实验三 单臂路由实现VLAN间的通信
华为单臂路由配置实例
华为路由器单臂路由实例需求:在局域网中,通过交换机上配置VLAN可以减少主机通信广播域的范围,当VLAN之间有部分主机需要通信,但交换机不支持三层交换时,可以采用一台支持802.1Q的路由器实现VLAN的互通。
这需要在以太口上建立子接口,分配IP地址作为该VLAN的网关,同时启动802.1Q.组网:路由器E0端口与交换机的上行trunk端口(第24端口)相连,交换机下行口划分3个VLAN,带若干主机.拓扑图如下：1.路由器的配置[Router][Router]inter e0[Router-Ethernet0]ip add 10.0.0.1 255.255.255.0[Router-Ethernet0]inter e0.1 //定义子接口E0.1[Router-Ethernet0.1]ip add 172.16.1.1 255.255.255.0[Router-Ethernet0.1]vlan-type dot1q vid 1 //指定以太网子接口属于VLAN1,此命令应用在以太网子接口上。
只有配置了该命令之后，以太网子接口才会根据配置的VLAN ID 号在以太网帧头中嵌入VLAN 标签，与该网口相连的交换机接口才能正确处理接收到的帧。
[Router-Ethernet0.1]inter e0.2 //定义子接口E0.2[Router-Ethernet0.2]ip add 172.16.2.1 255.255.255.0[Router-Ethernet0.2]vlan-type dot1q vid 2 //指定以太网子接口属于VLAN2[Router-Ethernet0.2]inter e0.3 //定义子接口E0.3[Router-Ethernet0.3]ip add 172.16.3.1 255.255.255.0[Router-Ethernet0.3]vlan-type dot1q vid 3 //指定以太网子接口属于VLAN3[Router-Ethernet0.3]inter e0[Router-Ethernet0]undo shut% Interface Ethernet0 is up[Router-Ethernet0] //用网线将E0端口连到S3026第24端口%19:46:32: Interface Ethernet0 changed state to UP%19:46:32: Line protocol ip on interface Ethernet0, changed state to UP%19:46:32: Line protocol ip on interface Ethernet0.1, changed state to UP%19:46:32: Line protocol ip on interface Ethernet0.2, changed state to UP%19:46:32: Line protocol ip on interface Ethernet0.3, changed state to UP2.交换机的配置sysEnter system view , return user view with Ctrl+Z.[Quidway]vlan 1[Quidway-vlan1]vlan 2[Quidway-vlan2]port ethernet 0/17 to eth 0/19 eth 0/22 //将第17至19端口，和第22端口加入VLAN2 [Quidway-vlan2]vlan 3[Quidway-vlan3]port eth 0/21 //将第21端口加入VLAN2[Quidway-vlan3]inter e0/24[Quidway-Ethernet0/24]port link-type trunk //将第24端口设为trunk口[Quidway-Ethernet0/24]port trunk permit vlan all//允许所有VLAN流量通过Please wait........................................... Done. [Quidway-Ethernet0/24]dis port trunk //检验TRUNK口配置Now, the following trunking ports exist:Ethernet0/24[Quidway-Ethernet0/24]dis vlan 2 //检验VLAN2的配置VLAN ID: 2VLAN Type: staticRoute Interface: not configuredDescription: VLAN 0002Tagged Ports:Ethernet0/24Untagged Ports:Ethernet0/17 Ethernet0/18 Ethernet0/19 Ethernet0/22[Quidway-Ethernet0/24]dis vlan 3 //检验VLAN3的配置VLAN ID: 3VLAN Type: staticRoute Interface: not configuredDescription: VLAN 0003Tagged Ports:Ethernet0/24Untagged Ports:Ethernet0/213.在工作站上检查网络是否连通。
不同VLAN之间相互通信的两种方式(三层交换配置)
不同VLAN之间相互通信的两种方式（单臂路由、三层交换）试验环境：东郊二楼第三机房试验设备：Catalyst 2950-24（SW3）Catalyst 3750 SERIES (带两个SD接口，S8----SW-2L)计算机（PC5、PC6）。
试验目的：1、通过单臂路由实现不同VLAN之间的通信2、通过三层交换路由功能实现不同VLAN之间的通信网络拓扑图：1、单臂路由实现不同VLAN互通试验网络拓扑图2、三层交换实现不同VLAN互通实验网络拓扑图实验步骤：单臂路由实现不同VLAN互通试验步骤一、交换机SW3的具体配置（主要配置vlan和trunk接口）1、在SW3上创建vlan 100、vlan200、vlan300，名称依次为caiwu、xiaoshou、gongcheng。
（创建vlan既可以在vlan database中，也可以在全局模式下配置，本实验是在vlan database中配置的）2、在全局模式下，将f0/1 –5号端口划分到vlan 100中，f0/6–10口划分到vlan 200中，f0/11 – 15号端口划分到vlan 300中，并全部配置成access模式。
3、使用show vlan显示SW3的vlan配置信息，可以看出配置正确）4、交换机如果通过路由器实现VLAN之间的通信，需要将连接交换机的端口配置成trunk 模式，只有trunk线路才能使vlan通过。
二、路由器R2的具体配置（通过配置路由器子接口封装之后作为每一个vlan的网关）1、在路由器（R2）与交换机（SW3）的端口上配置子接口，每个子接口的IP地址是每个VLAN的网关地址（也可以理解为下一跳地址），并在子接口上封装802.1Q协议（交换机通用封装模式）。
也可以封装ISL协议（cisco专用协议，不兼容802.1Q）。
2、将PC5和PC6分别连接到交换机SW3的f0/6和f0/1上，然后配置PC5的IP地址为192.168.2.1/24，网关为192.168.2.254。
计算机网络实验报告 VLAN间通信
实验：VLAN 隔离及VLAN 间通信一、 VLAN/802.1Q —本交换机隔离一、实验目的1.理解并掌握VLAN 的作用及特点。
2.熟悉交换机的基本配置，学会在交换机上划分VLAN 及如何将接口划分到指定的VLAN 中，学会给两台交换机互连的端口配置TRUNK 模式。
3.学会利用VLAN 的虚拟接口，使处于不同VLAN 间的计算机也可以进行通讯。
二、实验内容及步骤1.实验用到的拓扑图2.实验过程清空交换机原有VLAN 配置，新建两个VLAN 10、VLAN 20并将f0/5口加入VLAN 10, 将f0/15口加入VLAN 20。
