VLAN间单臂路由

技术范围：交换路由技术关键词：VLAN 单臂路由关键技术：单臂路由环境要求：一台核心路由器，一台汇聚层交换机，两台接入层交换机（可根据实际需要增减），四台PC机（可根据实际情况增加）。缺点：单臂路由容易引起路由器的f0/0口的干道过载，从而引起网络延迟大和单点故障时没有冗余线路。具体配置：VLAN10的PC机网关指向10.0.0.3;VLAN20的PC机网关指向10.0.1.3。
R1配置:
Router>en
Router#conf t
Router(config)#host R1
R1(config)#int f 0/0
R1(config-if)#no ip add 关闭IP
R1(config-if)#duplex full 使用全双工
R1(config-if)#no shut
R1(config-if)#exit
R1(config)#int f 0/0.1 创建子接口
R1(config-subif)#encapsulation dot1Q 10 用dot1Q封装转发给VLAN10
R1(config-subif)#ip add 10.0.0.3 255.255.255.0 为子接口配置IP，必需与VLAN10在同一网段。
R1(config-subif)#no shut
R1(config-subif)#exit
R1(config)#int f 0/0.2 创建子接口
R1(config-subif)#encapsulation dot1Q 20 用dot1Q封装转发给VLAN20
R1(config-subif)#ip add 10.0.1.3 255.255.255.0 为子接口配置IP，必需与VLAN20同一网段。
R1(config-subif)#no shut
R1(config-subif)#exitSW1配置：
Switcha>EN
Switcha#conf t
Switcha(config)#host SW1
SW1(config)#int e 0/1
SW1(config-if)#switchport mode trunk 端口下设置端口工作模式为干道模式
SW1(config-if)#duplex full 设置全又工模式
SW1(config-if)#no shut
SW1(config-if)#exit
SW1(config)#int e 0/2
SW1(config-if)#switchport mode trunk 端口下设置端口工作模式为干道模式
SW1(config-if)#duplex full 设置全又工模式
SW1(config-if)#no shut
SW1(config-if)#exit
SW1(config)#int e 0/3
SW1(config-if)#switchport mode trunk 端口下设置端口工作模式为干道模式
SW1(config-if)#duplex full 设置全又工模式
SW1(config-if)#no shut
SW1(config-if)#exitSW2、SW3的配置：
Switcha>enSwitcha#conf t
Switcha(config)#host SW2
SW2(config)#exit
SW2#vlan database 进入VLAN模式
SW2(vlan)#vlan 10 创建VLAN10
SW2(vlan)#vlan 20 创建VLAN20
SW2(vlan)#exit
SW2#conf t
SW2(config)#int e 0/1
SW2(config-if)#switchport mode trunk 端口下设置端口工作模式为干道模式
SW2(config-if)#duplex full 设置全双工
SW2(config-if)#no shut
SW2(config-if)#exit
SW2(config)#int e 0/2
SW2(config-if)#switchport mode access 设置端口模式为access
SW2(config-if)#switchport access vlan 20 端口划入VLAN20
SW2(config-if)#duplex full 设置全双工
SW2(config-if)#no shut
SW2(config-if)#exit
SW2(config)#int e 0/3
SW2(config-if)#switchport mode access 设置端口模式为access
SW2(config-if)#switchport access vlan 10 端口划入VLAN10
SW2(config-if)#duplex full 设置全双工
SW2(config-if)#no shut
SW2(config-if)#exit检测命令：在10.0.0.1的PC机上开始菜单里运行ping 10.0.1.2;能ping通就正常了。