计算机网络实验五：VLAN间路由单臂路由

VLANIF接口三层交换机实现VLAN间路由

VLANIF接⼝三层交换机实现VLAN间路由
实验五：利⽤三层交换机实现VLAN间路由
单臂路由可以实现不同VLAN间主机的相互访问，但是有局限性，例如带宽、转发效率等。

三层交换机在原有的⼆层交换机上增加了路由功能，因为数据没有像单臂路由那样经过物理线路进⾏路由，很好解决了带宽瓶颈的问题。

实验内容：
公司有两个部门销售部和客服部，分别规划使⽤VLAN 10和VLAN 20。

其中销售部有PC1 PC2，客服部有PC3。

所以终端都通过核⼼三层交换机S1相连。

现需要让公司所以三台主机都能实现相互访问，⽹络管理员将通过配置三层交换机来实现。

拓扑图：
**我们需要注意还得配置其对应的⽹关
1.配置完成后，我们ping PC2和 pc3的连通性
2. 配置三层交换机实现VLAN间通信
在S1上将销售部的两台PC划分到VLAN 10 客服部的划分到VLAN 20 配置的接⼝均为Access接⼝
在三层交换机上配置VLANIF接⼝
在S1上使⽤interface VLANIF命令创建VLANif接⼝，制定接⼝所对应的VLAN ID 为10，进⼊VLANif 接⼝视图，在接⼝视图下配置IP地址192.168.1.254/24.
再创建对应的VLAN 20的VLANIF 接⼝，地址配置为192.168.2.254/24
我们可以看到此时接⼝已经有对应的IP地址并且已经⽣效
此时销售部和客服部可以相互通信，ARP解析到的地址只有交换机VLANIF 10 的地址，没有对端的地址，PC1先将数据包发送⾄⽹关（对应的VLANIF 10 接⼝），再由⽹关转发到对端。

案例33：单臂路由实现VLAN间路由

案例33：单臂路由实现VLAN间路由1. 案例目标通过本案例，你可以掌握如下技能：1)路由器以太网接口上的子接口2)单臂路由实现VLAN间路由的配置2. 设备与拓扑设备：1台2960交换机，1台1841路由器，2台PC。

拓扑：如下图。

3. 操作步骤步骤1：按拓扑图配置好交换机和路由器的主机名和显示名，注意按照拓扑图的接口编号连接各接口，并配置好主机的IP地址。

S1(config)#int range f0/1S1(config-if)#switchport mode trunkS2(config-if)#步骤3：创建和划分VLAN1)创建VLANS1#conf tEnter configuration commands, one per line. End with CNTL/Z.S1(config)#vlan 2S1(config-vlan)#exitS1(config)#vlan 3S1(config-vlan)#endS1#2)划分VLAN端口S1#conf tEnter configuration commands, one per line. End with CNTL/Z.S1(config)#int f0/5S1(config-if)#switchport mode accessS1(config-if)#switchport access vlan 2S1(config-if)#int f0/6S1(config-if)#switchport mode accessS1(config-if)#switchport access vlan 3S1(config-if)#endS1#步骤4：验证连通性可测试PC0与PC1之间的连通性，由于路由器尚未配置，ping应失败。

步骤5：配置路由器1)为VLAN 2和VLAN3配置子接口R1#conf tEnter configuration commands, one per line. End with CNTL/Z.R1(config)#int f0/0R1(config-if)#no shutR1(config-if)#exitR1(config)#int f0/0.2R1(config-subif)#encapsulation dot1Q 2R1(config-subif)#ip addr 172.16.1.1 255.255.255.0R1(config-subif)#int f0/0.3R1(config-subif)#encapsulation dot1Q 3R1(config-subif)#ip addr 172.16.2.1 255.255.255.0R1(config-subif)#endR1#2)验证R1的路由表R1#sh ip ro……172.16.0.0/24 is subnetted, 2 subnetsC 172.16.1.0 is directly connected, FastEthernet0/0.2C 172.16.2.0 is directly connected, FastEthernet0/0.3R1#步骤6：再次验证连通性在PC0上ping PC1，应如下ping通。

单臂路由的配置实验报告

单臂路由的配置实验报告一、实验目的本次实验的目的是深入理解和掌握单臂路由的工作原理及配置方法，通过实际操作实现不同 VLAN 之间的通信，提高网络配置和故障排除的能力。

二、实验环境1、硬件环境三台 PC 机一台二层交换机一台路由器2、软件环境Cisco Packet Tracer 模拟软件三、实验原理单臂路由是指在路由器的一个接口上通过配置子接口的方式，实现不同 VLAN 间的通信。

