实验05 VLAN之间的单臂路由
跨交换机vlan间路由实验
跨交换机vlan间路由实验<单臂路由器2009-05-05 00:47拓扑图：(BOSIN NETSIMEX模拟器下命令：）<——点击看大图1)配置各交换机Hostname分别为SW_X(其中x为第几个交换机)switch> 用户执行模式提示符switch>enable 进入特权模式switch# 特权模式提示符switch#configure terminal 进入全局配置模式switch(config)# 全局配置模式提示符switch(config)#hostname SW_1/SW_2/SW_3 （设置主机名为SW_1/SW_2/SW_3）2)按要求在各交换机上划分vlan：SW_2#vlan database (进入vlan配置子模式)SW_2(vlan)#vlan 2 (创建vlan 2，系统自动命名为：vlan0002)sw_2(vlan)exitsw_2#configure terminalsw_2(config)#interface range fa 0/3 - 14 （进入端口fa0/3—fa0/14）当使用interface range命令时有如下的规则:有效的组范围:vlan从1 到4094fastethernet 槽位/{first port} - {last port}, 槽位为0 gigabitethernet槽位/{first port} - {last port},槽位为0port-channel port-channel-number - port-channel-number, port-channel 号从1到64端口号之间需要加入空格，如：interface range fastethernet 0/1 – 5 是有效的，而interface range fastethernet 0/1-5 是无效的.interface range 命令只能配置已经存在的interface vlan所有在同一组的端口必须是相同类别的。
单臂路由的配置实验报告
单臂路由的配置实验报告一、实验目的本次实验的目的是深入理解和掌握单臂路由的工作原理及配置方法，通过实际操作实现不同 VLAN 之间的通信，提高网络配置和故障排除的能力。
二、实验环境1、硬件环境三台 PC 机一台二层交换机一台路由器2、软件环境Cisco Packet Tracer 模拟软件三、实验原理单臂路由是指在路由器的一个接口上通过配置子接口的方式，实现不同 VLAN 间的通信。
路由器的物理接口被划分成多个逻辑子接口，每个子接口对应一个 VLAN，并配置相应的 VLAN 网关地址。
当不同VLAN 中的设备发送数据包时，数据包会先到达交换机，然后交换机根据 VLAN 标签将数据包转发到对应的路由器子接口，路由器再根据路由表进行转发，从而实现不同 VLAN 间的通信。
四、实验步骤1、设备连接与配置打开 Cisco Packet Tracer 软件，按照实验拓扑图连接设备。
将三台PC 机分别连接到交换机的不同端口，交换机的上联端口连接到路由器的一个接口。
配置 PC 机的 IP 地址、子网掩码和网关。
例如，PC1 的 IP 地址为1921681010/24，网关为192168101；PC2 的IP 地址为1921682020/24，网关为 192168201；PC3 的 IP 地址为 1921683030/24，网关为192168301。
2、交换机配置创建 VLAN 10、VLAN 20 和 VLAN 30。
将交换机与 PC 机连接的端口分别划分到相应的 VLAN 中。
将交换机的上联端口配置为 trunk 模式，允许所有 VLAN 通过。
3、路由器配置进入路由器的接口，启用子接口。
为每个子接口配置 IP 地址和 VLAN 封装。
例如，为子接口 f0/010配置 IP 地址 192168101/24，并封装 VLAN 10；为子接口 f0/020 配置IP 地址 192168201/24，并封装 VLAN 20；为子接口 f0/030 配置 IP 地址 192168301/24，并封装 VLAN 30。
单臂路由
Router(config-if)#interface fa0/0.1
2、接口封装 、
封装中继类型： •ISL •802.1Q 格式：
Router(config-subif)#ip address 192.168.1.2 Router(config255.255.255.0 Router(configRouter(config-subif)#encapsulation isl | dot1q Vlan_#
单臂路由器
—— 是具有到交换机的单个中继连接的路由 并在中继连接上的VLAN之间路由。 之间路由。 器，并在中继连接上的 之间路由 方案一
VLAN1VLAN2 VLAN3
方案二
1、子接口 、
Router(config)#interface type port#_subinterface_# [ point | multipoint ] Router(configRouter(config-subif)# 例如： 例如： Router(config)#interface fa0/0
3、路由器配置
Route# config t Route (config)# int fa0/0 Route(config-if)# no ip address // 在路由器fa0/0上划分子接口，并在子接口上封装对应的表识 Route(config-if)#interface fa0/0.1 Route(config-subif)#ip address 192.168.2.1 255.255.255.0 Route(config-subif)#encapsulation dot1q 2 Route(config-subif)#no shutdown Route(config-if)#interface fa0/0.2 Route(config-subif)#ip address 192.168.3.1 255.255.255.0 Route(config-subif)#encapsulation dot1q 3 Route(config-subif)#no shutdown
