单臂路由配置实例
单臂路由配置实验
11.2 实验1：普通VLAN间路由配置1、实验目的（1）掌握多交换机多VLAN的划分方法（2）掌握不同VLAN间路由方法（3）掌握单臂路由方法2、虚拟场景假设一个公司中有六个台计算机，分别命名为PC1至PC6，PC1、PC3和PC5为同一部门计算机但位于不同交换机上，PC2、PC4和PC6为同一部门也位于不同交换机上。
为了缩小广播域划分了VLAN，利用路由器单臂路由功能使两个部门能够相互通信。
3、实验拓扑图图11-3 实验1拓扑图4、实验步骤步骤1：分别为各PC机设置IP地址，PC1、PC3、PC5 IP地址分别设置成192.168.1.1、192.168.1.3、192.168.1.5,网关均为192.168.1.254, PC2、PC4、PC6 IP地址分别设置成192.168.2.2、192.168.2.4、192.168.2.6, 网关均为192.168.2.254,子网掩码全部为255.255.255.0。
步骤2：在各交换机上分别建立VLAN 10和VLAN 20, 分别把各交换机的f0/1端口加到VLAN 10中，把f0/2端口加到VLAN 20中。
SW1(config)#vlan 10SW1(config)#vlan 20SW1(config)#inter f0/1SW1(config-if)#switchport mode accessSW1(config-if)#switchport access vlan 10SW1(config-if)#inter f0/2SW1(config-if)#switchport mode accessSW1(config-if)#switchport access vlan 20交换机SW2与SW3设置方法类似。
步骤3：把SW1的f0/17、f0/23和f0/24设置成TRUNK口，分别把SW2和SW3的FA0/24设置成Trunk口。
SW1(config)#inter f0/17SW1(config-if)#switchport trunk encapsulation dot1qSW1(config-if)#switchport mode trunkSW1(config)#inter f0/23SW1(config-if)#switchport trunk encapsulation dot1qSW1(config-if)#switchport mode trunkSW1(config)#inter f0/24SW1(config-if)#switchport trunk encapsulation dot1qSW1(config-if)#switchport mode trunkSW2和SW3的f0/24设置成Trunk，方法同上。
思科模拟器单臂路由实验
思科模拟器单臂路由实验一、实验拓扑图:二、操作步骤：1、实验步骤1:交换机配置Switch>enSwitch#vlan databaseSwitch(vlan)#vlan 10Switch(vlan)#vlan 20Switch(vlan)#exitSwitch#Switch#configure terminalSwitch(config)#interface fastEthernet 0/1------------连接电脑，设置为A口，承载VLAN 10 Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 10Switch(config-if)#exitSwitch(config)#interface fastEthernet 0/2------------连接电脑，设置为A口，承载VLAN 20Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 20Switch(config-if)#exiSwitch(config)#interface fastEthernet 0/3--------连接路由器，设置为T口，承载VLAN 10,20Switch(config-if)#switchport mode trunkSwitch(config-if)#switchport trunk allowed vlan 10,20Switch(config)#exitSwitch#wr路由器配置Router>enRouter#configure terminalRouter(config)#interface fastEthernet 0/0--------进入路由器0/0口Router(config-if)#no shutdown -------开启路由器0/0口Router(config-if)#exitRouter(config)#interface fastEthernet 0/0.1-------进入路由器0/0.1逻辑子接口Router(config-subif)#no shutdown -------开启路由器0/0.1口Router(config-subif)#encapsulation dot1Q 10 ---让路由器0/0.1逻辑子接口承载vlan10 Router(config-subif)#ip address 1.1.1.254 255.255.255.0----给路由器0/0.1逻辑子接口起IP地址（即PC4的网关）Router(config-subif)#exitRouter(config)#interface fastEthernet 0/0.2-------进入路由器0/0.2逻辑子接口Router(config-subif)#no shutdown -------开启路由器0/0.2口Router(config-subif)#encapsulation dot1Q 20---让路由器0/0.1逻辑子接口承载vlan20 Router(config-subif)#ip address 2.2.2.254 255.255.255.0-------给路由器0/0.2逻辑子接口起IP 