路由器基本配置及单臂路由
实验二、路由器基本配置及单臂路由实验一、实验目的1．掌握路由器的基本命令2．进一步掌握路由原理3．掌握静态路由的配置方法二、实验内容1路由器基本配置（1）配置模式的回顾用户模式（User EXEC）Router>特权模式(Privileged EXEC)ROUTE>enablePassword:*****ROUTE#全局配置模式(Global Configuration)ROUTE#config terminalROUTE(config)#接口模式(INTERFACE)ROUTE(config)#interface f0/0ROUTE(config-if)#（2）配置以太网和串行端口①ip addressno shut②配置时钟频率：clock rate配置路由：例：❝Red-Giant>enable ！转入特权模式❝Red-Giant#❝Red-Giant#configure terminal ! 进入全局配置模式❝Red-Giant(config)#❝Red-Giant(config)#interface fastethernet 1/0 ! 进入路由器Fa1/0接口模式❝Red-Giant(config-if) #ip address 192.168.1.1 255.255.255.0! 配置端口地址❝Red-Giant(config-if) #no shutdown❝Red-Giant(config)#interface fastethernet 1/1 进入路由器Fa1/1接口模式❝Red-Giant(config-if) #ip address 192.168.3.1 255.255.255.0 ! 配置端口地址❝Red-Giant(config-if) #no shutdown❝Red-Giant(config)#interface Serial 1/2 ! 进入路由器Serial 1/2接口模式❝Red-Giant(config-if) #ip address 192.168.2.1 255.255.255.0 ! 配置端口地址❝Red-Giant(config-if) #no shutdown❝Red-Giant(config-if)#end ! 直接退回到特权模式❝Red-Giant#（3）配置主机名和口令①配置主机名：hostname②用户和使能模式口令enable secret password例：R1(confg)#line con 0R1(confg-line)#login%Login disabled on line 0 until ‘password ’ is setR1(confg-line)#password heightR1(confg)#line aux 0R1(confg-line)#password depthR1(confg-line)#loginR1(confg)#line vty 0 4R1(confg-line)#password anything-elseR1(confg-line)#login（4）用show命令检查运行状态每个接口显示一行输出，包括IP地址和接口状态：show ip interface brief 查看版本及引导信息 show version查看运行设置 show running-config查看开机设置 show startup-config显示端口信息 show interface type slot/number显示路由信息 show ip router（5）配置备份注意NVRAM、RAM以及TFTP服务器之间文件备份的方法2．通过单臂路由实现VLAN间通信3．配置静态路由三、实验环境CCNA模拟器；瑞捷实验设备：路由器、二层交换机。
四、关键配置1．单臂路由实现VLAN间通信（1）配置交换机（2）配置路由器（3）验证 最后配置PC-A和PC-B的IP地址和子网掩码，验结果能Ping通，配置成功。
2．配置静态路由（1）配置路由器（1）Routera:配置接口IP地址，并启用。
对于串口，如将路由器设为DCE，需要设置clock rate。
如：Int s0/0No shutClock rate 9600Ip address 192.168.2.1 255.255.255.0其他路由器设置类似。
（2）为路由器配置静态路由。
如routera的int s0/0Ip route 192.168.3.0255.255.255.0 192.168.2.2目的网段子网掩码下一跳地址对其他路由器设置类似。
对于连接交换机的端口，需要设置子端口IP地址，封装协议。
如果已经在交换机上划分了两个VLAN，则需要在路由器连接该交换机的端口设置子端口IP，该IP与VLAN在一个网段。
如:Int f0/0.1Ip address 192.168.1.1 255.255.255.0Encapsulation dot1q 10 (10为vlan 10号)Int f0/0.2Ip address 192.168.2.1 255.255.255.0Encapsulation dot1q 20 (10为vlan 10号)（3）设置交换机。
