VLAN间通信单臂路由实验
案例33：单臂路由实现VLAN间路由
案例33：单臂路由实现VLAN间路由1. 案例目标通过本案例，你可以掌握如下技能：1)路由器以太网接口上的子接口2)单臂路由实现VLAN间路由的配置2. 设备与拓扑设备：1台2960交换机，1台1841路由器，2台PC。
拓扑：如下图。
3. 操作步骤步骤1：按拓扑图配置好交换机和路由器的主机名和显示名，注意按照拓扑图的接口编号连接各接口，并配置好主机的IP地址。
S1(config)#int range f0/1S1(config-if)#switchport mode trunkS2(config-if)#步骤3：创建和划分VLAN1)创建VLANS1#conf tEnter configuration commands, one per line. End with CNTL/Z.S1(config)#vlan 2S1(config-vlan)#exitS1(config)#vlan 3S1(config-vlan)#endS1#2)划分VLAN端口S1#conf tEnter configuration commands, one per line. End with CNTL/Z.S1(config)#int f0/5S1(config-if)#switchport mode accessS1(config-if)#switchport access vlan 2S1(config-if)#int f0/6S1(config-if)#switchport mode accessS1(config-if)#switchport access vlan 3S1(config-if)#endS1#步骤4：验证连通性可测试PC0与PC1之间的连通性，由于路由器尚未配置，ping应失败。
步骤5：配置路由器1)为VLAN 2和VLAN3配置子接口R1#conf tEnter configuration commands, one per line. End with CNTL/Z.R1(config)#int f0/0R1(config-if)#no shutR1(config-if)#exitR1(config)#int f0/0.2R1(config-subif)#encapsulation dot1Q 2R1(config-subif)#ip addr 172.16.1.1 255.255.255.0R1(config-subif)#int f0/0.3R1(config-subif)#encapsulation dot1Q 3R1(config-subif)#ip addr 172.16.2.1 255.255.255.0R1(config-subif)#endR1#2)验证R1的路由表R1#sh ip ro……172.16.0.0/24 is subnetted, 2 subnetsC 172.16.1.0 is directly connected, FastEthernet0/0.2C 172.16.2.0 is directly connected, FastEthernet0/0.3R1#步骤6：再次验证连通性在PC0上ping PC1，应如下ping通。
单臂路由的配置实验报告
单臂路由的配置实验报告一、实验目的本次实验的目的是深入理解和掌握单臂路由的工作原理及配置方法，通过实际操作实现不同 VLAN 之间的通信，提高网络配置和故障排除的能力。
二、实验环境1、硬件环境三台 PC 机一台二层交换机一台路由器2、软件环境Cisco Packet Tracer 模拟软件三、实验原理单臂路由是指在路由器的一个接口上通过配置子接口的方式，实现不同 VLAN 间的通信。
路由器的物理接口被划分成多个逻辑子接口，每个子接口对应一个 VLAN，并配置相应的 VLAN 网关地址。
当不同VLAN 中的设备发送数据包时，数据包会先到达交换机，然后交换机根据 VLAN 标签将数据包转发到对应的路由器子接口，路由器再根据路由表进行转发，从而实现不同 VLAN 间的通信。
四、实验步骤1、设备连接与配置打开 Cisco Packet Tracer 软件，按照实验拓扑图连接设备。
将三台PC 机分别连接到交换机的不同端口，交换机的上联端口连接到路由器的一个接口。
配置 PC 机的 IP 地址、子网掩码和网关。
例如，PC1 的 IP 地址为1921681010/24，网关为192168101；PC2 的IP 地址为1921682020/24，网关为 192168201；PC3 的 IP 地址为 1921683030/24，网关为192168301。
2、交换机配置创建 VLAN 10、VLAN 20 和 VLAN 30。
将交换机与 PC 机连接的端口分别划分到相应的 VLAN 中。
将交换机的上联端口配置为 trunk 模式，允许所有 VLAN 通过。
3、路由器配置进入路由器的接口，启用子接口。
为每个子接口配置 IP 地址和 VLAN 封装。
例如，为子接口 f0/010配置 IP 地址 192168101/24，并封装 VLAN 10；为子接口 f0/020 配置IP 地址 192168201/24，并封装 VLAN 20；为子接口 f0/030 配置 IP 地址 192168301/24，并封装 VLAN 30。
一个vlan下的单臂路由
路由器系列实验二：一个vlan下的单臂路由图4-1本次实验在前一次实验的基础上增加了一个二层交换机，由于交换机所有的端口默认都是在vlan 1下，所以可以通过设置计算机的secondary ip实现在一个物理网络上两个具有不同网段IP计算机的联通。
1．IP地址规则Host A:192.168.1.2 255.255.255.0 192.168.1.1Host B:192.168.2.2 255.255.255.0 192.168.2.1Router A f0/0: 192.168.1.1 255.255.255.0192.168.2.1 255.255.255.0 (secondary)2．构建网络TOP图依次打开桌面“工具软件”→“路由模拟仿真软件”，在模拟软件中设计出如图4-1所示的网络top图.3．配置主机A和主机B的IP地址配置主机A的IP地址：（1）双击host A在弹出的PCA Terminal 输入以下命令，以配置Host A的IP地址和网关。
PCA login: rootPassword: linux[root@PCA root]# ifconfig eth0 192.168.1.2 netmask 255.255.255.0 ；配置本机的IP地址[root@PCA root]# route add default gw 192.168.1.1 ；配置本机的网关[root@PCA root]# ifconfig ；查看IP地址eth0 inet addr: 192.168.1.2 mask: 255.255.255.0loopback inet addr: 127.0.0.1 mask: 255.0.0.0[root@PCA root]# route ；查看网关default gateway: 192.168.1.1（2）双击host A在弹出的PCA Terminal 输入以下命令，以配置Host A的IP地址和网关。
实验七 VLAN之间的路由及配置单臂路由
实验七VLAN之间的路由及配置单臂路由（一）VLAN之间的路由1．实验要求●将交换机划成2个VLAN;●port 2,port 10,port 11 等3个端口加入VLAN 2●把路由器的FA0/0口加入VLAN 1 连接，FA0/1口加入VLAN 2连接。
●仅使路由器的FA0/0与VLAN 1连接，配置单臂路由。
