Cisco PT模擬實驗(11) 路由器的VLAN間路由之單臂路由

Cisco PT模擬實驗(11) 路由器的VLAN間路由之單臂路由

實驗目的： 

           掌握單臂路由的配置方法

        實現不一樣VLAN之間互相通訊

        深刻理解VLAN通訊原理及路由子接口

實驗背景：

            公司的技術部和銷售部分處於不一樣的辦公室，技術部和銷售部的PC分處於不一樣的VLAN，現因爲業務的需求須要銷售部和技術部的主機可以相互訪問，得到相應的資源，兩個部門的交換機經過一臺路由器進行了鏈接。

技術原理：

• VLAN能有效分割局域網，實現各網絡區域之間的訪問控制。但現實中，每每須要配置某些VLAN之間的互聯互通。而實現不一樣VLAN間相互通訊，必須利用路由選擇功能來實現，通常有兩種方式：三層交換和單臂路由。
  

• 單臂路由：指在路由器的一個接口上經過配置子接口（一種「邏輯接口"）的方式，以做爲VLAN的網關，實現原來相互隔離的不一樣VLAN（虛擬局域網）之間的互聯互通。

• VLAN間互訪的原理：在接入路由器的一個物理端口上啓用多個子接口，即一個物理接口劃分爲多個邏輯接口，每個子接口與各個Vlan一一對應充當其網關，經過直連路由實現VLAN間相互訪問。
  

• 與三層交換的方式相比，其經過軟件實現交換，轉發效率沒有三層交換機高，且只能經過一條物理鏈路實現路由，沒法跨端口通訊，不具備可拓展性，隨着網絡拓撲增大，容易出現性能瓶頸，不適用於中、大型局域網。

• dot1q 封裝協議：即IEEE 802.1Q 標準（的英文縮寫），是爲防止中繼端口(Trunk)上承載的不一樣VLAN相互混亂而設計的一種VLAN封裝方式，其定義了 VLAN網橋操做，從而容許在橋接局域網結構中實現定義、運行以及管理 VLAN 拓樸結構等操做。

• 子接口配置模式             Router(config-subif)#

實驗設備：Router-PT 1臺；Switch_2960 1臺；PC 2臺；直通線。

實驗拓撲：

實驗步驟：

        新建Cisco PT 拓撲圖

        爲各PC設置IP及網關地址，其中網關地址分別爲路由器的子接口的IP地址

        在二層交換機上，分別將PC0和PC1所接端口劃入VLAN 二、VLAN 3

        當交換機設置兩個Vlan時，邏輯上己經成爲兩個網絡，廣播被隔離了。兩個Vlan的網絡要通訊，必須經過路由器，若是接入路由器的一個物理端口，則必須有兩個子接口分別與兩個Vlan對應，同時還要求與路由器相連的交換機的端口模式爲trunk

        計算機的網關分別指向路由器的子接口

        檢查PC與Router所連端口的類型、模塊號及端口號，併爲該端口配置IP地址及子網掩碼

        確保與PC的IP地址在同一個子網，同時開啓Router端口(默認關閉)

        配置子接口，開啓路由器物理接口

        默認封裝dotlq協議

        配置路由器子接口IP地址

PC設置
192.168.1.2        //PC0
192.168.1.3        //PC1
//子網掩碼和網關
255.255.255.0
192.168.1.1

Switch0配置
Switch>en
Switch#config t
Switch(config)#vlan 2                 //建立VLAN 2
Switch(config-vlan)#vlan 3            //建立VLAN 3
Switch(config-vlan)#exit
Switch(config)#inter f0/2
Switch(config-if)#switchport access vlan 2        //設置端口模式爲Access
Switch(config-if)#exit
Switch(config)#inter f0/3
Switch(config-if)#sw ac vlan 3                    //設置端口模式爲Access
Switch(config-if)#exit
Switch(config)#inter f0/1
Switch(config-if)#sw mode trunk       //設置端口模式爲Trunk
Switch(config-if)#end
Switch#show vlan                      //查看VLAN配置信息

Router0配置
Router>enable
Router#conf t
Router(config)#inter f0/0                //進入路由器第0模塊第0端口
Router(config-if)#no shutdown            //開啓端口
Router(config-if)#exit
Router(config)#inter f0/0.1                //進入路由器第0模塊第0端口第1子接口
Router(config-subif)#encapsulation dot1Q 2        //封裝協議爲dot1Q容許經過的VLAN爲2
Router(config-subif)#ip address  192.168.1.1 255.255.255.0    
Router(config-subif)##exit
Router(config)#inter f0/0.2                //進入路由器第0模塊第0端口第1子接口
Router(config-subif)#encapsulation dot1Q 3        //封裝協議爲dot1Q容許經過的VLAN爲3
Router(config-subif)#ip address  192.168.2.1 255.255.255.0    
Router(config-subif)#^Z
Router#show ip route        //查看路由表信息

# 鏈路測試
PC0(命令提示符CMD下)
ping 192.168.1.1                  //鏈路通
ping 192.168.2.1                  //鏈路通
ping 192.168.2.2                  //鏈路通
PC1(命令提示符CMD下)
ping 192.168.1.2                  //鏈路通

 

---

實驗環境： Windows 7，Cisco PT 6.3

參考資料：CCNA學習指南（第7版）