（4）设置主机地址及网关等。
（5）测试。
五、实验报告要求1.实验名称2.实验目的3.实验内容4.网络拓扑结构5.主要配置6.小结（出错及解决方法，调试的结果和体会）实验一交换机、路由器基本配置实验一、实验目的1．掌握交换机的基本命令2．掌握路由器的基本命令3．使学生能够掌握在模拟器环境下，对路由器的端口进行配置。
4．要求学生能够进一步理解路由器、交换机的工作原理。
二、实验内容1．交换机配置管理IP地址2．以太网端口设置3．路由器的端口配置三、实验环境S2126G交换机一台，R1762路由器一台，主机（1台），直连线（1条）四、实验指导1.交换机基本配置试验步骤1.交换机路由器命令行操作模式的进入Switch> Enable！进入特权模式Switch#Switch# configure terminal ！进入特权全局配置模式Switch(config)#interface fasteternet 0/5 ！进入交换机F0/5的接口模式Switch(config-if)#Switch(config-if)#exit ！返回上一级操作模式Switch(config)#Switch(config-if)#end ！直接返回特权模式步骤2.交换机命令行基本功能帮助信息Switch>? !显示当前模式下所有可用的命令Switch#co？ !显示当前模式下所有以co开头的的命令Switch #copy ？ !显示copy命令后可执行的参数命令的简写Switch #conf ter命令的自动补齐Switch #con命令的快捷键功能Switch（config-if）^步骤3.交换机全局配置Switch(config)#hostname 105_switch ！配置设备名称为105_switch步骤4.交换机每日提示信息的显示105_switch(config)#banner motd & ！配置每日提示信息，&为终止符步骤5.交换机端口的基本配置(1)交换机端口参数的配置Switch> Enable！进入特权模式Switch#Switch# configure terminal ！进入特权全局配置模式Switch(config)#interface fasteternet 0/3 ！进入F0/3的端口模式Switch(config-if)#speed 10 ！配置端口速率为10MSwitch(config-if)#duplex half ！配置端口半双工工作模式Switch(config-if)#no shutdown ！开启该端口(2)查看交换机端口的配置信息Switch#show interface fasteternet 0/3 ！进入F0/3的端口模式步骤6.查看交换机的系统和配置信息（1）交换机端口参数配置Switch#Switch# configure terminal ！进入特权全局配置模式Switch(config)# hostname 105_switch105_switch (config)#interface fasteternet 0/3 ！进入F0/3的端口模式105_switch (config-if)#speed 10 ！配置端口速率为10M 105_switch (config-if)#duplex half ！配置端口半双工工作模式105_switch (config-if)#no shutdown（2）查看交换机各项信息105_switch#show version2.路由器基本配置实验步骤步骤1.路由器命令行操作模式的进入。
Red-Giant>EnableRed-Giant# ！进入特权模式Red-Giant#configure terminal ！进入特权全局配置模式Red-Giant(config)#Red-Giant(config)#fastethernet 1/0 ！进入路由器F1/0的接口模式Red-Giant(config-if)#exit ！返回上一级操作模式Red-Giant(config)#Red-Giant(config-if)#end ！直接返回特权模式Red-Giant#步骤2. 路由器命令行基本功能帮助信息Red-Gaint>? !显示当前模式下所有可用的命令Red-Gaint#co？ !显示当前模式下所有以co开头的的命令Red-Gaint#copy ？ !显示copy命令后可执行的参数命令的简写Red-Gaint#conf ter命令的自动补齐Red-Gaint#con命令的快捷键功能Red-Gaint（config-if）^z步骤3.路由器全局配置Red-Giant>EnableRed-Giant# ！进入特权模式Red-Giant#configure terminal ！进入特权全局配置模式Red-Giant(config)#hostname RouterARouterA(config)#步骤4. 