2．实验拓扑PCA ：PCB：IP 192.168.1.2 192.168.2.2掩码255.255.255.0 255.255.255.0网关192.168.1.1 192.168.2.13．实验步骤Switch:#config t#int fa0/2#switchport mode access 将端口映射到VLAN2#switchport access vlan 2#exit#int fa0/10#switchport mode access#switchport access vlan 2#exit#int fa0/11#switchport mode access#switchport access vlan 2#exit#show vlanRouter:#conf t#int fa0/0#ip address 192.168.1.1 255.255.255.0#no shut#exit#int fa0/1#ip address 192.168.2.1 255.255.255.0#no shut PCA ping PCB ?(二) 单臂路由1. 实验要求这时接入VLAN1的配置正确的计算机与接入VLAN2的配置正确的计算机可以正常通信，但多浪费路由器的一个接口和交换机的一个接口，方法不可行。
将连接路由器端口Fa0/1与交换机的线断开,形成单臂路由。
2．实验拓扑3．实验步骤Switch:config tint Fa0/1switchport mode trunk 在端口上配置中继(2950) switchport trunk encapsulation dot1q 用dot1q进行封装switchport mode trunk (3560)router:config tint fa0/0no ip addressexitint fa0/1no ip addressexitint fa0/0.1router(config-subif)# encapsulation dot1q 1将子接口fa0/0.1设置为trunk，用dot1q封装，划分到VLAN1 router(config-subif)#ip address 192.168.1.1 255.255.255.0 （子接口封装后才能进行IP地址的配置）router(config-subif)#no shutrouter(config-subif)#exitrouter(config)#int fa0/0.2router(config-subif)#encapsulation dot1q 2router(config-subif)#ip address 192.168.2.1 255.255.255.0 router(config-subif)#no shutPCA ping PCB ?配置前先输入：Router#reload------------------------------------(yes/no):noSwitch#reload------------------------------------(yes/no):no。
实验三 通过配置路由器或三层交换机实现VLAN间的通信
实验三实现VLAN间的通信一、通过路由器实现vlan间通信(单臂路由)实验拓扑图【准备知识】在路由器与交换机的端口上配置子接口，每个子接口的IP地址是每个VLAN的网关地址（也可以理解为下一跳地址），并在子接口上封装802.1Q协议。
也可以封装ISL协议（cisco专用协议，不兼容802.1Q）。
【实验步骤】1、交换机配置如下：Switch>enSwitch#conf tSwitch(config)#vlan 2Switch(config-vlan)#vlan 3Switch(config-vlan)#exitSwitch(config)#int fa0/2Switch(config-if)#sw ac vlan 2 //switchport access vlan 2的简写，端口fa0/2划到vlan 2中Switch(config-if)#int fa0/3Switch(config-if)#sw ac vlan 3Switch(config-if)#exitSwitch(config)#int fa0/1Switch(config-if)#switchport mode trunk //设置f0/1端口为trunk模式2、路由器配置如下：Router>enRouter#conf tRouter(config)#int fa0/0Router(config-if)#no shutdownRouter(config-if)#exitRouter(config)#int f0/0.1Router(config-subif)#encapsulation dot1q 2 //封装协议802.1Q,2为vlan 2 Router(config-subif)#ip address 192.168.1.1 255.255.255.0Router(config-subif)#exitRouter(config)#int f0/0.2Router(config-subif)#encapsulation dot1q 3 //封装协议802.1Q,3为vlan 3 Router(config-subif)#ip address 192.168.2.1 255.255.255.0Router(config-subif)#exitRouter(config)#【检测实验结果】VLAN 2中的pc1能ping 通VLAN 3中的pc2。
利用路由器实现VLAN间通信(单臂路由)
实验1 利用路由器实现VLAN间通信(单臂路由)实验拓扑图如下：实验步骤：1、按照上图添加实验设备、添加连接，并做上如图所示标记（笔记）。
2、配置三台主机的Ip地址及网关。
3、在交换机上创建VLAN2、3，并将fa0/1、fa0/2添加到VLAN 2中，将fa0/3添加到VLAN 3中，设置fa0/4为Trunk端口。
【具体步骤可以参考实验8】注意：请不要为VLAN 2、3设置IP地址。
4、在主机0上ping主机1、主机2，是否能通？验证了什么？5、在路由器上，做如下配置：Router(config)#interface fa0/0.1Router(config-subif)#ip address 192.168.1.1 255.255.255.0Router(config-subif)#encapsulation dot1Q 2Router(config-subif)#no shutdownRouter(config-subif)#interface fa0/0.2Router(config-subif)#ip address 192.168.2.1 255.255.255.0Router(config-subif)#encapsulation dot1Q 3Router(config-subif)#no shutdownRouter(config-subif)#exitRouter(config)#interface fa0/0Router(config-if)#no shutdownRouter(config-if)#endRouter#writeRouter#show ip route6、请大家思考下上面所输入的每个命令的作用是什么？请通过文字说明。
7、在主机0上ping主机1、主机2以及网关，看是否能通？【如果不同的话，请在路由器上分别Ping主机1、主机2，然后再试】七、实验说明1、思考题2、实验报告要求：实验完毕后请按照要求填写实验报告。
单臂路由实验报告
一、实验目的1. 理解单臂路由的基本原理和配置方法；2. 掌握在PacketTracer软件中搭建单臂路由实验环境；3. 学会通过单臂路由实现不同VLAN之间的互通；4. 熟悉路由器的基本配置命令和操作。
二、实验环境1. 软件环境：PacketTracer软件；2. 硬件环境：路由器、交换机、PC等。
三、实验步骤1. 搭建实验拓扑（1）在PacketTracer中，创建一个交换机（Switch）和一台路由器（Router）；（2）将交换机的一个端口连接到路由器的快速以太网接口（FastEthernet）；（3）创建两台PC，分别连接到交换机的不同端口。
2. 配置VLAN（1）在交换机上配置两个VLAN，例如VLAN10和VLAN20；（2）将连接到交换机端口的PC分别划分到VLAN10和VLAN20。
3. 配置路由器（1）在路由器上配置单臂路由，划分两个子接口，分别对应VLAN10和VLAN20；（2）为每个子接口配置IP地址、子网掩码和默认网关；（3）配置静态路由，实现不同VLAN之间的互通。
4. 测试网络连通性（1）在PC1上ping PC2，检查是否能够互通；（2）在PC2上ping PC1，检查是否能够互通。