路由器的物理接口被划分成多个逻辑子接口，每个子接口对应一个 VLAN，并配置相应的 VLAN 网关地址。

当不同VLAN 中的设备发送数据包时，数据包会先到达交换机，然后交换机根据 VLAN 标签将数据包转发到对应的路由器子接口，路由器再根据路由表进行转发，从而实现不同 VLAN 间的通信。

四、实验步骤1、设备连接与配置打开 Cisco Packet Tracer 软件，按照实验拓扑图连接设备。

将三台PC 机分别连接到交换机的不同端口，交换机的上联端口连接到路由器的一个接口。

配置 PC 机的 IP 地址、子网掩码和网关。

例如，PC1 的 IP 地址为1921681010/24，网关为192168101；PC2 的IP 地址为1921682020/24，网关为 192168201；PC3 的 IP 地址为 1921683030/24，网关为192168301。

2、交换机配置创建 VLAN 10、VLAN 20 和 VLAN 30。

将交换机与 PC 机连接的端口分别划分到相应的 VLAN 中。

将交换机的上联端口配置为 trunk 模式，允许所有 VLAN 通过。

3、路由器配置进入路由器的接口，启用子接口。

为每个子接口配置 IP 地址和 VLAN 封装。

例如，为子接口 f0/010配置 IP 地址 192168101/24，并封装 VLAN 10；为子接口 f0/020 配置IP 地址 192168201/24，并封装 VLAN 20；为子接口 f0/030 配置 IP 地址 192168301/24，并封装 VLAN 30。

一个vlan下的单臂路由

路由器系列实验二：一个vlan下的单臂路由图4-1本次实验在前一次实验的基础上增加了一个二层交换机，由于交换机所有的端口默认都是在vlan 1下，所以可以通过设置计算机的secondary ip实现在一个物理网络上两个具有不同网段IP计算机的联通。

1．IP地址规则Host A:192.168.1.2 255.255.255.0 192.168.1.1Host B:192.168.2.2 255.255.255.0 192.168.2.1Router A f0/0: 192.168.1.1 255.255.255.0192.168.2.1 255.255.255.0 (secondary)2．构建网络TOP图依次打开桌面“工具软件”→“路由模拟仿真软件”，在模拟软件中设计出如图4-1所示的网络top图.3．配置主机A和主机B的IP地址配置主机A的IP地址：（1）双击host A在弹出的PCA Terminal 输入以下命令，以配置Host A的IP地址和网关。

PCA login: rootPassword: linux[root@PCA root]# ifconfig eth0 192.168.1.2 netmask 255.255.255.0 ；配置本机的IP地址[root@PCA root]# route add default gw 192.168.1.1 ；配置本机的网关[root@PCA root]# ifconfig ；查看IP地址eth0 inet addr: 192.168.1.2 mask: 255.255.255.0loopback inet addr: 127.0.0.1 mask: 255.0.0.0[root@PCA root]# route ；查看网关default gateway: 192.168.1.1（2）双击host A在弹出的PCA Terminal 输入以下命令，以配置Host A的IP地址和网关。

vlan划分与单臂路由

网络实验四实验项目名称：vlan划分与单臂路由实验地点：A401 班级：计算机科学与技术2013级姓名：学号：指导教师：成绩：一、实验目的：1. 学习vlan的划分。

2.了解并应用单臂路由。

二、设计方案：三、实验设备：1.交换机两台。

2.路由器一台。

3.pc机4台。

4.直通线若干。

四、物理连接图五、实验步骤一：按照模拟图连接好实验设备交换机1F0/1连接pc0 F0/6连接pc1 F0/24连接路由器F0/0 F0/20连接交换机2交换机2F0/1连接pc2 F0/6连接pc3 F0/20连接交换机1二：在超级终端上配置交换机11.划分vlan，并起名vlan2，vlan3。

F0/1-5为vlan2 F0/6-10为vlan3 其他不变。

如图：2.将要连接到路由器和交换机2的F0/24和F0/20配成trunk模式3.保存配置退出。

三：在超级终端上配置交换机21. 划分vlan，并起名vlan2，vlan3。

F0/1-5为vlan2 F0/6-10为vlan3 其他不变。

如图：四：配置路由器配置子接口F0/0.1（192.168.1.254）和F0/0.2（192.168.2.254）五：给pc配好IP地址，互ping测试连通性。