地址（即PC5的网关）Router(config-subif)#exitRouter(config)#exitRouter#wr三、验证配置结果:在实验步骤3、实验步骤4完成后，分别验证结果：验证方法如下：1、PC4配置相应的IP地址和网关后，与PC5之间互相可以ping通；2、用show ip route观察交换机上的路由表，认识哪些是直连路由，哪些是静态路由信息，哪些是缺省路由；Router>show ip routeCodes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGPi - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area* - candidate default, U - per-user static route, o - ODRP - periodic downloaded static routeGateway of last resort is not set1.0.0.0/24 is subnetted, 1 subnetsC 1.1.1.0 is directly connected, FastEthernet0/0.12.0.0.0/24 is subnetted, 1 subnetsC 2.2.2.0 is directly connected, FastEthernet0/0.2。
华为单臂路由配置实例
篇一:《华为 AR2200路由器单臂路由配置实例》华为 AR2200路由器单臂路由配置实例作者：救世主220实验日期：实验拓扑如下：AR5配置：[AR5]dis current-configuration[V200R003C00]sysname AR5#interface GigabitEthernet0/0/dot1q termination vid 10ip addressarp broadcast enable#interface GigabitEthernet0/0/dot1q termination vid 20ip addressarp broadcast enableLSW1配置：[LSW1]dis current-configuration#sysname LSW1#interface GigabitEthernet0/0/1port link-type trunkport trunk allow-pass vlan 10 20#interface GigabitEthernet0/0/2port link-type access port default vlan 10 #interface GigabitEthernet0/0/3 port link-type access port default vlan 20测试实验结果：PC1配置： PC2配置：篇二:《华为单臂路由配置实例》华为路由器单臂路由实例需求:在局域网中,通过交换机上配置VLAN可以减少主机通信广播域的范围,当VLAN之间有部分主机需要通信,但交换机不支持三层交换时,可以采用一台支持的路由器实现VLAN的互通。
这需要在以太口上建立子接口,分配IP地址作为该VLAN的网关,同时启动组网:路由器E0端口与交换机的上行trunk端口(第24端口)相连,交换机下行口划分3个VLAN,带若干主机.拓扑图如下：1.路由器的配置[Router][Router]inter e0[Router-Ethernet0]ip add[Router-Ethernet0]inter //定义子接口[]ip add[]vlan-type dot1q vid 1 //指定以太网子接口属于VLAN1,此命令应用在以太网子接口上。
局域网环境单臂路由的配置
局域网环境单臂路由的配置1、R1路由器配置单臂路由，完成R1路由器左侧网络互通1.1配置Office1交换机A、重命名设备Switch(config)#hostname Office1B、划分VlanOffice1#vlan databaseOffice1(vlan)#Vlan 11 name HROffice1(vlan)#Vlan 12 name ITC、将F0/1划给Vlan11,F0/2划给Vlan12,G1/1配置成TrunkOffice1(config)#interface fastEthernet 0/1Office1(config-if)#switchport access vlan 11Office1(config-if)#switchport mode accessOffice1(config-if)#no shutdownOffice1(config-if)#exitOffice1(config)#interface fastEthernet 0/2Office1(config-if)#switchport mode accessOffice1(config-if)#no shutdownOffice1(config-if)#exitOffice1(config)#interface gigabitEthernet 1/1Office1(config-if)#switchport mode trunkOffice1(config-if)#no shutdown1.2配置Office2交换机A、重命名设备Switch(config)#hostname Office2B、划分VlanOffice2#vlan databaseOffice2(vlan)#Vlan 11 name HROffice2(vlan)#Vlan 12 name ITC、将F0/1划给Vlan11,F0/2划给Vlan12,G1/1、G1/2配置成TrunkOffice2(config)#interface fastEthernet 0/1Office2(config-if)#switchport access vlan 11Office2(config-if)#switchport mode accessOffice2(config-if)#no