四、实验结果与分析1. 实验结果通过以上步骤，成功搭建了单臂路由实验环境，并实现了不同VLAN之间的互通。
在PC1上ping PC2，以及PC2上ping PC1，均能够成功互通。
2. 实验分析（1）单臂路由原理：单臂路由是一种在单个物理接口上配置多个逻辑接口，以实现不同VLAN间通信的技术。
通过在路由器接口上划分子接口，每个子接口对应一个VLAN网段，从而实现了VLAN间的互联互通。
（2）配置方法：在PacketTracer中，首先需要在交换机上配置VLAN，然后将连接到交换机的PC分别划分到不同的VLAN。
在路由器上，需要划分两个子接口，分别对应VLAN10和VLAN20，并配置IP地址、子网掩码和默认网关。
单臂路由实验报告
实验报告实验名称单臂路由实验课程名称计算机网络实训一.实验目的1、进一步理解路由器配置的基本原理；2、熟练掌握PacketTracer软件的安装和配置方法；3、掌握vlan间路由单臂路由的配置。
4、掌握路由器子接口的基本命令配置。
二.实验环境（软件、硬件及条件）1、1台2811路由器；2、2台工作站；4、网络连接线路若干（双绞线）。
5、网络拓朴结构如下：6、软件：windows xp 操作系统、PacketTracer软件。
三、实验规划说明f0/0.1为f0/0的子接口，f0/0.２为f0/0的另一个子接口1、启动PacketTracer软件，选择路由器、PC构成以上拓扑结构，画出拓扑图，然后用PacketTracer软件对此网络进行配置。
2、配置各个局域网；1）配置PC1、PC2的IP和网关，子网掩码PC1配置：选择PacketTracer软件中的Desktop，配置如图同理根据规划表和拓扑图配置好PC2机的IP地址、子网掩码和网关。
2）配置路由器的Ethernet port的以太网的IP地址、子网掩码: Router2811的配置命令如下：交换机Switch的配置命令如下：4、验证。
在PC1上执行两次ping命令对PC2进行连通性检测验证，结果如下：以上结果说明PC1和PC2能正常通信，说明路由器R1与交换机Switch配置正确。
五、实验分析：1、对路由器的接口状态和路由表进行分析，在Router2811上进行察看结果如下：路由表收敛到192.168.1.0、192.168.2.02、对交换机的接口状态和路由表进行分析，进行察看结果如下：说明按照规划配置好了。
Pc1 ping pc2 通。
说明配置成功。
六、实验心得1、进一步对网络配置的基本原理有了一定的理解；2、能够较熟练地利用PacketTracer软件进行简单网络的基本配置；3、进一步了解vlan之间的路由配置。
4、vlan之间要进行通信必须要经过三层设备，带有路由功能的设备。
实验07 单臂路由
实验七单臂路由一、实验目的1):本实验的目的是通过配置单臂路由，让我们对单臂路由的工作原理有更深的认识。
2）：掌握单臂路由配置方法，对单臂路由在网络上的应用有更深的了解。
二、实验要求：1）：知道什么是单臂路由2): 知道如何配置单臂路由三、实验内容：1、通过拓朴图来研究单臂路由，使得两了不同VLAN之间能够通信四、实验步聚实验拓朴1).在交换机上创建VLAN10 和VLAN 20SW#vlan dataSW(vlan)#vlan 10SW(vlan )#vlan 202).把端口加入相应的VLAN中SW(config)#int fa0/1SW(config-if)#switch mode accessSW(config-if)#switch access vlan 10SW(config)#int fa0/2SW(config-if )#switch mode accessSW(config-if)#switch access vlan 203).把SW的F0/0的trunk启用SW(config)#int fa0/0SW(config-if)#switch mode trunk4).配置R1的接口F0/0R1(config)#int fa0/0R1(config-if)#no shR1(config-if)#int fa0/0.1R1(config-subif)#encap dot1Q 10R1(config-subif)#ip add 192.168.1.1 255.255.255.0 R1(config-subif)#no shR1(config-if)#int fa0/0.2R1(config-subif)#encap dot1Q 20R1(config-subif)#ip add 192.168.2.1 255.255.255.0 R1(config-subif)#no sh5).配置PC的IP地址PC1：192.168.1.2/24PC2: 192.168.2.1/246).用PC1来ping PC2Ping通了则成功了。
实验6-VLAN间路由-单臂路由
实验项目：VLAN间路由实验-单臂路由一、实验目的：通过本实验可以掌握以下技能：●路由器模拟主机配置●VLAN间实现互访配置二、实验拓扑：拓扑要求：1- R1 R2两台路由器模拟成主机2- R1的F0/0口的ip为192.168.1.2 默认网关为192.168.1.13- R2的F0/0口的ip为192.168.2.2 默认网关为192.168.2.14- 在SW1上划分VLAN5 VLAN10，并将R1划分到VLAN5中，将R2划分到VLAN10中5- R3上配置VLAN间路由6- R1可以ping通R2三、实验步骤：步骤1：将R1 R2模拟成主机进行配置R1(config)#no ip routing //关闭路由器路由功能R1(config)#ip default-gateway 192.168.1.1 //设置网关R1(config)#int fa0/0R1(config-if)#ip add 192.168.1.2 255.255.255.0R1(config-if)#no shutdownR2(config)#no ip routingR2(config)#ip default-gateway 192.168.2.1R2(config)#int fa0/0R2(config-if)#ip add 192.168.2.2 255.255.255.0R2(config-if)#no shutdown步骤2：对SW1进行配置SW1#conf tSW1(config)#vlan 5SW1(config-vlan)#exitSW1(config)#vlan 10SW1(config-vlan)#exitSW1(config)#int fa1/5SW1(config-if)#switchport mode access SW1(config-if)#switchportaccess vlan 5 SW1(config-if)#exitSW1(config)#int fa1/10SW1(config-if)#switchport mode access SW1(config-if)#switchportaccess vlan 10 SW1(config-if)#exit交换机与路由器之间的线路必须是trunk，封装必须一致SW1(config)#int fa1/2SW1(config-if)#switchport mod trunkSW1(config-if)#switchport trunk encapsulation dot1qSW1(config-if)#no shutdownSW1(config-if)#exit步骤3：对R3进行配置R3(config)#ip routingR3(config)#int fa0/0R3(config-if)#no shutdownR3(config)#int fa0/0.5R3(config-subif)#encapsulation dot1q 5R3(config-subif)#ip add 192.168.1.1 255.255.255.0R3(config-subif)#no shutdownR3(config-subif)#exitR3(config)#int fa0/0.10R3(config-subif)#encapsulation dot1q 10R3(config-subif)#ip add 192.168.2.1 255.255.255.0R3(config-subif)#no shutdownR3(config-subif)#exit四、实验结果：R1 ping R2看结果如何？；注意Cisco限制用于单臂路由路由器的接口必须是100M 口。