局域网环境单臂路由的配置
局域网环境单臂路由的配置1、R1路由器配置单臂路由，完成R1路由器左侧网络互通1.1配置Office1交换机A、重命名设备Switch(config)#hostname Office1B、划分VlanOffice1#vlan databaseOffice1(vlan)#Vlan 11 name HROffice1(vlan)#Vlan 12 name ITC、将F0/1划给Vlan11,F0/2划给Vlan12,G1/1配置成TrunkOffice1(config)#interface fastEthernet 0/1Office1(config-if)#switchport access vlan 11Office1(config-if)#switchport mode accessOffice1(config-if)#no shutdownOffice1(config-if)#exitOffice1(config)#interface fastEthernet 0/2Office1(config-if)#switchport mode accessOffice1(config-if)#no shutdownOffice1(config-if)#exitOffice1(config)#interface gigabitEthernet 1/1Office1(config-if)#switchport mode trunkOffice1(config-if)#no shutdown1.2配置Office2交换机A、重命名设备Switch(config)#hostname Office2B、划分VlanOffice2#vlan databaseOffice2(vlan)#Vlan 11 name HROffice2(vlan)#Vlan 12 name ITC、将F0/1划给Vlan11,F0/2划给Vlan12,G1/1、G1/2配置成TrunkOffice2(config)#interface fastEthernet 0/1Office2(config-if)#switchport access vlan 11Office2(config-if)#switchport mode accessOffice2(config-if)#no shutdownOffice2(config-if)#exitOffice2(config)#interface fastEthernet 0/2Office2(config-if)#switchport access vlan 12Office2(config-if)#switchport mode accessOffice2(config-if)#no shutdownOffice2(config-if)#exitOffice2(config)#interface range gigabitEthernet 1/1-2Office2(config-if-range)#switchport mode trunkOffice2(config-if-range)#no shutdown1.3R1路由器配置单臂路由，完成R1路由器左侧网络互通A、重命名设备Router(config)#hostname R1B、开启F0/1接口，并配置子接口Router(config)#interface fastEthernet 0/1Router(config-if)#no shutdownRouter(config-if)#exitRouter(config)#interface fastEthernet 0/1.1Router(config-subif)#encapsulation dot1Q 11Router(config-subif)#ip address 172.10.11.1 255.255.255.0Router(config-subif)#exitRouter(config)#interface fastEthernet 0/1.2Router(config-subif)#encapsulation dot1Q 12Router(config-subif)#ip address 172.10.12.1 255.255.255.0Router(config-subif)#exitC、任意PC进行测试互通。
一台交换机划分两个vlan用单臂路由联通实验
实验过程：I：配置个模拟主机PC-1 PC-2 PC-3的IP。
PC-1(config)#int f0/0PC-1(config-if)#ip address 192.168.1.1 255.255.255.0PC-1(config-if)#no shPC-1(config-if)#exitPC-1(config)#no ip routing #关闭路由功能，做PC机PC-1(config)#ip default-gateway 192.168.1.110 #设置默认网关PC-1(config)#exitII：在交换机KC-S上创建vlan.KC-S#vlan databaseKC-S(vlan)#vlan 10 name 10 #创建编号和名称为20的vlan VLAN 10 added:Name: 10KC-S(vlan)#applyAPPLY completed.KC-S(vlan)#vlan 20 name 20VLAN 20 added:Name: 20KC-S(vlan)#applyAPPLY completed.KC-S(vlan)#exitKC-S#sh vlan-switchIII：在交换机上将相应vlan接口上应用vlan.KC-S(config)#int f1/13KC-S(config-if)#switchport access vlan 10 #将当前接口应用到vlanKC-S(config-if)#no shKC-S(config-if)#exitKC-S(config)#int