这里我使用路由追踪tracert命令测试：分析可得：全部正常。

六：插上集线器进行抓包如图：由MAC地址可知数据包经过一次路由转发，对包进行过重新封装。

七、实验总结这次实验做的是单臂路由和vlan划分的实验，实验刚开始，因为我不明白子接口和trunk的作用，所以一直想不明白不同vlan之间到底是如何通信的，导致我一直没有思路，不知从何做起。

后来经过和同学讨论与查阅资料，明白了不同vlan之间的通讯，要通过单臂路由配置子接口而且交换机与路由器连接的端口要使用trunk模式来实现，因为交换机和路由器之间链路是中继链路，交换机连接路由器的接口配置为trunk口，才可以允许多个VLAN数据帧通过；默认封装格式为802.1Q，只有子接口同样封装为802.1Q，才能保证打上VLAN标签的数据帧能够被交换机区分，从而实现跨越vlan通信。

单臂路由的配置实训报告

一、实验目的1. 理解单臂路由的概念和工作原理；2. 掌握单臂路由器的配置方法；3. 通过实验，实现不同VLAN之间的通信。

二、实验背景在现实网络环境中，为了提高网络安全性，通常会采用VLAN技术将网络划分为多个虚拟局域网。

不同VLAN之间的主机需要通过路由器进行通信。

本实验以一台单臂路由器连接两个VLAN为例，进行单臂路由的配置。

三、实验环境1. 路由器：Router2811一台；2. 交换机：Switch2960一台；3. 计算机：PC两台；4. 交叉线、配置线等。

四、实验步骤1. 拓扑图搭建（1）使用Packet Tracer软件，搭建实验拓扑图，包括一台路由器、一台交换机和两台计算机。

（2）将交换机划分为两个VLAN，分别为VLAN10和VLAN20。

2. 配置交换机（1）进入交换机配置模式，创建VLAN10和VLAN20。

（2）将连接到交换机的计算机分别分配到VLAN10和VLAN20。

（3）将连接路由器的交换机端口设置为trunk模式，允许通过所有VLAN。

3. 配置路由器（1）进入路由器配置模式，创建两个子接口，分别对应VLAN10和VLAN20。

（2）为两个子接口配置VLAN标签，并将子接口连接到对应的物理接口。

（3）为两个子接口配置IP地址，作为VLAN的网关。

（4）配置默认路由，使不同VLAN之间的数据能够通过路由器转发。

4. 测试与验证（1）分别将两台计算机的网关设置为对应的子接口IP地址。

（2）在计算机上ping对方计算机的IP地址，验证不同VLAN之间的通信是否正常。

五、实验结果与分析1. 实验成功实现不同VLAN之间的通信，符合实验预期。

2. 通过实验，掌握了单臂路由器的配置方法，包括子接口的创建、VLAN标签的配置、IP地址的分配等。

3. 实验过程中，需要注意以下几点：（1）在创建子接口时，要确保子接口的VLAN标签与交换机上的VLAN匹配。

（2）在配置IP地址时，要确保IP地址的子网掩码与VLAN的网络地址相匹配。

利用路由器实现VLAN间通信(单臂路由)

实验1 利用路由器实现VLAN间通信(单臂路由)实验拓扑图如下：实验步骤：1、按照上图添加实验设备、添加连接，并做上如图所示标记（笔记）。

2、配置三台主机的Ip地址及网关。

3、在交换机上创建VLAN2、3，并将fa0/1、fa0/2添加到VLAN 2中，将fa0/3添加到VLAN 3中，设置fa0/4为Trunk端口。

【具体步骤可以参考实验8】注意：请不要为VLAN 2、3设置IP地址。

4、在主机0上ping主机1、主机2，是否能通？验证了什么？5、在路由器上，做如下配置：Router(config)#interface fa0/0.1Router(config-subif)#ip address 192.168.1.1 255.255.255.0Router(config-subif)#encapsulation dot1Q 2Router(config-subif)#no shutdownRouter(config-subif)#interface fa0/0.2Router(config-subif)#ip address 192.168.2.1 255.255.255.0Router(config-subif)#encapsulation dot1Q 3Router(config-subif)#no shutdownRouter(config-subif)#exitRouter(config)#interface fa0/0Router(config-if)#no shutdownRouter(config-if)#endRouter#writeRouter#show ip route6、请大家思考下上面所输入的每个命令的作用是什么？请通过文字说明。

7、在主机0上ping主机1、主机2以及网关，看是否能通？【如果不同的话，请在路由器上分别Ping主机1、主机2，然后再试】七、实验说明1、思考题2、实验报告要求：实验完毕后请按照要求填写实验报告。