vlan配置-单臂路由配置
实验报告实验人：学号：日期：2015/4/20院（系）：专业（班级）：网络工程实验题目： vlan配置-单臂路由配置一. 实验目的1. 深入的了解VLAN；2. 掌握vlan配置的相关命令；二. 实验原理单臂路由是指在路由器的一个接口上通过配置子接口的方式，实现原来相互隔离的不同VLAN（虚拟局域网）之间的互联互通。
由于从拓扑结构图上看，在交换机与路由器之间，数据从一条线路进去，又从一个线路出来，两条线路重合，故形象的称之为“单臂路由”。
通过单臂路由的学习，能够深入的了解VLAN（虚拟局域网）的划分、封装和通信原理，理解路由器子接口、ISL协议和802.1Q协议。
单臂路由能实现不同vlan之间通信，有助理解、学习VLAN 原理和子接口概念。
三. 实验器材实验所用器材等。
四. 实验分析与设计实验拓扑图：配置过程：对各个PC进行相关的IP地址及网关配置，具体配置如下图所示：交换机配置如下：Huawei]int gi 0/0/1[Huawei-GigabitEthernet0/0/1]port link-type access [Huawei-GigabitEthernet0/0/1]vlan 2[Huawei-vlan2]port gi 0/0/1[Huawei-vlan2]int gi 0/0/2[Huawei-GigabitEthernet0/0/2]port link-type access[Huawei-GigabitEthernet0/0/2]vlan 3[Huawei-vlan3]port gi 0/0/2[Huawei]int gi 0/0/3[Huawei-GigabitEthernet0/0/3]port link-type trunk[Huawei-GigabitEthernet0/0/3]port trunk allow-pass vlan all路由器配置如下：[Huawei]int gi 0/0/3[Huawei-GigabitEthernet0/0/3]ip add 10.0.0.1 24[Huawei-GigabitEthernet0/0/3]int gi 0/0/3.1[Huawei-GigabitEthernet0/0/3.1]ip add 192.168.0.1 24[Huawei-GigabitEthernet0/0/3.1]vlan-type dot1q 2[Huawei-GigabitEthernet0/0/3.1]int gi 0/0/3.2[Huawei-GigabitEthernet0/0/3.2]ip add 192.168.2.1 24[Huawei-GigabitEthernet0/0/3.2]vlan-type dot1q 3[Huawei-GigabitEthernet0/0/3.2]quit[Huawei-GigabitEthernet0/0/3]shutdown[Huawei-GigabitEthernet0/0/3]undo shutdown五. 实验结果六.实验心得本次的实验是通过单臂路由来实现不同vlan之间的主机之间的通信，通过单臂路由的实现来深入的学习vlan。
单臂路由实现vlan之间的通信
单臂路由实现vlan之间的通信【实验目的】1、掌握子接口的划分2、Dot1q协议的封装3、实现vlan之间的路由【实验背景】某企业有技术部和销售部，员工连接在二层交换机上，网路内有一台路由器，连接Internet。
因网络广播，划分了vlan，把两个部门分开，现在要求实现两个部门间的相互通信，请做设置。
【技术原理】IEEE802.1q协议，可以用IEEE802.1q在路由器上使得子接口成为干道模式路由器的子接口，必须在一个物理接口上启用子接口，每个vlan对应一个子接口，这样路由器才能知道如何在这些不同vlan间转发数据【实现功能】提高网络的性能，实现公司内部的安全【实验环境】思科PT5.3，模拟环境【实验拓扑】【实验设备】一台1841路由器一台2950交换机五台PC双绞线若干【实验步骤】1.在交换机上划分vlan、并把接口划分到相应的vlan中和设置trunk口Switch#vlan databaseSwitch(valn)#vlan 10 name 10Switch(valn)#vlan 20 name 20Switch(valn)#vlan 30 name 30Switch(vlan)#exitSwitch#conf tSwitch(config)#interface f0/2Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 10Switch(config)#interface f0/3Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 20Switch(config)#interface f0/4Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 30Switch(config)#interface f0/1Switch(config-if)#switchport mode trunk2.在路由器上划分子接口，配置IP地址Router(config)#interface f0/0Router(config-if)#no ip addressRouter(config-if)#no shutdownRouter(config-if)#exitRouter(config)#interface f0/0.1Router(config-subif)#encapsulation dot1Q 10Router(config-subif)#ip address 192.168.10.254 255.255.255.0 Router(config)#interface f0/0.2Router(config-subif)#encapsulation dot1Q 20Router(config-subif)#ip address 192.168.20.254 255.255.255.0 Router(config)#interface f0/0.3Router(config-subif)#encapsulation dot1Q 30Router(config-subif)#ip address 192.168.30.254 255.255.255.0 Router(config)#interface f0/0.4Router(config-subif)#encapsulation dot1Q 1Router(config-subif)#ip address 192.168.0.254 255.255.255.0 Router(config-subif)#endRouter#write3.测试在一台计算机上ping另一台，应该是能够ping通的【实验结论】利用三层设备路由器，可以实现不同vlan间的通信。
VLAN及单臂路由cisco实验报告
VLAN及单臂路由一、实验拓扑如图所示：二、实验要求：1、各交换机间以及路由器和SW1间的链路设置为中继模式2、三台交换机配置为CCNA的VTP域，密码是ccna。
要求SW1为Server，SW2和SW3为Client。
