实验四：通过单臂路由器实现不同VLAN间的通信
vlan的划分实验报告
vlan的划分实验报告VLAN的划分实验报告引言：虚拟局域网（Virtual Local Area Network，简称VLAN）是一种将物理局域网划分为逻辑上的多个虚拟局域网的技术。
通过VLAN的划分，可以提高网络的安全性、灵活性和管理效率。
本实验旨在通过实际操作，探索VLAN的划分原理和应用。
一、实验目的本次实验的主要目的是了解VLAN的概念、原理和应用，通过实际操作掌握VLAN的划分方法和配置技巧，进一步加深对网络划分和管理的理解。
二、实验环境本次实验使用的实验环境如下：1. 交换机：Cisco Catalyst 2960系列2. 终端设备：PC、服务器等三、实验步骤1. VLAN的创建和配置首先，我们需要在交换机上创建VLAN，并为每个VLAN分配一个唯一的VLAN ID。
在交换机的命令行界面下，输入以下命令创建VLAN：vlan databasevlan 10vlan 20exit上述命令创建了两个VLAN，分别是VLAN 10和VLAN 20。
接下来，我们需要将每个VLAN与相应的端口绑定，以实现VLAN的划分。
输入以下命令配置端口和VLAN的绑定关系：interface fastEthernet 0/1switchport mode accessswitchport access vlan 10exit上述命令将交换机的1号端口配置为VLAN 10的访问端口。
同样地，我们可以配置其他端口和相应的VLAN。
2. VLAN之间的通信在VLAN的划分下，各个VLAN之间是隔离的，需要通过路由器或三层交换机来实现不同VLAN之间的通信。
在本实验中，我们使用三层交换机来实现不同VLAN之间的通信。
首先，我们需要在三层交换机上创建子接口，并为每个子接口配置IP地址。
输入以下命令创建子接口：interface gigabitEthernet 0/1.10encapsulation dot1q 10ip address 192.168.10.1 255.255.255.0exit上述命令创建了一个子接口，将其与VLAN 10关联，并配置了IP地址。
不同VLAN之间相互通信的两种方式(三层交换配置)
不同VLAN之间相互通信的两种方式（单臂路由、三层交换）试验环境：东郊二楼第三机房试验设备：Catalyst 2950-24（SW3）Catalyst 3750 SERIES (带两个SD接口，S8----SW-2L)计算机（PC5、PC6）。
试验目的：1、通过单臂路由实现不同VLAN之间的通信2、通过三层交换路由功能实现不同VLAN之间的通信网络拓扑图：1、单臂路由实现不同VLAN互通试验网络拓扑图2、三层交换实现不同VLAN互通实验网络拓扑图实验步骤：单臂路由实现不同VLAN互通试验步骤一、交换机SW3的具体配置（主要配置vlan和trunk接口）1、在SW3上创建vlan 100、vlan200、vlan300，名称依次为caiwu、xiaoshou、gongcheng。
（创建vlan既可以在vlan database中，也可以在全局模式下配置，本实验是在vlan database中配置的）2、在全局模式下，将f0/1 –5号端口划分到vlan 100中，f0/6–10口划分到vlan 200中，f0/11 – 15号端口划分到vlan 300中，并全部配置成access模式。
3、使用show vlan显示SW3的vlan配置信息，可以看出配置正确）4、交换机如果通过路由器实现VLAN之间的通信，需要将连接交换机的端口配置成trunk 模式，只有trunk线路才能使vlan通过。
二、路由器R2的具体配置（通过配置路由器子接口封装之后作为每一个vlan的网关）1、在路由器（R2）与交换机（SW3）的端口上配置子接口，每个子接口的IP地址是每个VLAN的网关地址（也可以理解为下一跳地址），并在子接口上封装802.1Q协议（交换机通用封装模式）。
也可以封装ISL协议（cisco专用协议，不兼容802.1Q）。
2、将PC5和PC6分别连接到交换机SW3的f0/6和f0/1上，然后配置PC5的IP地址为192.168.2.1/24，网关为192.168.2.254。
华为单臂路由的配置方法步骤图
华为单臂路由的配置方法步骤图部署了VLAN的交换机可以实现在同一广播域内不同主机之间的通信，但是要想实现不同VLAN间主机通信，就要引入路由技术，可以通过二层交换机配合路由器来实现路由转发。
