通过路由器实现VLAN间通信1
路由器实现Vlan间的通信实验报告
数学与计算机学院网络技术与组网工程实验报告年级学号姓名成绩专业网络工程实验地点指导教师实验项目路由器实现Vlan间的通信实验日期一实验目的1 掌握Packet Tracer仿真软件组建跨路由器的虚拟VLAN网络。
2 设计模拟拓扑图,分析路由器的端口设置、IP地址分配以及二层交换机、路由器的配置命令和路由表信息。
3 对虚拟网络进行仿真测试,实现跨路由器的VLAN间通信。
二、实验设备一台路由器2811，一台交换机2950-24，四台主机PC-PT，网线三实验内容1 实验拓扑图图1-1 拓扑图实验所有工具为一台Cisco2811路由器，一台Cisco2950交换机，四台PC机，用直通线相连。
2 创建VLAN单击交换机，在弹出的对话框选择命令行选项。
在命令行中输入：Swicth#vlan databaseSwicth(vlan)#vlan 10 name mathSwicth(vlan)#vlan 20 name chinese图2-1 vlan的创建3 交换机端口的分配在交换机中配置Switch#conf tSwitch(config)#int range fa0/2 – 3Switch(config-if-range)#switchport mode accessSwitch(config-if-range)#switchport accecc vlan 10Switch (config-if-range)#int range fa0/4 – 5Switch(config-if-range)#switchport mode accessSwitch(config-if-range)#switchport access vlan 20图3-1 交换机的端口分配4 配置交换机端口继续在交换机中配置Switch(config)#int fa0/1Switch(config-if)#switchport mode trunkSwitch(config-if)#no shut图4-1 交换机的端口配置5 配置路由器子接口Router#conf tRouter(config)#int fa0/1.1Router(config-subif)#encapsulation dot1q 10Router(config-subif)#int fa0/1.2Router(config-subif)#encapsulation dot1q 20Router(config-subif)#ip address 192.168.2.1 255.255.255.0 Router(config-subif)#int fa0/1.1Router(config-subif)#ip address 192.168.1.1 255.255.255.0 Router(config-subif)#exitRouter(confih)#int fa0/1Router(config-if)#no shut图5-1图5-2 查看路由表6 配置计算机在本次实验中PC0与PC1同处于VLAN 10网段192.168.1.1中，PC2与PC3同处于VLAN 20网段192.168.2.1中。
利用路由器实现vlan间通信的实验总结
利用路由器实现vlan间通信的实验总结下载提示：该文档是本店铺精心编制而成的，希望大家下载后，能够帮助大家解决实际问题。
文档下载后可定制修改，请根据实际需要进行调整和使用，谢谢!本店铺为大家提供各种类型的实用资料，如教育随笔、日记赏析、句子摘抄、古诗大全、经典美文、话题作文、工作总结、词语解析、文案摘录、其他资料等等，想了解不同资料格式和写法，敬请关注!Download tips: This document is carefully compiled by this editor. I hope that after you download it, it can help you solve practical problems. The document can be customized and modified after downloading, please adjust and use it according to actual needs, thank you! In addition, this shop provides you with various types of practical materials, such as educational essays, diary appreciation, sentence excerpts, ancient poems, classic articles, topic composition, work summary, word parsing, copy excerpts, other materials and so on, want to know different data formats and writing methods, please pay attention!利用路由器实现 VLAN 间通信的实验总结1. 引言在网络技术中，虚拟局域网（VLAN）是一种重要的网络分割技术，它可以将一个物理网络划分为多个逻辑上的子网络，从而实现不同子网络之间的隔离与通信。
