不同网段实现互通
[荒城原创]不同网段的主机互通实验
![[荒城原创]不同网段的主机互通实验](https://img.taocdn.com/s3/m/1ca534413a3567ec102de2bd960590c69fc3d85c.png)
[荒城原创]不同网段的主机互通实验不同网段的主机互通实验[荒城原创]1前言一般来说，不同网段的主机想要互通，中间需要三层设备来转发，比如路由器。
但是如果没有三层设备，能不能让处在同一个网络（广播域）当中的两台不同IP地址段的主机直接互通呢？答案是肯定的，那么今天我们就来讨论这个话题。
想要让处在同一个广播域但不同IP网段的两台主机互通，一般可以用两种方式：指默认出接口和arp欺骗。
先从简单的做起，我们的第一个实验是通过指默认出接口来实现不同网段的主机直接互通。
2环境准备2.1实验拓扑主机名：2003IP地址：192.168.101.1/24 MAC地址：00-0C-29-33-FD-E3主机名：2003-64IP地址：192.168.100.2/24 MAC地址：00-0C-29-91-CB-142.2准备实验所需的主机首先我们要准备至少两台Windows主机，可以通过虚拟机来实现。
虚拟机软件有很多，我用VMware Workstation 8.0来举例说明。
我用了2003和2003-64这两台虚拟机来做本次的实验。
2.3编辑网络桥接方式有了两台主机后，我们还要把两台主机的网卡用“网线”直接连接起来，由于是虚拟机，我们只要把虚拟机的网卡桥接到真实电脑的同一个物理网卡上，就相当于把它们连接到一个HUB上了。
2.3.1编辑虚拟网络模式1)打开VMware Workstaion 8.0，点击菜单“Edit－Virtual NetworkEditor…”编辑网络参数2)选中VMnet0，该虚拟网络默认是桥接方式。
我们把它桥接到一个物理网卡3)点击OK设置完成设置2.3.2桥接虚拟机的网卡完成桥接方式的编辑后，我们还要设置虚拟机的网卡，即把刚才的编辑应用到虚拟机上。
1)右击2003，点击Settings2)选择Network Adapter，选择Custom，将其设为刚才我们编辑的VMnet0（也可以直接选择第一项Bridged，但我们选Custom更直观，容易和之前的设置联系起来），注意右上方的Connect at power in打上钩。
不同网段LAN互通配置举例
1.1.1 不同网段LAN互通配置举例1. 组网需求如下图所示，路由器端口上指定了VLAN属性，与路由器端口Ethernet3/0/1和Ethernet3/0/2相连的PC1与PC2属于VLAN10，与Etnernet3/0/3和Ethernet3/0/4相连的PC3和PC4属于VLAN20，VLAN10与VLAN20在不同的网段，实现不同网段不同VLAN完全隔离。
要求：●路由器子接口Ethernet 3/0/0.1的IP地址为1.1.1.1，配置关联的vid为10；Ethernet 3/0/0.2的IP地址为2.2.2.1配置相关联的vid为20。
●PC1和PC2之间能够互相通信，PC3和PC4之间能够互相通信●PC1、PC2与PC3、PC4之间也可以通信。
2. 组网图图1-1不同网段划分VLAN组网图3. 配置步骤配置路由器，进入Ethernet 端口视图，指定端口的链路类型，把端口加入到指定VLAN中# 配置Ethernet3/0/1[Quidway]interfacec ethernet 3/0/1[Quidway-Ethernet3/0/1]port link-type access[Quidway-Ethernet3/0/1]port access vlan 10# 配置ethernet 3/0/2[Quidway]interface ethernet 3/0/2[Quidway-Ethernet3/0/2]port link-type access[Quidway-Ethernet3/0/2]port access vlan 10# 配置ethernet 3/0/3[Quidway]interface ethernet 3/0/3[Quidway-Ethernet3/0/3]port link-type access[Quidway-Ethernet3/0/3]port access vlan 20# 配置ethernet 3/0/4[Quidway]interface ethernet 3/0/4[Quidway-Ethernet3/0/4]port link-type access[Quidway-Ethernet3/0/4]port access vlan 20VLAN10和VLAN20要实现互通，需要配置相应的以太网子接口，即VLAN对应的路由接口，创建并进入相应的子接口视图，为其配置相应的封装协议和关联的VLAN ID，及IP地址和掩码。
局域网组建多网段互通的实现方法
局域网组建多网段互通的实现方法在现代企业网络中，局域网（Local Area Network, LAN）通常需要将不同的网段互相连接起来，以实现内部网络的无缝通信。
本文将介绍实现局域网多网段互通的方法，包括路由器设置、子网划分和网络地址转换等技术。
一、路由器设置为了实现多个网段的互通，必须通过路由器进行配置。
路由器是网络中的核心设备，负责将来自不同网段的数据包进行转发。
以下是配置路由器的步骤：1. 配置路由器的基本信息：包括路由器的名称、IP地址、子网掩码和默认网关等。
例如，在控制台或命令行界面中输入以下命令：```Router> enableRouter# configure terminalRouter(config)# hostname R1R1(config)# interface GigabitEthernet0/0R1(config-if)# ip address 192.168.1.1 255.255.255.0R1(config-if)# no shutdownR1(config-if)# exitR1(config)# exitR1# copy running-config startup-config```2. 配置静态路由：静态路由是手动配置的路由信息，用于指定数据包从一个网段到另一个网段的路径。