3.交换机配置命令SW1#show vlanVLAN NameStatus Ports---- -------------------------------- --------- -----------------------------------1 VLAN0001 STA TIC Fa0/1, Fa0/2, Fa0/3, Fa0/4 Fa0/5, Fa0/6, Fa0/7, Fa0/8 Fa0/9, Fa0/10, Fa0/11, Fa0/12 Fa0/13, Fa0/14, Fa0/15, Fa0/16 Fa0/17, Fa0/18, Fa0/19, Fa0/20 Fa0/21, Fa0/22, Fa0/23, Fa0/24 Gi0/25, Gi0/26, Gi0/27, Gi0/28 SW1#config terminalEnter configuration commands, one per line. End with CNTL/Z.SW1(config)#vlan 10SW1(config-vlan)#name test10SW1(config-vlan)#exitSW1(config)#vlan 20SW1(config-vlan)#name test20SW1(config-vlan)#exitSW1(config)#interface fastEthernet 0/5SW1(config-if)#switchport access vlan 10SW1(config-if)#exitSW1(config)#interface fastEthernet 0/15SW1(config-if)#switchport access vlan 20SW1(config-if)#endSW1#May 15 11:45:06 SW1 %5:Configured from console by console三、实验结果PC2与PC1不能相互ping通Pinging 192.168.20.22 with 32 bytes of data:Destination host unreachable.Destination host unreachable.Destination host unreachable.Destination host unreachable.Ping statistics for 192.168.20.22:Packets: Sent = 4, Received = 0, Lost = 4 (100% loss),Approximate round trip times in milli-seconds:Minimum = 0ms, Maximum = 0ms, Average = 0ms二、VLAN/802.1Q—跨交换机VLAN一、实验内容及步骤1.实验拓扑图2.实验过程两台交换机的f0/24互联，其中一台交换机的f0/5和f0/15连接PC1和PC2,另一台交换机的f0/5接PC33.交换机配置命令SW1#show vlanVLAN Name Status Ports---- -------------------------------- --------- -----------------------------------1 VLAN0001 STA TIC Fa0/1, Fa0/2, Fa0/3, Fa0/4Fa0/5, Fa0/6, Fa0/7, Fa0/8Fa0/9, Fa0/10, Fa0/11, Fa0/12Fa0/13, Fa0/14, Fa0/15, Fa0/16Fa0/17, Fa0/18, Fa0/19, Fa0/20Fa0/21, Fa0/22, Fa0/23, Fa0/24Gi0/25, Gi0/26, Gi0/27, Gi0/28 SW1#config terminalEnter configuration commands, one per line. End with CNTL/Z.SW1(config)#vlan 10SW1(config-vlan)#name test10SW1(config-vlan)#vlan 20SW1(config-vlan)#name test20SW1(config-vlan)#exitSW1(config)#interface fastEthernet 0/5SW1(config-if)#switchport access vlan 10SW1(config-if)#exitSW1(config)#interface fastEthernet 0/15SW1(config-if)#switchport access vlan 20SW1(config-if)#exitSW1(config)#interface fastEthernet 0/24SW1(config-if)#switchport mode trunkSW1(config-if)#endSW1#May 15 11:50:34 SW1 %5:Configured from console by consoleSW1#show vlanVLAN Name Status Ports---- -------------------------------- --------- -----------------------------------1 VLAN0001 STA TIC Fa0/1, Fa0/2, Fa0/3, Fa0/4Fa0/6, Fa0/7, Fa0/8, Fa0/9Fa0/10, Fa0/11, Fa0/12, Fa0/13Fa0/14, Fa0/16, Fa0/17, Fa0/18Fa0/19, Fa0/20, Fa0/21, Fa0/22Fa0/23, Fa0/24, Gi0/25, Gi0/26Gi0/27, Gi0/2810 test10 STATIC Fa0/5, Fa0/2420 test20 STATIC Fa0/15, Fa0/24SW1#show int f0/24 switchportInterface Switchport Mode Access Native Protected VLAN lists ------------------------ ---------- --------- ------ ------ --------- ----------FastEthernet 0/24 enabled TRUNK 1 1 Disabled ALL（配置SW1）SW2(config)#vlan 10SW2(config-vlan)#name test10SW2(config-vlan)#exitSW2(config)#interface fastEthernet 0/5SW2(config-if)#switchport access valn 10SW2(config-if)#exitSW2(config)#interface fastEthernet 0/24SW2(config-if)#switchport mode trunkSW2(config-if)#endSW2#May 16 13:31:16 SW2 %5:Configured from console by consoleshow vlanVLAN Name Status Ports---- -------------------------------- --------- -----------------------------------1 VLAN0001 STA TIC Fa0/1, Fa0/2, Fa0/3, Fa0/4Fa0/6, Fa0/7, Fa0/8, Fa0/9Fa0/10, Fa0/11, Fa0/12, Fa0/13Fa0/14, Fa0/15, Fa0/16, Fa0/17Fa0/18, Fa0/19, Fa0/20, Fa0/21Fa0/22, Fa0/23, Fa0/24, Gi0/25Gi0/26, Gi0/27, Gi0/2810 test10 STATIC Fa0/5, Fa0/24SW2#show int f0/24 swSW2#show int f0/24 switchportInterface Switchport Mode Access Native Protected VLAN lists ------------------------ ---------- --------- ------ ------ --------- ----------FastEthernet 0/24 enabled TRUNK 