09 课后同步训练：配置VLAN间路由
试验：VLAN间路由
VLAN间路由1 实验目的：配置VLAN间路由。
2 网络拓扑3 试验环境：PC0在交换机Fa0/1端口连接。
PC1在交换机Fa0/2端口连接。
IP地址已经如图配置好。
路由器Fa0/0已经和交换机Fa0/10连接，交换机的Fa0/10处于VLAN 1中。
路由器Fa1/0已经和交换机Fa0/4连接，交换机的Fa0/4处于VLAN 2中。
4 试验要求配置路由器F0/0端口，使其使用Ip地址192.168.0.1 255.255.255.0配置路由器F1/0端口，使其使用Ip地址192.168.1.1 255.255.255.0将PC1的IP地址配制成192.168.1.2 255.255.255.0 网关设置成192.168.1.15 基本配置步骤5.1在PC1上因为不同的VLAN，要使用不同网段的IP地址。
5.2在Router0上Router>enRouter#confi tRouter(config)#int fastEthernet 0/0Router(config-if)#ip address 192.168.0.1 255.255.255.0 Router(config-if)#no shRouter(config-if)#int f1/0Router(config-if)#ip addRouter(config-if)#ip address 192.168.1.1 255.255.255.0 Router(config-if)#no sh5.3在PC1上ping PC 0PC>ping 192.168.0.2Pinging 192.168.0.2 with 32 bytes of data:Request timed out.Reply from 192.168.0.2: bytes=32 time=16ms TTL=127 Reply from 192.168.0.2: bytes=32 time=16ms TTL=127 Reply from 192.168.0.2: bytes=32 time=17ms TTL=127 Ping statistics for 192.168.0.2:Packets: Sent = 4, Received = 3, Lost = 1 (25% loss), Approximate round trip times in milli-seconds:Minimum = 16ms, Maximum = 17ms, Average = 16ms PC>可以看到不同VLAN之间通信必须通过路由器才行。
实验4 配置VLAN间的路由
实验4 配置VLAN间的路由实验目的：掌握不同VLAN之间的路由配置方法（本实验所用交换机——Cisco2950，路由器——Cisco2611）实验环境：思科2950交换机一台，思科2611路由器一台，计算机6台，其中一台用做配置交换机（本实验称其为计算机d），其余做客户机，操作系统都选Windows 2000 Professional。
实验步骤：第一部分：准备工作1、用反转线连接计算机d的第一串口和交换机的Console口，用直连线将计算机a、b、c、e、f连接到交换机的1至24端口的任意端口，用直连线将路由器的f0/0与交换机的任意端口相连。
2、设置PC机的IP地址：计算机a设置为：192.168.1.10计算机b设置为：192.168.1.20计算机c设置为：192.168.2.30计算机e设置为：192.168.2.40计算机f设置为：192.168.2.503、运行超级终端：在计算机d上打开“开始\程序\附件\通讯\超级终端”1）双击“Hypertrm”图标，在弹出的对话框的名称栏输入名称，如：switch，选中自己喜爱的图标，单击“确定”，弹出“连接到图标”对话框。
2）在“连接时使用”框选择“直接连接到串口1”，单击“确定”，弹出“COM1属性”对话框。
3）每秒位数（即波特率）选9600，其余设置默认值即可，单击“确定”。
4）按回车即可对交换机进行配置。
5）当看到询问消息时回答“no”。
第二部分：配置本地VLAN1、创建VLANA、进入交换机的配置模式：命令为：enableB、进入交换机的VLAN配置模式：在 # 提示符下输入：vlan database交换机的vlan配置模式的提示符为：switch(vlan)#C、为了创建vlan，交换机必须设置为VTP Server模式：命令为：vtp serverD、创建两个vlan,vlan号分别为2、3：命令为：vlan vlan-id name vlan-name例如：创建vlan 2的命令为 vlan 2 name hr创建vlan 3的命令为 vlan 3 name fs2、查看交换机的vlan1）退出vlan配置：在switch(vlan)#提示符下输入EXIT2）查看交换机的vlan：命令为：show vlan3、将五台PC机所连端口分别划分到vlanA、进入端口配置模式：在switch#提示符下输入：configure terminalB、将计算机a和计算机b所连端口划分给vlan 2，将计算机c、e、f所连端口划分给vlan 3。
VLAN间路由配置步骤详解
VLAN间路由配置步骤详解在进行VLAN间路由配置之前，需要确保以下几个条件满足：1. 确认设备支持VLAN功能：路由器、交换机和防火墙等网络设备需要支持VLAN功能才能进行VLAN间路由配置。
2. 确定VLAN划分范围：根据网络拓扑和需求，确定所需的VLAN 划分范围，例如将不同部门或不同楼层划分到不同的VLAN中。
3. 分配IP地址：每个VLAN需要分配一个唯一的IP子网地址，确保不同VLAN之间的IP地址不冲突。
一旦以上条件都满足，我们可以按照以下步骤进行VLAN间路由配置：1. 配置VLAN：在交换机上配置VLAN，并进行端口划分。
首先，登录到交换机的控制台或Web界面，创建VLAN并为之分配一个唯一的VLAN ID。
然后，根据需要将不同端口加入到对应的VLAN中。
2. 配置子接口：在路由器上配置VLAN间路由的子接口。
登录路由器的控制台或Web界面，为每个VLAN创建一个子接口，并将其与对应的VLAN关联起来。
为每个子接口配置IP地址，确保各个子接口之间的IP地址不冲突。
3. 配置路由：为了实现不同VLAN之间的通信，需要在路由器上进行路由配置。
根据网络拓扑和需求，配置静态路由或动态路由协议来实现VLAN间的路由。
4. 配置安全策略：为了增强网络安全性，可以在防火墙或路由器上配置安全策略，如访问控制列表（ACL）或虚拟专用网（VPN）等，限制不同VLAN之间的通信或保护敏感数据。
5. 测试与验证：完成以上配置后，需要进行测试和验证。
通过跨VLAN的主机之间进行互相ping命令测试，确保VLAN间路由配置成功。
必要时，可以进行抓包等工具的使用，检查数据包的转发情况。
总结起来，VLAN间路由配置涉及交换机、路由器和安全设备等的设置和配合。
通过合理划分VLAN、配置子接口、设置路由和安全策略，并进行有效的测试与验证，可以实现不同VLAN之间的通信和互联，提高网络的灵活性和安全性。
路由器协议配置 03 VLAN间路由要点
VLAN间路由
Inter-VLAN Routing
计算机学院
1
VL路由的辅助，VLAN1和VLAN200不能通信。 VLAN1 and 200 cannot communicate without assistance of a router.