路由器每日提示信息的显示RouterA(config)#banner motd & ！配置每日提示信息，&为终止符步骤5. 路由器端口的基本配置(1) 路由器端口参数的配置Red-Giant > Enable！进入特权模式Red-Giant#Red-Giant#hostname RaRa(config)#interface serial 1/2 ！进入F0/3的端口模式Raconfig-if)#ip address 1.1.1.1 255.255.255.0Ra(config-if)#clockrate 64000Ra(config-if)#bandwidth 512 ！配置端口带宽为512KRa(config-if)#no shutdown ！开启该端口用类似方法配置另一路由器，IP地址为1.1.1.2Red-Giant > Enable！进入特权模式Red-Giant#Red-Giant#hostname RbRb(config)#interface serial 1/2 ！进入F0/3的端口模式Rbconfig-if)#ip address 1.1.1.2 255.255.255.0Rb(config-if)#bandwidth 512 ！配置端口带宽为512KRb(config-if)#no shutdown ！开启该端口(2)查看路由器端口的配置信息Ra #show interface serial 1/2 ！查看Ra serial 1/2接口的状态Ra #show ip interface serial 1/2 ！查看该IP协议相关属性(3)验证配置Ra#ping 1.1.1.2五、实验报告1.实验名称2.实验目的3.实验内容4.网络拓扑结构5.主要配置6.小结（出错及解决方法，调试的结果和体会）实验二路由协议一、实验目的掌握通过静态路由、RIP、OSPF协议设置路由实现网络的连通性。
华为单臂路由配置实例
华为路由器单臂路由实例需求:在局域网中,通过交换机上配置VLAN可以减少主机通信广播域的范围,当VLAN之间有部分主机需要通信,但交换机不支持三层交换时,可以采用一台支持802.1Q的路由器实现VLAN的互通。
这需要在以太口上建立子接口,分配IP地址作为该VLAN的网关,同时启动802.1Q.组网:路由器E0端口与交换机的上行trunk端口(第24端口)相连,交换机下行口划分3个VLAN,带若干主机.拓扑图如下：1.路由器的配置[Router][Router]inter e0[Router-Ethernet0]ip add 10.0.0.1 255.255.255.0[Router-Ethernet0]inter e0.1 //定义子接口E0.1[Router-Ethernet0.1]ip add 172.16.1.1 255.255.255.0[Router-Ethernet0.1]vlan-type dot1q vid 1 //指定以太网子接口属于VLAN1,此命令应用在以太网子接口上。
只有配置了该命令之后，以太网子接口才会根据配置的VLAN ID 号在以太网帧头中嵌入VLAN 标签，与该网口相连的交换机接口才能正确处理接收到的帧。
[Router-Ethernet0.1]inter e0.2 //定义子接口E0.2[Router-Ethernet0.2]ip add 172.16.2.1 255.255.255.0[Router-Ethernet0.2]vlan-type dot1q vid 2 //指定以太网子接口属于VLAN2[Router-Ethernet0.2]inter e0.3 //定义子接口E0.3[Router-Ethernet0.3]ip add 172.16.3.1 255.255.255.0[Router-Ethernet0.3]vlan-type dot1q vid 3 //指定以太网子接口属于VLAN3[Router-Ethernet0.3]inter e0[Router-Ethernet0]undo shut% Interface Ethernet0 is up[Router-Ethernet0] //用网线将E0端口连到S3026第24端口%19:46:32: Interface Ethernet0 changed state to UP%19:46:32: Line protocol ip on interface Ethernet0, changed state to UP%19:46:32: Line protocol ip on interface Ethernet0.1, changed state to UP%19:46:32: Line protocol ip on interface Ethernet0.2, changed state to UP%19:46:32: Line protocol ip on interface Ethernet0.3, changed state to UP2.交换机的配置sysEnter system view , return user view with Ctrl+Z.