1 1 Disabled ALL(配置SW2)二、实验结果Pinging 192.168.10.33 with 32 bytes of data:Reply from 192.168.10.33: bytes=32 time<10ms TTL=64Reply from 192.168.10.33: bytes=32 time<10ms TTL=64Reply from 192.168.10.33: bytes=32 time<10ms TTL=64Reply from 192.168.10.33: bytes=32 time<10ms TTL=64Ping statistics for 192.168.10.33:Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),Approximate round trip times in milli-seconds:Minimum = 0ms, Maximum = 0ms, Average = 0ms(PC1 ping PC3)Pinging 192.168.10.33 with 32 bytes of data:Destination host unreachable.Destination host unreachable.Destination host unreachable.Destination host unreachable.Ping statistics for 192.168.10.33:Packets: Sent = 4, Received = 0, Lost = 4 (100% loss),Approximate round trip times in milli-seconds:Minimum = 0ms, Maximum = 0ms, Average = 0ms(PC2 ping PC1)三、VLAN之间进行通信一、实验内容及步骤1.实验拓扑图2.实验过程在三层交换机上创建两个虚拟的VLAN接口（即SVI接口）3.交换机配置命令SW1#config terminalEnter configuration commands, one per line. End with CNTL/Z.SW1(config)#int vlan 10SW1(config-if)#May 15 11:57:58 SW1 %7:%LINE PROTOCOL CHANGE: Interface VLAN 10, changed state to UPSW1(config-if)#ip address 192.168.10.254 255.255.255.0SW1(config-if)#no shutSW1(config-if)#exitSW1(config)#int vlan 20SW1(config-if)#May 15 11:58:41 SW1 %7:%LINE PROTOCOL CHANGE: Interface VLAN 20, changed state to UPSW1(config-if)#ip address 192.168.20.254 255.255.255.0SW1(config-if)#no shutSW1(config-if)#endSW1#May 15 11:59:22 SW1 %5:Configured from console by consoleSW1#show ip intVLAN 10IP interface state is: UPIP interface type is: BROADCASTIP interface MTU is: 1500IP address is:192.168.10.254/24 (primary)IP address negotiate is: OFFForward direct-boardcast is: OFFICMP mask reply is: ONSend ICMP redirect is: ONSend ICMP unreachabled is: ONDHCP relay is: OFFFast switch is: ONHelp address is:Proxy ARP is: ONVLAN 20IP interface state is: UPIP interface type is: BROADCASTIP interface MTU is: 1500IP address is:192.168.20.254/24 (primary)IP address negotiate is: OFFForward direct-boardcast is: OFF--More-- ICMP mask reply is: ONSend ICMP redirect is: ONSend ICMP unreachabled is: ONDHCP relay is: OFFFast switch is: ONHelp address is:Proxy ARP is: ON二、实验结果将PC1和PC3的默认网关设置为192.168.10.254;将PC2的默认网关设置为192.168.20.254 不同VLAN间的主机也可以通信即PC1、PC2、PC3可以互相通信。
路由器实现vlan间通信
Ping 192.168.2.2
图Ping命令测试
Tracert 192.168.2.2
图tracert命令查看路由
至此，通过以上配置和测试，成功地利用单肩路由的方法，实现了在单个路由器上完成不同VLAN之间的通信，同时，请思考还有什么方法可实现不同VLAN之间的通信。
Switch(config-if)#no shutdown
Switch(config-if)exit
Switch(config)exit
Switch#
3.配置完交换机后可以利用Show命令分别查看VLAN的信息和交换机的配置信息，以确保交换机配置正确，查看交换机的VLAN信息如图9-2所示。
图9-2 查看交换机的VLAN信息
8.在动画演示Simulation模式下，设置事件列表过滤器只显示ICMP事件，单击ADD Simple PDU按钮，在拓扑图中添加PC0向PC3发送的数据包。单击Auto Capture/ Play按钮，观察数据发送的过程。当数据包在路由器上时，双击ICMP数据报，弹出ICMP包详细的封装信息，截图，查看802.1Q的帧格式。
4.实验所用计算机的IP规划，如表9-1所示
计算机
IP地址
网关
连接交换机端口
PC1
192.168.1.1/24
192.168.1.100
F0/1
PC2
192.168.1.2/24
192.168.1.100
F0/2
PC3
192.168.2.1/24
192.168.2.100
F0/3
PC4
192.168.2.2/24
2.先对交换机进行VLAN划分（参考之前实验内容），创建VLAN 10和VLAN 20，结合计算机的IP规划，把交换机的F0/1和F0/2端口划分到VLAN 10中，把交换机的F0/3和F0/4端口划分到VLAN 20中，配置交换机的F0/5端口为trunk链路端口。
一台交换机划分两个vlan用单臂路由联通实验
实验过程：I：配置个模拟主机PC-1 PC-2 PC-3的IP。
