown //開啟物理端口Fa0/0相關配置命令與格式實驗內容與步驟步驟5

配置完畢后查看路由信息和配置信息，以確保路由配置正確。其中，showiproute查看路由器路由信息如圖3所示；Showrun查看路由器配置信息如圖4所示。圖3查看路由器路由表信息圖4查看路由器配置信息實驗內容與步驟步驟6

根據計算機的IP規劃，分別按圖5～8所示配置PC1～4計算機的IP地址與網關。圖5配置PC1的IP地址與網關注意：網關用路由器虛擬子接口的IP地址。圖6配置PC2的IP地址與網關實驗內容與步驟步驟6

根據計算機的IP規劃，分別按圖9-5～9-8所示配置PC1～4計算機的IP地址與網關。圖7配置PC3的IP地址與網關圖8配置PC3的IP地址與網關注意：網關用路由器虛擬子接口的IP地址。實驗內容與步驟步驟7

配置完成之后，在計算機PC1上執行ping命令，用以測試計算機PC1與其它計算機的連通性，如圖9所示；同時，利用tracert命令查看路由情況，如圖9所示，觀察結果并分析原因。圖9pi