关于不同vlan之间的通信的说法
关于不同vlan之间的通信的说法
不同VLAN之间的通信可以通过以下几种方式实现：
1. 通过路由器：在网络中引入一个路由器，将不同的VLAN 连接在路由器的不同接口上，路由器负责在不同的VLAN之间进行数据包的转发和路由操作，实现不同VLAN之间的通信。
2. 通过三层交换机：三层交换机具备部分路由功能，可以配置多个VLAN，每个VLAN之间可以进行互通。
三层交换机会根据目的IP地址进行数据包的转发，实现不同VLAN之间的通信。
3. 通过虚拟局域网(VLAN)间的互通：在一些高级交换机中，可以配置特定的端口作为Trunk端口，将多个VLAN绑定到一个Trunk端口上，实现不同VLAN的互通。
这种方式可以通过802.1Q协议进行VLAN标记，使得数据包在传输过程中保留VLAN信息。
需要注意的是，不同VLAN之间的通信需要在网络设备上进行相关的配置和合规，确保数据包可以正确地在不同的VLAN间转发。
此外，为了保证网络安全，还可以在路由器或交换机上配置访问控制列表(ACL)、虚拟专用网络(VPN)等安全措施，限制不同VLAN之间的通信。
不同VLAN之间相互通信的两种方式(三层交换配置)
不同VLAN之间相互通信的两种方式（单臂路由、三层交换）试验环境：东郊二楼第三机房试验设备：Catalyst 2950-24（SW3）Catalyst 3750 SERIES (带两个SD接口，S8----SW-2L)计算机（PC5、PC6）。
试验目的：1、通过单臂路由实现不同VLAN之间的通信2、通过三层交换路由功能实现不同VLAN之间的通信网络拓扑图：1、单臂路由实现不同VLAN互通试验网络拓扑图2、三层交换实现不同VLAN互通实验网络拓扑图实验步骤：单臂路由实现不同VLAN互通试验步骤一、交换机SW3的具体配置（主要配置vlan和trunk接口）1、在SW3上创建vlan 100、vlan200、vlan300，名称依次为caiwu、xiaoshou、gongcheng。
（创建vlan既可以在vlan database中，也可以在全局模式下配置，本实验是在vlan database中配置的）2、在全局模式下，将f0/1 –5号端口划分到vlan 100中，f0/6–10口划分到vlan 200中，f0/11 – 15号端口划分到vlan 300中，并全部配置成access模式。
3、使用show vlan显示SW3的vlan配置信息，可以看出配置正确）4、交换机如果通过路由器实现VLAN之间的通信，需要将连接交换机的端口配置成trunk 模式，只有trunk线路才能使vlan通过。
二、路由器R2的具体配置（通过配置路由器子接口封装之后作为每一个vlan的网关）1、在路由器（R2）与交换机（SW3）的端口上配置子接口，每个子接口的IP地址是每个VLAN的网关地址（也可以理解为下一跳地址），并在子接口上封装802.1Q协议（交换机通用封装模式）。
也可以封装ISL协议（cisco专用协议，不兼容802.1Q）。
2、将PC5和PC6分别连接到交换机SW3的f0/6和f0/1上，然后配置PC5的IP地址为192.168.2.1/24，网关为192.168.2.254。
“独臂路由”与VLAN间路由技术的异同分析
“独臂路由”与三层交换机VLAN间通信技术分析一、使用路由器实现VLAN间路由——“独臂路由”技术1、两种连接结构在网络拓扑结构设计过程中，路由器和交换机的接线方式，一般采用两种结构方案：一种是将路由器与交换机上的每个VLAN分别连接；第二种是不论VLAN有多少个，路由器与交换机都只用一条网线连接。
在第一种连接结构中，将交换机上用于和路由器互联的每个端口设为访问链接，然后分别用网线与路由器上的独立端口互联。
如图1所示，交换机上有2个VLAN，那么就需要在交换机上预留2个端口用于与路由器互联，路由器上同样需要有2个端口，两者之间用2条网线分别连接。
如图1所示。
图1 路由器端口与VLAN中的交换机端口对应连接图如果采用这个办法，不难想象它的扩展性存在问题，因为每增加一个新的VLAN，都需要消耗路由器的端口和交换机上的访问链接，而且还需要重新布设一条网线，而路由器通常不会带有太多LAN接口的。
新建VLAN时，为了对应增加的VLAN所需的端口，就必须将路由器升级成带有多个LAN接口的高端产品，这部分成本以及重新布线所带来的开销，都使得这种接线法成为一种不受欢迎的办法。