[Quidway]vlan 1[Quidway-vlan1]vlan 2[Quidway-vlan2]port ethernet 0/17 to eth 0/19 eth 0/22 //将第17至19端口，和第22端口加入VLAN2 [Quidway-vlan2]vlan 3[Quidway-vlan3]port eth 0/21 //将第21端口加入VLAN2[Quidway-vlan3]inter e0/24[Quidway-Ethernet0/24]port link-type trunk //将第24端口设为trunk口[Quidway-Ethernet0/24]port trunk permit vlan all//允许所有VLAN流量通过Please wait........................................... Done. [Quidway-Ethernet0/24]dis port trunk //检验TRUNK口配置Now, the following trunking ports exist:Ethernet0/24[Quidway-Ethernet0/24]dis vlan 2 //检验VLAN2的配置VLAN ID: 2VLAN Type: staticRoute Interface: not configuredDescription: VLAN 0002Tagged Ports:Ethernet0/24Untagged Ports:Ethernet0/17 Ethernet0/18 Ethernet0/19 Ethernet0/22[Quidway-Ethernet0/24]dis vlan 3 //检验VLAN3的配置VLAN ID: 3VLAN Type: staticRoute Interface: not configuredDescription: VLAN 0003Tagged Ports:Ethernet0/24Untagged Ports:Ethernet0/213.在工作站上检查网络是否连通。
单臂路由技术详细解析
拓扑图如下：1.先在SW1上把PC1分到vlan 2，把PC2分到vlan 3，把和路由器相连的那个端口设置为trunk2.在PC1上设置ip，如果是路由器模拟PC，要记得关闭路由功能，no ip routing，PC1的ip为192.168.2.2 子网掩码是255.255.255.0，特别要注意的是要设置网关的ip，设置为192.168.2.1在PC2上做类似设置，ip为192.168.3.3，子网掩码是255.255.255.0，网关ip为192.168.3.13.在路由器上进入子接口，设置各自vlan的网关R1(config)#int f0/0.2R1(config-subif)#R1(config-subif)#encapsulation dot1Q 2 这个很重要，表示和从trunk 过来的标签进行一一对应R1(config-subif)#ip add 192.168.2.1 255.255.255.0R1(config-subif)#int f0/0.3R1(config-subif)#encapsulation dot1Q 3R1(config-subif)#ip add 192.168.3.1 255.255.255.03.在PC1上ping PC2第一个没ping通是因为在使用arp查找mac地址如果要在R1上设置vlan1的网关，需要在主接口下设置或者在子接口下做特殊设置R1(config)#int f0/0.1R1(config-subif)#R1(config-subif)#encapsulation dot1Q 1 nativeR1(config-subif)#ip add 192.168.1.1 255.255.255.0或者R1(config)#int f0/0R1(config-if)#ip add 192.168.1.1 255.255.255.0。
路由器单臂路由配置
路由器单臂路由配置实验目标掌握单臂路由器配置方法；通过单臂路由器实现不同VLAN之间互相通信；实验背景某企业有两个主要部门，技术部和销售部，分处于不同的办公室，为了安全和便于管理对两个部门的主机进行了VLAN的划分，技术部和销售部分处于不同的VLAN。
现由于业务的需求需要销售部和技术部的主机能够相互访问，获得相应的资源，两个部门的交换机通过一台路由器进行了连接。
技术原理单臂路由：是为实现VLAN间通信的三层网络设备路由器，它只需要一个以太网，通过创建子接口可以承担所有VLAN的网关，而在不同的VLAN间转发数据。
实验步骤新建packer tracer拓扑图当交换机设置两个Vlan时，逻辑上已经成为两个网络，广播被隔离了。
两个Vlan的网络要通信，必须通过路由器，如果接入路由器的一个物理端口，则必须有两个子接口分别与两个Vlan对应，同时还要求与路由器相连的交换机的端口fa 0/1要设置为trunk，因为这个接口要通过两个Vlan的数据包。
