实验三单臂路由

实验三：单臂路由实现VLAN间通信

实验目的及要求：

1.理解单臂路由的概念及子接口的概念；

2.掌握单臂路由的工作原理；

3.掌握用单臂路由解决中小企业连接Internet的方法并能熟练配置设备。

实验环境：理工楼E702，锐捷网络实验室。使用锐捷2126G交换机及RSR-20路由器。

实验内容及过程

1、规划定义实验网络

本实验组网使用1台交换机、1台路由器，另使用2台PC机作为网络的终端测试。

定义规划如下：

交换机使用锐捷2126G，路由器使用RSR-20，Vlan10定义为192.168.10.0/24, Vlan20定义为192.168.20.0/24

交换机的1号端口为Trunk模式，用于和路由器相连，2-12端口划分为VLAN10的ACCESS端口，13-24端口划分为VLAN20的ACCESS端口。

路由器f1/0接口与交换机相连，逻辑上分两个子接口，分别规划为192.168.10.1/24和192.168.20.1/24。

2台PC使用联想pc：PC1、PC2分别属于Vlan10和Vlan20，分别连接在交换机对应Vlan的端口。

2、物理连接网络

（1）使用直通线将交换机的1号端口和路由器的f1/0端口连接。

（2）PC1连接到valn1所属于口任意一端口

（3）PC2连接到valn2所属于口任意一端口

3、配置网络设备

（1）交换机核心命令：

创建vlan，

Switch（config）vlan 10

Switch（config-if）exit

Switch（config）vlan 20

Switch（config-if）exit

配置trunk口，

Switch（config）interface f 0/1

Switch（config-if）switchport mode trunk

Switch（config-if）switchport trunk allowed vlan all

或者Switch（config-if）switchport trunk allowed vlan add 10

Switch（config-if）switchport trunk allowed vlan add 20 配置access口

Switch（config）interface range f 0/2-12

Switch（config-if）switchport mode access

Switch（config-if）switchport access vlan 10

Switch（config-if）exit

Switch（config）interface range f 0/13-24

Switch（config-if）switchport mode access

Switch（config-if）switchport access vlan 20

（2）路由器核心命令：

Router（config）interface f 1/0.1

Router（config-subif）ip address 192.168.10.1 255.255.255.0

Router (config-subif)#encapsulation dot1Q 10

Router（config-subif）end

Router（config）interface f 1/0.2

Router（config-subif）ip address 192.168.20.1 255.255.255.0

Router (config-subif)#encapsulation dot1Q 20

Router（config-subif）end

（3）2台PC：

PC1配置为192.168.10.5/24，网关192.168.10.1；PC2配置为192.168.20.5/24，网关192.168.20.1

实验结果与分析

使用ping命令测试2台PC间的连通性。

结果：2台PC机可以正常通讯。

实验结论。

在交换网络中，通过VLAN对一个物理网络进行了逻辑划分，不同的VLAN之间是无法直接访问的，必须通过三层的路由设备进行连接。一般利用路由器或三层交换机来实现不同VLAN之间的互相访问。将路由器和交换机相连，使用IEEE802.1q来启动路由器上子接口成为干道模式，就可以利用路由器来实现VLAN之间的通信。

路由器可以从某一个VLAN接收数据包，并将这个数据包转发到另外一个VLAN，要实施VLAN间的路由，必须在一个路由器的物理接口上启用子接口，也就是将以太网物理接口划分为多个逻辑的、可编址的接口，并配置干道模式，每个VLAN对应一个这种接口，这样路由器就能够知道如何到达这些互连的VLAN。