shutdownOffice2(config-if)#exitOffice2(config)#interface fastEthernet 0/2Office2(config-if)#switchport access vlan 12Office2(config-if)#switchport mode accessOffice2(config-if)#no shutdownOffice2(config-if)#exitOffice2(config)#interface range gigabitEthernet 1/1-2Office2(config-if-range)#switchport mode trunkOffice2(config-if-range)#no shutdown1.3R1路由器配置单臂路由，完成R1路由器左侧网络互通A、重命名设备Router(config)#hostname R1B、开启F0/1接口，并配置子接口Router(config)#interface fastEthernet 0/1Router(config-if)#no shutdownRouter(config-if)#exitRouter(config)#interface fastEthernet 0/1.1Router(config-subif)#encapsulation dot1Q 11Router(config-subif)#ip address 172.10.11.1 255.255.255.0Router(config-subif)#exitRouter(config)#interface fastEthernet 0/1.2Router(config-subif)#encapsulation dot1Q 12Router(config-subif)#ip address 172.10.12.1 255.255.255.0Router(config-subif)#exitC、任意PC进行测试互通。
利用路由器实现VLAN间通信(单臂路由)
实验1 利用路由器实现VLAN间通信(单臂路由)实验拓扑图如下：实验步骤：1、按照上图添加实验设备、添加连接，并做上如图所示标记（笔记）。
2、配置三台主机的Ip地址及网关。
3、在交换机上创建VLAN2、3，并将fa0/1、fa0/2添加到VLAN 2中，将fa0/3添加到VLAN 3中，设置fa0/4为Trunk端口。
【具体步骤可以参考实验8】注意：请不要为VLAN 2、3设置IP地址。
4、在主机0上ping主机1、主机2，是否能通？验证了什么？5、在路由器上，做如下配置：Router(config)#interface fa0/0.1Router(config-subif)#ip address 192.168.1.1 255.255.255.0Router(config-subif)#encapsulation dot1Q 2Router(config-subif)#no shutdownRouter(config-subif)#interface fa0/0.2Router(config-subif)#ip address 192.168.2.1 255.255.255.0Router(config-subif)#encapsulation dot1Q 3Router(config-subif)#no shutdownRouter(config-subif)#exitRouter(config)#interface fa0/0Router(config-if)#no shutdownRouter(config-if)#endRouter#writeRouter#show ip route6、请大家思考下上面所输入的每个命令的作用是什么？请通过文字说明。
7、在主机0上ping主机1、主机2以及网关，看是否能通？【如果不同的话，请在路由器上分别Ping主机1、主机2，然后再试】七、实验说明1、思考题2、实验报告要求：实验完毕后请按照要求填写实验报告。
单臂路由实验报告_2
单臂路由配置实验报告实验说明及截图如下：1.设置计算机PCA和PCB的ip地址，设置计算机的网关。
[root#PCA root]# ifconfig eth0 10.65.1.1 netmask 255.255.0.0 [root#PCB root]# ifconfig eth0 10.66.1.1 netmask 255.255.0.0 [root#PCA root]# route add default gw 10.65.1.2[root#PCB root]# route add default gw 10.66.1.2PCA：PCB：2.设置路由器接口f0/0有两个ip地址。
roa(config)#int f0/0roa(config-if)#ip address 10.65.1.2 255.255.0.0roa(config-if)#ip address 10.66.1.2 255.255.0.0 secondary roa(config-if)#no shutroa(config-if)#exitroa(config)#ip routingroa#sh run3. 在交换机上的情况双击交换机，进入交换机的终端模式：switch>enswitch#conf tswitch(config)#int vlan 1switch(config-if)#ip address 10.65.1.8 255.255.0.0 switch(config-if)#exitswitch(config)#ip default-gateway 10.65.1.2switch(config)#endswitch#ping 10.65.1.1 (通)switch#ping 10.66.1.1 (通)4.