3、在SW1上创建VLAN5名称是HR，创建VLAN10名称为Sales4、C1、C2、C5和C6加入HR部门VLAN；C3、C4、C7和C8加入Sales部门VLAN5、VLAN5的IP网段为192.168.5.0/24；VLAN10的IP网段为192.168.10.0/246、路由器上配置单臂路由，使得两个VLAN可以互相通信附加：1、各台设备改名2、各台设备配置控制台密码、使能加密密码3、路由器上配置远程TELNET密码4、各台设备配置BANNER信息5、配置存盘三、实验步骤（学生自行完成）1一：实验图：1.给端口设置中续模式：S1上的配置：Switch#configure terminalSwitch(config)#hostname S1tS1(config)#int f0/1S1(config-if)#switchport mode trunk S1(config-if)#no shutdownS1(config-if)#exitS1(config)#int f0/2S1(config-if)#switchport mode trunk S1(config-if)#no shutdownS1(config-if)#exitS1(config)#int f0/3S1(config-if)#switchport mode trunk S1(config-if)#no shutdownS2上的配置：Switch#conf tSwitch(config)#hostname S3S3(config)#int f0/1S3(config-if)#switchport mode trunk 2S3(config-if)#no shutdownS3上的配置：Switch#conf tSwitch(config)#hostname S2S2(config)#int f0/5S2(config-if)#switchport mode trunkS2(config-if)#no shutdown2.在S1上建立VTP域：配置命令：S1#conf tS1(config)#vtp domain ccnaS1(config)#vtp mode serverS1(config)#vtp password ccna3.在S1、S3上设置为客户端模式：命令：S2#conf tS2(config)#vtp domain ccnaS2(config)#vtp mode clientS2(config)#vtp password ccna4.在S1建立vlan5和vlan10，并给vlan5改名为SALES 改名为HR 配置命令：S1#vlan databaseS1(vlan)#vlan 5S1(vlan)#vlan 10S1(vlan)#vlan 5 name HRS1(vlan)#vlan 10 name SALES5.把S2、S3上不同端口划分到vlan中：S2上的配置：2(config)#int f0/1S2(config-if)#switchport mode accessS2(config-if)#switchport access vlan 5S2(config-if)#exit3 vlan10S2(config)#int f0/2S2(config-if)#switchport mode accessS2(config-if)#switchport access vlan 5S2(config-if)#exitS2(config)#int f0/3S2(config-if)#switchport mode accessS2(config-if)#switchport access vlan 10S2(config-if)#exitS2(config)#int f0/4S2(config-if)#switchport mode accessS2(config-if)#switchport access vlan 10S3上的配置：S3(config)#int f0/5S3(config-if)#switchport mode accessS3(config-if)#switchport access vlan 5S3(config-if)#exitS3(config)#int f0/6S3(config-if)#switchport mode accessS3(config-if)#switchport access vlan 5S3(config-if)#exitS3(config)#int f0/7S3(config-if)#switchport mode accessS3(config-if)#switchport access vlan 10S3(config-if)#exitS3(config)#int f0/8S3(config-if)#switchport mode accessS3(config-if)#switchport access vlan 106、给pc配置ip7.给路由器配置单臂路由及封装：Router(config)#hostname tanghongfei tanghongfei(config)#int f0/0tanghongfei(config-if)#no ip addresstanghongfei(config-if)#no shutdowntanghongfei(config-if)#int f0/0.1tanghongfei(config-subif)#encapsulation dot1Q 5tanghongfei(config-subif)#ip address 192.168.5.254 255.225.255.0 tanghongfei(config-subif)#no shutdowntanghongfei(config-subif)#exittanghongfei(config)#in f0/0.2tanghongfei(config-subif)#encapsulation dot1Q 10tanghongfei(config-subif)#ip address 192.168.10.254 255.255.255.0 4 tanghongfei(config-subif)#no shutdown8.验证：56。
实验报告-利用单臂路由实现VLAN间的路由
课程实训报告课程名称：《局域网组建与维护》实训题目：利用单臂路由实现VLAN间路由专业：计算机网络技术班级： 10网络2班学生姓名：罗涛张祖豪组号：任课教师：黄斌部门：信息技术系学期： 2011-2012学年第一学期计算机网络技术教研室制目录一、实验分工 (3)二、项目目的 (3)三、背景描述 (3)四、需求分析 (3)五、项目拓扑 (4)六、实验设备............................. 错误!未定义书签。
七、实验步骤 (4)八、测试文档 (8)九、注意事项 (9)一、实验分工二层交换机：罗涛工程文档：张祖豪设备连线测试：张祖豪二、项目目的掌握如何在路由器端口上划分子端口、封装Dot1q(IEE 802.1q)协议、实现VLAN间的路由。
三、背景描述假设某企业有两个主要部门：销售部和技术部，员工都连接在1台二层交换机上，网络内有1台路由器用于连接Internet。
现在发现网络内的广播流量太多，需要对广播进行限制但不能影响2部门进行相互通信，要再路由器上做适当配置来实现这一目标。
四、需求分析需要在交换机上配置VLAN，然后在路由器连接交换机的端口上划分子接口，给相应的VLAN设置IP地址，以实现VLAN间的路由。
-1五、项目拓扑六、实验设备设备类型设备型号设备数量二层交换机S2950 1路由器1841 1PC电脑个人PC机 2七、实验步骤步骤1：配置交换机的主机名，划分VLAN和添加端口、设置Trunk。
Switch>enSwitch#conf terEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#hostname l2-swl2-sw (config)#vlan 10l2-sw (config-vlan)#exitl2-sw (config)#vlan 20l2-sw (config-vlan)#exitl2-sw (config)#int f0/6l2-sw (config-if)#swit access vlan 10l2-sw (config-if)#exitl2-sw (config)#int f0/11l2-sw (config-if)#swit acc vlan 20l2-sw (config-if)#exitl2-sw (config)#int f0/1l2-sw (config-if)#swit mode trunkl2-sw (config-if)#end步骤2：在路由器上删除IP记录、划分子接口、配置IP地址。
单臂路由实现不同vlan间通信实验小结
单臂路由实现不同vlan间通信实验小结单臂路由是一种常用的网络架构，它可以实现不同VLAN间的通信。