单臂路由实验报告

实验报告实验名称单臂路由实验课程名称计算机网络实训一.实验目的1、进一步理解路由器配置的基本原理；2、熟练掌握PacketTracer软件的安装和配置方法；3、掌握vlan间路由单臂路由的配置。

4、掌握路由器子接口的基本命令配置。

二.实验环境（软件、硬件及条件）1、1台2811路由器；2、2台工作站；4、网络连接线路若干（双绞线）。

5、网络拓朴结构如下：6、软件：windows xp 操作系统、PacketTracer软件。

三、实验规划说明f0/0.1为f0/0的子接口，f0/0.２为f0/0的另一个子接口1、启动PacketTracer软件，选择路由器、PC构成以上拓扑结构，画出拓扑图，然后用PacketTracer软件对此网络进行配置。

2、配置各个局域网；1）配置PC1、PC2的IP和网关，子网掩码PC1配置：选择PacketTracer软件中的Desktop，配置如图同理根据规划表和拓扑图配置好PC2机的IP地址、子网掩码和网关。

2）配置路由器的Ethernet port的以太网的IP地址、子网掩码: Router2811的配置命令如下：交换机Switch的配置命令如下：4、验证。

在PC1上执行两次ping命令对PC2进行连通性检测验证，结果如下：以上结果说明PC1和PC2能正常通信，说明路由器R1与交换机Switch配置正确。

五、实验分析：1、对路由器的接口状态和路由表进行分析，在Router2811上进行察看结果如下：路由表收敛到192.168.1.0、192.168.2.02、对交换机的接口状态和路由表进行分析，进行察看结果如下：说明按照规划配置好了。

Pc1 ping pc2 通。

说明配置成功。

六、实验心得1、进一步对网络配置的基本原理有了一定的理解；2、能够较熟练地利用PacketTracer软件进行简单网络的基本配置；3、进一步了解vlan之间的路由配置。

4、vlan之间要进行通信必须要经过三层设备，带有路由功能的设备。

实验6-VLAN间路由-单臂路由

实验项目：VLAN间路由实验-单臂路由一、实验目的：通过本实验可以掌握以下技能：●路由器模拟主机配置●VLAN间实现互访配置二、实验拓扑：拓扑要求：1- R1 R2两台路由器模拟成主机2- R1的F0/0口的ip为192.168.1.2 默认网关为192.168.1.13- R2的F0/0口的ip为192.168.2.2 默认网关为192.168.2.14- 在SW1上划分VLAN5 VLAN10，并将R1划分到VLAN5中，将R2划分到VLAN10中5- R3上配置VLAN间路由6- R1可以ping通R2三、实验步骤：步骤1：将R1 R2模拟成主机进行配置R1(config)#no ip routing //关闭路由器路由功能R1(config)#ip default-gateway 192.168.1.1 //设置网关R1(config)#int fa0/0R1(config-if)#ip add 192.168.1.2 255.255.255.0R1(config-if)#no shutdownR2(config)#no ip routingR2(config)#ip default-gateway 192.168.2.1R2(config)#int fa0/0R2(config-if)#ip add 192.168.2.2 255.255.255.0R2(config-if)#no shutdown步骤2：对SW1进行配置SW1#conf tSW1(config)#vlan 5SW1(config-vlan)#exitSW1(config)#vlan 10SW1(config-vlan)#exitSW1(config)#int fa1/5SW1(config-if)#switchport mode access SW1(config-if)#switchportaccess vlan 5 SW1(config-if)#exitSW1(config)#int fa1/10SW1(config-if)#switchport mode access SW1(config-if)#switchportaccess vlan 10 SW1(config-if)#exit交换机与路由器之间的线路必须是trunk，封装必须一致SW1(config)#int fa1/2SW1(config-if)#switchport mod trunkSW1(config-if)#switchport trunk encapsulation dot1qSW1(config-if)#no shutdownSW1(config-if)#exit步骤3：对R3进行配置R3(config)#ip routingR3(config)#int fa0/0R3(config-if)#no shutdownR3(config)#int fa0/0.5R3(config-subif)#encapsulation dot1q 5R3(config-subif)#ip add 192.168.1.1 255.255.255.0R3(config-subif)#no shutdownR3(config-subif)#exitR3(config)#int fa0/0.10R3(config-subif)#encapsulation dot1q 10R3(config-subif)#ip add 192.168.2.1 255.255.255.0R3(config-subif)#no shutdownR3(config-subif)#exit四、实验结果：R1 ping R2看结果如何？；注意Cisco限制用于单臂路由路由器的接口必须是100M 口。