设置交换机的vlan 2和trunkswitch#vlan databaseswitch(vlan)#vlan 2switch(vlan)#exitswitch#conf tswitch(config)#hostname SWASWA(config)#int f0/6SWA(config-if)#switchport access vlan 2SWA(config-if)#int f0/7SWA(config-if)#switchport access vlan 2SWA(config-if)#int f0/1SWA(config-if)#switchport mode trunkSWA(config-if)#switchport trunk allowed vlan 1，2，3 SWA(config-if)#switchport trunk encap dot1qSWA(config-if)#endSWA#sh vlanSWA#sh run5. 设置路由器f0/0 为两个子接口roa(config)#int f0/0roa(config-if)#no shutroa(config-if)#int f0/0.1roa(config-subif.1)#encapsulation dot1q 1roa(config-subif.1)#ip address 10.65.1.2 255.255.0.0 roa(config-subif.1)#int f0/0.2roa(config-subif.2)#encapsulation dot1q 2roa(config-subif.2)#ip address 10.66.1.2 255.255.0.0 roa(config-subif.2)#exitroa(config)#ip routingroa#sh run6. 测试可通性[root#PCA root]# ping 10.66.1.1 (通) [root#PCA root]# ping 10.66.1.2 (通) PCA中：PCB中：[root#PCB root]# ping 10.65.1.1 (通) [root#PCB root]# ping 10.65.1.2 (通)。
路由器单臂路由配置实例和VLAN的DHCP
rule 23 deny tcp destination-port eq 9995
rule 24 deny udp destination-port eq 9995
rule 25 deny tcp destination-port eq 1068
#
user-interface con 0
user-interface aux 0
user-interface vty 0 4
authentication-mode scheme
#
return
===============================================================
rule 0 permit source 192.168.0.0 0.0.255.255
rule 1 deny
#
acl number 3000
rule 0 deny udp destination-port eq tftp
rule 1 deny tcp destination-port eq 135
[AR28-31]dis cu
#
sysname Quidway
#
FTP server enable
#
nat address-group 0 222.222.222.2 222.222.222.10 用于上公网的地址池
#
radius scheme system
#
domain system
port access vlan 10
实验6-VLAN间路由-单臂路由
实验项目：VLAN间路由实验-单臂路由一、实验目的：通过本实验可以掌握以下技能：●路由器模拟主机配置●VLAN间实现互访配置二、实验拓扑：拓扑要求：1- R1 R2两台路由器模拟成主机2- R1的F0/0口的ip为192.168.1.2 默认网关为192.168.1.13- R2的F0/0口的ip为192.168.2.2 默认网关为192.168.2.14- 在SW1上划分VLAN5 VLAN10，并将R1划分到VLAN5中，将R2划分到VLAN10中5- R3上配置VLAN间路由6- R1可以ping通R2三、实验步骤：步骤1：将R1 R2模拟成主机进行配置R1(config)#no ip routing //关闭路由器路由功能R1(config)#ip default-gateway 192.168.1.1 //设置网关R1(config)#int fa0/0R1(config-if)#ip add 192.168.1.2 255.255.255.0R1(config-if)#no shutdownR2(config)#no ip routingR2(config)#ip default-gateway 192.168.2.1R2(config)#int fa0/0R2(config-if)#ip add 192.168.2.2 255.255.255.0R2(config-if)#no shutdown步骤2：对SW1进行配置SW1#conf tSW1(config)#vlan 5SW1(config-vlan)#exitSW1(config)#vlan 10SW1(config-vlan)#exitSW1(config)#int fa1/5SW1(config-if)#switchport mode access SW1(config-if)#switchportaccess vlan 5 SW1(config-if)#exitSW1(config)#int fa1/10SW1(config-if)#switchport mode access SW1(config-if)#switchportaccess vlan 10 SW1(config-if)#exit交换机与路由器之间的线路必须是trunk，封装必须一致SW1(config)#int fa1/2SW1(config-if)#switchport mod trunkSW1(config-if)#switchport trunk encapsulation