f1/14KC-S(config-if)#switchport access vlan 10KC-S(config-if)#exitKC-S(config)#int f1/15KC-S(config-if)#switchport access vlan 20KC-S(config-if)#exitKC-S#sh vlan-switchIV：PC-1不能ping通PC-2或PC-3，但PC-2和PC-3可以互通，可见vlan将主机阻隔PC-1#ping 192.168.2.1Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 192.168.2.1, timeout is 2 seconds:…Success rate is 0 percent (0/3)PC-2#ping 192.168.2.2Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 192.168.2.2, timeout is 2 seconds:!!!!!Success rate is 100 percent (5/5), round-trip min/avg/max = 56/76/96 ms PC-2#PC-3#ping 192.168.2.1Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 192.168.2.1, timeout is 2 seconds:.!!!!Success rate is 80 percent (4/5), round-trip min/avg/max = 48/70/88 ms V：将KC-S的f1/1设定为trunk模式KC-S(config)#int f1/1KC-S(config-if)#switchport mode trunk #f1/1设定为trunk模式*Mar 1 00:27:29.035: %DTP-5-TRUNKPORTON: Port Fa1/1 has become dot1q trunkKC-S(config-if)#exitKC-S(config)#exit*Mar 1 00:27:37.735: %SYS-5-CONFIG_I: Configured from console by consoleKC-S#sh int trunk #查看链路模式Port Mode Encapsulation Status Native vlanFa1/1 on 802.1q trunking 1VI：在路由器KC-R上设置支持trunk通信，采用子接口模式。
利用路由器实现VLAN间通信(单臂路由)
实验1 利用路由器实现VLAN间通信(单臂路由)实验拓扑图如下：实验步骤：1、按照上图添加实验设备、添加连接，并做上如图所示标记（笔记）。
2、配置三台主机的Ip地址及网关。
3、在交换机上创建VLAN2、3，并将fa0/1、fa0/2添加到VLAN 2中，将fa0/3添加到VLAN 3中，设置fa0/4为Trunk端口。
【具体步骤可以参考实验8】注意：请不要为VLAN 2、3设置IP地址。
4、在主机0上ping主机1、主机2，是否能通？验证了什么？5、在路由器上，做如下配置：Router(config)#interface fa0/0.1Router(config-subif)#ip address 192.168.1.1 255.255.255.0Router(config-subif)#encapsulation dot1Q 2Router(config-subif)#no shutdownRouter(config-subif)#interface fa0/0.2Router(config-subif)#ip address 192.168.2.1 255.255.255.0Router(config-subif)#encapsulation dot1Q 3Router(config-subif)#no shutdownRouter(config-subif)#exitRouter(config)#interface fa0/0Router(config-if)#no shutdownRouter(config-if)#endRouter#writeRouter#show ip route6、请大家思考下上面所输入的每个命令的作用是什么？请通过文字说明。
7、在主机0上ping主机1、主机2以及网关，看是否能通？【如果不同的话，请在路由器上分别Ping主机1、主机2，然后再试】七、实验说明1、思考题2、实验报告要求：实验完毕后请按照要求填写实验报告。
单臂路由实现VLAN间通信练习
单臂路由实现VLAN间通信练习《网络设备配置与管理》课程实训报告二、实训拓扑和要求四、实训项目过程（包括主要步骤和说明）一、熟悉路由器的配置添加一个模块化的路由器，以Router-2811为例，单击Packet Tracer 的工作区中刚添加的路由器，在弹出的配置窗口上添加一些模块：图一默认情况下，路由器的电源是打开的，添加模块时需要关闭路由器的电源，单击图一中的电源开关，将其关闭，路由器的电源关闭后绿色的电源指示灯也将变暗。
在“MODULES”下寻找所需要的模块，选中某个模块时会在下方显示该模块的信息。
然后拖到路由器的空插槽上即可，如图2所示。
图2NM开头的都是CISCO低端路由器模块，后面接的是端口数量及大的类型，再后面类型详细指定NM-ESW- 16——16个端口10/100快速以太网交换机网络模块NM-1E——1个端口10bT以太网网络模块NM-IFE-TX ——1个端口100bTX快速以太网网络模块NM-4E——4端口10bT以太网网络模块NM-4T ——4端口高速串行同步专线网络模块这些都是接口模块的名字,横线后的数字和字母代表这模块有几个接口,以及接口类型.比如16E就是16个以太网口,1FE就是一个快速以太网口.HWIC-2T——是2端口串行广域网接口卡适用于CISCO 1800,2800,3800系列访问路由器具体的内容请自行网络搜寻脑补。