物理和逻辑接口 （Physical and Logical Interfaces）
1 在传统情况下，有4个VLAN的网络需要交换机和路由器之间使 用四个物理连接。 In a traditional situation, a network with four VLANs would require four physical connections between the switch and the external router. 2 随着技术的发展，像ISL应用变得更为广泛，网络设计者开始 在交换机和路由器之间的连接使用Trunk链路。 As technologies such as Inter-Switch Link (ISL) became more common, network designers began to use trunk links to connect routers to switches.
5
单臂路由器 （A Router on a Stick） 方法 1 单臂路由器
独臂路由提供了一种VLAN间实现相互通信的解 决方案。路由器只需要一个快速以太网口和交换机 相连，交换机的这个接口设置为Trunk接口。在路 由器上创建多个子接口和不同的VLAN连接，子接 口是路由器物理接口上的逻辑接口。
2
VLAN间路由 （Inter-VLAN Routing）
VLAN间路由的配置
本实验需要2621路由器一台，2900交换机一台，PC机两台，console线一条Step 1 配置交换机参考上面的实验Step 2 配置连接到交换机上的主机a. 连接到port 0/5上的PC:IP address 192.168.5.2Subnet mask 255.255.255.0Default gateway 192.168.5.1b. 连接到port 0/9上的PC:IP address 192.168.7.2Subnet mask 255.255.255.0Default gateway 192.168.7.1Step 3 测试连通性Step 4 创建，命名两个VLANs2900：Switch_A#vlan databaseSwitch_A(vlan)#vlan 10 name SalesSwitch_A(vlan)#vlan 20 name SupportSwitch_A(vlan)#exit1900:Switch_A#config terminalSwitch_A(config)#vlan 10 name SalesSwitch_A(config)#vlan 20 name SupportSwitch_A(config)#exitStep 5 安排端口5，6，7，8到VLAN 102900：Switch_A#configure terminalSwitch_A(config)#interface fastethernet 0/5 Switch_A(config-if)#switchport mode access Switch_A(config-if)#switchport access vlan 10 Switch_A(config-if)#interface fastethernet 0/6 Switch_A(config-if)#switchport mode access Switch_A(config-if)#switchport access vlan 10 Switch_A(config-if)#interface fastethernet 0/7 Switch_A(config-if)#switchport mode access Switch_A(config-if)#switchport access vlan 10 Switch_A(config-if)#interface fastethernet 0/8 Switch_A(config-if)#switchport mode access Switch_A(config-if)#switchport access vlan 10 Switch_A(config-if)#end1900:Switch_A#configure terminalSwitch_A(config)#interface ethernet 0/5Switch_A(config-if)vlan static 10Switch_A(config-if)#interface ethernet 0/6 Switch_A(config-if)vlan static 10Switch_A(config-if)#interface ethernet 0/7 Switch_A(config-if)vlan static 10Switch_A(config-if)#interface ethernet 0/8 Switch_A(config-if)vlan static 10Switch_A(config-if)#endStep 6 安排端口910，11，12到VLAN 202900：Switch_A#configure terminalSwitch_A(config)#interface fastethernet 0/9 Switch_A(config-if)#switchport mode access Switch_A(config-if)#switchport access vlan 20 Switch_A(config-if)#interface fastethernet 0/10 Switch_A(config-if)#switchport mode access Switch_A(config-if)#switchport access vlan 20 Switch_A(config-if)#interface fastethernet 0/11 Switch_A(config-if)#switchport mode access Switch_A(config-if)#switchport access vlan 20 Switch_A(config-if)#interface fastethernet0/12 Switch_A(config-if)#switchport mode access Switch_A(config-if)#switchport access vlan 20 Switch_A(config-if)#end1900:Switch_A#configure terminalSwitch_A(config)#interface ethernet 0/9Switch_A(config-if)vlan static 20Switch_A(config-if)#interface ethernet 0/10Switch_A(config-if)vlan static 20Switch_A(config-if)#interface ethernet 0/11Switch_A(config-if)vlan static 20Switch_A(config-if)#interface ethernet 0/12Switch_A(config-if)vlan static 20Switch_A(config-if)#endStep 7 显示VLAN接口信息Switch_A#show vlanStep 8 创建trunk2900:Switch_A(config)#interface fastethernet0/1Switch_A(config-if)#switchport mode trunkSwitch_A(config-if)#switchport trunk encapsulation dot1qSwitch_A(config-if)#end1900: Note the 1900 switch will only support ISL trunking, not dot1q. Switch_A#configure terminalSwitch_A(config)#interface fastethernet0/26Switch_A(config-if)#trunk onStep 9 配置路由器a. Configure the router with the following data. Note that in order to Router_A(config)#interface fastethernet 0/0Router_A(config-if)#no shutdownRouter_A(config-if)#interface fastethernet 0/0.1Router_A(config-subif)#encapsulation dot1q 1Router_A(config-subif)#ip address 192.168.1.1 255.255.255.0Router_A(config-if)#interface fastethernet 0/0.2Router_A(config-subif)#encapsulation dot1q 10Router_A(config-subif)#ip address 192.168.5.1 255.255.255.0Router_A(config-if)#interface fastethernet 0/0.3Router_A(config-subif)#encapsulation dot1q 20Router_A(config-subif)#ip address 192.168.7.1 255.255.255.0Router_A(config-subif)#endStep 10 保存路由器的配置文件Step 11 显示路由器的路由表Step 12 测试VLANS 和the trunkSwitch>enableSwitch#configure