PC-1(config)#int f0/0PC-1(config-if)#ip address 192.168.1.1 255.255.255.0PC-1(config-if)#no shPC-1(config-if)#exitPC-1(config)#no ip routing #关闭路由功能，做PC机PC-1(config)#ip default-gateway 192.168.1.110 #设置默认网关PC-1(config)#exitII：在交换机KC-S上创建vlan.KC-S#vlan databaseKC-S(vlan)#vlan 10 name 10 #创建编号和名称为20的vlan VLAN 10 added:Name: 10KC-S(vlan)#applyAPPLY completed.KC-S(vlan)#vlan 20 name 20VLAN 20 added:Name: 20KC-S(vlan)#applyAPPLY completed.KC-S(vlan)#exitKC-S#sh vlan-switchIII：在交换机上将相应vlan接口上应用vlan.KC-S(config)#int f1/13KC-S(config-if)#switchport access vlan 10 #将当前接口应用到vlanKC-S(config-if)#no shKC-S(config-if)#exitKC-S(config)#int f1/14KC-S(config-if)#switchport access vlan 10KC-S(config-if)#exitKC-S(config)#int f1/15KC-S(config-if)#switchport access vlan 20KC-S(config-if)#exitKC-S#sh vlan-switchIV：PC-1不能ping通PC-2或PC-3，但PC-2和PC-3可以互通，可见vlan将主机阻隔PC-1#ping 192.168.2.1Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 192.168.2.1, timeout is 2 seconds:…Success rate is 0 percent (0/3)PC-2#ping 192.168.2.2Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 192.168.2.2, timeout is 2 seconds:!!!!!Success rate is 100 percent (5/5), round-trip min/avg/max = 56/76/96 ms PC-2#PC-3#ping 192.168.2.1Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 192.168.2.1, timeout is 2 seconds:.!!!!Success rate is 80 percent (4/5), round-trip min/avg/max = 48/70/88 ms V：将KC-S的f1/1设定为trunk模式KC-S(config)#int f1/1KC-S(config-if)#switchport mode trunk #f1/1设定为trunk模式*Mar 1 00:27:29.035: %DTP-5-TRUNKPORTON: Port Fa1/1 has become dot1q trunkKC-S(config-if)#exitKC-S(config)#exit*Mar 1 00:27:37.735: %SYS-5-CONFIG_I: Configured from console by consoleKC-S#sh int trunk #查看链路模式Port Mode Encapsulation Status Native vlanFa1/1 on 802.1q trunking 1VI：在路由器KC-R上设置支持trunk通信，采用子接口模式。
单臂路由实现VLAN间通信练习
单臂路由实现VLAN间通信练习《网络设备配置与管理》课程实训报告二、实训拓扑和要求四、实训项目过程（包括主要步骤和说明）一、熟悉路由器的配置添加一个模块化的路由器，以Router-2811为例，单击Packet Tracer 的工作区中刚添加的路由器，在弹出的配置窗口上添加一些模块：图一默认情况下，路由器的电源是打开的，添加模块时需要关闭路由器的电源，单击图一中的电源开关，将其关闭，路由器的电源关闭后绿色的电源指示灯也将变暗。
在“MODULES”下寻找所需要的模块，选中某个模块时会在下方显示该模块的信息。
然后拖到路由器的空插槽上即可，如图2所示。
图2NM开头的都是CISCO低端路由器模块，后面接的是端口数量及大的类型，再后面类型详细指定NM-ESW- 16——16个端口10/100快速以太网交换机网络模块NM-1E——1个端口10bT以太网网络模块NM-IFE-TX ——1个端口100bTX快速以太网网络模块NM-4E——4端口10bT以太网网络模块NM-4T ——4端口高速串行同步专线网络模块这些都是接口模块的名字,横线后的数字和字母代表这模块有几个接口,以及接口类型.比如16E就是16个以太网口,1FE就是一个快速以太网口.HWIC-2T——是2端口串行广域网接口卡适用于CISCO 1800,2800,3800系列访问路由器具体的内容请自行网络搜寻脑补。
各种模块添加完成，打开路由器的电源，比如我们添加了一个16端口的模块后，应该是这样的图3添加1台计算机，其RS-232与路由器的Console端口相连，如下图所示然后用计算机的终端连接路由器，打开计算机，进行相应设置，如下图在PC端进行参数设定当初次进入路由器的CLI配置模式时，会有是否进行对话提示，如下图如果选择yes，就将进入对话模式，并有后续设置，如果需要直接进行配置，则需要输入no以下内容摘自互联网，作为参考资料路由器的几种模式：User mode(用户模式)、Privileged mode （特权模式）、Global configuration mode(全局配置模式)、Interface mode(接口配置模式)、Subinterface mode(子接口配置模式)、Line mode、Router configuration mode（路由配置模式）。
单臂路由实验报告
实验报告实验名称单臂路由实验课程名称计算机网络实训一.实验目的1、进一步理解路由器配置的基本原理；2、熟练掌握PacketTracer软件的安装和配置方法；3、掌握vlan间路由单臂路由的配置。
4、掌握路由器子接口的基本命令配置。
二.实验环境（软件、硬件及条件）1、1台2811路由器；2、2台工作站；4、网络连接线路若干（双绞线）。
5、网络拓朴结构如下：6、软件：windows xp 操作系统、PacketTracer软件。
三、实验规划说明f0/0.1为f0/0的子接口，f0/0.２为f0/0的另一个子接口1、启动PacketTracer软件，选择路由器、PC构成以上拓扑结构，画出拓扑图，然后用PacketTracer软件对此网络进行配置。
2、配置各个局域网；1）配置PC1、PC2的IP和网关，子网掩码PC1配置：选择PacketTracer软件中的Desktop，配置如图同理根据规划表和拓扑图配置好PC2机的IP地址、子网掩码和网关。
2）配置路由器的Ethernet port的以太网的IP地址、子网掩码: Router2811的配置命令如下：交换机Switch的配置命令如下：4、验证。
在PC1上执行两次ping命令对PC2进行连通性检测验证，结果如下：以上结果说明PC1和PC2能正常通信，说明路由器R1与交换机Switch配置正确。
五、实验分析：1、对路由器的接口状态和路由表进行分析，在Router2811上进行察看结果如下：路由表收敛到192.168.1.0、192.168.2.02、对交换机的接口状态和路由表进行分析，进行察看结果如下：说明按照规划配置好了。
Pc1 ping pc2 通。
说明配置成功。
六、实验心得1、进一步对网络配置的基本原理有了一定的理解；2、能够较熟练地利用PacketTracer软件进行简单网络的基本配置；3、进一步了解vlan之间的路由配置。
4、vlan之间要进行通信必须要经过三层设备，带有路由功能的设备。
第十一章-单臂路由
192.168.1.254/24 up
up
GigabitEthernet0/0/0.2
192.168.2.254/24 up
up
GigabitEthernet0/0/0.up
单臂路由实现vlan间通信
查看R1的路由表 [chukou]display ip routing-table 192.168.1.0/24 Direct 0 0 GigabitEthernet0/0/0.1 192.168.1.254/32 Direct 0 0 GigabitEthernet0/0/0.1 192.168.1.255/32 Direct 0 0 GigabitEthernet0/0/0.1
单臂路由实现vlan间通信
单臂路由实现vlan间通信
原理概述： 以太网中，通常会使用vlan技术隔离二层广播域来减少广播的影响，并增
