实验十一 用单臂路由实现VLAN间路由(教师用).doc

《实验十一 用单臂路由实现VLAN间路由(教师用).doc》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、实验十七利用单臂路由实现VLAN间路由【背景描述】假设某企业有两个主要部门：销售部和技术部，员工都连接在1台二层交换机上，网络内有1台路由器用于连接Internet。现在发现网络内的广播流量较多，需要对广播进行限制但不能影响2个部门进行相互通信，要在路由器上做适当配置来实现这一目标。【需求分析】需要在交换机上配置VLAN，然后在路由器连接交换机的端口上划分子接口，给相应的VLAN设置IP地址，以实现VLAN间的路由。【实验目的】掌握如何路由器端口上划分子接口、封装Dot1Q（IEEE802.1Q）协议，实现VLAN间的路由。【知识准备】在交换网络中，通过VLAN对一个物理网络进

2、行了逻辑划分，不同的VLAN之间是无法直接访问的，必须通过三层的路由设备进行连接。一般利用路由器或三层交换机来实现不同VLAN之间的互相访问。将路由器和交换机相连，使用IEEE802.1Q来启动一个路由器上的子接口成为干道模式，就可以利用路由器来实现VLAN之间的通信。路由器可以从某一个VLAN接收数据包并且将这个数据包转发到另外的一个VLAN，要实施VLAN间的路由，必须在一个路由器的物理接口上启用子接口，也就是将以太网物理接口划分为多个逻辑的、可编址的接口，并配置成干道模式，每个VLAN对应一个这种接口，这样路由器就能够知道如何到达这些互联的VLAN。【实验一】单臂路由实现

3、二层交换机上VLAN间互访1.1实验设备1、用户自定义1841路由器1台2、2950-24二层交换机1台3、PC机2台4、直通线若干1.2组网图1.3实验设备IP地址及要求设备名IP地址子网掩码网关PC1192.168.10.2255.255.255.0192.168.10.1PC2192.168.20.2255.255.255.0192.168.20.1RT1F0/0.10192.168.10.1255.255.255.0F0/0.20192.168.20.1255.255.255.0Vlan及端口分配设备名VLANID端口范围L2-SWVLAN10F0/6-10L2-SWV

4、LAN20F0/11-15销售部的PC1连接在2950-24交换机L2-SW的F0/6端口，属于VLAN10，技术部的PC2连接在2959-24交换机L2-SW的F0/11端口，属于VLAN20。LW-SW交换机通过F0/1端口与RT1路由器的F0/0端口以TRUNK模式连接。在RT1路由器的F0/0端口上启用子接口，设置相应VLAN网段的IP地址，作为网关地址。最终实现属于不同VLAN内的PC1与PC2的互通。1.4实验步骤第一步：配置交换机的主机名、划分VLAN和添加端口Switch#configureterminalSwitch(config)#hostnameL2-SW

5、L2-SW(config)#vlan10L2-SW(config-vlan)#exitL2-SW(config)#vlan20L2-SW(config-vlan)#exitL2-SW(config)#interfacerangefastEthernet0/6-10L2-SW(config-if-range)#switchportmodeaccessL2-SW(config-if-range)#switchportaccessVLAN10L2-SW(config-if-range)#exitL2-SW(config)#interfacerangefastEthernet0/11-

6、15L2-SW(config-if-range)#switchportmodeaccessL2-SW(config-if-range)#switchportaccessvlan20L2-SW(config-if-range)#exit第二步：配置交换机的Trunk端口L2-SW(config)#interfacefastEthernet0/1L2-SW(config-if)#switchportmodetrunkL2-SW(config-if)#end第三步：在路由器上设置名称、去掉物理接口的IPRSR20#configureterminalRSR20(config)#host

7、nameRT1RT1(config)#interfacefastEthernet0/0RT1(config-if)#noipaddress！去掉路由器主接口上的IP地址RT1(config-if)#noshutdownRT1(config-if)#exit第四步：在路由器上划分子接口、配置IP地址RT1(config)#interfacefastEthernet0/0.10！进入子接口Fa0/0.10RT1r(config-subif)#encapsulationdot1Q10！指定子接口F