检查设置情况，应该能够正确的看到Vlan和Trunk信息。
计算机的网关分别指向路由器的子接口。
配置子接口，开启路由器物理接口。
默认封装dot1q协议。
配置路由器子接口IP地址。
实验设备PC 2台；Router_2811 1台；Switch_2960 1台PC1IP: 192.168.1.2Submask: 255.255.255.0Gageway:192.168.1.1PC2IP: 192.168.2.2Submask: 255.255.255.0Gageway:192.168.2.1PC1 Ping PC2Ping 192.168.2.2 timeoutSwitchenconf tvlan 2exitvlan 3exitinterface fastEthernet 0/2 //进入交换机0模块第2端口switchport access vlan 2 //加入vlan 2exitint fa 0/3 //进入交换机0模块第3端口switchport access vlan 3 //加入vlan 3exitint fa 0/1 //进入交换机0模块第1端口switchport mode trunk //设置端口的工作模式为trunkRouterenconf tint fa 0/0 //进入路由器0模块第0端口no shutdown //开启该端口exitinterface fast 0/0.1 //进入路由器0模块第0端口第1子接口encapsulation dot1Q 2 //封装协议设置为dot1q 允许通过的vlan 为2ip address 192.168.1.1 255.255.255.0 //该子接口配置IP地址为192.168.1.1 exitint fa 0/0.2 //进入路由器0模块第0端口第2子接口encapsulation dot1q 3 //封装协议设置为dot1q 允许通过的vlan 为3ip address 192.168.2.1 255.255.255.0 //该子接口配置IP地址为192.168.2.1 endshow ip routePC1 Ping PC2Ping 192.168.2.2 reply路由器静态路由配置实验目标●掌握静态路由的配置方法和技巧；●掌握通过静态路由方式实现网络的连通性；●熟悉广域网线缆的链接方式；实验背景学校有新旧两个校区，每个校区是一个独立的局域网，为了使新旧校区能够正常相互通讯，共享资源。
局域网环境单臂路由的配置
局域网环境单臂路由的配置1、R1路由器配置单臂路由，完成R1路由器左侧网络互通1.1配置Office1交换机A、重命名设备Switch(config)#hostname Office1B、划分VlanOffice1#vlan databaseOffice1(vlan)#Vlan 11 name HROffice1(vlan)#Vlan 12 name ITC、将F0/1划给Vlan11,F0/2划给Vlan12,G1/1配置成TrunkOffice1(config)#interface fastEthernet 0/1Office1(config-if)#switchport access vlan 11Office1(config-if)#switchport mode accessOffice1(config-if)#no shutdownOffice1(config-if)#exitOffice1(config)#interface fastEthernet 0/2Office1(config-if)#switchport mode accessOffice1(config-if)#no shutdownOffice1(config-if)#exitOffice1(config)#interface gigabitEthernet 1/1Office1(config-if)#switchport mode trunkOffice1(config-if)#no shutdown1.2配置Office2交换机A、重命名设备Switch(config)#hostname Office2B、划分VlanOffice2#vlan databaseOffice2(vlan)#Vlan 11 name HROffice2(vlan)#Vlan 12 name ITC、将F0/1划给Vlan11,F0/2划给Vlan12,G1/1、G1/2配置成TrunkOffice2(config)#interface fastEthernet 0/1Office2(config-if)#switchport access vlan 11Office2(config-if)#switchport mode accessOffice2(config-if)#no shutdownOffice2(config-if)#exitOffice2(config)#interface