例如，在路由器R1上配置静态路由到网段192.168.2.0/24：```R1(config)# ip route 192.168.2.0 255.255.255.0 192.168.1.2```3. 配置动态路由协议（可选）：动态路由协议是自动学习和更新路由信息的一种方式，适用于大规模的网络环境。
例如，配置路由器R2和R3之间的OSPF动态路由协议：```R2(config)# router ospf 1R2(config-router)# network 192.168.2.0 0.0.0.255 area 0R3(config)# router ospf 1R3(config-router)# network 192.168.3.0 0.0.0.255 area 0```通过以上步骤，路由器将能够转发来自不同网段的数据包，实现多网段的互通。
如何实现交换机不同VLAN、不同网段之间互访？
如何实现交换机不同VLAN、不同网段之间互访？
一、同一个vlan中，不同网段的主机如何互通
同一个vlan，不同网段的主机如何互通，这个在小型网络中用的比较多，我们一起来看案例。
1、拓扑图
要求：实现拓扑图中，两个主机之间互访，他们同属于一个vlan
2、案例交换机配置(以华为交换机为例）
1）任意创建vlan，这里演示vlan100
2）进入vlan100配置IP，注意第二个IP后面加sub
3）配置PC所连的交换机接口为vlan100，实现通信
3、测试192.168.1.1 ping 192.168.2.1通信正常
二、不同vlan的主机之间互访
不同vlan之间的互访在很多的项目都有应用，我们一起来看下。
1、拓扑图
要求：实现拓扑图中两个不同vlan的主机，它们可以互访。
2、案例配置
1）交换机1（LSW1)划分vlan，加入端口。
2）交换机2(LSW2)划分vlan
3）LSW1配置hybrid接口，数据包出交换机的时候移除标签后再转发，当接收对端发送过来的数据包就打上默认PVID号。
4）LSW2同理
3、测试192.168.1.2 ping 192.168.1.1，通信正常。
最新弱电资料更新—弱电工程各系统施工报价清单（12月21日）。
小实验：不同网段直连接口如何互通？
小实验：不同网段直连接口如何互通？小实验：不同网段直连接口如何互通？1.当两个路由器不同网段的直连接口封装的链路层协议为PPP协议时：由于在PPP链路协商时彼此可以学习到对方的IP地址，并且自动将对端不在同一个网段的主机路由加到直连路由表中。
故只要双方在接口配置了IP地址就可彼此ping通。
AR1配置：#sysname AR1#interface Pos4/0/0link-protocol pppip address 100.1.1.1 255.255.255.0AR2配置：#sysname AR2#interface Pos4/0/0link-protocol pppip address 100.1.2.1 255.255.255.0测试：1，查看路由表[AR1]dis ip routing-tableRoute Flags: R - relay, D - download to fib------------------------------------------------------------------------------Routing Tables: PublicDestinations : 8 Routes : 8Destination/Mask Proto Pre Cost Flags NextHop Interface100.1.1.0/24 Direct 0 0 D 100.1.1.1 Pos4/0/ 0100.1.1.1/32 Direct 0 0 D 127.0.0.1 Pos4/0/ 0100.1.1.255/32 Direct 0 0 D 127.0.0.1 Pos4/0 /0100.1.2.1/32 Direct 0 0 D 100.1.2.1 Pos4/0/ 0127.0.0.0/8 Direct 0 0 D 127.0.0.1 InLoopBack 0127.0.0.1/32 Direct 0 0 D 127.0.0.1 InLoopBac k0127.255.255.255/32 Direct 0 0 D 127.0.0.1 InLoop Back0255.255.255.255/32 Direct 0 0 D 127.0.0.1 InLoop Back0[AR2-Pos4/0/0]ping 100.1.1.1PING100.1.1.1: 56 data bytes, press CTRL_C to breakReply from 100.1.1.1: bytes=56 Sequence=1 ttl=255 time=140 msReply from 100.1.1.1: bytes=56 Sequence=2 ttl=255 time=20 msReply from 100.1.1.1: bytes=56 Sequence=3 ttl=255 time=30 msReply from 100.1.1.1: bytes=56 Sequence=4 ttl=255 time=20msReply from 100.1.1.1: bytes=56 Sequence=5 ttl=255 time=10 ms====================================== ========================================= ========================================= ====================2.当两个路由器不同网段的直连接口封装的链路层协议为HDLC 协议时：由于在链路协商时并没有获得彼此的网络地址信息。
单路由器实现不同网段互通
单路由器实现不同网段互通。
一，对二层交换机做配置：1，左边的交换机：Fa0/2端口access模式，划分到vlan10。
Fa0/3、Fa0/1端口trunk模式。
2，右边的交换机:Fa0/2端口access模式，划分到vlan20。
Fa0/1端口trunk模式。
二，对路由器做配置：Router#enableRouter#vlan database 添加VlanRouter(vlan)#vlan 10Router(vlan)#vlan 20Router(vlan)#exitRouter#conf t配置Vlan10:Router(config-if)#int gigabitEthernet 0/0.10在gigabitEthernet 0/0网卡上添加虚拟端口0.10。