在这篇文章中，我们将深入探讨单臂路由实现不同VLAN间通信的实验，并逐步解答其中的关键问题。
一、单臂路由及其原理单臂路由是一种将路由器的接口连接到交换机的一种方式，通过配置交换机的VLAN和路由器的子接口，可以实现不同VLAN间的通信。
其原理是将交换机的端口划分为不同的VLAN，每个VLAN有不同的IP地址，而路由器通过子接口连接到交换机的每个VLAN，实现数据的路由。
二、实验准备在实验开始之前，我们需要准备以下设备和环境：1. 交换机：用于划分不同的VLAN，并将其连接到路由器。
2. 路由器：用于配置子接口和路由参数。
3. 主机：用于测试不同VLAN间的通信。
三、实验步骤1. VLAN划分：在交换机上创建不同的VLAN，并为每个VLAN分配一个唯一的VLAN ID。
可以使用命令行界面或GUI配置交换机。
2. 路由器配置：在路由器上配置子接口，并为每个子接口分配与对应VLAN相匹配的IP地址。
同时，配置路由表，使其能够正确地路由数据包。
3. 主机配置：为每个主机设置IP地址，并设置默认网关为所在VLAN的子接口IP地址。
4. 通信测试：使用ping命令测试不同VLAN间的通信。
在源主机上执行ping 命令，并指定目标主机的IP地址。
如果能够成功收到回复，表示通信正常。
四、实验结果分析1. 通信成功：如果ping命令执行成功并成功收到回复，表示不同VLAN间的通信成功。
同时，在路由器的日志中可以看到数据包的转发记录。
2. 通信失败：如果ping命令执行失败或超时，表示不同VLAN间的通信失败。
这可能是由于配置错误、路由表错误或网络故障等原因导致。
可以通过检查配置和日志来判断问题所在。
五、实验注意事项在进行单臂路由实验时，需要注意以下几点：1. 配置准确性：确保交换机和路由器的配置准确无误，包括VLAN划分、IP地址、子接口配置和路由表配置等。
防火墙做单臂路由实现VLAN间通信
防火墙做单臂路由实现VLAN间通信网络设备：1台USG2130，若干S2700交换机客户需求：交换机上划分VLAN，并在USG2130上做单臂路由，同时要求三个网段之间可以互访，而且三个网段都是可以上INTERNET由于USG2130仅有一个三层接口WAN口，支持子接口的端口也是WAN口（即E0/0/0）,基于目前需求，现须将该端口作为内网接口。
再通过创建VLAN，将其中一个VLAN接口作为互联网接口。
若将各VLAN放在同一个区域，实现VLAN间访问控制比较复杂。
若将各VLAN子接口划分到不同的区域，通过域间包滤的方式实现，既简单又可靠。
重要配置如下：1、进入子接口，配置IP地址，并进行802.1Q封装。
[USG2130]int e0/0/0.1[USG2130-Ethernet0/0/0.1]description VLAN10[USG2130-Ethernet0/0/0.1]ip address 192.168.1.1 24[USG2130-Ethernet0/0/0.1]vlan-type dot1q 10[USG2130]int e0/0/0.2[USG2130-Ethernet0/0/0.2]description VLAN20[USG2130-Ethernet0/0/0.2]ip add 192.168.2.1 24[USG2130-Ethernet0/0/0.2]vlan-type dot1q 20[USG2130]int e0/0/0.3[USG2130-Ethernet0/0/0.3]description VLAN30[USG2130-Ethernet0/0/0.3]ip add 192.168.3.1 24[USG2130-Ethernet0/0/0.3]vlan-type dot1q 302、创建用于连接互联网的VLAN，并配置IP。
[USG2130]interface Ethernet1/0/0[USG2130-Ethernet1/0/0]ip address 192.168.100.1 24[USG2130-Ethernet1/0/0]description TO-INTERNET3、将端口分别加入对应的区域[USG2130]firewwall zone trust[USG2130-zone-trust]add interface e0/0/0.1[USG2130-zone-trust]add interface e0/0/0.2[USG2130-zone-trust]add interface e0/0/0.3[USG2130]firewall zone untrust[USG2130-zone-untrust]add interface e1/0/04、完成NAT配置[USG2130]firewall interzone trust untrust outbound[USG2130-interzone-trust-untrust]policy 10[USG2130-interzone-trust-untrust-policy10]source 192.168.0.0 255.255.0.05、在交换机和防火墙之间连接的端口可以直接使用TRUNK端口，其他VLAN的配置和VLAN的配置一样，这样就可以通过防火墙进行VLAN间的通信。
实验九 路由器实现VLAN间通信
10
10
实验内容与步骤
Switch>en Switch#conf t Switch（config）#vlan 10 Switch（config-vlan）#name caiwu Switch（config-vlan）#exit Switch（config）#vlan 20 Switch（config-vlan）#name renshi Switch（config-vlan）#exit Switch（config）#int range fa0/1-2 Switch（config-if-range）#switchport mode access Switch（config-if-range）#switchport access vlan 10 Switch（config）#int range fa0/3-4 Switch（config-if-range）#switchport mode access Switch（config-if-range）#switchport access vlan 20 Switch（config-if-range）#exit Switch（config）#int f0/5 Switch（config-if）#switchport mode trunk Switch（config-if）#no shutdown
1
1
目录
C o n t e n t s 三 四 五 六 二
一
实验目的 实验设备与条件
实验要求与说明
实验内容与步骤
思考题 实验报告
2
2
一
实验目的
3
3
实验目的
理解单臂路由 的作用和原理。
掌握路由器实现 VLAN之间通信的配 置方法。
单臂路由实现VLAN之间通信
单臂路由实现VLAN之间通信f0/0.1：192.168.1.1/24 vlan 1f0/0.2：192.168.2.1/24 vlan 2f0/0.3：192.168.3.1/24 vlan 3192.168.2.156 192.168.4.0/24192.168.4.1561.在2层交换机上配置VLAN:SW-1#vlan databaseSW-1(vlan)#vlan 2SW-1 (vlan)#vlan 3…SW-1(config)#interface range f0/1 - 10SW-1(config-if-range)# switchport mode accessSW-1(config-if-range)# switchport access vlan 1SW-1(config)#interface range f0/11 - 15SW-1(config-if-range)# switchport mode accessSW-1(config-if-range)# switchport access vlan 2……2.