各种模块添加完成，打开路由器的电源，比如我们添加了一个16端口的模块后，应该是这样的图3添加1台计算机，其RS-232与路由器的Console端口相连，如下图所示然后用计算机的终端连接路由器，打开计算机，进行相应设置，如下图在PC端进行参数设定当初次进入路由器的CLI配置模式时，会有是否进行对话提示，如下图如果选择yes，就将进入对话模式，并有后续设置，如果需要直接进行配置，则需要输入no以下内容摘自互联网，作为参考资料路由器的几种模式：User mode(用户模式)、Privileged mode （特权模式）、Global configuration mode(全局配置模式)、Interface mode(接口配置模式)、Subinterface mode(子接口配置模式)、Line mode、Router configuration mode（路由配置模式）。
单臂路由实验报告
实验报告实验名称单臂路由实验课程名称计算机网络实训一.实验目的1、进一步理解路由器配置的基本原理；2、熟练掌握PacketTracer软件的安装和配置方法；3、掌握vlan间路由单臂路由的配置。
4、掌握路由器子接口的基本命令配置。
二.实验环境（软件、硬件及条件）1、1台2811路由器；2、2台工作站；4、网络连接线路若干（双绞线）。
5、网络拓朴结构如下：6、软件：windows xp 操作系统、PacketTracer软件。
三、实验规划说明f0/0.1为f0/0的子接口，f0/0.２为f0/0的另一个子接口1、启动PacketTracer软件，选择路由器、PC构成以上拓扑结构，画出拓扑图，然后用PacketTracer软件对此网络进行配置。
2、配置各个局域网；1）配置PC1、PC2的IP和网关，子网掩码PC1配置：选择PacketTracer软件中的Desktop，配置如图同理根据规划表和拓扑图配置好PC2机的IP地址、子网掩码和网关。
2）配置路由器的Ethernet port的以太网的IP地址、子网掩码: Router2811的配置命令如下：交换机Switch的配置命令如下：4、验证。
在PC1上执行两次ping命令对PC2进行连通性检测验证，结果如下：以上结果说明PC1和PC2能正常通信，说明路由器R1与交换机Switch配置正确。
五、实验分析：1、对路由器的接口状态和路由表进行分析，在Router2811上进行察看结果如下：路由表收敛到192.168.1.0、192.168.2.02、对交换机的接口状态和路由表进行分析，进行察看结果如下：说明按照规划配置好了。
Pc1 ping pc2 通。
说明配置成功。
六、实验心得1、进一步对网络配置的基本原理有了一定的理解；2、能够较熟练地利用PacketTracer软件进行简单网络的基本配置；3、进一步了解vlan之间的路由配置。
4、vlan之间要进行通信必须要经过三层设备，带有路由功能的设备。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
VLAN之间的路由
本实验演示了VLAN及单臂路由的发展历史
要求：1.将交换机划成2个VLAN；
2.把后3个端口加入VLAN2；
3.把路由器的Fa0/0口加入VLAN1，Fa0/1口加入VLAN2口；
4.仅使路由器的Fa0/0与VLAN1连接，配置单臂路由。
说明：1.本实验须2900交换机一台，2621路由器一台，PC机两台
2.将2900交换机的E0/1口与PC1相连，E0/2口与路由器的F0/0相连，
E0/12与PC2相连，F0/27与路由器的F0/1相连
3.PC1的IP地址是192.168.1.2/24，网关是192.168.1.1；
PC2的IP地址是192.168.2.2/24，网关是192.168.2.1；
实验过程：
switch
en
vlan database 建立VLAN
vlan 2 name 2
vlan 3 name 3
vlan 4 name 4
apply
exit
config t
int f0/26 将端口映射到VLAN
switchport access vlan 2
exit
int f0/27
switchport access vlan 2
exit
int fa0/12
switchport access vlan 2
exit
int fa0/11
switchport access vlan 3
no switchport access vlan 3 将端口e0/11从VLAN3中删除
^z
vlan
vlan database 删除VLAN3、VLAN4
no vlan 3
no vlan 4
router
en
config t
int fa0/0
ip address 192.168.1.1 255.255.255.0
no shut
exit
int fa0/1
ip address 192.168.2.1 255.255.255.0
no shut
这时接入VLAN1的配置正确的计算机与接入VLAN2的配置正确的计算机可以正常通信，但多浪费路由器的一个接口和交换机的一个接口，方法不可行
将连接路由器端口Fa0/1与交换机的线断开,形成单臂路由
switch
config t
int E0/2
switchport mode trunk 在端口上配置中继
switchport trunk encapsulation isl 用ISL进行封装
router
config t
int fa0/0
shut
no shut
exit
int fa0/0.1
encapsulation isl 1 将子接口fa0/0设置为trunk，用ISL封装，划分到VLAN1
ip address 192.168.1.1 255.255.255.0（子接口封装后才能进行IP地址的配置） no shut
exit
int fa0/0.2
encapsulation isl 2
ip address 192.168.2.1 255.255.255.0
no shut。