一、實(shí)驗(yàn)環(huán)境

win7操作系統(tǒng)

HCL v2.1.2

二、拓?fù)浣Y(jié)構(gòu)

三、模擬環(huán)境

在企業(yè)內(nèi)部網(wǎng)絡(luò)中劃分了VLAN，當(dāng)VLAN之間有部分主機(jī)需要通信,但交換機(jī)不支持三層交換，這時候可以采用一臺支持802.1Q的路由器實(shí)現(xiàn)VLAN的互通。我們只需要在以太口上建立子接口，并分配IP地址作為該VLAN的網(wǎng)關(guān)，同時啟動802.1Q協(xié)議即可。經(jīng)費(fèi)緊張時是一個不錯的選擇。

四、介紹

1、實(shí)現(xiàn)原理：

一個物理接口當(dāng)成多個邏輯接口來使用時，往往需要在該接口上啟用子接口。通過一個個的邏輯子接口實(shí)現(xiàn)物理端口以一當(dāng)多的功能。

2、缺點(diǎn)：

一方面他非常消耗路由器CPU與內(nèi)存的資源，在一定程度上影響了網(wǎng)絡(luò)數(shù)據(jù)包傳輸?shù)男剩硪环矫鎸⒈緛砜梢杂扇龑咏粨Q機(jī)內(nèi)部完成的工作交給了額外的設(shè)備完成，對于連接線路要求也是非常高的。另外通過單臂路由將本來劃分得好好的VLAN徹底打破，原有的提高安全性與減少廣播數(shù)據(jù)包等措施起到的效果也大大降低了。

五、路由器配置

1、改名

sysnameR1
#sys命令后面接名字

2、為兩臺PC創(chuàng)建各自網(wǎng)關(guān)，開啟子接口

將路由器連接交換機(jī)的那個接口，分為多個邏輯接口。

開啟 dot1q 識別并綁定相應(yīng) Vlan。

作者的規(guī)劃方案：0.1接口綁定vlan10，作為PC3的網(wǎng)關(guān)

作者的規(guī)劃方案：0.2接口綁定vlan20，作為PC4的網(wǎng)關(guān)

ing0/0.1#進(jìn)入0/0接口的子接口0/0.1
ia192.168.100.25424#配置網(wǎng)關(guān)ip
vlan-typedot1qvid10#綁定vlan

下方僅演示其中一個子接口的配置，另外一個配置命令相同，不做演示。

六、交換機(jī)配置

作者的規(guī)劃方案：與路由器相連的接口配置為trunk，并放行所有vlan

作者的規(guī)劃方案：按照拓?fù)鋱D進(jìn)行vlan劃分，g1/0/2為vlan10；g1/0/3為vlan20

1、改名

sysnameSW
#sys命令后面接名字

2、劃分vlan

vlan10#創(chuàng)建vlan10
portg1/0/2#加入的端口（此時在vlan10的視圖）

3、配置trunk放行vlan

注意視圖的變化

ing1/0/1#進(jìn)入接口視圖
plt#接口類型為trunk
ptpva#允許通過所以vlan

七、PC配置

略

按照拓?fù)鋱D配置IP與網(wǎng)關(guān)。

八、ping測試

PC3-IP:192.168.100.1