那么，第二种办法“不论VLAN数目多少，都只用一条网线连接路由器与交换机”呢？当使用一条网线连接路由器与交换机、进行VLAN间路由时，需要用到汇聚链接，具体实现过程为：首先，将用于连接路由器的交换机端口设为汇聚链接，而路由器上的端口也必须支持汇聚链路。
双方用于汇聚链路的协议自然也必须相同。
接着在路由器上定义对应各个VLAN的“子接口（Sub Interface）”。
尽管实际与交换机连接的物理端口只有一个，但在逻辑上可以把它分割为多个虚拟端口。
VLAN将交换机从逻辑上分割成了类似多台交换机，因而用于VLAN间路由的路由器也必须拥有分别对应各个VLAN的虚拟接口。
如图2所示。
图2 采用逻辑接口与VLAN交换机中的TRUNK端口连接图采用这种连结和配置方案之后，在交换机上新建VLAN，只需要一条网线连接交换机和路由器，用户只需要在路由器上新设一个对应新VLAN的子接口就可以了。
路由器实现vlan间通信
Ping 192.168.2.2
图Ping命令测试
Tracert 192.168.2.2
图tracert命令查看路由
至此，通过以上配置和测试，成功地利用单肩路由的方法，实现了在单个路由器上完成不同VLAN之间的通信，同时，请思考还有什么方法可实现不同VLAN之间的通信。
Switch(config-if)#no shutdown
Switch(config-if)exit
Switch(config)exit
Switch#
3.配置完交换机后可以利用Show命令分别查看VLAN的信息和交换机的配置信息，以确保交换机配置正确，查看交换机的VLAN信息如图9-2所示。
图9-2 查看交换机的VLAN信息
8.在动画演示Simulation模式下，设置事件列表过滤器只显示ICMP事件，单击ADD Simple PDU按钮，在拓扑图中添加PC0向PC3发送的数据包。单击Auto Capture/ Play按钮，观察数据发送的过程。当数据包在路由器上时，双击ICMP数据报，弹出ICMP包详细的封装信息，截图，查看802.1Q的帧格式。
4.实验所用计算机的IP规划，如表9-1所示
计算机
IP地址
网关
连接交换机端口
PC1
192.168.1.1/24
192.168.1.100
F0/1
PC2
192.168.1.2/24
192.168.1.100
F0/2
PC3
192.168.2.1/24
192.168.2.100
F0/3
PC4
192.168.2.2/24
2.先对交换机进行VLAN划分（参考之前实验内容），创建VLAN 10和VLAN 20，结合计算机的IP规划，把交换机的F0/1和F0/2端口划分到VLAN 10中，把交换机的F0/3和F0/4端口划分到VLAN 20中，配置交换机的F0/5端口为trunk链路端口。
如何实现同一路由器不同vlan之间的通信
如何实现同一路由器不同vlan之间的通信本文是小编带来如何实现同一路由器不同vlan之间的通信，欢迎大家阅读。
VLAN(Virtual Local Area Network)的中文名为"虚拟局域网"。
VLAN是一种将局域网设备从逻辑上划分成一个个网段，从而实现虚拟工作组的新兴数据交换技术。
第一步，看拓扑图。
先把pc上的ip都配好。
开始设置switch0：>en>conf t>vlan 2>exit>int fa 0/1>switchport access vlan 2>exit>int fa 0/2>switchport access vlan 2>exit>int fa 0/3>switchport mode trunk>endswitch1:>en>conf t>vlan 3>exit>int fa 0/1>switchport access vlan 3>exit>int fa 0/2>switchport access vlan 3>exit>int fa 0/3>switchport mode trunk>endRouter0:>enable>configure terminal>interface fastEthernet 0/0>no ip adderss //清除ip>no shutsown>exit>interface fastEthernet 0/0.1 //子接口设置>encapsulation dot1Q 2 //封装协议连到vlan 2 >ip address 192.168.0.1 255.255.255.0>exit>interface fastEthernet 0/1>no ip adderss //清除ip>no shutsown>exit>interface fastEthernet 0/1.1 //子接口设置>encapsulation dot1Q 3 //封装协议连到vlan 3 >ip address 192.168.1.1 255.255.255.0>endpc0 CMD:ping PC1ping PC 3。
利用路由器实现VLAN间通信(单臂路由)