VLAN间路由与单臂路由

ip http server
no ip http secure-server
ip classless
!
line con 0
line aux 0
line vty 0 4
!
!
end
S1配置S1#show run
Building configuration...
Current configuration : 1631 bytes
service timestamps log datetime msec
no service password-encryption
!
hostname R1
!
boot-start-marker
boot-end-marker
!
!
no aaa new-model
ip subnet-zero
!
!
no ip domain lookup
logging synchronous
line aux 0
line vty 0 4
!
!
end
R3配置
R3#sh run
Building configuration...
Current configuration : 560 bytes
!
version 12.3
service timestamps debug datetime msec
logging synchronous
line aux 0
line vty 0 4
!
!
end
R1配置
R1#sh run
Building configuration...
Current configuration : 999 bytes

单臂路由实现vlan之间的通信

单臂路由实现vlan之间的通信【实验目的】1、掌握子接口的划分2、Dot1q协议的封装3、实现vlan之间的路由【实验背景】某企业有技术部和销售部，员工连接在二层交换机上，网路内有一台路由器，连接Internet。

因网络广播，划分了vlan，把两个部门分开，现在要求实现两个部门间的相互通信，请做设置。

【技术原理】IEEE802.1q协议，可以用IEEE802.1q在路由器上使得子接口成为干道模式路由器的子接口，必须在一个物理接口上启用子接口，每个vlan对应一个子接口，这样路由器才能知道如何在这些不同vlan间转发数据【实现功能】提高网络的性能，实现公司内部的安全【实验环境】思科PT5.3，模拟环境【实验拓扑】【实验设备】一台1841路由器一台2950交换机五台PC双绞线若干【实验步骤】1.在交换机上划分vlan、并把接口划分到相应的vlan中和设置trunk口Switch#vlan databaseSwitch(valn)#vlan 10 name 10Switch(valn)#vlan 20 name 20Switch(valn)#vlan 30 name 30Switch(vlan)#exitSwitch#conf tSwitch(config)#interface f0/2Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 10Switch(config)#interface f0/3Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 20Switch(config)#interface f0/4Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 30Switch(config)#interface f0/1Switch(config-if)#switchport mode trunk2.在路由器上划分子接口，配置IP地址Router(config)#interface f0/0Router(config-if)#no ip addressRouter(config-if)#no shutdownRouter(config-if)#exitRouter(config)#interface f0/0.1Router(config-subif)#encapsulation dot1Q 10Router(config-subif)#ip address 192.168.10.254 255.255.255.0 Router(config)#interface f0/0.2Router(config-subif)#encapsulation dot1Q 20Router(config-subif)#ip address 192.168.20.254 255.255.255.0 Router(config)#interface f0/0.3Router(config-subif)#encapsulation dot1Q 30Router(config-subif)#ip address 192.168.30.254 255.255.255.0 Router(config)#interface f0/0.4Router(config-subif)#encapsulation dot1Q 1Router(config-subif)#ip address 192.168.0.254 255.255.255.0 Router(config-subif)#endRouter#write3.测试在一台计算机上ping另一台，应该是能够ping通的【实验结论】利用三层设备路由器，可以实现不同vlan间的通信。

VLAN及单臂路由cisco实验报告

VLAN及单臂路由一、实验拓扑如图所示：二、实验要求：1、各交换机间以及路由器和SW1间的链路设置为中继模式2、三台交换机配置为CCNA的VTP域，密码是ccna。

