利用单臂路由实现VLAN间路由

今天给大家介绍一下利用单臂路由实现VLAN间路由，这次实验目的是要掌握如何在路由端口、封装Dotlq(IEEE 802.1q) 协议，实现VLAN间的路由 。现有以下背景，接下来的实验便是为了解决其中的问题。

假设某企业有两个主要部门：销售部和技术部，员工都链接在1台二层交换机上，网路内有1台路由器用于链接Internet。 现在发现网络内的广播流量太多，需要对广播进行限制但不能影响2个部门进行通信，要在路由器上做适当的配置来实现这一目标。

实验所需仪器：一台交换机、一台路由器，两台PC机；

本实验需要一些预备知识：交换机的配置方法，vlan的工作原理和配置方法、trunk的工作原理个配置方法、单臂路由的工作原理和配置方法。

那如何来实现呢，接下来给大家介绍其实验原理；在交换机中通过vlan对物理网络进行了逻辑划分，不同的vlan之间是无法直接访问的，必须通过三层的路由设备进行连接。一般利用路由器或三层交换机来实现不同vlan之间的相互访问。将路由器和交换机相连，使用IEEE802.1q来启动路由器上的子接口成为干道模式，就可以利用路由器来实现vlan间的通信；路由器可以从某个vlan接收数据包，并将这个数据包转发到另外的一个vlan，要实施vlan间的路由，必须在一个路由器的物理接口上利用子接口，也就是将以太网物理接口划分为多个逻辑的、可编址的接口，并配置成干道模式，每个vlan对应一个这种接口，这样路由器就能够知道如何到达这些互联的vlan.
步骤如下：

1、配置交换机

en 特权模式；

conf t 全局模式；

vlan 10

name jjs vlan名
vlan 20

name jss exit

int range fa 0/6-10 接下来可将6-10个接口放进同一个vlan

sw mode acc

sw acc vlan 10 exit
int range fa0/11-15 同理；

sw mode acc

sw acc vlan 20

exit

int fa0/1

sw mode trunk

end



好的，交换机已经配置好，接下来便是配置路由器：

2、配置路由器：在路由器上划分子接口，配置ip地址

enbale

conf t

int fa0/0

no ip address
no shutdown

exit
int fa0/0.10 //进入子接口fa0/0.10
encapsulation dot1Q 10 //指定子接口f/0.10对应vlan10 ，并配置干道模式；

ip address 172.28.1.1 255.255.255.0//配置子接口f0/0.10的ip地址；

exit
int fa0/0.20 ///进入子接口fa0/0.20
encapsulation dot1Q 20 ///指定子接口f/0.20对应vlan20 ，并配置干道模式；

ip address 172.28.2.1 255.255.255.0

end


3、可分别查看交换机得vlan和trunk配置和路由器的路由表

在交换机上：show vlan

在路由器上：show ip route

4、测试其连通性是否达到目标



如上图分别给PC1和PC2设置ip：172.28.1.10 172.28.2.10 网关分别为172.28.1.1 172.28.2.1

连接好相应设备，在PC1上ping自己的网关、PC2的网关、及PC2的IP






注意事项：各个vlan内的主机要以相应vlan子接口的ip地址作为网关。

本文已完，希望能为大家提供些许有用的信息。