terminalSwitch(config)#hostname Switch_ASwitch_A(config)#enable secret classSwitch_A(config)#line con 0Switch_A(config-line)#password ciscoSwitch_A(config-line)#loginSwitch_A(config-line)#line vty 0 15Switch_A(config-line)#password ciscoSwitch_A(config-line)#loginSwitch_A(config-line)#exitSwitch_A(config)#interface Vlan1Switch_A(config-if)#ip address 192.168.1.2 255.255.255.0 Switch_A(config-if)#no shutdownSwitch_A(config-if)#exitSwitch_A(config)#ip default-gateway 192.168.1.1Switch_A(config)#endSwitch_A#vlan databSwitch_A#vlan databaseSwitch_A(vlan)#vlan 10 name SalesVLAN 10 added:Name: SalesSwitch_A(vlan)#vlan 20 name SupportVLAN 20 added:Name: SupportSwitch_A(vlan)#exitAPPLY completed.Exiting....Switch_A#configure terminalSwitch_A(config)#interface fastethernet0/5Switch_A(config-if)#switchport mode accessSwitch_A(config-if)#switchport access vlan 10Switch_A(config-if)#interface fastethernet0/6Switch_A(config-if)#switchport mode accessSwitch_A(config-if)#switchport access vlan 10Switch_A(config-if)#interface fastethernet0/7Switch_A(config-if)#switchport mode accessSwitch_A(config-if)#switchport access vlan 10Switch_A(config-if)#interface fastethernet0/8Switch_A(config-if)#switchport mode accessSwitch_A(config-if)#switchport access vlan 10Switch_A(config-if)#endSwitch_A#configure terminalSwitch_A(config)#interface fastethernet0/9Switch_A(config-if)#switchport mode accessSwitch_A(config-if)#switchport access vlan 20Switch_A(config-if)#interface fastethernet0/10Switch_A(config-if)#switchport mode accessSwitch_A(config-if)#switchport access vlan 20Switch_A(config-if)#interface fastethernet0/11Switch_A(config-if)#switchport mode accessSwitch_A(config-if)#switchport access vlan 20Switch_A(config-if)#interface fastethernet0/12Switch_A(config-if)#switchport mode accessSwitch_A(config-if)#switchport access vlan 20Switch_A(config-if)#endSwitch_A#show vlanVLAN Name Status Ports---- --------------------------- -------- ------------------------------- 1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4,Fa0/13, Fa0/14, Fa0/15, Fa0/16,Fa0/17, Fa0/18, Fa0/19, Fa0/20,Fa0/21, Fa0/22, Fa0/23, Fa0/2410 Sales active Fa0/5, Fa0/6, Fa0/7, Fa0/820 Support active Fa0/9, Fa0/10, Fa0/11, Fa0/121002 fddi-default active1003 token-ring-default active1004 fddinet-default active1005 trnet-default activeVLAN Type SAID MTU Parent RingNo BridgeNo Stp BrdgMode Trans1 Trans2---- ----- ------ ----- ------ ------ -------- ---- -------- ------ ------ 1 enet 100001 1500 - - - - - 0 010 enet 100010 1500 - - - - - 0 020 enet 100020 1500 - - - - - 0 01002 fddi 101002 1500 - - - - - 0 01003 tr 101003 1500 - - - - - 0 01004 fdnet 101004 1500 - - - ieee - 0 01005 trnet 101005 1500 - - - ibm - 0 0Switch_A#configure terminalSwitch_A(config)#interface fastethernet0/1Switch_A(config-if)#switchport mode trunkSwitch_A(config-if)#endRouter>enableRouter#configure terminalRouter(config)#hostname Router_ARouter_A(config)#enable secret classRouter_A(config)#line con 0Router_A(config-line)#password ciscoRouter_A(config-line)#loginRouter_A(config-line)#line vty 0 4Router_A(config-line)#password ciscoRouter_A(config-line)#loginRouter_A(config-line)#exitRouter_A(config)#interface fastethernet 0/0Router_A(config-if)#no shutdownRouter_A(config-if)#interface fastethernet 0/0.1Router_A(config-subif)#encapsulation dot1q 1Router_A(config-subif)#ip address 192.168.1.1 255.255.255.0Router_A(config-subif)#interface fastethernet 0/0.2Router_A(config-subif)#encapsulation dot1q 10Router_A(config-subif)#ip address 192.168.5.1 255.255.255.0Router_A(config-subif)#interface fastethernet 0/0.3Router_A(config-subif)#encapsulation dot1q 20Router_A(config-subif)#ip address 192.168.7.1 255.255.255.0Router_A(config-subif)#endRouter_A#show ip routeCodes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGPi - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS interarea* - candidate default, U - per-user static route, o - ODRP - periodic downloaded static routeGateway of last resort is not setC 192.168.5.0/24 is directly connected, FastEthernet0/0.2C 192.168.7.0/24 is directly connected, FastEthernet0/0.3C 192.168.1.0/24 is directly connected, FastEthernet0/0.1Router_A#C:\>ping 192.168.5.2Pinging 