下面是店铺给大家整理的一些有关华为单臂路由配置方法，希望对大家有帮助!华为单臂路由配置方法首先利用华为模拟器eNSP来设计逻辑网络拓朴图，有一台路由器AR1220，一台二层交换机S3700，二台PC主机。
其之间用线缆连接并作好标注。
在华为模拟器eNSP中打开终端配置交换机S3700,配置内容截图如下system-viewsysname SW1 //设置交换机名字为SW1vlan batch 2 3 //连续创建vlan 2 3interface Ethernet 0/0/1port link-type access //设置端口类型为accessport default vlan 2 //将接口划分到vlan 2quitinterface Ethernet 0/0/2port link-type accessport default vlan 3quitinterface Ethernet 0/0/3port link-type trunk //设置端口类型为trunkport trunk allow-pass vlan 2 3 //华为交换机默认不支持其他vlan通过，除去vlan 1,允许trunk端口通过vlan 2 3[SW1-Ethernet0/0/3] //按CTRL+Z返回用户视图system-viewdisplay vlan //显示vlandisplay interface brief //显示接口概save在打开终端配置路由器AR1220，配置内容截图如下system-viewsysname R1 //设置路由器名字R1display interface brief //显示接口概要interface GigabitEthernet 0/0/0.1dot1q termination vid 2 //封装dot1q协议,该子接口对应vlan 2ip address 192.168.2.254 24 //设置子接口IP地址和子网掩码arp broadcast enable //开启子接口的ARP广播quitinterface GigabitEthernet 0/0/0.2dot1q termination vid 3ip address 192.168.3.254 24arp broadcast enablequitdisplay ip interface brief //显示接口IP的简要状态信息ping 192.168.2.2ping 192.168.3.3quitsave分别在PC1和PC2用ping命令测试连通性，对方收到报文后会反馈时间等信息，如图本实验通过结合AR1220路由器和S3700交换机完成了单臂路由配置，实现局域网内不同vlan主机之间通信。
实验三 通过配置路由器或三层交换机实现VLAN间的通信
实验三实现VLAN间的通信一、通过路由器实现vlan间通信(单臂路由)实验拓扑图【准备知识】在路由器与交换机的端口上配置子接口，每个子接口的IP地址是每个VLAN的网关地址（也可以理解为下一跳地址），并在子接口上封装802.1Q协议。
也可以封装ISL协议（cisco专用协议，不兼容802.1Q）。
【实验步骤】1、交换机配置如下：Switch>enSwitch#conf tSwitch(config)#vlan 2Switch(config-vlan)#vlan 3Switch(config-vlan)#exitSwitch(config)#int fa0/2Switch(config-if)#sw ac vlan 2 //switchport access vlan 2的简写，端口fa0/2划到vlan 2中Switch(config-if)#int fa0/3Switch(config-if)#sw ac vlan 3Switch(config-if)#exitSwitch(config)#int fa0/1Switch(config-if)#switchport mode trunk //设置f0/1端口为trunk模式2、路由器配置如下：Router>enRouter#conf tRouter(config)#int fa0/0Router(config-if)#no shutdownRouter(config-if)#exitRouter(config)#int f0/0.1Router(config-subif)#encapsulation dot1q 2 //封装协议802.1Q,2为vlan 2 Router(config-subif)#ip address 192.168.1.1 255.255.255.0Router(config-subif)#exitRouter(config)#int f0/0.2Router(config-subif)#encapsulation dot1q 3 //封装协议802.1Q,3为vlan 3 Router(config-subif)#ip address 192.168.2.1 255.255.255.0Router(config-subif)#exitRouter(config)#【检测实验结果】VLAN 2中的pc1能ping 通VLAN 3中的pc2。