在交换机上配置Trunk接口:SW-1(config)#interface f0/24 ( f0/23 )SW-1(config-if)#switchport mode trunkSW-1(config-if)#switchport trunk allowed vlan add 1 ( 2、3 )……3. 在交换机上配置VTP:（可以不用配置）SW-1 #vlan database 进入VLAN配置模式SW-1 (vlan)#vtp domain SW-1设置VTP管理域名称SW-1SW-1 (vlan)#vtp server 设置交换机为服务器模式SW-2#vlan database 进入VLAN配置模式SW-2 (vlan)#vtp domain S W-1设置VTP管理域名称SW-1SW-2 (vlan)#vtp Client 设置交换机为客户端模式……配置SW-1的管理IP地址:（可以不用配置）( 为了查看方便，为SW-1配置管理IP地址，否则显示的更新者标识中的地址为0.0.0.0 ) SW-1 (config)#interface vlan 1SW-1 (config-if)#ip address 192.168.1.154 255.255.255.0SW-1 (config-if)#no shutdownSW-1#show vlan brief 在SW-1上查看VLAN信息SW-1#show vtp status在SW-1上查看VTP状态信息:其中--VTP Operating Mode : Server VTP的运行模式是ServerVTP Domain Name : SW-1 VTP域名为SW-1VTP Pruning Mode : Disabled 没有启用VTP修剪VTP V2 Mode : Disabled 没有使用VTP版本2 Configuration last modified by 192.168.1.1 at 7-27-06 11:27:16 更新者信息SW-1 (config)#vtp password cisco 配置SW-1的VTP密码SW-2 (config)#vtp password cisco 配置SW-2的VTP密码……SW-1 (config)#vtp pruning 在SW-1上配置VTP修剪4.在路由器上配置接口:Router(config)#interface fastEthernet 0/0Router(config-if)#no shutdownRouter(config-if)#exitRouter(config)#interface fastEthernet 0/0.1Router(config-subif)#encapsulation dot1q 1Router(config-subif)#ip address 192.168.1.1 255.255.255.0Router(config-subif)#exitRouter(config)#interface fastEthernet 0/0.2Router(config-subif)#encapsulation dot1q 2Router(config-subif)#ip address 192.168.2.1 255.255.255.0Router(config-subif)#exitRouter(config)#interface fastEthernet 0/0.3Router(config-subif)#encapsulation dot1q 3Router(config-subif)#ip address 192.168.3.1 255.255.255.0Router(config-subif)#exit……验证：查看路由器: R#show running-config在主机192.168.1.156上ping 192.168.2.156在主机192.168.1.156上ping 192.168.4.156。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
VLAN间通信单臂路由目标：通过路由器进行多个VLAN互联环境：1. 交换机为二层交换机，支持VLAN划分；2. 路由器只有1个Ethernet接口实施：采用单臂路由，即在路由器上设置多个逻辑子接口，每个子接口对应于一个VLAN。
由于物理路由接口只有一个，各子接口的数据在物理链路上传递要进行标记封装。
Cisco设备支持ISL和802.1q协议。
华为设备只支持802.1q。
单臂路由的配置实例（略）---------------------------------------------------------------------在学习单臂路由的配置之前，建议大家先学好VLAN，起码要知道VLAN是怎么配置的，这样学单臂路由就轻松多了。
先来了解一下什么是单臂路由，为什么要用到单臂路由。
VLAN（虚拟局域网）技术是路由交换中非常基础的技术。
在网络管理实践中，通过在交换机上划分适当数目的vlan，不仅能有效隔离广播风暴，还能提高网络安全系数及网络带宽的利用效率。
划分vlan之后，vlan与vlan之间是不能通信的，只能通过路由或三层交换来实现。
我们知道路由器实现路由功能通常是数据报从一个接口进来然后另一个接口出来，现在路由器与交换机之间通过一条主干现实通信或数据转发，也就是说路由器仅用一个接口实现数据的进与出，因为我们形象地称它为单臂路由。
单臂路由是解决vlan间通信的一种廉价而实用的解决方案。
下面请看图，PC-A和PC-B分别属于vlan10和vlan20，Switch2950是一个cisco的二层交换机，型号2950，欲实现vlan10和vlan20的通信，我们要增加一个路由器来转发vlan之间的数据包，路由器与交换机之间使用单条链路相连（图中画红线），这条链路也叫主干，所有数据包的进出都要通过路由器2600的f0/0端口来现实数据转发。
接下来，结合以上网络拓扑探讨一下单臂路由的配置。
图中路由器是cisco的2600系列，交换机采用cisco的2950.一、配置交换机二、配置路由器三、验证最后配置PC-A和PC-B的IP地址和子网掩码，具体请看图。
下面试试PC-A 主机ping PC-B主机。
实验结果能Ping通，配置成功。
验结果能Ping通，配置成功。
-----------------------------------------------------------------------单臂路由（Vlan间路由)众多中小企业内部网络结构都很简单，仅仅是用一台交换机将所有员工机以及服务器连接到一起，然后通过光纤访问internet而已。
当然为了保证部分主机的安全性以及分割内部广播包提高网络传输速度，采取诸如划分VLAN，分配不同子网的方法来实现。
通过划分VLAN 可以让在同一台交换机不同端口的客户机不能互相访问，有效的隔离了网络。
通过VLAN划分网络固然可以解决安全和广播风暴的频繁出现，但是对于那些既希望隔离又希望对某些客户机进行互通的公司来说，划分VLAN的同时为不同VLAN建立互相访问的通道也是必要的。
众所周知可以使用三层交换机来实现，但是大多数情况企业网络搭建初期购买的仅仅是二层可管理型交换机，如果要购买三层交换机实现VLAN互通功能的话，以前的二层设备将被丢弃。
这样就造成了极大的浪费。
那么有没有什么办法在仍然使用二层设备的基础上，实现三层交换机的功能呢?一、三层交换机的原理:在告诉各位读者解决方法前我们需要首先了解三层交换机的工作原理。
理论上讲一台三层交换机可以看做是一个二层交换机+一个路由模块，实际使用中各个厂商也是通过将路由模块内置于交换机中实现三层功能的。
在传输数据包时先发向这个路由模块，由其提供路由路径然后再由交换机转发相应的数据包。
二、单臂路由原理:既然仍然要使用以前的二层设备，那么我们可以通过添加一台路由器解决上面提到的企业网络升级问题。
这台路由器就相当于三层交换机的路由模块，只是我们将其放到了交换机的外部。
具体原理拓扑大家可以看出在router路由器与交换机之间是通过外部线路连接的，这个外部线路只有一条，但是他在逻辑上是分开的，需要路由的数据包会通过这个线路到达路由器，经过路由后再通过此线路返回交换机进行转发。
所以大家给这种拓扑方式起了一个形象的名字——单臂路由。
说白了，单臂路由就是包从哪个口进去，又从哪个口出来，而不象传统网络拓扑中数据包从某个接口进入路由器又从另一个接口离开路由器。