强网络的安全性和可管理性。其缺点是同时也严格隔离了不同vlan之间的 任何二层流量，使分属于不同vlan的用户不能直接相互通信。在现实中， 经常会出现某些用户需要跨越vlan实现通信的情况，单臂路由技术就是解 决vlan间通信的一种方法。 单臂路由的原理是通过一台路由器，使vlan间互通数据通过路由器进行三 层转发。如果在路由器上位每个vlan分配一个单独的路由器物理接口，随 着vlan数量的增加，必然需要更多的接口，而路由器能提供的接口数量比 较有限，所以在路由器的一个物理接口上通过配置子接口（即逻辑接口） 的方式来实现以一当多的功能。将是一种非常好的方式。路由器同一物理 接口的不同子接口作为不同vlan的默认网关，当不同vlan间的用户主机需 要通信时，只需将数据包发送给网关，网关处理后再发送到目的主机所在的 Vlan，从而实现vlan间通信。
vlan间通信实验报告
vlan间通信实验报告实验目的：本次实验旨在通过搭建虚拟局域网（VLAN）网络，掌握VLAN的基本原理和配置方法，以及学习如何在不同VLAN之间进行通信。
实验环境：1.三台计算机：PC1、PC2、PC32.三个交换机：SW1、SW2、SW33.网线若干4.路由器一台实验过程：1.配置交换机首先需要将三个交换机进行基本配置。
我们使用命令行方式进行配置。
（1）设置管理口IP地址和子网掩码SW1(config)#interface vlan 1SW1(config-if)#ip address 192.168.0.1 255.255.255.0 SW2(config)#interface vlan 1SW2(config-if)#ip address 192.168.0.2 255.255.255.0 SW3(config)#interface vlan 1SW3(config-if)#ip address 192.168.0.3 255.255.255.（2）开启交换机端口连接状态检测功能SW1(config)#spanning-tree portfast bpduguard default SW2(config)#spanning-tree portfast bpduguard default SW3(config)#spanning-tree portfast bpduguard default（3）将端口划分到不同的VLAN中在这里我们将PC1和PC2放置在VLAN10中，将PC3放置在VLAN20中。
SW1(config)#vlan 10SW1(config-vlan)#name vlan10SW1(config-vlan)#exitSW1(config)#vlan 20SW1(config-vlan)#name vlan20SW1(config-vlan)#exitSW2(config)#vlan 10SW2(config-vlan)#name vlan10SW2(config-vlan)#exitSW2(config)#vlan 20SW2(config-vlan)#name vlan20SW2(config-vlan)#exitSW3(config)#vlan 10SW3(config-vlan)#name vlan10SW3(config-vlan)#exitSW3(config)#vlan 20SW3(config-vlan)#name vlan20SW3(config-vlan)#（4）配置交换机端口我们需要将PC1和PC2的接口连接到交换机的Fa0/1和Fa0/2端口，将PC3的接口连接到交换机的Fa0/3端口。
路由器单臂路由配置
路由器单臂路由配置实验目标掌握单臂路由器配置方法；通过单臂路由器实现不同VLAN之间互相通信；技术原理单臂路由：是为实现VLAN间通信的三层网络设备路由器，它只需要一个以太网，通过创建子接口可以承担所有VLAN的网关，而在不同的VLAN间转发数据。
实验步骤新建packer tracer拓扑图当交换机设置两个Vlan时，逻辑上已经成为两个网络，广播被隔离了。
两个Vlan的网络要通信，必须通过路由器，如果接入路由器的一个物理端口，则必须有两个子接口分别与两个Vlan对应，同时还要求与路由器相连的交换机的端口fa 0/1要设置为trunk，因为这个接口要通过两个Vlan的数据包。
检查设置情况，应该能够正确的看到Vlan和Trunk信息。
计算机的网关分别指向路由器的子接口。
配置子接口，开启路由器物理接口。
默认封装dot1q协议。
配置路由器子接口IP地址。
实验设备PC 2台；Router_2811 1台；Switch_2960 1台PC1配置IP地址: 192.168.1.2子网掩码: 255.255.255.0网关:192.168.1.1PC2配置IP地址: 192.168.2.2子网掩码: 255.255.255.0网关:192.168.2.1拓扑图如下图1-1图1-1Switch操作指令en (进入特权模式)conf t （进入全局配置模式）vlan 2 （新建虚拟局域网VLAN2）exit （返回上层配置模式）vlan 3 （新建虚拟局域网VLAN3）exit （返回上层配置模式）int fa 0/2 (进入交换机0模块第2端口)sw acc vlan 2 (将当前端口fa0/2划分到虚拟局域网vlan 2中)exit （返回上层配置模式）int fa 0/3 （进入交换机0模块第3端口)sw acc vlan 3 (将当前端口fa0/3划分到虚拟局域网vlan 3中)exit （返回上层配置模式）int fa 0/1 （进入交换机0模块第1端口)switchport mode trunk (设置端口fa0/1的工作模式为trunk) Router配置en (进入特权模式)conf t （进入全局配置模式）int fa 0/0 (进入路由器0模块第0端口)no shutdown (开启该端口)exit （返回上层配置模式）interface fast 0/0.1 (进入路由器0模块第0端口第1子接口)encapsulation dot1Q 2 (封装协议设置为dot1q 允许通过的vlan 为2)ip address 192.168.1.1 255.255.255.0 (该子接口配置IP地址为192.168.1.1)exit （返回上层配置模式）int fa 0/0.2 (进入路由器0模块第0端口第2子接口)encapsulation dot1q 3 (封装协议设置为dot1q 允许通过的vlan 为3)ip address 192.168.2.1 255.255.255.0 (该子接口配置IP地址为192.168.2.1)end (退出)show ip route (查看路由表)实验最终目的在PC1中打开cmd（命令提示符）输入ping 192.168.2.2（PC2的IP 地址）有回复。
网络教程,利用三层交换机实现VLAN间通信
网络教程,利用三层交换机实现VLAN间通信利用三层交换机实现不同VLAN间的通信1、实验目的通过三层交换机实现VLAN间互相通信。
2、背景描述假设某企业有2个主要部门：销售部和技术部，其中销售部门的个人计算机系统分散连接在2台交换机上，他们之间需要互相进行通信，销售部和技术部也需要进行互相通讯，现在要在狡猾今年机上做适当配置来实现这一目标。
3、实现功能使在同一VLAN里的计算机系统能跨交换机继续拧互相通信，而在不同VLAN里的计算机系统也能进行互相通信。
4、实验拓扑5、实验设备S126G（1台），S3550-24（1台），PC机（3台），直通线（4根）。
1、实验步骤步骤1：在交换机switchA上创建VLAN10，并将0/5端可划分到VLAN10 中。
switchA#configuer terminal ！进入全局配置模式switchA(config)#vlan 10 ！创建VLAN10 SwitchA(config-vlan)#name sales ！将其命名为sales SwitchA(config-vlan)#exit switchA(config)#interface fastethernet 0/5 ！进入接口配置模式switchA(config-if)#switchport access vlan 10 ！将fastethernet 0/5端口加入VLAN 10中switchA(config-if)#exit SwitchA#show vlan id 10 步骤2：在交换机SwitchA上创建VLAN20，并将0/15端口划分到VLAN20中。