dot1qSW1(config-if)#no shutdownSW1(config-if)#exit步骤3：对R3进行配置R3(config)#ip routingR3(config)#int fa0/0R3(config-if)#no shutdownR3(config)#int fa0/0.5R3(config-subif)#encapsulation dot1q 5R3(config-subif)#ip add 192.168.1.1 255.255.255.0R3(config-subif)#no shutdownR3(config-subif)#exitR3(config)#int fa0/0.10R3(config-subif)#encapsulation dot1q 10R3(config-subif)#ip add 192.168.2.1 255.255.255.0R3(config-subif)#no shutdownR3(config-subif)#exit四、实验结果：R1 ping R2看结果如何？；注意Cisco限制用于单臂路由路由器的接口必须是100M 口。
实验九：单臂路由的配置
实验：单臂路由的配置:实验目的(1)掌握单臂路由配置的基本命令(2)配置单臂路由实现VLAN 间通讯二：实验过程I9Z.16B.1.1255.255.2550192.168.1.254时1M2口1电16821 255255.255C 192.1682.254(2)在switch0上配置VLAN10,VLAN20。
把f0/1,f0/2分别划分给VLAN10,VLAN20。
F0/24口设为trunk 口。
Switch(config)#vlan10Switch(config-vlan)#exitSwitch(config)#vlan20Switch(config-vlan)#exitSwitch(config)#interff0/1Switch(config-if)#swimodeaccSwitch(config-if)#swiaccvlan10Switch(config-if)#exitSwitch(config)#interff0/2Switch(config-if)#swimodeaccSwitch(config-if)#swiaccvlan20Switch(config-if)#exitSwitch(config)#interff0/24Switch(config-if)#swimodetrunk(3)在router0上的配置为 Router(config)#interff0/0(1)在PacketTracer 模拟器上构建单臂路由配置的网络拓扑结构。
PC-PTPC-PT PCOPC1 vlaixlORouter(config-if)#noshutRouter(config-if)#exitRouter(config)#interff0/0.1Router(config-subif)#encadot1q10Router(config-subif)#ipadd192.168.1.254255.255.255.0Router(config-subif)#exitRouter(config)#interff0/0.2Router(config-subif)#encadot1q20Router(config-subif)#ipadd192.168.2.254255.255.255.0(4)给主机配置IP地址，默认路由。
企业网络互连与管理—单臂路由配置
R1
G0/0/1.2
R1
G0/0/1.3
所属VLAN VLAN2 VLAN3
IP地址
网关地址
192.168.2.1/24
192.168.2.2 54
192.168.3.1/24
192.168.3.2 54
192.168.2.254/ 24
192.168.3.2Байду номын сангаас4/ 24
四、配置流程总结
第一步 二层交换机上划分vlan 第二步 路由器上创建子接口并配置IP地址 第三步 配置终端的IP地址及网关信息 第四步 验证配置
一、案例背景
R1
GE 0/0/1 GE 0/0/1
GE 0/0/2 S1
GE 0/0/3
Ethernet 0/0/1
Ethernet 0/0/1
PC1
财务部pc: vlan2 ip: 192.168.2.1/24 gateway: 192.168.2.254/24
PC2
销售部pc: vlan3 ip: 192.168.3.1/24 gateway: 192.168.3.254/24
配置思路：
根据案例需求，现采用单臂路由技术实现 不同vlan间流量互访，在路由器的物理接口上 创建相应子接口作为不同vlan终端的网关，由 路由器的直连路由完成流量转发。
二、VLAN及IP规划
根据案例要求，现将设备接口的IP地址及VLAN做如下规划：
设备名称 设备接口编号 财务部PC1
销售部PC2
单臂路由 配置
一、案例背景
如图所示，某企业购置了一台路由器 R1及一台二层交换机S1组建局域网，建设 初期由于企业规模小没有划分vlan来隔离 各部门网络，现在企业规模扩大，需在现 有设备条件下为各部门划分vlan隔离广播 以优化网络性能，但部门间有时需要进行 业务互通，要求使用路由器转发不同部门 间的流量解决此问题。
单臂路由+DHCP
单臂路由+DHCP实验拓扑图：R1f0/1e0/0实验要求：PC1和PC2要分配到地址，而且能相互通。