单臂路由的配置实训报告
一、实验目的1. 理解单臂路由的概念和工作原理；2. 掌握单臂路由器的配置方法；3. 通过实验，实现不同VLAN之间的通信。
二、实验背景在现实网络环境中，为了提高网络安全性，通常会采用VLAN技术将网络划分为多个虚拟局域网。
不同VLAN之间的主机需要通过路由器进行通信。
本实验以一台单臂路由器连接两个VLAN为例，进行单臂路由的配置。
三、实验环境1. 路由器：Router2811一台；2. 交换机：Switch2960一台；3. 计算机：PC两台；4. 交叉线、配置线等。
四、实验步骤1. 拓扑图搭建（1）使用Packet Tracer软件，搭建实验拓扑图，包括一台路由器、一台交换机和两台计算机。
（2）将交换机划分为两个VLAN，分别为VLAN10和VLAN20。
2. 配置交换机（1）进入交换机配置模式，创建VLAN10和VLAN20。
（2）将连接到交换机的计算机分别分配到VLAN10和VLAN20。
（3）将连接路由器的交换机端口设置为trunk模式，允许通过所有VLAN。
3. 配置路由器（1）进入路由器配置模式，创建两个子接口，分别对应VLAN10和VLAN20。
（2）为两个子接口配置VLAN标签，并将子接口连接到对应的物理接口。
（3）为两个子接口配置IP地址，作为VLAN的网关。
（4）配置默认路由，使不同VLAN之间的数据能够通过路由器转发。
4. 测试与验证（1）分别将两台计算机的网关设置为对应的子接口IP地址。
（2）在计算机上ping对方计算机的IP地址，验证不同VLAN之间的通信是否正常。
五、实验结果与分析1. 实验成功实现不同VLAN之间的通信，符合实验预期。
2. 通过实验，掌握了单臂路由器的配置方法，包括子接口的创建、VLAN标签的配置、IP地址的分配等。
3. 实验过程中，需要注意以下几点：（1）在创建子接口时，要确保子接口的VLAN标签与交换机上的VLAN匹配。
（2）在配置IP地址时，要确保IP地址的子网掩码与VLAN的网络地址相匹配。
实验07 单臂路由
实验七单臂路由一、实验目的1):本实验的目的是通过配置单臂路由，让我们对单臂路由的工作原理有更深的认识。
2）：掌握单臂路由配置方法，对单臂路由在网络上的应用有更深的了解。
二、实验要求：1）：知道什么是单臂路由2): 知道如何配置单臂路由三、实验内容：1、通过拓朴图来研究单臂路由，使得两了不同VLAN之间能够通信四、实验步聚实验拓朴1).在交换机上创建VLAN10 和VLAN 20SW#vlan dataSW(vlan)#vlan 10SW(vlan )#vlan 202).把端口加入相应的VLAN中SW(config)#int fa0/1SW(config-if)#switch mode accessSW(config-if)#switch access vlan 10SW(config)#int fa0/2SW(config-if )#switch mode accessSW(config-if)#switch access vlan 203).把SW的F0/0的trunk启用SW(config)#int fa0/0SW(config-if)#switch mode trunk4).配置R1的接口F0/0R1(config)#int fa0/0R1(config-if)#no shR1(config-if)#int fa0/0.1R1(config-subif)#encap dot1Q 10R1(config-subif)#ip add 192.168.1.1 255.255.255.0 R1(config-subif)#no shR1(config-if)#int fa0/0.2R1(config-subif)#encap dot1Q 20R1(config-subif)#ip add 192.168.2.1 255.255.255.0 R1(config-subif)#no sh5).配置PC的IP地址PC1：192.168.1.2/24PC2: 192.168.2.1/246).用PC1来ping PC2Ping通了则成功了。