192.168.5.2 with 32 bytes of data:Reply from 192.168.5.2: bytes=32 time<10ms TTL=127Reply from 192.168.5.2: bytes=32 time<10ms TTL=127Reply from 192.168.5.2: bytes=32 time<10ms TTL=127Reply from 192.168.5.2: bytes=32 time<10ms TTL=127Ping statistics for 192.168.5.2:Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),Approximate round trip times in milli-seconds:Minimum = 0ms, Maximum = 0ms, Average = 0msC:\>ping 192.168.1.2Pinging 192.168.1.2 with 32 bytes of data:Reply from 192.168.1.2: bytes=32 time<10ms TTL=254Reply from 192.168.1.2: bytes=32 time=40ms TTL=254Reply from 192.168.1.2: bytes=32 time=20ms TTL=254Reply from 192.168.1.2: bytes=32 time<10ms TTL=254Ping statistics for 192.168.1.2:Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),Approximate round trip times in milli-seconds: Minimum = 0ms, Maximum = 40ms, Average = 15ms。
VLAN间路由的配置
VLAN间路由的配置举例：完成VLAN10、VLAN20、VLAN30三个VLAN之间的通信一、利用路由器实现VLAN间的路由1、路由器配置创建第一个子端口：对应VLAN10R1(config)# interface FastEthernet0/0.1 //建立子端口R1(config-subif)# encapsulation dot1Q 10 //封装所属的VLAN R1(config-subif)# ip address 192.168.10.100 255.255.255.0 //配置所属VLAN的IP地址创建第二个子端口：对应VLAN20R1(config)# interface FastEthernet0/0.2R1(config-subif)# encapsulation dot1Q 20R1(config-subif)# ip address 192.168.20.100 255.255.255.0创建第三个子端口：对应VLAN30R1(config)# interface FastEthernet0/0.3R1(config-subif)# encapsulation dot1Q 30R1(config-subif)# ip address 192.168.30.100 255.255.255.0打开物理端口，使所有逻辑子端口成为UP状态R1(config)# interface FastEthernet0/0R1(config-if)# no shuodown2、二层交换机的配置与路由器相连接的二层交换机的端口必须设置为TRUNK端口。
Switch(Config)# Int f0/5Switch(Config-if)# Switchport mode trunk3、终端PC的配置每一台终端PC都要将网关设置为：属于本VLAN的路由器子接口的IP地址。
二、利用三层交换机实现VLAN间路由1、三层交换机的配置创建相应的VLANSwitch(Config)#vlan 10Switch(Config)#vlan 20Switch(Config)#vlan 30创建VLAN接口并设置IP地址；Switch(Config)#interface vlan 10Switch(Config-If-Vlan10)#ip address 192.168.10.100 255.255.255.0Switch(Config)#interface vlan 20Switch(Config-If-Vlan20)#ip address 192.168.20.100 255.255.255.0Switch(Config)#interface vlan 30Switch(Config-If-Vlan30)#ip address 192.168.30.100 255.255.255.0设置TRUNK端口与二层交换机相连接的三层交换机的端口必须设置为TRUNK端口。
VLAN间路由配置
第15章 VLAN间路由在交换机上划分VLAN后，VLAN间的计算机就无法通信了。
VLAN间的通信需要借助第三层设备，我们可以使用路由器来实现这个功能，如果使用路由器通常会采用单臂路由模式。
实践上，VLAN间的路由大多是通过三层交换机实现的，三层交换机可以看成是路由器加交换机，然而因为采用了特殊的技术，其数据处理能力比路由器要大得多。
本章将分别介绍两种方法的具体配置。
15.1 VLAN间路由简介15.1单臂路由处于不同VLAN的计算机即使它们是在同一交换机上，它们之间的通信也必须使用路由器。
可以在每个VLAN上都有一个以太网口和路由器连接。
采用这种方法，如果要实现N个VLAN间的通信，则路由器需要N个以太网接口，同时也会占用了N个交换上的以太网接口。
单臂路由提供另外一种解决方案。
路由器只需要一个以太网接口和交换机连接，交换机的这个接口设置为Trunk接口。
在路由器上创建多个子接口和不同的VLAN连接，子接口是路由器物理接口上的逻辑接口。
工作原理如图15-1，当交换机收到VLAN1的计算机发送的数据帧后，从它的Trunk接口发送数据给路由器，由于该链路是Trunk链路，帧中带有VLAN1的标签，帧到了路由器后，如果数据要转发到VLAN2上，路由器将把数据帧的VLAN1标签去掉，重新用VLAN2的标签进行封装，通过Trunk链路发送到交换机上的Trunk接口；交换机收到该帧，去掉VLAN2标签，发送给VLAN2上的计算机，从而实现了VLAN间的通信。
图 15-1 路由器的子接口工作原理15.2 三层交换单臂路由实现VLAN间的路由时转发速率较慢，实际上在局域网内部多采用三层交换。
三层交换机通常采用硬件来实现，其路由数据包的速率是普通路由器的几十倍。
从使用者的角度可以把三层交换机看成是二层交换机和路由器的组合，如图15-2，这个虚拟的路由器和每个VLAN都有一个接口进行连接，不过这个接口是VLAN1或VLAN2接口。
实验五：VLAN间路由配置
实验五：VLAN间路由配置
⏹实验目的
1、掌握单臂路由的工作原理
2、学习配置单臂路由的命令和步骤
⏹实验要求
1、拓扑与地址规划；
2、单臂路由基本配置
3、验证连通性，并给出配置清单
⏹实验拓扑（可选）
实验过程和主要步骤
1、路由器上面的配置
2、路由器上单臂路由的配置
3、验证2个PC配置状况
PC0：
PC1：
5.在PC机上验证用PC0 ping PC1：
心得体会
通过这次的实验，我懂得了如何实际地配置单臂路由，从而实现不同vlan间的通信，同时深入的了解了路由器在不同区域间的进行通信的重要性。
知道的子接口与路由器中实际的接口的区别与联系，接口是路由器的实际物理接口，而子接口是路由器的逻辑接口（通过软件实现的），路由器在vlan间实现通信的过程，如何将信息进行传送。
实验五：VLAN间路由
实验五：VLAN间路由配置
⏹实验目的
1、掌握单臂路由的工作原理
2、学习配置单臂路由的命令和步骤
⏹实验要求
1、拓扑与地址规划；
2、单臂路由基本配置
3、验证连通性，并给出配置清单
⏹实验拓扑（可选）
⏹实验设备（环境、软件）
路由器1台，交换机1台，直通线3条，Pc机2台。
⏹实验设计到的基本概念和理论
给出单臂路由的基本概念
⏹实验过程和主要步骤
1、绘制网络拓扑和地址规划
2、路由器上面的配置
3、路由器上单臂路由的配置
4、验证2个PC配置状况PC0：
PC1：
5.在PC机上验证用PC0pingPC1：
心得体会
通过本次实验学生最终获得的什么如果出现问题，是什么问题是怎么解决的是通过什么方式、通过什么人来帮忙解决的等等。
三层交换机-vlan间路由配置
ACC1(vlan)#vtp Client 设置交换机为客户端模式
ACC2#vlan database
ACC2(vlan)#vtp domain COM
ACC2(vlan)#vtp Client
CORE(config-if)#ip address 192.168.20.1 255.255.255.0
CORE(config-if)#no sh
CORE(config)#interface vlan 30
CORE(config-if)#ip address192.168.30.1 255.255.255.0
CORE (config-if)#switchport mode trunk
CORE (config)#interface gigabitEthernet 2/3
CORE (config-if)#switchport
CORE (config-if)#switchport trunk encapsulation isl
核心交换机配置如下：
CORE(config)#interface gigabitEthernet 2/1
CORE(config-if)#switchport
CORE(config-if)#switchport trunk encapsulation isl 配置中继协议