要求SW1为Server，SW2和SW3为Client。

3、在SW1上创建VLAN5名称是HR，创建VLAN10名称为Sales4、C1、C2、C5和C6加入HR部门VLAN；C3、C4、C7和C8加入Sales部门VLAN5、VLAN5的IP网段为192.168.5.0/24；VLAN10的IP网段为192.168.10.0/246、路由器上配置单臂路由，使得两个VLAN可以互相通信附加：1、各台设备改名2、各台设备配置控制台密码、使能加密密码3、路由器上配置远程TELNET密码4、各台设备配置BANNER信息5、配置存盘三、实验步骤（学生自行完成）1一：实验图：1.给端口设置中续模式：S1上的配置：Switch#configure terminalSwitch(config)#hostname S1tS1(config)#int f0/1S1(config-if)#switchport mode trunk S1(config-if)#no shutdownS1(config-if)#exitS1(config)#int f0/2S1(config-if)#switchport mode trunk S1(config-if)#no shutdownS1(config-if)#exitS1(config)#int f0/3S1(config-if)#switchport mode trunk S1(config-if)#no shutdownS2上的配置：Switch#conf tSwitch(config)#hostname S3S3(config)#int f0/1S3(config-if)#switchport mode trunk 2S3(config-if)#no shutdownS3上的配置：Switch#conf tSwitch(config)#hostname S2S2(config)#int f0/5S2(config-if)#switchport mode trunkS2(config-if)#no shutdown2.在S1上建立VTP域：配置命令：S1#conf tS1(config)#vtp domain ccnaS1(config)#vtp mode serverS1(config)#vtp password ccna3.在S1、S3上设置为客户端模式：命令：S2#conf tS2(config)#vtp domain ccnaS2(config)#vtp mode clientS2(config)#vtp password ccna4.在S1建立vlan5和vlan10，并给vlan5改名为SALES 改名为HR 配置命令：S1#vlan databaseS1(vlan)#vlan 5S1(vlan)#vlan 10S1(vlan)#vlan 5 name HRS1(vlan)#vlan 10 name SALES5.把S2、S3上不同端口划分到vlan中：S2上的配置：2(config)#int f0/1S2(config-if)#switchport mode accessS2(config-if)#switchport access vlan 5S2(config-if)#exit3 vlan10S2(config)#int f0/2S2(config-if)#switchport mode accessS2(config-if)#switchport access vlan 5S2(config-if)#exitS2(config)#int f0/3S2(config-if)#switchport mode accessS2(config-if)#switchport access vlan 10S2(config-if)#exitS2(config)#int f0/4S2(config-if)#switchport mode accessS2(config-if)#switchport access vlan 10S3上的配置：S3(config)#int f0/5S3(config-if)#switchport mode accessS3(config-if)#switchport access vlan 5S3(config-if)#exitS3(config)#int f0/6S3(config-if)#switchport mode accessS3(config-if)#switchport access vlan 5S3(config-if)#exitS3(config)#int f0/7S3(config-if)#switchport mode accessS3(config-if)#switchport access vlan 10S3(config-if)#exitS3(config)#int f0/8S3(config-if)#switchport mode accessS3(config-if)#switchport access vlan 106、给pc配置ip7.给路由器配置单臂路由及封装：Router(config)#hostname tanghongfei tanghongfei(config)#int f0/0tanghongfei(config-if)#no ip addresstanghongfei(config-if)#no shutdowntanghongfei(config-if)#int f0/0.1tanghongfei(config-subif)#encapsulation dot1Q 5tanghongfei(config-subif)#ip address 192.168.5.254 255.225.255.0 tanghongfei(config-subif)#no shutdowntanghongfei(config-subif)#exittanghongfei(config)#in f0/0.2tanghongfei(config-subif)#encapsulation dot1Q 10tanghongfei(config-subif)#ip address 192.168.10.254 255.255.255.0 4 tanghongfei(config-subif)#no shutdown8.验证：56。

实验五利用三层交换机实现VLAN间路由总结

实验五利用三层交换机实现VLAN间路由总结实验5利用三层交换机实现VLAN间路由采用单臂路由的方式实现VLAN间的路由具有速度慢(受到接口带宽限制)、转发速率低(路由器采用软件转发，转发速率比采用硬件转发方式的交换机慢)的缺点，容易产生瓶颈，所以现在的网络中，一般都采用三层交换机，以三层交换的方式來实现VLAN间的路由。

三层交换机，本质上就是带有路由功能的二层交换机，我们可以将它简单地看成是一台路由器和一台二层交换机的叠加。

三层交换机是将二层交换机和路由器两者的优势有机而智能化地结合起來，它可在各个层次提供线速转发性能。

在一台三层交换机内，分别设置了交换机模块和路由器模块：而内置的路由模块与交换模块类似，也使用ASIC硬件处理路由。

因此，与传统的路由器相比，三层交换机可以实现高速路由，并且，路由与交换模块是汇集链接的，由于是内部链接，可以确保相当大的宽带。

由于在三层交换机上。

IP路由功能是默认开启的，因此在特权模式下，通过如下步骤, 便可以配置SVI (交换虚拟接口)接口实现VLAN间的路由：1.Switch#configure terminal 进入全局配置模式。