SwitchA#configure terminal ！进入交换机全局配置模式SwitchA(config)#vlan 20 ！创建VLAN 20 SwitchA(config-vlan)#name sales ！将其命名为technical SwitchA(config-vlan)#exit switchA(config)#interface fastethernet 0/15 ！进入接口配置模式switchA(config-if)#switchport access vlan 20 ！将fastethernet 0/15端口加入VLAN 20中switchA(config-if)#exit 验证测试：验证已创建了VLAN 20，并将0/15端口已划分到VLAN 20中。
综合实训(单臂路由)
综合实训（单臂路由）（时间5分钟）二、实训要求（时间5分钟）1）按要求使用合适的线缆连接各设备；2）完成所有网络设备、客户端、服务器网络地址配置；3）正确配置交换机、路由器，以保证整个网络的通信；4）正确配置网络服务器；5）客户端访问服务器服务。
三、实训步骤（时间140分钟）交换机的配置Switch#conf tSwitch(config)#host SWSW (config)#int f0/2SW (config-if)#exitSW (config)#vlan 2SW (config)#exitSW (config)#vlan 3SW (config)#exitSW (config)#int f0/2SW (config-if)#switchport access vlan 2SW (config-if)#exitSW (config)#int f0/3SW (config-if)#switchport access vlan 3SW (config-if)#exitSW (config)#int f0/4SW (config-if)#switchport mode trunk路由器的配置Router>Router>enRouter#conf tRouter(config)#host RR(config)#int f0/0R(config-if)#no shutdownR(config-if)#no ip addressR(config-if)#exitR(config)#int f0/0.1R(config-subif)#ip address 192.168.2.1 255.255.255.0R(config-subif)#no shutdownR(config-subif)#encapsulation dot1q 2R(config-subif)#exitR(config)#int f0/0.2R(config-subif)#ip address 192.168.3.1 255.255.255.0R(config-subif)#no shutdownR(config-subif)#encapsulation dot1q 3两台主机最后需要ping通：注意需要设置主机的网关地址四、总结（时间10分钟）1．交换机的配置2．路由器的配置3．服务器的配置。
项目九、VLAN间的通信
16.4.5 测试 在PC1 和PC2 上配置IP 地址和网关，PC1 的网关指 向：192.168.10.1, PC1 的网关指向：192.168.16.1。使 用ping命令测试PC1 和PC2 的网络连通性。注意：如果计 算机有两个网卡，请去掉另一网卡上设置的网关。 也可以使用show running-config、show ip route、 show ip protocols命令显示和验证当前（运行中的）配 置、IP路由选择信息、IP协议信息。 16.5 总结 16.5.1 小结 当采用单臂路由实现VLAN之间的通信时，路由器需要 一个以太网口和交换机相连，交换机的这个接口设置为 trunk接口。在路由器上创建多个子接口（是物理接口上 的逻辑接口）和不同的VLAN连接。
任务16：单臂路由的实现
16.1 工作任务 某公司有两个主要部门：销售部和财务部，分处 于不同的办公室。为了安全和便于管理，对两个部门的 主机进行VLAN划分，销售部和财务部处于不同的VLAN。 现由于业务需要，要求这两个部门的主机之间能相互访 问，获得相应资源，两个部门的交换机通过一台二层交 换机进行连接，此时公司有一台路由器可用。
16.3 方案分析 在交换机上建立两个VLAN：VLAN10分配给销售部， VLAN20分配给财务部。为了实现两部门的主机能够相互访 问，在二层交换机上无法实现，必须借助第3层设备－路由 器，交换机的f0/1端口与路由器的f0/0相连，配置成trunk， 在路由器配置虚拟子接口从而实现VLAN间的路由。
F0/1
F0/0
SW
F0/ 2 VLAN10 192.168.10.1 /24 F0/ 3 VLAN20 192.168.20.1 PC22 /24 单臂路由器
路由器的单臂路由与VLAN(802.1Q)的典型配置
路由器的单臂路由与VLAN(802.1Q)的典型配置
路由器的单臂路由与VLAN(802.1Q)的典型配置(原
创经典)
【需求】
路由器与交换机的上行trunk端口相连，交换机下行口划分5个VLAN，带若干主机。
在局域网中，通过交换机上配置VLAN可以减少主机通信广播域的范围，当VLAN之间有部分主机需要通信，但交换机不支持三层交换时，可以采用一台支持802.1Q的路由器实现VLAN的互通。
这需要在以太口上建立子接口，分配IP地址作为该VLAN的网关，同时启动802.1Q，并启用防火墙，通过访问控制列表ACL来管理控制各VLAN之间相互通信。
【组网图】
【路由器的具体配置】
【交换机的具体配置】
具体的可以参考交换机的操作手册。
【验证】
在启用路由器防火墙前，各VLAN内的PC可以ping通各自的网关，并可以通过路由器实现VLAN间互访；
在启用路由器防火墙后，除了VLAN 1以外只能在本VLAN之间可以相互通信，且除了VLAN 2外各VLAN都可以与VLAN 1相互通信。
【提示】
1.在各个VLAN中的主机必须指定相应的网关，其地址为路由器相应子接口的IP地址。
2.按上述配置完，各VLAN的主机可以互相PING通，无需添加路由，启用防火墙是为了控制各VLAN之间相互通信的。
3.如果只想实现VLAN间部分主机互通，一个方法是在路由器上通过访问控制列表ACL实施过滤。
vlan之间的通信方法
vlan之间的通信方法
VLAN（虚拟局域网）之间的通信可以通过以下几种方法实现：
1. 路由器和交换机的配合使用：
通过路由器的不同物理接口与交换机上的每个VLAN分别连接。
这种方式管理简单，但网络扩展难度大，因为每增加一个新的VLAN，都需要消耗路由器的端口和交换机上的访问链接，且需要重新布设一条网线。
通过路由器的逻辑子接口与交换机的各个VLAN连接。
这种方式要求路由器和交换机的端口都支持汇聚链接，且双方用于汇聚链路的协议必须相同。
由于这种方式是靠在一个物理端口上设置多个逻辑子接口的方式实现网络扩展，因此网络扩展比较容易且成本较低，只是对路由器的配置要复杂一些。
2. 使用三层以上的交换机：在园区网中，由于路由比较简单，但要求数据交换的速度较快，因此用交换机代替路由器实现VLAN间的通信已成为趋势。
以上内容仅供参考，如需更多信息，建议咨询网络工程师或查阅计算机网络方面的专业书籍。
思科Cisco路由器配置——单臂路由实现VLAN间通信实验详解
思科Cisco路由器配置——单臂路由实现VLAN间通信实验详解本⽂实例讲述了思科Cisco单臂路由实现VLAN间通信实验。