ACC2(config)#interface fastEthernet 0/1
ACC2(config-if)#switchport access vlan 10
ACC2(config)#interface fastEthernet 0/2
VLAN间路由配置实例分享
VLAN间路由配置实例分享在网络中，VLAN（Virtual LAN）是一种将局域网划分为多个虚拟局域网的技术。
不同的VLAN之间通常是隔离的，为了使不同的VLAN之间能够互相通信，需要进行VLAN间路由配置。
本文将分享一个VLAN间路由配置的实例，帮助读者理解如何正确配置VLAN间路由。
首先，我们需要明确一些概念。
在VLAN间路由配置中，我们需要有一个具备路由功能的设备，比如路由器或三层交换机。
此外，我们还需要划分不同的VLAN，并为每个VLAN分配一个IP地址段。
接下来，我们将以一个企业网络为例，展示如何配置VLAN间路由。
假设我们有以下几个要求：1. 划分三个VLAN，分别用于管理、销售和研发部门。
2. 每个VLAN分配一个IP地址段。
3. 不同VLAN之间需要互相通信。
首先，我们需要在路由器或三层交换机上创建三个VLAN，并为每个VLAN分配一个唯一的VLAN ID。
假设我们将管理部门的VLAN ID设置为10，销售部门的VLAN ID设置为20，研发部门的VLAN ID 设置为30。
接下来，我们需要在交换机上将各个端口划分到相应的VLAN中。
比如，将管理部门的端口划分到VLAN 10，销售部门的端口划分到VLAN 20，研发部门的端口划分到VLAN 30。
然后，我们需要为每个VLAN配置IP地址段。
假设管理部门的IP 地址段为192.168.10.0/24，销售部门的IP地址段为192.168.20.0/24，研发部门的IP地址段为192.168.30.0/24。
我们需要将这些IP地址段分别分配给相应的VLAN。
此时，不同的VLAN已经配置完成，但它们之间还无法通信。
接下来，我们需要在路由器或三层交换机上配置VLAN间路由。
首先，我们需要将交换机的某个接口配置为Trunk口，用于连接到路由器或三层交换机的接口。
Trunk口上会承载多个VLAN的数据流量。
然后，我们需要在路由器或三层交换机上配置子接口。
VLAN间路由配置练习 网络报告
《网络系统集成》生产实习---实习报告系别：计算机与信息工程班级：学号：姓名：指导教师：时间：一、实习时间：2011年9 月 1 日---- 2011 年9 月14 日二、实习内容（一）VLAN间路由配置练习1、练习目标（1）根据拓扑图进行网络布线（2）清除交换机和路由器配置并将其重新加载到默认状态（3）在交换LAN 和路由器上执行基本配置任务（4）在所有交换机上配置VLAN 和VLAN 中继协议(VTP)（5）配置路由器的快速以太网接口，使之支持802.1q 中继（6）根据所配置的VLAN 为路由器配置子接口（7）演示VLAN 间路由2、练习步骤（1）根据拓扑图所示完成网络电缆连接、清除交换机和路由器配置、使用shutdown 命令禁用所有端口、以接入模式重新启用S2 上的活动用户端口。
（2）执行基本交换机和路由器的配置（3）配置服务器和主机PC 上的以太网接口（4）在交换机上配置VTP（5）配置路由器（6）网络的测试（保证各个VLAN间相互连通）3、拓扑结构图拓扑结构图1-1 4、详细配置过程地址分配表地址表端口分配－交换机2子接口配置表－路由器1路由器接口分配IP地址Fa0/1.1 VLAN1 192.168.1.1Fa0/1.10 VLAN10 192.168.10.1Fa0/1.20 VLAN20 192.168.20.1Fa0/1.30 VLAN30 192.168.30.1Fa0/1.99 VLAN99 192.168.99.1任务1：准备网络步骤1：根据拓扑图所示完成网络电缆连接。
参照拓扑结构图1-1建立连接到所有三台交换机和路由器的控制台连接。
步骤2：清除交换机的所有配置。
清除NVRAM、删除vlan.dat 文件并重新加载交换机，确认只存在默认VLAN，并且所有端口都已分配给VLAN 1。
Switch#erase startup-configSwitch#copy startup-config running-configSwitch#reload步骤3：使用shutdown 命令禁用所有端口。
配置VLAN之间的路由
二层交换交换上配置VLAN之间的路由拓扑图如下：要求：1．创建VLAN2 、VLAN3；2．把接口F0/2、F0/3划入VLAN2，接口F0/4、F0/5划入VLAN3；3．把F0/1配置成trunk模式；4．在route上配置合适的DHCP服务，为其所连接的PC提供IP地址服务。
5．在路由器上划分子接口使不同VLAN之间可以通信。
一、我们首先先在交换机上进行配置Switch>enableSwitch#vlan databaseSwitch#vlan 2Switch(vlan)#exitSwitch#vlan 3Switch(vlan)#exitSwitch#conf tEnter configuration commands,one per line. End with CNTL/zSwitch(config)#hostname S1S1(config)#int range f0/2-3S1(config-if-range)#switchport mode accessS1(config-if-range)#switchport access vlan 2S1(config-if-fange)#exitS1(config)#int range f0/4-5S1(config-if-range)#switchport mode accessS1(config-if-range)#switchport access vlan 3S1(config-if-range)#exitS1(config)#interface f0/1S1(config-if)#switchport mode trunkS1(config-if)#exitS1(config)#end二、在路由器上进行配置Router>enRouter#configure terminalEnter configuration commands, one per line. End with CNTL/Z.Router(config)#int f0/0Router(config-if)#no shutdownRouter(config-if)#no ip addressRouter(config-if)#int f0/0.1Router(config-subif)#encapsulation dot1Q 2Router(config-subif)#ip address 192.168.10.1 255.255.255.0Router(config-subif)#no shRouter(config-subif)#exitRouter(config)#int f0/0.2Router(config-subif)#encapsulation dot1Q 3Router(config-subif)#ip add 192.168.20.1 255.255.255.0Router(config-subif)#no shutdownRouter(config-subif)#exitRouter(config)#ip dhcp pRouter(config)#ip dhcp pool vlan2Router(dhcp-config)#network 192.168.10.0 255.255.255.0Router(dhcp-config)#default-router 192.168.10.1Router(dhcp-config)#exitRouter(config)#ip dhcp pool vlan3Router(dhcp-config)#network 192.168.20.1 255.255.255.0Router(dhcp-config)#default-router 192.168.20.1Router(dhcp-config)#exitRouter(config)#ip dhcp excluded-address 192.168.10.1Router(config)#ip dhcp excluded-address 192.168.20.1Router(config)#end三、在主机上修改IP Configuration 选择DHCP选项，自动获取IP地址。
VLAN间路由
场景
VLAN间用户存在互访需求 在二层交换机上不同VLAN的用户不能互相通信 VLAN间路由
‒ 将VLAN和IP子网关联，把VLAN间通信转换为不同子网间通信
‒ 同一个VLAN的用户具有相同的IP子网,不同VLAN用户IP子网不同
‒ 用户的网关指向路由设备 ‒ 网关上有VLAN信息 ‒ 路由设备可以是三层交换机或者单臂路由器
步骤4 下联二层交换机的接口配置为trunk
路由器实现VLAN间路由
Fa2/0.1
192.168.1.0/24 VLAN10
Fa2/0.2
192.168.2.0/24 VLAN20
路由器的下联口为每个VLAN创建一个子接口 子接口封装协议是802.1Q，并指定对应的VLAN 每个子接口配置IP地址，作为对应VLAN内主机的网关
SVI （switch virtual interface）
‒ Switch(config)#vlan 10 ‒ Switch(config-vlan)# interface vlan 10 ‒ Switch(config-if)#ip address 192.168.10.254 255 255.255.0
下联口配置为trunk