实验1 利用路由器实现VLAN间通信(单臂路由)实验拓扑图如下：实验步骤：1、按照上图添加实验设备、添加连接，并做上如图所示标记（笔记）。
2、配置三台主机的Ip地址及网关。
3、在交换机上创建VLAN2、3，并将fa0/1、fa0/2添加到VLAN 2中，将fa0/3添加到VLAN 3中，设置fa0/4为Trunk端口。
【具体步骤可以参考实验8】注意：请不要为VLAN 2、3设置IP地址。
4、在主机0上ping主机1、主机2，是否能通？验证了什么？5、在路由器上，做如下配置：Router(config)#interface fa0/0.1Router(config-subif)#ip address 192.168.1.1 255.255.255.0Router(config-subif)#encapsulation dot1Q 2Router(config-subif)#no shutdownRouter(config-subif)#interface fa0/0.2Router(config-subif)#ip address 192.168.2.1 255.255.255.0Router(config-subif)#encapsulation dot1Q 3Router(config-subif)#no shutdownRouter(config-subif)#exitRouter(config)#interface fa0/0Router(config-if)#no shutdownRouter(config-if)#endRouter#writeRouter#show ip route6、请大家思考下上面所输入的每个命令的作用是什么？请通过文字说明。
7、在主机0上ping主机1、主机2以及网关，看是否能通？【如果不同的话，请在路由器上分别Ping主机1、主机2，然后再试】七、实验说明1、思考题2、实验报告要求：实验完毕后请按照要求填写实验报告。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
通过路由器实现VLAN间通信
【实验名称】
单臂路由。
单臂路由（router-on-a-stick）是指在路由器的一个接口上通过配置子接口（或“逻辑接口”，并不存在真正物理接口）的方式，实现原来相互隔离的不同VLAN（虚拟局域网）之间的互联互通。
由于从拓扑结构图上看，在交换机与路由器之间，数据从一条线路进去，又从一个线路出来，两条线路重合，故形象的称之为“单臂路由”
实现一条物理线路可以接连多个内网的vlan，使不同vlan之间可以通信，并且可以通过路由器与外网通信。
通过在1个物理接口上配置子接口，可以实现1个物理口连接多个VLAN
【实验目的】
掌握单臂路由的配置。
【背景描述】
假设某企业里的技术部与销售部的pc机分别处于不同的vlan，因办公需求，现在要两个部门vlan之间能够通信，为了节省设备资源，现要实现一个路由器中的一个端口实现以上需求。
【技术原理】
VLAN 间路由定义为使用路由器从一个 VLAN 向另一个 VLAN 转发网络流量的过程。
VLAN 与网络中唯一的 IP 子网相关联。
子网的这种配置为实现多 VLAN 环境中的路由过程提供了依据。
通过路由器进行 VLAN 间路由时，路由器接口可连接到不同的 VLAN。
这些 VLAN 中的设备通过路由器向其它 VLAN 发送流量。
【实现功能】
实现不同vlan间的通信。
【实验设备】
RG-R1700路由器（一台）、RTAR-S2126G交换机（两台）、pc机（四台）、直通线（五根）、交叉线（一根）。
【实验拓扑】
连接时，注意pc机与交换机连接的端口。
pc机与交换机使用直通线连接，交换机之间只用交叉线连接。
步骤一
在交换机SW1上创建vlan，并把端口放进vlan。
SW1>enable
SW1#config
SW1(config)#vlan 10 //创建vlan10
SW1(config-vlan)#vlan 20 //创建vlan20
SW1(config-vlan)#exit
SW1(config)#interface range fastEthernet 0/1-10 //选择端口范围
SW1(config-if-range)#switchport access vlan 10 //将端口放入vlan10中SW1(config-if-range)#exit
SW1(config)#interface range fastEthernet 0/11-20 //选择端口范围
SW1(config-if-range)#switchport access vlan 20 //将端口放入vlan20中SW1(config-if-range)#exit
在交换机SW2上创建vlan，并把端口放进vlan。
SW2>enable
SW2#config
SW2(config)#vlan 10 //创建vlan10
SW2(config-vlan)#vlan 20 //创建vlan20