fastEthernet 0/2Office2(config-if)#switchport access vlan 12Office2(config-if)#switchport mode accessOffice2(config-if)#no shutdownOffice2(config-if)#exitOffice2(config)#interface range gigabitEthernet 1/1-2Office2(config-if-range)#switchport mode trunkOffice2(config-if-range)#no shutdown1.3R1路由器配置单臂路由，完成R1路由器左侧网络互通A、重命名设备Router(config)#hostname R1B、开启F0/1接口，并配置子接口Router(config)#interface fastEthernet 0/1Router(config-if)#no shutdownRouter(config-if)#exitRouter(config)#interface fastEthernet 0/1.1Router(config-subif)#encapsulation dot1Q 11Router(config-subif)#ip address 172.10.11.1 255.255.255.0Router(config-subif)#exitRouter(config)#interface fastEthernet 0/1.2Router(config-subif)#encapsulation dot1Q 12Router(config-subif)#ip address 172.10.12.1 255.255.255.0Router(config-subif)#exitC、任意PC进行测试互通。
openwrt单臂路由设置方法(一)
openwrt单臂路由设置方法(一)OpenWrt单臂路由设置什么是单臂路由？单臂路由（One-armed routing）是一种网络设置方式，其中路由器只有一个网络接口与局域网（LAN）相连，并且使用网络地址转换（NAT）来连接到互联网。
为什么要使用单臂路由？使用单臂路由可以解决多个子网位于同一个网络接口的问题。
这样可以方便地管理和监控网络流量，增强网络安全性和性能。
OpenWrt支持单臂路由的设置方法方法一：使用接口的自动设置（默认方法）1.在OpenWrt的界面上，点击“网络”>“接口”。
2.点击“添加新接口”按钮。
3.设置接口名称，并选择与之关联的物理接口。
4.在IPv4地址/子网掩码字段中输入相应的IP地址和子网掩码。
5.点击“保存&应用”。
方法二：使用命令行进行手动设置1.连接到OpenWrt路由器的SSH终端。
2.使用以下命令查看当前网络接口列表：ifconfig。
3.找到要用作单臂路由的接口，记录其接口名，如“eth0”。
4.使用以下命令创建新的网络接口：uci setnetwork.eth0=interface（其中“eth0”为实际接口名）。
5.使用以下命令配置接口参数：–uci set network.eth0.proto=dhcp：使用DHCP自动获取IP地址。
–uci set network.eth0.ifname=eth0：指定物理接口。
–uci set network.eth0.type=bridge：设置为桥接模式。
6.使用以下命令保存配置并应用更改：uci commit network。
7.重启网络服务以使更改生效：/etc/init.d/network restart。
方法三：使用LuCI图形界面进行手动设置1.在浏览器中输入路由器的IP地址，并登录OpenWrt的管理界面。
2.点击“网络”>“接口”。
3.在右上角点击“添加新接口”按钮。
4.设置接口名称，并选择与之关联的物理接口。
路由器交换机配置任务3.3单臂路由
1.熟练配置交换机、路由器等设备。 2.熟练配置单臂路由，实现不同VLAN的计算机进行互相通信。
【实训任务】
1.按照拓扑图连接网络设备，构建局域网。 2.在路由器上创建子接口，选择VLAN包封装格式，并激活路 由选择协议。 3.验证测试vlan间的互通性。
二．连接交换机与路由器
用直通线连接交换机和路由器。 交换机连接路由器的接口需设置为trunk模式。 路由器端口默认为关闭，需要开启路由器接口。 在路由器子接口配置模式下封装协议，并指明对应的vlan号。
查看路由表
Router#show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP
D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route
Gateway of la臂路由配置示例
交换机： Switch(config)#interface f0/24 //进入接口f0/24的配置模式 Switch(config-if)#switchport mode trunk //设置接口为trunk模式