实验步骤：1. 配置PC 机PC1(config)#no ip routingPC1(config)#int e0/0PC1(config-if)#du fuPC1(config-if)#no shPC2(config)#no ip routingPC2(config)#int e0/0PC2(config-if)#no shPC2(config-if)#du fu2. 配置路由器：sW#vlan databasesW(vlan)#vlan 2VLAN 2 added:Name: VLAN0002sW(vlan)#vlan 3VLAN 3 added:Name: VLAN0003sW(vlan)#exitsW(config)#int fa0/2sW(config-if)#swsW(config-if)#switchport acc vlan 2 （把端口加进vlan2里）sW(config-if)#int fa0/3sW(config-if)#swsW(config-if)#switchport access vlan 3sW(config-if)#^ZsW#sh vlan-swVLAN Name Status Ports---- -------------------------------- --------- -------------------------------1 default active Fa0/0, Fa0/1, Fa0/4, Fa0/5Fa0/6, Fa0/7, Fa0/8, Fa0/9Fa0/10, Fa0/11, Fa0/12, Fa0/13Fa0/14, Fa0/152 VLAN0002 active Fa0/23 VLAN0003 active Fa0/31002 fddi-default active 0020sW(config)#int fa0/1sW(config-if)#swsW(config-if)#switchport mosW(config-if)#switchport mode tsW(config-if)#switchport mode trunk （将端口配置成trunk（端口汇聚）模式）3.配置路由器：R1(config-if)#int e0/0.1R1(config-subif)#enR1(config-subif)#encapsulation doR1(config-subif)#encapsulation dot1Q 2 （封装802.1q）R1(config-subif)#ip add 10.0.0.254 255.255.255.0R1(config-subif)#no shR1(config-subif)#R1(config-subif)#R1(config-subif)#R1(config-subif)#int e0/0.2R1(config-subif)#en do 3R1(config-subif)#ip add 20.0.0.254 255.255.255.0R1(config-subif)#no shR1(config-subif)#R1(config-subif)#R1(config-subif)#exitR1(config)#ip dhcp poolR1(config)#ip dhcp pool vlan2R1(dhcp-config)#defaR1(dhcp-config)#default-router 10.0.0.254 255.255.255.0 （配置网关地址）R1(dhcp-config)#netwoR1(dhcp-config)#network 10.0.0.0 255.255.255.0 （指定地址池）R1(dhcp-config)#lease 7 （租约时间）R1(dhcp-config)#ip dhcp excluded-addR1(dhcp-config)#i p dhcp excluded-add 10.0.0.1 10.0.0.10 （设置保留地址）R1(config)#R1(config)#ip dhcp pool valn3R1(dhcp-config)#defa 20.0.0.254 255.255.255.0R1(dhcp-config)#net 20.0.0.0 255.255.255.0% Ambiguous command: "net 20.0.0.0 255.255.255.0"R1(dhcp-config)#netwo 20.0.0.0 255.255.255.0R1(dhcp-config)#lease 6R1(dhcp-config)#ip dhcp excluded-add 20.0.0.1 20.0.0.6R1(config)#^Z结果：R1#sh ip dhcp bindingBindings from all pools not associated with VRF:IP address Client-ID/ Lease expiration TypeHardware address/User nameR1#sh ip dhcp bindingBindings from all pools not associated with VRF:IP address Client-ID/ Lease expiration TypeHardware address/User name10.0.0.11 0063.6973.636f.2d63. Mar 08 2002 12:41 AMAutomatic6330.302e.3064.3234.（分配出的IP地址）2e30.3030.302d.4574.302f.3020.0.0.7 0063.6973.636f.2d63. Mar 07 2002 12:41 AMAutomatic6330.302e.3064.3434.2e30.3030.302d.4574.302f.30PC1#ping 20.0.0.7Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 20.0.0.7, timeout is 2 seconds:.!!!! （可以通信）Success rate is 80 percent (4/5), round-trip min/avg/max = 28/55/104 msPC1#PC2#sh ip int bInterface IP-Address OK? Method Status ProtocolEthernet0/0 20.0.0.7 YES DHCP up up （获得指定内的IP）总结：实验成功，对几个命令不是很熟悉，耽误了一点时间。