‒ Switch(config-if)# interface gig 0/1 ‒ Switch(config-if)#switchport mode trunk
案例
Fa2/0.10
Fa2/0.20
VLAN 10 192.168.10.0/24
VLAN 10 192.168.20.0/24
F0/10 F1/0
谢谢！
三层交换机实现VLAN间路由
SW2
三层交换机
vlan之间路由
四. VLAN之间路由众多中小企业内部网络结构都很简单，仅仅是用一台交换机将所有员工机以及服务器连接到一起，然后通过光纤访问internet而已。
当然为了保证部分主机的安全性以及分割内部广播包提高网络传输速度，采取诸如划分VLAN，分配不同子网的方法来实现。
通过划分VLAN可以让在同一台交换机不同端口的客户机不能互相访问，有效的隔离了网络。
通过VLAN划分网络固然可以解决安全和广播风暴的频繁出现，但是对于那些既希望隔离又希望对某些客户机进行互通的公司来说，划分VLAN的同时为不同VLAN建立互相访问的通道也是必要的。
为了解决VLAN之间互相访问的问题，有两种解决方案。
一是可以使用三层的交换机来实现，但是大多数情况企业网络搭建初期购买的仅仅是二层可管理型交换机，如果要购买三层交换机实现VLAN互通的话，以前的二层设备将被丢弃。
这样就造成了极大的浪费。
另外一种解决方案仍然使用以前的二层设备，只需要添加一台路由器就可以解决上面提到的企业网络升级问题。
实验目的：1.交换机上VLAN划分、VLAN同步(VTP)2.三层交换机实现VLAN之间通信3.路由器实现VLAN之间通信实验环境1：实验准备：实验中需要一台三层交换机，两台二层交换机，至少需要四台PC，网线若干。
实验步骤：在三层交换机上创建VLANsw1(config)# vlan 10sw1(config)# vlan 20、将三层交换机的接口设置成TRUNKsw1(config)# interface range f 0/1 - 2sw1(config-if)# switchport trunk encapsulation dot1qsw1(config-if)# switchport mode trunk注：对于三层交换机来说TRUNK的封装协议有两种，分别是802.1q和isl，如果为某个接口设置TRUNK的时候必须首先给接口指定某个封装协议。
将二层交换机上的接口设置成TRUNKsw2(config)# interface range f 0/1sw2(config-if)# switchport mode trunksw3(config)# interface range f 0/1sw3(config-if)# switchport mode trunk注：对于二层交换机来说只支持802.1q，所以直接在接口上把接口模式改为TRUNK。
配置vlan间路由
BCMSN Lab2 配置vlan间路由实验拓扑实验要求正确配置交换机的vlan数据库，使用vtp在交换网络中创建vlan20和vlan30将SW1的Fa0/24口加入vlan20，SW4的Fa0/20口加入vlan30Vlan20为192.168.20.0/24网段，vlan30是192.168.30.0/24网段开启SW1的三层交换功能，实现vlan20和vlan30能正常通信在R1上增加loopback0（192.168.1.0/24），在R2上增加Loopback0（192.168.2.0/24），配置三层交换和动态路由协议，实现R1和R2的loopback接口能互相通信将SW1的Fa0/24口开启三层功能，体会三层接口的作用和意义，并保证全网互联实验步骤开始实验前将交换机配置和vlan清空，并将图中没有出现的端口关闭#erase startup-configErasing the nvram filesystem will remove all configuration files! Continue? [confirm][OK] 回车Erase of nvram: complete#delete flash:vlan.datDelete filename [vlan.dat]? 回车Delete flash:vlan.dat? [confirm] 回车SW1#reloadSystem configuration has been modified. Save? [yes/no]: n 选择“no”Proceed with reload? [confirm] 回车SW1需要关闭的端口：Fa0/1，Fa0/2，Fa0/14，Fa0/15SW2需要关闭的端口：Fa0/14，Fa0/15，Fa0/231.正确配置交换机的vlan数据库，使用vtp在交换网络中创建vlan20和vlan30 SW1(config)#interface fastEthernet 0/13SW1(config-if)#switchport trunk encapsulation dot1qSW1(config-if)#switchport mode trunkSW1(config-if)#exitSW2(config)#interface fastEthernet 0/13SW2(config-if)#switchport mode trunkSw2(config-if)#switchport trunk encapsulation dot1q （2950交换机不需要）SW1#show interfaces fastEthernet 0/13 trunkPort Mode Encapsulation Status Native vlanFa0/13 on 802.1q trunking 1SW1(config)#vtp domain CCNPSW1(config)#vtp password BCMSNSW1(config)#vtp mode serverSW1(config)#vtp version 2SW1(config)#vlan 20SW1(config-vlan)#exitSW1(config)#vlan 30SW1(config-vlan)#exitSW2#vlan databaseSW2(vlan)#vtp domain CCNPSW2(vlan)#vtp password BCMSNSW2(vlan)#vtp clientSW2(vlan)#exitSW2#show vlan brief ----检查交换机的vlan数据库是否同步VLAN Name Status Ports---- -------------------------------- --------- -------------------------------1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4Fa0/5, Fa0/6, Fa0/7, Fa0/8Fa0/9, Fa0/10, Fa0/11, Fa0/12Fa0/18, Fa0/19, Fa0/20, Fa0/21 Fa0/22, Fa0/23, Fa0/24, Fa0/25 Fa0/2620 VLAN0020 active30 VLAN0030 active1002 fddi-default active1003 trcrf-default active1004 fddinet-default active1005 trbrf-default active2.将SW1的Fa0/24口加入vlan20，SW4的Fa0/20口加入vlan30SW1(config)#interface fastEthernet 0/24SW1(config-if)#switchport mode accessSW1(config-if)#switchport access vlan 20SW1(config-if)#exitSW2(config)#interface fastEthernet 0/20SW2(config-if)#switchport mode accessSW2(config-if)#switchport access vlan 30SW2(config-if)#exitSW1#show vlan brief ----------检查端口是否加入了指定vlanVLAN Name Status Ports---- -------------------------------- --------- -------------------------------1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4Fa0/5, Fa0/6, Fa0/7, Fa0/8Fa0/9, Fa0/10, Fa0/11, Fa0/12 Fa0/14, Fa0/15, Fa0/16, Fa0/17 Fa0/18, Fa0/19, Fa0/20, Fa0/21 Fa0/22, Fa0/23, Gi0/1, Gi0/2 20 VLAN0020 active Fa0/2430 VLAN0030 activeSW2#show vlan briefVLAN Name Status Ports---- -------------------------------- --------- -------------------------------1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4Fa0/5, Fa0/6, Fa0/7, Fa0/8Fa0/9, Fa0/10, Fa0/11, Fa0/12 Fa0/14, Fa0/15, Fa0/16, Fa0/17Fa0/23, Fa0/24, Fa0/25, Fa0/26 20 VLAN0020 active30 VLAN0030 active Fa0/203.vlan20为192.168.20.0/24网段，vlan30是192.168.30.0/24网段R1(config)#interface ethernet 0/1R1(config-if)#ip address 192.168.20.1 255.255.255.0R1(config-if)#no shutdownR1(config-if)#exitR2(config)#interface ethernet 0R2(config-if)#ip address 192.168.30.1 255.255.255.0R2(config-if)#no shutdownR2(config-if)#exit4.