单臂路由
单臂路由配置例一、单臂路由的概念VLAN（虚拟局域网）技术是路由交换中非常基础的技术。
在网络管理实践中，通过在交换机上划分适当数目的vlan，不仅能有效隔离广播风暴，还能提高网络安全系数及网络带宽的利用效率。
划分vlan之后，vlan与vlan之间的通信只能通过路由或三层交换来实现。
单臂路由就是解决vlan间通信的一种廉价而实用的解决方案。
如下图所示：PC1和PC2分别属于vlan10和vlan20，S2950是一个cisco的二层交换机2950，欲实现vlan10和vlan20的通信，我们可以在额外增加一个路由器来转发vlan之间的数据包，由于路由器与交换机之间使用单条链路相连，所有的数据包从f0/0进去，又从f0/0出来，不象传统网络拓扑中数据包从某个接口进入，从另一个接口离开路由器，所以大家给这种拓扑方式起了一个形象的名字——单臂路由。
接下来，结合以上网络拓扑探讨一下单臂路由的配置。
图中路由器是cisco的2600系列，交换机采用cisco的2950。
二、单臂路由的配置1、交换机配置简单起见，在交换机S2950上新增两个vlan：10和20，pc1位于vlan 10，pc2位于vlan 20，各接口的连接情况如图所示。
具体配置如下：2、路由器配置单臂路由关键配置在于为端口f0/0新增两个子端口分别作为vlan 10和vlan 20的网关，同时启用802.1Q协议。
由于子端口是同一个端口的逻辑端口，相当于彼此直连，因此不用添加路由条目。
具体配置如下：3、验证PC1（ 192.168.10.2/24）能ping通PC2（192.168.20.2/24），配置成功。
三、小结主要步骤如下：∙在交换机上配置vlan，与路由相连的端口上应启用中继（trunk）；∙在路由器上为增加相应数目的子端口，配置ip，启用802.1Q；∙pc的网关设为相应子端口的ip单臂路由是一个解决vlan间通信的一种方法，但由于所有数据包的转发集中在一条链路，而且普通路由的包转发效率也远低于三层交换机，故而在实际应用中并不多见，只在小型企业中有所发挥。
交换机的单臂路由配置
02 实验目的：
实验步骤： 实例拓扑图
图一 路由器 ：Cisco 2811，交换 机：Cisco 2950
○ 创建Vlan 2950#vlan databae 2950(vlan)#vlan 10 name math 2950(vlan)#vlan 20 name chinesesenya
图二
01
单臂路由的配置
单击此处添加文本具体内容，简明扼要地阐述你 的观1. 配置交换机/路由器：路由器：Cisco 2811，交换机：Cisco 2950 2. 创建Vlan； 把交换机端口分配给Vlan 配置交换机trunk端口 配置路由器子接口
能够按照拓扑图完成单臂路由配置,深入了解单臂路由的工作原理，学会单臂路由 的调试与检查方法
实验背景：
01
因网络规模的增大，为便于配置与管理,通过单臂路由配置,
02
实现在交换机/路由器来管理整个网络的VLAN。
按照拓扑图连接交换机/路由器等，通过本次试验，懂得了如何
01
使用单臂路由。 02 完成标准：
Vlan10-20通过路由互通; 掌握单臂路由配置方法
01
深入单臂路由的工作原理 学会单臂路由的调试与检查方法
图三
把交换机端口分配给Vlan
图四 配置交换机trunk端口
图六
图一 配置路由器子接口
THANKS
图二 查看路由器中的路由表 添 加 副 标 题
实验结果分析：
实验结论： ○ 试验成功，通过本次试验，通过本次试验，懂得了如何使 用单臂路由。 ○ 试验结果成功: 不同网段中的计算机完全可以ping 通
路由器交换机配置任务3.3单臂路由
• 单臂路由概述 • 配置单臂路由的步骤 • 单臂路由的常见问题与解决方案 • 单臂路由的案例分析 • 总结与展望
01
单臂路由概述
定义与特点
定义
结构简单
单臂路由是一种特殊的路由方式，通过一 台路由器连接多个交换机，实现不同VLAN 之间的通信。
单臂路由采用单一的路由器连接多个交换 机，无需复杂的网络结构。
案例细节
某企业采用思科路由器作为接入层设备，通过配置静态路由和VLAN来 实现单臂路由。首先，在路由器上创建相应的VLAN并分配IP地址，然 后配置静态路由指向核心层交换机。同时，开启路由器的防火墙功能， 以增强安全性。
校园网中的单臂路由配置
校园网络架构
校园网通常覆盖多个建筑和区域，需要高性能、高可靠性的网络设备来支持大量的用户和 各种应用。单臂路由在校园网中通常部署在汇聚层，用于连接接入层交换机和核心层路由 器。
单臂路由的优势与限制 优势 01
配置方便：通过简单的配置即可实现不同 VLAN之间的通信。
03
02
结构简单：单臂路由简化了网络结构，降低 了网络复杂度。
04 限制
扩展性差：随着交换机的增加，路由器的 性能可能会成为瓶颈。
05
06
安全风险：单臂路由可能导致安全风险， 因为所有流量都经过同一台路由器。