那么什么时候要用到单臂路由呢?在企业内部网络中划分了VLAN，当VLAN 之间有部分主机需要通信,但交换机不支持三层交换，这时候可以采用一台支持802.1Q的路由器实现VLAN的互通。
我们只需要在以太口上建立子接口，并分配IP地址作为该VLAN的网关，同时启动802.1Q协议即可。
小提示:一个物理接口当成多个逻辑接口来使用时，往往需要在该接口上启用子接口。
通过一个个的逻辑子接口实现物理端口以一当多的功能。
三、实战单臂路由:笔者所在公司恰恰遇到了上面说的问题，原来使用交换机连接内部网，划分了VLAN。
但是现在需要让这些VLAN实现互通，笔者购买了一台华为2621路由器来实施单臂路由解决此问题。
具体拓扑图如图1所示。
交换机连接了多个网段，有10.91.30.*/24，10.83.224.*/24,10.83.225.*/24,10.83.226.*/24。
每个网段都处在不同的VLAN中。
所有数据包都通过光纤连接到核心设备。
由于交换机上的光纤接口只对于10.91.30.*/24有效，所以其他网段的计算机在没有路由器的前提下都无法正常上网。
这时我们就需要通过华为2621路由器为他们指明路由下一跳的地址，完成数据包的传输。
(1)交换机上配置:交换机上划分VLAN以及将不同接口和网段加入不同VLAN的操作这里就不详细说明了Ｊ导是榭鲋?0.83.224.*对应VLAN302,10.83.225.*对应VLAN303,10.83.226.*对应VLAN304，10.83.227.*对应VLAN305。
下一条的路由地址为10.82.6.113，对应的VLAN号是307。
自己注：一定记着配置trunk端口(2)路由器上的配置:本实战路由器上的配置是关键，需要将连接交换机设备的那个接口设置为多个子接口。
第一步:用console线连接路由器，进入ethernet 0端口，并启用该接口。
int ethernet 0undo shut(如图2)图2：进入E0端口并启用第二步:不要对ethernet 0直接操作，为其添加多个子接口。
int ethernet 0.1int ethernet 0.2int ethernet 0.3int ethernet 0.4int ethernet 0.5第三步:为每个子接口设置trunk模式，并添加到对应的VLAN中。
我们以ethernet0.1为例子，其他几个子接口设置命令类似。
int ethernet0.1vlan dot1q vid 302(如图3)图3：为子接口设置trunk模式（自己注：在CISCO中，interface f0/0.1F0/0.2然后配置：encapsulation doq1 1 （vlan 1）23）小提示:在设置trunk模式时需要我们定义trunk所使用的协议，一般来说有ISL和dot1q两种协议提供给我们选择，如果你的设备都是CISCO的话使用哪个都可以，但是如果你的设备有CISCO还有别的公司的产品的话就必须使用802.1q协议了，笔者这样的网络环境，由于路由器是华为2621，所以必须使用802.1q协议进行trunk通讯。
笔者开始就盲目的设置为ISL 结果网络始终不通，后来才想到这个问题。
第四步:接下来我们还需要使用ip address命令为每个子接口设置好IP地址。
第五步:为路由器添加一个缺省路由，指向光纤通往核心设备的IP地址。
ip route-static 0.0.0.0 0.0.0.0 10.82.6.114第六步:保存所有设置后使用dis cur命令查看当前配置列表。
(如图4)四、常见问题:在配置单臂路由过程中要特别注意以下几个问题:(1)不要对ethernet0进行任何配置，我们只需要对其子接口进行划分和设置即可。
(2)不要忘记将ethernet0开启，使用命令undo shut，这样所有子接口会同时开启。
(3)如果有防病毒ACL等列表的话不要忘记在最后添加到ethernet0上。
(4)由于单臂路由数据包进出都使用同一个接口必然对该路由器的硬件要求比较高，所以在实际使用中不要随便找一台低端路由器充数，稳定和较大内存是担当单臂路由器的设备所必须的。
(5)在设置TRUNK类型时候要根据实际情况选择是ISL还是802.1q协议。
(6)所有配置命令都需要在路由器没有连接交换机的状态下进行，当所有设置信息输入完毕并保存后才可以使用网线将路由器和交换机连接。
为什么呢?因为单臂路由很消耗路由器的资源，所以如果在配置过程中已经将该路由器连接到了单臂拓扑中那么输入命令，显示命令会变得非常缓慢。
笔者刚开始就是这样边连接边设置的，发现路由器跟死机一样，执行一个dis cur显示配置信息命令居然要等待十分钟以上，也可能是内网中已经有的病毒在发送大量数据包造成的。
总之还是设置完毕再连接网络比较保险。
五、单臂路由的缺点:单臂路由的缺点也是显而易见的，一方面他非常消耗路由器CPU与内存的资源，在一定程度上影响了网络数据包传输的效率，另一方面将本来可以由三层交换机内部完成的工作交给了额外的设备完成，对于连接线路要求也是非常高的。
另外通过单臂路由将本来划分得好好的VLAN彻底打破，原有的提高安全性与减少广播数据包等措施起到的效果也大大降低了。
当然不管怎么说单臂路由仍然是企业网络升级，经费紧张时一个不错的选择。
总结:单臂路由方式仅仅是对现有网络升级时采取的一种策略，在企业内部网络中划分了VLAN，当VLAN之间有部分主机需要通信,但交换机不支持三层交换，这时我们使用该方法来解决实际问题。
由于单臂路由存在着很多这样或那样的缺点，所以不建议大家在网络搭建初期就使用这种方式建立拓扑。
再给个cisco的命令以参考实验设备：一台2620路由器一台2950交换机两台PC实验目的：学习VLAN间的单臂路由配置实现！实验步骤：Router>enRouter#conf tRouter(config)#int f0/0Router(config-if)#no shRouter(config-if)#int f0/0.10Router(config-subif)#encapsulation dot1q 10Router(config-subif)#ip add 192.168.1.1 255.255.255.0 Router(config-subif)#no shRouter(config-subif)#int f0/0.20Router(config-subif)#encapsulation dot1q 20Router(config-subif)#ip add 192.168.2.1 255.255.255.0 Router(config-subif)#no shSwitch>enSwitch#vlan databaseSwitch(vlan)#vlan 10 name text10Switch(vlan)#vlan 20 name text20Switch(vlan)#applySwitch(config-if)#int f0/1Switch(config-if)#switchport access vlan 10Switch(config-if)#int f0/2Switch(config-if)#switchport access vlan 20Switch(config-if)#int f0/12Switch(config-if)#switchport mode trunkSwitch(config-if)#switchport trunk encapsulation dot1q pc1c:/ip /ip 192.168.1.10 255.255.255.0c:/ip /dg 192.168.1.1pc2c:/ip /ip 192.168.2.10 255.255.255.0c:/ip /dg 192.168.2.1实验测试：PC1可以和PC2通信！实验总结：注意以下命令：Router(config-subif)#encapsulation dot1q 10路由器的封状方式为DOT1Q 后面的10为F0/0.10Switch(config-if)#switchport trunk encapsulation dot1q交换机的F0/12为TRUNK 封装方式为DOT1Q单臂路由实验是一个基本的路由实验，现在把我个人的配置方法写出来，和大家一起探讨。