分享给⼤家供⼤家参考，具体如下：⼀、实验⽬的：⽤路由器使同和不同vlan可以通信⼆、拓扑图如下：三、具体步骤：（1）R1路由器配置：Router>en --进⼊特权模式Router#conf t --进⼊全局配置模式Enter configuration commands, one per line. End with CNTL/Z.Router(config)#hostname R1 --修改路由器名为R1R1(config)#interface f0/0 --进⼊端⼝R1(config-if)#no shutdown --开启端⼝R1(config-if)#interface f0/0.1 --进⼊⼦端⼝R1(config-subif)#encapsulation dot1q 10R1(config-subif)#ip address 192.168.1.254 255.255.255.0 --给⼦端⼝设置ip地址R1(config-subif)#interface f0/0.2 --进⼊⼦端⼝R1(config-subif)#encapsulation dot1q 20 --封装端⼝R1(config-subif)#ip address 192.168.2.254 255.255.255.0 --给⼦端⼝设置ip地址R1(config-subif)#interface f0/0.3 --进⼊⼦端⼝R1(config-subif)#encapsulation dot1q 30 --封装端⼝R1(config-subif)#ip address 192.168.3.254 255.255.255.0 --给⼦端⼝设置ip地址R1(config-subif)#interface f0/0.4 --进⼊⼦端⼝R1(config-subif)#encapsulation dot1q 40 --封装端⼝R1(config-subif)#ip address 192.168.4.254 255.255.255.0 --给⼦端⼝设置ip地址R1(config-subif)#end --返回特权模式R1#copy running-config startup-config --保存配置[OK] --保存成功（2）S1交换机配置Switch>en --进⼊全局配置模式Switch#conf t --进⼊全局配置模式Enter configuration commands, one per line. End with CNTL/Z.Switch(config)#hostname S1 --修改交换机名为S1S1(config)#vtp domain abc --创建vtp域Domain name already set to abc.S1(config)#vtp mode server 设置当前交换机在vtp中为server模式Device mode already VTP SERVER.S1(config)#vlan 10 --创建vlan 10S1(config-vlan)#vlan 20 --创建vlan 20S1(config-vlan)#vlan 30 --创建vlan 30S1(config-vlan)#vlan 40 --创建vlan 40S1(config-vlan)#interface range f0/1-4 --进⼊f0/1，f0/2，f0/3，f0/4端⼝S1(config-if-range)#switchport mode trunk --设置f0/1-f0/4之间所有端⼝为trunk模式S1(config-if-range)#interface range f0/10-11 --进⼊f0/10和f0/11端⼝S1(config-if-range)#switchport mode access --设置f0/10，f0/11端⼝为access模式S1(config-if-range)#switchport access vlan 40 --将f0/10，f0/11端⼝划⼊vlan 40S1(config-if-range)#end --返回特权模式S1#copy running-config startup-config --保存配置[OK] --保存成功（3）S2交换机配置Switch>en --进⼊特权模式Switch#conf t --进⼊全局配置模式Enter configuration commands, one per line. End with CNTL/Z. Switch(config)#hostname S2 --修改交换机名为S2S2(config)#vtp mode client --设置当前交换机在vtp中为客户模式Device mode already VTP CLIENT.S2(config)#interface f0/1 --进⼊f0/1端⼝S2(config-if)#switchport mode access --设置f0/1端⼝为access模式S2(config-if)#switchport access vlan 10 --将f0/1端⼝划⼊vlan 10 S2(config-if)#interface f0/2 --进⼊f0/2端⼝S2(config-if)#switchport mode access --设置f0/2端⼝为access模式S2(config-if)#switchport access vlan 20 --将f0/2划⼊vlan2S2(config-if)#interface f0/3 --进⼊f0/3端⼝S2(config-if)#switchport mode access --设置f0/3端⼝为access模式S2(config-if)#switchport access vlan 30 --将f0/3端⼝划⼊vlan 30 S2(config-if)#interface f0/4 --进⼊f0/4端⼝S2(config-if)#switchport mode trunk --设置f0/4端⼝为trunk模式S2(config-if)#end --返回特权模式S2#copy running-config startup-config --保存配置[OK] --保存成功（4）S3交换机配置Switch>en --进⼊特权模式Switch#conf t --进⼊全局配置模式Enter configuration commands, one per line. End with CNTL/Z. Switch(config)#hostname S3 --修改交换机名为S3S3(config)#vtp mode client --设置当前交换机在vtp中为客户模式Device mode already VTP CLIENT.S3(config)#interface f0/1 --进⼊f0/1端⼝S3(config-if)#switchport mode access --设置f0/1端⼝为access模式S3(config-if)#switchport access vlan 10 --将f0/1端⼝划⼊vlan 10 S3(config-if)#interface f0/2 --进⼊f0/2端⼝S3(config-if)#switchport mode access --设置f0/2端⼝为access模式S3(config-if)#switchport access vlan 20 --将f0/2端⼝划⼊vlan 20 S3(config-if)#interface f0/3 --进⼊f0/3端⼝S3(config-if)#switchport mode access --设置f0/3端⼝为access模式S3(config-if)#switchport access vlan 30 --将f0/3端⼝划⼊vlan 30 S3(config-if)#interface f0/4 --进⼊f0/4端⼝S3(config-if)#switchport mode trunk --设置f0/4端⼝为trunk模式S3(config-if)#end --返回特权模式S3#copy running-config startup-config --保存配置[OK] --保存成功（5）S4交换机配置Switch>en --进⼊特权模式Switch#conf t --进⼊全局配置模式Enter configuration commands, one per line. End with CNTL/Z. Switch(config)#hostname S4 --修改交换机名为S4S4(config)#vtp mode client --设置当前交换机在VTP中为客户模式Device mode already VTP CLIENT.S4(config)#interface f0/1 --进⼊f0/1端⼝S4(config-if)#switchport mode access --设置f0/1端⼝为access模式S4(config-if)#switchport access vlan 10 --将f0/1划分到vlan 10S4(config-if)#interface f0/2 --进⼊f0/2端⼝S4(config-if)#switchport mode access --设置f0/2端⼝为access模式S4(config-if)#switchport access vlan 20 --将f0/2划分到vlan 20S4(config-if)#interface f0/3 --进⼊f0/3端⼝S4(config-if)#switchport mode access --设置f0/3端⼝为access模式S4(config-if)#switchport access vlan 30 --将f0/3划分到vlan 30S4(config-if)#interface f0/4 --进⼊f0/4端⼝S4(config-if)#switchport mode trunk --将f0/4端⼝设置为trunk模式S4(config-if)#end --返回特权模式S4#copy running-config startup-config --保存配置[OK] --保存成功四、验证不同vlan是否能通讯（1）PC11与PC22vlan 10和vlan 20可以通信（2）PC33与WEBvlan 30 与vlan 40 可以通信。
利用三层交换机实现VLAN间通信
▪ 验证测试：查看s3550 路由接口的状态。
▪ SwitchA#show ip interface
查
看ip接口的状态
▪ 步骤7 将pc1和pc3的默认网关设置为 192.168.10.254，将pc2的默认网关设置为 192.168.20.254。
▪ 测试结果：不同vlan内的主机可以相互ping 通
在LAN内的通信，必须在数据帧头中指定通信目标的 MAC地址。而为了获取MAC地址，TCP/IP协议下使用 的是ARP。ARP解析MAC地址的方法，则是通过广播。 也就是说，如果广播报文无法到达，那么就无从解析 MAC地址，亦即无法直接通信。
计算机分属不同的VLAN，也就意味着分属不同的广 播域，自然收不到彼此的广播报文。因此，属于不同 VLAN的计算机之间无法直接互相通信。为了能够在 VLAN间通信，需要利用OSI参照模型中更高一层——网 络层的信息（IP地址）来进行路由。
▪ SwitchB#show interfaces fastethernet 0/24 switchport
▪ 步骤5 验证pc1跟pc3能相互通信，但pc2跟pc3不 能通信。
▪ 步骤6 设置三层交换机vlan间通信。
▪ SwitchA(config)#inerface vlan 10
创建虚拟接口vlan10
▪ 步骤4 把交换机SwitchA 与SwitchB相连端口（假 设为0/24）定义为tag vlan模式。
▪ SwitchB(config)#interface fastethernet 0/24
▪ SwitchB(config-if)#switchport mode trunk ▪ 将fastethernet0/24端口设为tag vlan模式 ▪ 验证测试：
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
实验三单臂路由实现VLAN间的通信
一、实验目的
1、掌握华为路由器子接口的划分及动态路由协议的配置方法。
2、掌握华为三层交换机vlan的划分，以及access接口和trunk接口的配置。
3、掌握华为三层交换机vlan管理接口的创建及配置。
4、理解dot1q链路协议的工作原理。
5、理解单臂路由的工作原理和实现过程。
二、实验内容
1、在华为交换机创建vlan，并为其分配access接口。
2、创建trunk接口。
3、为各个vlan配置管理接口。
4、将路由器接口划分为多个子接口，并分别封装dot1q链路协议。
5、在路由器上配置动态路由协议实现不同vlan间的通信。
三、实验原理
VLAN技术是路由交换中非常基础的技术。
在网络管理实践中，通过在交换机上划分适当数目的vlan，不仅能有效隔离广播风暴，还能提高网络安全系数机网络带宽的利用效率。
划分vlan之后，vlan与vlan之间是不能通信的，只能通过路由或三层交换来实现。
我们知道路由器实现路由功能通常是数据报从一个接口进来然后从另一个接口出去，现在路由器与交换机之间通过一条主干实现通信或数据转发，也就是说路由器仅用一个接口实现数据的进与出，因为我们形象地称它为单臂路由。
单臂路由是解决vlan间通信的一种廉价而实用的解决方案。
四、实验环境
华为路由器一台，华为三层交换机一台，PC四台，console接口线一根，标准网线若干。
五、实验步骤
1、按照下面的网络拓扑图连接各设备。
2、在三层交换机上创建vlan2、vlan3，并为其添加相应的access接口。
[SwitchA]vlan 2
[SwitchA-vlan2]port e0/2 to e0/3
[SwitchA]vlan 3
[SwitchA-vlan3]port e0/4 to e0/5
3、将e0/6设置为trunk接口，并允许vlan2，vlan3的数据通过。
[SwitchA]interface ethernet0/6
[SwitchA-Ethernet0/6]port link-type trunk
[SwitchA-Ethernet0/6]port trunk permit vlan 2 3
4、分别为vlan2、vlan3创建管理接口，并分配IP地址。
[SwitchA]interface vlan2
[SwitchA-Vlan-interface2]ip address 192.168.2.254 255.255.255.0
[SwitchA-Vlan-interface2]undo shutdown
[SwitchA]interface vlan3
[SwitchA-Vlan-interface3]ip address 192.168.3.254 255.255.255.0
[SwitchA-Vlan-interface3]undo shutdown
5、将路由器e0接口划分出e0.1和e0.2两个子接口，配置IP地址和掩码，并封装dot1q链路协议。
[Router]interface e0.1
[Router-Ethernet0.1]ip address 192.168.2.253 255.255.255.0
[Router-Ethernet0.1]vlan-type dot1q vid 2
[Router-Ethernet0.1]quit
[Router]interface e0.2
[Router-Ethernet0.2]ip address 192.168.3.253 255.255.255.0
[Router-Ethernet0.21]vlan-type dot1q vid 3
[Router-Ethernet0.2]quit
6、在路由上配置rip协议。
[Router]rip
[Router-rip]network 192.168.2.0
[Router-rip]network 192.168.3.0
7、配置PCA、PCB、PCC和PCD的IP地址、子网掩码和默认网关，使其能ping通。
PCA:IP地址192.168.2.1
子网掩码255.255.255.0
默认网关192.168.2.254
PCB:IP地址192.168.2.2
子网掩码255.255.255.0
默认网关192.168.2.254
PCC:IP地址192.168.3.1
子网掩码255.255.255.0
默认网关192.168.3.254
PCD:IP地址192.168.3.2
子网掩码255.255.255.0
默认网关192.168.3.254
PCA pingPCD：ping 192.168.3.2 结果如下图所示
六、实验总结
1、当通过路由器实现vlan间的通信时，在同一个端口配置两个IP地址，不需要使用sub标志，因为这时的两个IP地址是平等的。
同时要使用不同网络间的封装协议，本实验中使用的命令为：vlan-type dot1q vid
2、配置好路由的各端口IP地址后，该路由器要进行动态路由选择配置，即使有rip，命令，实现动态路由选择。