开启SW1的三层交换功能，实现vlan20和vlan30能正常通信SW1(config)#ip routingSW1(config)#interface vlan 20SW1(config-if)#ip address 192.168.20.254 255.255.255.0SW1(config-if)#exitSW1(config)#interface vlan 30SW1(config-if)#ip address 192.168.30.254 255.255.255.0SW1(config-if)#exitSW1#show ip route -----检查三层交换机的路由表Gateway of last resort is not setC 192.168.30.0/24 is directly connected, Vlan30C 192.168.20.0/24 is directly connected, Vlan20SW1#ping 192.168.20.1 ------测试sw1和R1的通信Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 192.168.20.1, timeout is 2 seconds:.!!!!Success rate is 80 percent (4/5), round-trip min/avg/max = 1/1/4 msSW1#ping 192.168.30.1 ----测试sw2和R2的通信Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 192.168.30.1, timeout is 2 seconds:.!!!!只要将R1和R2的默认路由指向他们所在vlan的SVI接口，R1和R2就能正常通信了R1(config)#ip route 0.0.0.0 0.0.0.0 192.168.20.254R2(config)#ip route 0.0.0.0 0.0.0.0 192.168.30.254R1#ping 192.168.30.1 ----测试R1和R2的通信Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 192.168.30.1, timeout is 2 seconds:!!!!!5.在R1上增加loopback0（192.168.1.0/24），在R2上增加Loopback0（192.168.2.0/24），配置网络中会使用动态路由，所有没有必要配置默认路由R1(config)#no ip route 0.0.0.0 0.0.0.0 192.168.20.254R2(config)#no ip route 0.0.0.0 0.0.0.0 192.168.30.254R1(config)#interface loopback 0R1(config-if)#ip address 192.168.1.1 255.255.255.0R1(config-if)#exitR1(config)#router eigrp 100R1(config-router)#network 192.168.1.0R1(config-router)#network 192.168.20.0R1(config-router)#no auto-summaryR2(config)#interface loopback 0R2(config-if)#ip address 192.168.2.1 255.255.255.0R2(config-if)#exitR2(config)#router eigrp 100R2(config-router)#network 192.168.30.0R2(config-router)#network 192.168.2.0R2(config-router)#no auto-summarySW1(config)#router eigrp 100SW1(config-router)#network 192.168.20.0SW1(config-router)#network 192.168.30.0SW1(config-router)#no auto-summarySW1#show ip eigrp neighbors ----SW1和R1、R2都建立了EIGRP邻居IP-EIGRP neighbors for process 100H Address Interface Hold Uptime SRTT RTO Q Seq Type(sec) (ms) Cnt Num1 192.168.20.1 Vl20 11 00:00:17 3 200 0 40 192.168.30.1 Vl30 11 00:00:17 1064 5000 0 3SW1#show ip routeC 192.168.30.0/24 is directly connected, Vlan30C 192.168.20.0/24 is directly connected, Vlan20D 192.168.1.0/24 [90/130816] via 192.168.20.1, 00:00:53, Vlan20D 192.168.2.0/24 [90/130816] via 192.168.30.1, 00:00:53, Vlan30R1#show ip routeGateway of last resort is not setD 192.168.30.0/24 [90/281856] via 192.168.20.254, 00:01:12, Ethernet0/1C 192.168.20.0/24 is directly connected, Ethernet0/1C 192.168.1.0/24 is directly connected, Loopback0D 192.168.2.0/24 [90/409856] via 192.168.20.254, 00:01:12, Ethernet0/1R2#show ip routeC 192.168.30.0/24 is directly connected, Ethernet0D 192.168.20.0/24 [90/281856] via 192.168.30.254, 00:01:51, Ethernet0D 192.168.1.0/24 [90/409856] via 192.168.30.254, 00:01:49, Ethernet0C 192.168.2.0/24 is directly connected, Loopback0R1#ping 192.168.2.1 source loopback 0 ---测试R1的loopback0能否和R2的loopback0通Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 192.168.2.1, timeout is 2 seconds:Packet sent with a source address of 192.168.1.1!!!!!6.将SW1的Fa0/24口开启三层功能，体会三层接口的作用和意义，并保证全网互联SW1(config)#no vlan 20SW1(config)#no interface vlan 20SW1(config)#interface fastEthernet 0/24SW1(config-if)#no switchportSW1(config-if)#ip address 192.168.20.254 255.255.255.0SW1(config-if)#no shutdownSW1#show ip routeC 192.168.30.0/24 is directly connected, Vlan30C 192.168.20.0/24 is directly connected, FastEthernet0/24D 192.168.1.0/24 [90/409600] via 192.168.20.1, 00:00:24, FastEthernet0/24D 192.168.2.0/24 [90/130816] via 192.168.30.1, 00:04:35, Vlan30发现192.168.20.0本来是vlan20连接的，但现在是Fa0/24口连接的。
VLAN间路由的配置实现
［VLAN专题之配置管理］VLAN间路由的配置实现一、引言大部分网络设计者和管理员都知道，第二层平面网络的扩展性不佳，各站点发送数据包前要广播查询目的地的MAC地址。
由于大量应用层软件需要广播传送某些数据包，而这些数据广播包只需发向某一组用户，如果此时没有VLAN(Virtual Local Area Network)，这些数据包会占用大量网络资源，使正常数据包无法获得带宽，从而严重影响网络效率及性能。
VLAN依靠用户的逻辑设定将原来物理上互联的一个局域网络划分为多个虚拟网段，即在两层交换机的逻辑上划分若干LAN(广播域)，将广播信息、组播信息等限制在特定的一组端口上，从而为限制全网范围的广播和多点广播提供有效手段。