第十一章-单臂路由
192.168.1.254/24 up
up
GigabitEthernet0/0/0.2
192.168.2.254/24 up
up
GigabitEthernet0/0/0.up
单臂路由实现vlan间通信
查看R1的路由表 [chukou]display ip routing-table 192.168.1.0/24 Direct 0 0 GigabitEthernet0/0/0.1 192.168.1.254/32 Direct 0 0 GigabitEthernet0/0/0.1 192.168.1.255/32 Direct 0 0 GigabitEthernet0/0/0.1
单臂路由实现vlan间通信
单臂路由实现vlan间通信
原理概述： 以太网中，通常会使用vlan技术隔离二层广播域来减少广播的影响，并增
强网络的安全性和可管理性。其缺点是同时也严格隔离了不同vlan之间的 任何二层流量，使分属于不同vlan的用户不能直接相互通信。在现实中， 经常会出现某些用户需要跨越vlan实现通信的情况，单臂路由技术就是解 决vlan间通信的一种方法。 单臂路由的原理是通过一台路由器，使vlan间互通数据通过路由器进行三 层转发。如果在路由器上位每个vlan分配一个单独的路由器物理接口，随 着vlan数量的增加，必然需要更多的接口，而路由器能提供的接口数量比 较有限，所以在路由器的一个物理接口上通过配置子接口（即逻辑接口） 的方式来实现以一当多的功能。将是一种非常好的方式。路由器同一物理 接口的不同子接口作为不同vlan的默认网关，当不同vlan间的用户主机需 要通信时，只需将数据包发送给网关，网关处理后再发送到目的主机所在的 Vlan，从而实现vlan间通信。
VLAN之间通信的两种实现方式--三层交换或单臂路由
Ｓｗｉｔｃｈ（ｅｏｎｆ ｉｇ—ｉｆ）＃ｓｗｉｔｃｈｐｏｒｔ ａｃｃｅｓｓ ｖｌａｎ １０
Ｓｗｉｔｃｈ（ｃｏｎｆｉｇ—ｉｆ）＃ｉｐ ａｄ １９２．１６８．２．２５４ ２５５．２５５．２５５．０
Ｓｗｉｔｃｈ（ｃｏｎｆｉｇ—ｉｆ）＃ｉｎ ｆａ ０／２
Ｓｗｉｔｃｈ（ｃｏｎ＿ ｆｉｇ—ｉｆ）＃ｎｏ ｓｈｕｔ
体 的 解决 方 案 。
址 ，则 这个 ＶＬＡＮ成 为 一 个 三 层 口 ，该 ｖＬＡＮ 的 ＩＰ地址 为此 ＶＬＡＮ
２单臂路由实现不同 ＶＬＡＮ间通信
内所有主机的网关 。文章采用第二种方式 ，具体方案如下 ：
单臂路 由是指不论 ＶＬＡＮ有多少个 ，路 由器与交换机都 只用一
条网线连接 ，比起传统 的将路由器与交换机上 的每个 ＶＬＡＮ分别连
换机端 口设为汇聚链接 ，而路 由器上连接交换机的端 口也必须支持
汇 聚链 路 ，并 且 双 方 用 于 汇 聚链 路 的 协议 也 必 须 相 同 。采 用 ＣＩＳＣＯ
路 由器 的 具体 实 施 方案 如 下
ＩＧＰＷ：１９２．１ｆｉＳ，Ｉ．１／２４ ：１９２．… １６８．１．２５４
黑
～ … ～ … … 。’
Ｓｗｉｔｃｈ（ｃｏｎｆｉｇ—ｉｆ）＃ ｓｗｉｔｃｈｐｏｒｔ ｍｏｄｅ ｔｒｕｎｋ
Ｓｗｉｔｃｈ（ｃｏｎｆｉｇ—ｉｆ）＃ｓｗ ａｃ ｖｌａｎ ２０
路 由器 上 配置 ：
Ｒｏｕｔｅｒ（ｃｏｎｆｉｇ）＃ｉｎ ｆａ ０／０
４ 对 比总结 三层交换机执行路 由的效 率 ，要高于传统路 由器 ，且端 口数量
接 ，这种方式大大减少 了路由器端口的消耗。单臂路 由的工作原理
是采用 了虚拟子接 口的概念 ，即一个物理接 口上划分多个逻辑接
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
数据通信与计算机网络
实验报告
报告人：付贤昌(签名)
班级：电计0901
学号：200981062
成绩：
评阅人：
完成日期：
通过单臂路由器实现不同VLAN间的通信
预习报告
一、实验目的：
1、掌握路由器、交换机、工作站的连接方式；
2、了解路由器的IOS三种模式功能、转换命令及配置方法；
3、掌握使用超级终端配置路由器的连接方法和参数配置；
二、实验内容：
本实验是在实验三的基础上实现同一台交换机不同VLAN之间通信。
不同的VLAN之间的通信要通过路由器来实现，这里指的是用Cisco 1721 Router实现D-LINK 3624交换机所定义的VLAN1、2、3之间的通信。