2.Switch(config)#interface vlan vlan~id进入SVI接口配置模式。

3.Switch(config_if)#ip address ip-address mask给VLAN的SVI接口配置IP地址。

这些IP地址将作为各个VLAN内主机的网关，并口, 这些SVI接口所在的网段也会作为直连路由出现在三层交换机的路由表中。

直连路由是指：为三层交设备的接口配置IP地址，并II激活该端口，三层设备会口动产生该接口IP所在网段的直连路由信息。

SVI是指：为交换机中得VLAN创建虚拟接口，并且配置IP地址。

4. Switch (conf ig~if) t^end回到特权命令模式。

5. Switch#show running-config 检查一下刚才的配置是否正确。

实验报告-利用单臂路由实现VLAN间的路由

课程实训报告课程名称：《局域网组建与维护》实训题目：利用单臂路由实现VLAN间路由专业：计算机网络技术班级： 10网络2班学生姓名：罗涛张祖豪组号：任课教师：黄斌部门：信息技术系学期： 2011-2012学年第一学期计算机网络技术教研室制目录一、实验分工 (3)二、项目目的 (3)三、背景描述 (3)四、需求分析 (3)五、项目拓扑 (4)六、实验设备............................. 错误!未定义书签。

七、实验步骤 (4)八、测试文档 (8)九、注意事项 (9)一、实验分工二层交换机：罗涛工程文档：张祖豪设备连线测试：张祖豪二、项目目的掌握如何在路由器端口上划分子端口、封装Dot1q(IEE 802.1q)协议、实现VLAN间的路由。

三、背景描述假设某企业有两个主要部门：销售部和技术部，员工都连接在1台二层交换机上，网络内有1台路由器用于连接Internet。

现在发现网络内的广播流量太多，需要对广播进行限制但不能影响2部门进行相互通信，要再路由器上做适当配置来实现这一目标。

四、需求分析需要在交换机上配置VLAN，然后在路由器连接交换机的端口上划分子接口，给相应的VLAN设置IP地址，以实现VLAN间的路由。

-1五、项目拓扑六、实验设备设备类型设备型号设备数量二层交换机S2950 1路由器1841 1PC电脑个人PC机 2七、实验步骤步骤1：配置交换机的主机名，划分VLAN和添加端口、设置Trunk。

Switch>enSwitch#conf terEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#hostname l2-swl2-sw (config)#vlan 10l2-sw (config-vlan)#exitl2-sw (config)#vlan 20l2-sw (config-vlan)#exitl2-sw (config)#int f0/6l2-sw (config-if)#swit access vlan 10l2-sw (config-if)#exitl2-sw (config)#int f0/11l2-sw (config-if)#swit acc vlan 20l2-sw (config-if)#exitl2-sw (config)#int f0/1l2-sw (config-if)#swit mode trunkl2-sw (config-if)#end步骤2：在路由器上删除IP记录、划分子接口、配置IP地址。

单一交换机vlan配置及单臂路由的配置

不跨交换机的vlan互通（单臂路由的配置）实验拓扑图如下：实验要求：将pc0加入vlan 2，将pc1加入vlan 3 并实现vlan2 和vlan 3的互通；本实验中IP规划如下：主机名称 IP地址子网掩码网关Pc0 192.168.2.1 255.255.255.0 192.168.2.254 Pc1 192.168.3.1 255.255.255.0 192.168.3.254首先给pc0和pc1配置IP地址步骤如下：单机pc0弹出如下界面：选择desktop导航菜单弹出如下界面：然后选择IP configuration进行IP的配置Pc1的配置如上所述，此处不做赘述。

在交换机上的配置如下所示：Switch>enSwitch#config terminalSwitch(config)#vlan 2Switch(config-vlan)#exitSwitch(config)#vlan 3Switch(config-vlan)#exitSwitch(config)#interface fastEthernet 0/1 Switch(config-if)#switchport access vlan 2 Switch(config-if)#exitSwitch(config)#interface fastEthernet 0/2 Switch(config-if)#switchport access vlan 3 Switch(config-if)#exitSwitch(config)#interface fastEthernet 0/3Switch(config-if)#switchport mode trunkSwitch(config-if)#exit（注释：将上行接口：f0/3设置为trunk口的理由：承载多路vlan信息）路由器的配置信息如下：Router>enableRouter#config terminalEnter configuration commands, one per line. End with CNTL/Z.Router(config)#interface fastEthernet 0/0Router(config-if)#no shutdownRouter(config-if)#exitRouter(config)#interface fastEthernet 0/0.1Router(config-subif)#encapsulation dot1Q2Router(config-subif)#ip address 192.168.2.254 255.255.255.0Router(config-subif)#exitRouter(config)#interface fastEthernet 0/0.2Router(config-subif)#encapsulation dot1Q 3Router(config-subif)#ip address 192.168.3.254 255.255.255.0Router(config-subif)#exit进行上述配置完成后即可实现pc0和pc1的通信。

