VLAN實驗4 利用單臂路由實現VLAN間路由

2022-06-22 09:27:09 字數 2240 閱讀 7421

單臂路由:

實驗環境:

實驗拓撲圖:

實驗編址:

實驗步驟:

1.建立vlan並配置access、trunk介面。

我們在s2上建立vlan10和vlan20,並且吧鏈結pc1的e0/0/1和鏈結pc2的e0/0/2介面配置為access型別介面,並且劃分到相應的vlan中。

如果看不懂可以參考下面的命令

在s3上建立vlan30,把鏈結pc3的e0/0/1介面配置access型別介面,並且劃入vlan30

交換機之間或交換機和路由器之間鏈結的介面需要傳遞多個vlan資訊,需要配置成trunk介面

將s2和s3的ge0/0/2介面配置為trunk介面,並且允許所有vlan通過。

在s1上建立vlan10 20 30,並且配置交換機和路由器相連線的介面為trunk,並允許所有vlan通過

2.配置路由器子介面和ip位址

由於路由器r1只有乙個實際的物理介面與交換機s1相連,可以在路由器上配置不同的邏輯子介面來作為不同vlan 的閘道器,從而達到節省路由器介面的目的。

在r1上建立子介面ge0/0/1.1,配置ip位址192.168.1.254/24,作為人事部閘道器位址。

在r1上建立子介面ge0/0/1.2,配置ip位址192.168.2.254/24,作為市場部閘道器位址。

在r1上建立子介面ge0/0/1.2,配置ip位址192.168.3.254/24,作為經理的閘道器位址。

在pc1 pc2 pc3上配置ip和相應的閘道器位址後,在pc1上測試與pc2和pc3的連通性。

可以觀察到,通訊仍然無法建立。

3.配置路由器子介面封裝vlan

雖然目前已經建立了不同的子介面,並且配置了相關的ip位址,仍然無法通訊。這是由於處於不同的vlan下,不同網段的pc間要實現互相通訊,資料報必須通過路由器進行中轉。由s1傳送到r1的資料都加上了vlan的標籤,而路由器作為三層裝置,預設無法處理帶了vlan標籤的資料報,因此需要在路由器的子介面下配置對用的vlan的封裝,使得路由器能夠視覺和處理vlan標籤,包括剝離和封裝vlan的標籤。

在r1的子介面ge0/0/1.1上封裝vlan10 在ge0/0/1.2上封裝vlan20,在ge0/0/1.3上封裝vlan30,並且開啟子介面的arp廣播功能

配置完成後,在路由器r1上檢視介面狀態

可以觀察到三個子介面的物理狀態和協議狀態都正常。

檢視路由器r1的路由表

可以觀察到已經有了想要的路由條目,並且都是路由器r1的直接路由,類似於路由器上的直連物理介面。

在pc1上分別測試與閘道器位址192.168.1.254和pc2之間的連通性。

在pc1上tracert pc2

可以觀察到pc1先把ping包傳送給自身閘道器192.168.1.254,然後再由閘道器傳送到pc2

利用單臂路由實現VLAN間路由

實驗拓撲圖 1.s2上將e0 0 1 e0 0 2設定為access型別,分別加3入vlan10,vlan20。2.s3上e0 0 1型別為access並加入vlan30.3.s2的ge0 0 4配置為trunk介面,允許所有的vlan通過。s3的ge0 0 2配置為trunk介面,允許所有的vla...

利用單臂路由實現VLAN間路由

路由器是連線兩個或多個網路的硬體裝置,在網路間起閘道器的作用,是讀取每乙個資料報中的位址然後決定如何傳送的專用智慧型性的網路裝置。它能夠理解不同的協議,例如某個區域網使用的乙太網協議,網際網路使用的tcp ip協議。這樣,路由器可以分析各種不同型別網路傳來的資料報的目的位址,把非tcp ip網路的位...

利用單臂路由實現VLAN間的路由

實驗4 利用單臂路由實現vlan間的路由。實驗原理 實驗內容 本實驗模擬公司網路場景,路由器r1是公司的出口閘道器,員工pc通過接入層交換機 如s2和s3 接入公司網路,接入層交換機又通過匯聚交換機s1與路由器r1相連,公司內部網路通過劃分不同的vlan隔離了不同部門之間的通訊,保證各部門之前的資訊...