在网络设计中，应选择切实可行的技术进行VLAN的灵活划分。
划分可依据设备所连的端口、用户节点的MAC地址等，划分的结果是使同一个VLAN内的数据可自由通信。
不同VLAN间的数据交流需要通过第三层交换完成。
即通过跨越交换机划分VLAN，从而高性能地实现VLAN之间的路由，提高带宽利用率和网络性能，增强网络应用的灵活性和安全性。
二、VLAN在网络中的典型划分VLAN在网络中的典型划分如图1所示。
VLAN通常与IP网络是相关联的，例如特定IP子网中的所有工作端属于同一个VLAN，不同VLAN之间必须通过路由器或具有路由器功能的模块才能通信。
VLAN可以是动态的，也可以是静态的。
所谓动态VLAN就是基于工作站的MAC地址，即根据工作站上网卡的48位硬件地址划分的VLAN。
动态VLAN主要是通过每台交换机所连接工作站的MAC地址，它将一组MAC地址划分在同一逻辑组中，其中的成员不会因地理位置的改变而改变(这种方法仅用于局域网)。
静态VLAN是一种具有固定地理位置的划分方法，它基于交换机端口的划分，可以通过对交换机的适当设置，将同一个交换机或不同交换机上的一组端口划分在同一个VLAN中。
VTP(VLAN Trunk Protocol)协议主要用于多台局域网交换机互联情况下有效管理VLAN的配置。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
配置 VLAN 间路由
目标：
♦配置路由器以实现VLAN 间通信。
♦检验VLAN 之间的连通性。
背景／准备工作
本实验分为两部分：A 部分对每个VLAN 使用单独的路由器接口来配置VLAN 间路由。
B 部分使用子接口来配置VLAN 间路由。
实验的A 部分和B 部分都必须完成。
本实验的主要内容是使用Cisco IOS 命令为Cisco 1841 路由器或同类路由器执行基本配置。
A 部分显示两个不同的VLAN 如何通过路由器进行通信，其中每个VLAN 使用单独的快速以太网接口。
不建议采用这种配置，因为这样的拓扑扩展性不强。
建议采用中继，这种方式需要的路由器和交换机端口更少，具体将在 B 部分说明。
本实验的说明信息同样适用于其它路由器；但命令语法可能会有所差异。
本实验需要以下资源：
♦三台 Cisco 2950 交换机或其它同类交换机
♦一台具有 2 个以太网接口的路由器，用以连接交换机
♦四台基于 Windows 的计算机，其中一台需装有终端仿真程序
♦至少一条 RJ-45 转 DB-9 连接器控制台电缆，用于配置路由器和交换机
♦两根直通以太网电缆，用以连接路由器到 Switch 1 和 Switch 3
♦•四根直通以太网电缆，用以连接主机和服务器到交换机
♦•两根交叉以太网电缆，分别用于连接 Switch 1 到 Switch 2 以及连接 Switch 2 到Switch 3
步骤 1：连接设备
a. 用直通电缆将Router A 的Fa0/0 接口连接到Switch 1 的Fa0/1 接口。
b. 用交叉电缆将Switch 1 的Fa0/2 端口连接到Switch 2 的Fa0/1 交换机端口。
c. 用交叉电缆将Switch 2 的Fa0/2 端口连接到Switch 3 的Fa0/2 端口。
d. 用直通电缆将Switch 3 的Fa0/1 端口连接到Router A 的Fa0/1 端口。
e. 如图所示连接其余计算机。
使用Switch 1、2、3 的交换机端口Fa0/5 将每台计算机连
接到每台交换机。
使用Fa0/9 将服务器连接到Switch 3。
步骤 2：对路由器执行基本配置
a. 将PC 连接到该路由器的控制台端口，使用终端仿真程序执行配置。
b. 根据图表配置Router A 的主机名和控制台、Telnet 以及特权口令
步骤 3：配置路由器上每个 VLAN 的快速以太网连接
a. 将Router A Fa0/0 接口配置到VLAN 12 所在的网络中。
RouterA(config)#interface fa0/0
RouterA(config-if)#ip address 192.168.12.1 255.255.255.0
RouterA(config-if)#no shutdown
RouterA(config-if)#exit
b. 将Router A Fa0/1 接口配置到VLAN 13 所在的网络中。
RouterA(config)#interface fa0/1
RouterA(config-if)#ip address 192.168.13.1 255.255.255.0
RouterA(config-if)#no shutdown
RouterA(config-if)#exit
步骤 4：配置 Switch 1
a. 根据图表配置Switch 1 的主机名和控制台、Telnet 以及特权口令。
b. 使用VLAN 1 IP 地址192.168.12.2/24 和默认网关192.168.12.1 配置Switch 1。
分
配IP 地址到交换机以便进行远程配置。
步骤 5：配置 Switch 2
a. 根据图表配置Switch 2 的主机名和控制台、Telnet 以及特权口令。
b. 使用VLAN 1 IP 地址192.168.12.3/24 和默认网关192.168.12.1 配置Switch 2。
步骤 6：配置 Switch 3
a. 根据图表配置Switch 3 的主机名和控制台、Telnet 以及特权口令。
b. 使用VLAN 1 IP 地址192.168.13.2/24 和默认网关192.168.13.1 配置Switch 3。
步骤 7：配置 Host 1
使用IP 地址192.168.12.4、子网掩码255.255.255.0 和默认网关192.168.12.1 配置
Host 1。
步骤 8：配置 Host 2
使用 IP 地址 192.168.12.5、子网掩码 255.255.255.0 和默认网关 192.168.12.1 配置Host 2。
步骤 9：配置 Host 3
使用 IP 地址 192.168.12.6、子网掩码 255.255.255.0 和默认网关 192.168.12.1 配置Host 3。
步骤 10：配置服务器
使用 IP 地址 192.168.13.3、子网掩码 255.255.255.0 和默认网关 192.168.13.1 配置服务器。
步骤 11：检验连通性
路由器应该能够 ping 其它设备的接口。
a. 从路由器对Host 1 执行ping。
ping 是否成功？________
b. 从路由器对Host 2 执行ping。
ping 是否成功？________
c. 从路由器对Host 3 执行ping。
ping 是否成功？________
d. 从路由器对服务器执行ping。
ping 是否成功？________
Host 1 应该能够 ping 所有其它设备。
a. 从Host 1 ping Host 2。
ping 是否成功？_______________
b. 从Host 1 ping 服务器。
ping 是否成功？________________
为什么 Host 1 能够 ping 服务器？ _____________________________________________
c. 从服务器ping Host 1。
ping 是否成功？__________
如果 ping 命令失败，则再次检查配置和连接。
确保所有连接都使用了正确的电缆，且稳固插入。
检查路由器和交换机配置。
d. 从Switch 3 发出命令show spanning-tree。
Switch 3 上正在使用哪些端口？ ______________________________________
其中每个端口都扮演什么角色？ ________________________________________
哪台交换机是根桥？ ___________________________________________
哪个协议允许 VLAN 在避免交换环路的同时进行通信？
________________________________________________________________________
步骤 12：思考
a. 为什么此拓扑扩展性不强？
______________________________________________________________________________ ___________________________________________________________________________
___________________________________________________________________________________ ________________________________________________________________________________
b. 为什么VLAN 能从中继中受益？
______________________________________________________________________________ ________________________________________________________________________________
c. 什么设备在不同的VLAN 之间提供连通性？
______________________________________________________________________________ ______________。