Router(config-subif)#encapsulation dot1Q 10 注意：这个dot1Q后面接Vlan id,即代表vlan10。
Router(config-subif)#ip address 192.168.1.1 255.255.255.0 添加vlan10网关。
配置Vlan20:Router(config-subif)#int gigabitEthernet 0/0.20 注意：在gigabitEthernet 0/0网卡上添加虚拟端口0.20。
Router(config-subif)#encapsulation dot1Q 20Router(config-subif)#ip address 192.168.20.1 255.255.255.0Router(config-subif)#exitRouter(config)#exitRouter#show ip int briefInterface IP-Address OK? Method Status ProtocolGigabitEthernet0/0 unassigned YES unset up upGigabitEthernet0/0.10 192.168.10.1 YES manual up upGigabitEthernet0/0.20 192.168.20.1 YES manual up upGigabitEthernet0/1 unassigned YES unset up downGigabitEthernet0/2 unassigned YES unset up downVlan1 unassigned YES unset administratively down down。
2层交换机和3层交换机来实现不同网段的互联
2层交换机和3层交换机来实现不同网段的通信技术原理：三层交换机具有网络层的功能，实现vlan相互访问的原理是：利用3层交换机的路由功能，通过识别数据包的IP地址，查找路由表进行进行选路转发。
三层交换机利用直接路由可以实现不同vlan之间的互相访问。
三层交换机给接口配置IP地址，采用SVI (交换虚拟接口)的方式实现VLAN间互连，SVI是指为交换机中的VLAN创建虚拟接口，并且配置IP地址。
实验过程：实验拓扑图：看附图pc0.pc1分别和switch0相连，并且pc0和f0/2相连, pc1和f0/3相连，3层交换机和2层交换机通过f0/1相连，三层交换机的f0/2口和pc2的fastethernet 相连.给2个pc 机输入IP地址pc0: 192.168.1.2255.255.255.0192.168.1.1pc1: 192.168.2.2255.255.255.0192.168.2.1pc2: 192.168.1.3255.255.255.0192.168.1.1在2层交换机上划分2个vlan (vlan 2,和vlan 3)然后把f0/2 划分到vlan 2f0/3 划分到vlan 3然后把f0/24口设置为trunk 模式。
命令如下：Switch>enableSwitch#config terminalEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#vlan 2Switch(config-vlan)#name vlan2Switch(config-vlan)#exitSwitch(config)#vlan 3Switch(config-vlan)#name vlan3Switch(config-vlan)#exitSwitch(config)#i nterface f0/2Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 2Switch(config-if)#exitSwitch(config)#interface f0/3Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 3Switch(config-if)#exitSwitch(config)#interface f0/1Switch(config-if)#switchport mode trunkSwitch(config-if)#exitSwitch(config)#exitSwitch#%SYS-5-CONFIG_I: Configured from console by consoleSwitch#show vlanVLAN Name Status Ports---- -------------------------------- --------- -------------------------------1 default active Fa0/1, Fa0/4, Fa0/5, Fa0/6Fa0/7, Fa0/8, Fa0/9, Fa0/10Fa0/11, Fa0/12, Fa0/13, Fa0/14Fa0/15, Fa0/16, Fa0/17, Fa0/18Fa0/19, Fa0/20, Fa0/21, Fa0/22Fa0/23, Fa0/24, Gig1/1, Gig1/22 vlan2 active Fa0/23 vlan3 active Fa0/31002 fddi-default act/unsup1003 token-ring-default act/unsup1004 fddinet-default act/unsup1005 trnet-default act/unsupVLAN Type SAID MTU Parent RingNo BridgeNo Stp BrdgMode Trans1 Trans2 ---- ----- ---------- ----- ------ ------ -------- ---- -------- ------ ------1 enet 100001 1500 - - - - - 0 02 enet 100002 1500 - - - - - 0 03 enet 100003 1500 - - - - - 0 01002 fddi 101002 1500 - - - - - 