使用防火墙和入侵检测系统（IDS/IPS）等安全设备来增 强网络的安全性。
04
单臂路由的案例分析
企业网络中的单臂路由配置
01
企业网络架构
企业网络通常采用层次化设计，包括核心层、汇聚层和接入层。单臂路
由通常部署在接入层，用于连接终端设备和核心层交换机。
02 03
华为路由器子接口配置(单臂路由)
华为路由器子接口配置命令华为路由器子接口配置命令字体: 小中大| 打印发表于: 2008-10-09 22:38 作者: sunjh 来源: 网络中国--打造有影响力的中国网络技术论坛配置『配置环境参数』1.SwitchA端口E0/1属于vlan10，E0/2属于vlan20，E0/3与Router端口E0互连2.vlan10内PC地址192.168.0.2/24，网关为路由器E0.1子接口地址192.168.0.1/243.vlan20内PC地址10.10.10.2/24，网关为路由器E0.2子接口地址10.10.10.1/244.SwitchA管理vlan100虚接口地址172.16.0.2/24，网关为路由E0接口地址172.16.0.1『组网需求』1.vlan10、vlan20和vlan100能够通过交换机透传到路由器，并且能够通过路由器子接口实现三层互通2数据配置步骤『交换机配合路由器子接口数据配置流程』一般来说交换机与路由器子接口配合，都因为交换机是二层交换机，没有三层路由功能，通过路由器终结二层交换机透传过来的vlan数据包，实现三层互通，是此类组网的主要目的。
在路由器子接口之间，各个网段之间为直连路由，如果要实现某些网段之间的访问控制，一般通过在路由器上配置访问控制列表来实现。
三层交换机由于本身支持多个虚接口，可以直接实现多网段之间的三层互通，一般不涉及此类组网。
【SwitchA相关配置】1.创建（进入）vlan10[SwitchA] vlan 102.将E0/1加入到vlan10[SwitchA-vlan10]port Ethernet 0/13.创建（进入）vlan20[SwitchA]vlan 204.将E0/2加入到vlan20[SwitchA-vlan20]port Ethernet 0/25.实际当中一般将上行端口设置成trunk属性，允许vlan透传int e0/3[SwitchA-Ethernet0/3]port link-type trunk6.允许所有的vlan从E0/3端口透传通过，也可以指定具体的vlan值[SwitchA-Ethernet0/3]port trunk permit vlan all7.创建（进入）vlan100[SwitchA]vlan 1008.vlan100可以不包含具体的端口9.创建（进入）vlan100的虚接口[SwitchA]interface Vlan-interface 10010.给vlan100的虚接口配置IP地址[SwitchA-Vlan-interface100]ip address 172.16.0.2 255.255.255.011.设置E0/3端口PVID为100，将管理vlan100送出去的报文vlan标记剥去，送往路由器主接口[SwitchA-Ethernet0/3]port trunk pvid vlan 10012.如果需要允许其它网段与交换机管理vlan地址互通，需要配置一条默认路由[SwitchA]ip route-static 0.0.0.0 0.0.0.0 172.16.0.1【RouterA相关配置】1.创建（进入）E0.1子接口[RouterA]inter Ethernet 0.12.在E0.1子接口里封装vlan10[RouterA-Ethernet0.1]vlan-type dot1q vid 103.在E0.1子接口配置IP地址[RouterA-Ethernet0.1]ip address 192.168.0.1 255.255.255.04.创建（进入）E0.2子接口[RouterA]inter Ethernet 0.25.在E0.2子接口里封装vlan20[RouterA-Ethernet0.2]vlan-type dot1q vid 206.在E0.2子接口配置IP地址[RouterA-Ethernet0.2]ip address 10.10.10.1 255.255.255.07.进入E0接口[SwitchB-vlan20]port Ethernet 0[RouterA-Ethernet0]ip address 172.16.0.1 255.255.255.0【补充说明】1.如果一个端口是trunk端口，则该端口可以属于多个vlan2.缺省情况下trunk端口的PVID为1，可以在端口模式下通过命令port trunk pvid vlan vlanid来修改端口的PVID3.一台交换机上如果已经设置了某个端口为hybrid端口，则不可以再把另外的端口设置为trunk端口3测试验证1.PC都能PING通自己的网关2.PC之间能够PING通3.交换机能够与路由器E0接口地址互通。