SW2(config-vlan)#exit
SW2(config)#interface range fastEthernet 0/1-10//选择端口范围
SW2(config-if-range)#switchport access vlan 10 //将端口放入vlan10中SW2(config-if-range)#exit
SW2(config)#interface range fastEthernet 0/11-20//选择端口范围
SW2(config-if-range)#switchport access vlan 20 //将端口放入vlan20中SW2(config-if-range)#exit
步骤二
交换机SW1与交换机SW2之间接连的fa0/24端口创建trunk。
交换机连接路由器的fa0/23端口配置为trunk。
SW1>enable
SW1#config
SW1(config)#interface fastEthernet 0/24 //进入fa0/24端口
SW1(config-if)#switchport mode trunk //设为中继端口
SW1(config-if)#exit
SW1(config)#interface fastEthernet 0/23 //进入fa0/23端口
SW1(config-if)#switchport mode trunk //设为中继端口
SW1(config-if)#exit
SW2上的fa0/24配置为trunk端口，步骤同上。
步骤三
在路由器R1762上配置单臂路由。
R1762>enable //进入特权模式
R1762#configure terminal //进入全局模式
R1762(config)#interface fastEthernet 0/0 //进入f0/0端口
R1762(config-if)#no ip address //取消端口ip地址
R1762(config)#interface fastEthernet 0/0.10 //创建vlan10的子端口
R1762(config-subif)#encapsulation dot1q 10 //使用IEEE802.1Q，封装vlan10 R1762(config-subif)#ip address 192.168.10.254 255.255.255.0
//配置ip地址
R1762(config-subif)#exit //返回上一级
R1762(config)#interface fastEthernet 0/0.20 //创建vlan20的子端口
R1762(config-subif)#encapsulation dot1Q 20//使用IEEE 802.1Q，封装vlan20 R1762(config-subif)#ip address 192.168.20.254 255.255.255.0
//配置ip地址R1762(config-subif)#exit
步骤四
Vlan10中的Pc1与pc2网关配置为192.168.10.254，vlan20中的Pc3与pc4网关配置为192.168.20.254。
测试结果：不同vlan内的主机可以相互ping通。
【注意事项】
1、交换机之间连接的端口配置为trunk。
2、交换机连接路由器的端口配置为trunk端口。
3、取消路由器连接交换机端口的ip。
【参考配置】
R1762> enable
R1762# show runing config
Building configuration...
Current configuration : 638 bytes
version 12.4
no service timestamps log datetime msec no service timestamps debug datetime msec no service password-encryption
hostname R1762
interface FastEthernet0/0
no ip address
duplex auto
speed auto
shutdown
interface FastEthernet0/0.10
encapsulation dot1Q 10
ip address 192.168.10.254 255.255.255.0 interface FastEthernet0/0.20
encapsulation dot1Q 20
ip address 192.168.20.254 255.255.255.0 interface FastEthernet0/1
no ip address
duplex auto
speed auto
shutdown
interface Vlan1
no ip address
shutdown
ip classless
line con 0
line vty 0 4
login
end。