单臂路由实现不同vlan间通信实验小结

单臂路由实现不同vlan间通信实验小结单臂路由是一种常用的网络架构，它可以实现不同VLAN间的通信。

在这篇文章中，我们将深入探讨单臂路由实现不同VLAN间通信的实验，并逐步解答其中的关键问题。

一、单臂路由及其原理单臂路由是一种将路由器的接口连接到交换机的一种方式，通过配置交换机的VLAN和路由器的子接口，可以实现不同VLAN间的通信。

其原理是将交换机的端口划分为不同的VLAN，每个VLAN有不同的IP地址，而路由器通过子接口连接到交换机的每个VLAN，实现数据的路由。

二、实验准备在实验开始之前，我们需要准备以下设备和环境：1. 交换机：用于划分不同的VLAN，并将其连接到路由器。

2. 路由器：用于配置子接口和路由参数。

3. 主机：用于测试不同VLAN间的通信。

三、实验步骤1. VLAN划分：在交换机上创建不同的VLAN，并为每个VLAN分配一个唯一的VLAN ID。

可以使用命令行界面或GUI配置交换机。

2. 路由器配置：在路由器上配置子接口，并为每个子接口分配与对应VLAN相匹配的IP地址。

同时，配置路由表，使其能够正确地路由数据包。

3. 主机配置：为每个主机设置IP地址，并设置默认网关为所在VLAN的子接口IP地址。

4. 通信测试：使用ping命令测试不同VLAN间的通信。

在源主机上执行ping 命令，并指定目标主机的IP地址。

如果能够成功收到回复，表示通信正常。

四、实验结果分析1. 通信成功：如果ping命令执行成功并成功收到回复，表示不同VLAN间的通信成功。

同时，在路由器的日志中可以看到数据包的转发记录。

2. 通信失败：如果ping命令执行失败或超时，表示不同VLAN间的通信失败。

这可能是由于配置错误、路由表错误或网络故障等原因导致。

可以通过检查配置和日志来判断问题所在。

五、实验注意事项在进行单臂路由实验时，需要注意以下几点：1. 配置准确性：确保交换机和路由器的配置准确无误，包括VLAN划分、IP地址、子接口配置和路由表配置等。

试验：配置单臂路由器

配置单臂路由1 实验目的：配置VLAN间路由。

2 网络拓扑3 试验环境：PC0在交换机Fa0/1端口连接。

PC1在交换机Fa0/2端口连接。

IP地址已经如图配置好。

路由器的G6/1和交换机的G1/1相连4 试验要求你需要在交换机上的G1/1上启用Trunk在路由器G6/0上创建子接口。

G6/0.1的Ip地址设置成192.168.0.1 255.255.255.0 作为VLAN 1的网关。

G6/0.2的Ip地址设置成192.168.1.1 255.255.255.0 作为VLAN 2的网关。

5 基本配置步骤5.1在Router1上Router>enRouter#confi tRouter(config)#interface gigabitEthernet 6/0Router(config-if)#no shRouter(config-if)#exitRouter(config)#interface gigabitEthernet 6/0.1 进入子接口Router(config-subif)#encapsulation dot1Q 1 指定该接口作为VLAN1的网关Router(config-subif)#ip address 192.168.0.1 255.255.255.0Router(config-subif)#no shRouter(config-subif)#exitRouter(config)#interface gigabitEthernet 6/0.2Router(config-subif)#ip address 192.168.1.1 255.255.255.0Router(config-subif)#encapsulation dRouter(config-subif)#encapsulation dot1Q 2 指定该接口作为VLAN2的网关Router(config-subif)#no sh检查一下子接口的IP地址Router#show int f6/0.1 查看子接口的IP地址是否生效Router#show int f6/0.2 查看子接口的IP地址是否生效5.2在Switch0上Switch>enSwitch#confi tEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#intSwitch(config)#interface gigabitEthernet 1/1Switch(config-if)#switchport mode trunk 启用Trunk5.3在PC1上测试到PC0的连接PC>ping 192.168.0.2Pinging 192.168.0.2 with 32 bytes of data:Reply from 192.168.0.2: bytes=32 time=17ms TTL=127Reply from 192.168.0.2: bytes=32 time=17ms TTL=127Reply from 192.168.0.2: bytes=32 time=15ms TTL=127Reply from 192.168.0.2: bytes=32 time=16ms TTL=127Ping statistics for 192.168.0.2:Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),Approximate round trip times in milli-seconds:Minimum = 15ms, Maximum = 17ms, Average = 16ms6 总结：将交换机的Trunk接口连接到路由器的G以太网接口，通过配置子接口，可以使不同VLAN的交换机路由。