0 0 Switch#3层交换机进行配置：Switch>enableSwitch#configure terminalEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#vlan 2Switch(config-vlan)#exitSwitch(config)#vlan 3Switch(config-vlan)#exitSwitch(config)#interface fa 0/1Switch(config-if)#switchport mode trunkCommand rejected: An interface whose trunk encapsulation is "Auto" can not be configured to "trunk" mode.Switch(config-if)#exitSwitch(config)#interface vlan 2%LINK-5-CHANGED: Interface Vlan2, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan2, changed state to upSwitch(config-if)#ip address 192.168.1.1 255.255.255.0Switch(config-if)#no shutdownSwitch(config-if)#exitSwitch(config)#interface vlan 3%LINK-5-CHANGED: Interface Vlan3, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan3, changed state to upSwitch(config-if)#ip address 192.168.2.1 255.255.255.0Switch(config-if)#no shutdownSwitch(config-if)#exitSwitch(config)#interface fa 0/2Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 2Switch(config-if)#endSwitch#%SYS-5-CONFIG_I: Configured from console by consoleSwitch#show ip routeCodes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGPi - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area* - candidate default, U - per-user static route, o - ODRP - periodic downloaded static routeGateway of last resort is not setC 192.168.1.0/24 is directly connected, Vlan2 C 192.168.2.0/24 is directly connected, Vlan3 Switch#。
配置不同网段静态路由，实现互联互通。
配置不同网段静态路由，实现互联互通。
1.首先开启GNS3，向试验区拖取4个模拟路由器，3个模拟PC 机，并标好后续需要给各个接口设置的IP网段地址：
2.开启所有的设备然后在GNS3工具栏/Tools/打开VPCS命令字符界面，并设置3台PC机的IP地址：
注意：VPCS命令字符界面操作完成之后，禁止关掉，最小化到桌面托盘即可
3.接下来逐个对路由器各接口设置IP地址：
首先打开R1的控制界面，操作如下：
4接下来对R2接口设置IP：同上操作
5.接下来设置R3接口IP：
6.接下来设置R4接口IP：
7.接下来先对R1到R4，R2到R4，R3到R4配置默认路由：
8.接下来对R4到PC1，R4到PC2，R4到PC3配置静态路由：。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
实验名称：Windows Server 2008 环境下的网络互联
实验任务和目标：
规划计算机名称和IP地址.
为计算机配置计算机名和IP地址/子网掩码/默认网关
使用Windows测试工具调试网络.
实验环境描述：
Benet公司有多台Windows Server 2003和Windows Server 2008服务器需要互联，这些服务器分别位于以下两个网段：192.168.174.0和10.0.0.0。
本案例中使用虚拟机配合现实（其中HOST为真实计算机，Guest1和Guest2为虚拟机），网络配置示意图如下。
实验拓扑及网络规划：
1．启动两台虚拟机。
2．将两台虚拟机的标签名称改为Guest1和Guest2。
3．设置GUEST1的网卡桥接模式为vmnet8。
4．设置GUEST2的网卡桥接模式为vmnet1。
5．查看真实机的vmnet8的IP地址网段号，192.168.17.1
6.查看真实机的vmnet1的IP地址网段号，192.168.
7.修改Guest1的计算机名称为STU50，修改Guest2的计算机名称为STU100。
8. 修改GUEST1的IP地址为192.168.17.3，修改GUEST2的IP地址为192.168.237.2
9．在Guest1上使用ipconfig /all查看自己的IP地址，在Guest2上使用ipconfig /all 查看自己的IP地址。
10．在GUEST1上使用ping 192.168.17.1，看是否可以PING通真实机的vmnet8网卡的IP地址192.168.17.1。
在GUEST2上使用ping 192.168.237.1，看是否可以PING通真实机的vmnet1网卡的IP地址192.168.237.1。
11. 在真实机上使用ping 192.168.17.3测试真实机是否可以访问192.168.17.2。
在真实机上使用ping 192.168.237.2测试真实机是否可以访问192.168.237.2
实验结果（可以是截屏图片）：实验成功
总结和分析：注意:在网络连接里有的命名不是正确的应将鼠标放在本地连接上会显示真实的连接名称。