所以在VLAN环境中的路由器可以看成为VLAN或者广播域的网关。
由于实验室的Cisco 1721 Router仅有一个以太端口，所以只能利用这个以太口支持路由器实现VLAN间的数据转发。
（单臂路由器就是由一个路由器的一个以太端口连接VLAN）
三、实验器材：
RJ45水晶头、压线钳、五类非屏蔽双绞线、电缆测试仪、D-LINK3624交换机、Cisco 1721路由器、微型计算机Windows XP 操作系统
四、实验步骤：
步骤1、硬件连接：
用console线把路由器的console端口与计算机的COM口相连接；以利用该计算机对路由器进行配置。
步骤2、启动、设置超级终端
程序附件通信超级终端，
设置COM口通信协议参数如下：
速率：9600
数据位：8
奇偶校验：无
停止位：1
确定对COM口的设置，进入超级终端。
进入“超级终端”界面后，按回车就可以进入IOS控制台界面。
步骤3：在上图中输入no再敲回车就可进入IOS的一般用户模式
步骤4：在一般用户模式下输入enable进入特权模式，便可用命令对路由器进行查看和进入配置模式
步骤5：在特权模式下进入全局配置模式命令：configure terminal 或config t
步骤6：对交换机设定的共享端口进行配置
配置步骤：（参见下数第4页的实配图片）
（1）指定以太端口f0和交换机的VLAN1命令：
Router(config)#int f0.1
其中： f0 表示以太口0，1表示VLAN1
命令简化输入法：
因为Cisco IOS 的命令行较长，故其提供了命令简化输入功能，即仅输入一个命令的前几个字母后按tab键，就会在下一行出现该命令的全部。
可提高输入速度。
例如：
以下输入的三行只是执行第三行的命令。
（2）封装IEEE802.1Q协议命令：
Router(config-subif)#en (按tab键)
Router(config-subif)#encapsulation dot
(按tab键) Router(config-subif)#encapsulation dot1Q 1 回车
（3）为VLAN所在的子网配置网关
Router(config-subif)#ip addr (按tab)
Router(config-subif)#ip address 192.168.1.1 255.255.255.0
回车
（4）启用端口f0
Router(config-subif)#no shutdown
（5）从f0端口配置模式返到特权模式
Router(config-subif)# ^Z 回车
其中^Z表示 Ctrl+Z键。
步骤7：以下是重复步骤5、6，分别为VLAN2、3配置网关：
步骤8：设置路由器IP地址
对路由器的子网进行路由配置，Router#config t
Router(config)#ip routing
Router(config)#int f0
Router(config-if)#ip address 20.0.0.1 255.0.0.0
Router(config-if)#no shutdown
Router(config)#^Z
Router#
步骤9：查看配置
在特权模式下，使用命令show ip route查看刚才配置的三个子网的路由情况，如下图：
显示表明VLAN1、VLAN2和VLAN3三个子网均已设置成功。
步骤10：测试
在特权模式下，使用ping命令，可以测试以上设置的三个网关的工作情况，
如下图所示。
该命令显示的结果说明刚才设立的三个网关均已工作正常。
步骤11：在连网PC上测试
为各VALN的PC机配置IP地址和子网掩码，同一VLAN的PC机网络号必须相同。
网络测试命令：
net send * hello
向同一VLAN的所有主机发送问候
net send IP地址消息内容
ping IP地址
实验报告
五、实验数据：
1、用ping命令ping路由器的IP结果如下：
2、用ping命令ping自己所在VLAN的网关结果如下：
3、用ping命令ping和自己不在一个VLAN的网关结果如下：
4、用ping命令ping和自己不在一个VLAN的计算机的IP结果如下：
5、本机的TCP/IP协议属性：
六、实验总结：
本次试验操作过程中虽有些曲折，但最终还是顺利地完成了实验内容。
值得注意的是在实验中对交换机设定的共享端口进行配置时要十分小心，对于命令的理解和掌握是十分必要的。
在错误中不断吸取教训同时增强对于操作的掌握。
可以说本次试验受益匪浅。