单臂路由配置实例
单臂路由配置实验
11.2 实验1：普通VLAN间路由配置1、实验目的（1）掌握多交换机多VLAN的划分方法（2）掌握不同VLAN间路由方法（3）掌握单臂路由方法2、虚拟场景假设一个公司中有六个台计算机，分别命名为PC1至PC6，PC1、PC3和PC5为同一部门计算机但位于不同交换机上，PC2、PC4和PC6为同一部门也位于不同交换机上。
为了缩小广播域划分了VLAN，利用路由器单臂路由功能使两个部门能够相互通信。
3、实验拓扑图图11-3 实验1拓扑图4、实验步骤步骤1：分别为各PC机设置IP地址，PC1、PC3、PC5 IP地址分别设置成192.168.1.1、192.168.1.3、192.168.1.5,网关均为192.168.1.254, PC2、PC4、PC6 IP地址分别设置成192.168.2.2、192.168.2.4、192.168.2.6, 网关均为192.168.2.254,子网掩码全部为255.255.255.0。
步骤2：在各交换机上分别建立VLAN 10和VLAN 20, 分别把各交换机的f0/1端口加到VLAN 10中，把f0/2端口加到VLAN 20中。
SW1(config)#vlan 10SW1(config)#vlan 20SW1(config)#inter f0/1SW1(config-if)#switchport mode accessSW1(config-if)#switchport access vlan 10SW1(config-if)#inter f0/2SW1(config-if)#switchport mode accessSW1(config-if)#switchport access vlan 20交换机SW2与SW3设置方法类似。
步骤3：把SW1的f0/17、f0/23和f0/24设置成TRUNK口，分别把SW2和SW3的FA0/24设置成Trunk口。
SW1(config)#inter f0/17SW1(config-if)#switchport trunk encapsulation dot1qSW1(config-if)#switchport mode trunkSW1(config)#inter f0/23SW1(config-if)#switchport trunk encapsulation dot1qSW1(config-if)#switchport mode trunkSW1(config)#inter f0/24SW1(config-if)#switchport trunk encapsulation dot1qSW1(config-if)#switchport mode trunkSW2和SW3的f0/24设置成Trunk，方法同上。
思科模拟器单臂路由实验
思科模拟器单臂路由实验一、实验拓扑图:二、操作步骤：1、实验步骤1:交换机配置Switch>enSwitch#vlan databaseSwitch(vlan)#vlan 10Switch(vlan)#vlan 20Switch(vlan)#exitSwitch#Switch#configure terminalSwitch(config)#interface fastEthernet 0/1------------连接电脑，设置为A口，承载VLAN 10 Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 10Switch(config-if)#exitSwitch(config)#interface fastEthernet 0/2------------连接电脑，设置为A口，承载VLAN 20Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 20Switch(config-if)#exiSwitch(config)#interface fastEthernet 0/3--------连接路由器，设置为T口，承载VLAN 10,20Switch(config-if)#switchport mode trunkSwitch(config-if)#switchport trunk allowed vlan 10,20Switch(config)#exitSwitch#wr路由器配置Router>enRouter#configure terminalRouter(config)#interface fastEthernet 0/0--------进入路由器0/0口Router(config-if)#no shutdown -------开启路由器0/0口Router(config-if)#exitRouter(config)#interface fastEthernet 0/0.1-------进入路由器0/0.1逻辑子接口Router(config-subif)#no shutdown -------开启路由器0/0.1口Router(config-subif)#encapsulation dot1Q 10 ---让路由器0/0.1逻辑子接口承载vlan10 Router(config-subif)#ip address 1.1.1.254 255.255.255.0----给路由器0/0.1逻辑子接口起IP地址（即PC4的网关）Router(config-subif)#exitRouter(config)#interface fastEthernet 0/0.2-------进入路由器0/0.2逻辑子接口Router(config-subif)#no shutdown -------开启路由器0/0.2口Router(config-subif)#encapsulation dot1Q 20---让路由器0/0.1逻辑子接口承载vlan20 Router(config-subif)#ip address 2.2.2.254 255.255.255.0-------给路由器0/0.2逻辑子接口起IP 地址（即PC5的网关）Router(config-subif)#exitRouter(config)#exitRouter#wr三、验证配置结果:在实验步骤3、实验步骤4完成后，分别验证结果：验证方法如下：1、PC4配置相应的IP地址和网关后，与PC5之间互相可以ping通；2、用show ip route观察交换机上的路由表，认识哪些是直连路由，哪些是静态路由信息，哪些是缺省路由；Router>show ip routeCodes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGPi - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area* - candidate default, U - per-user static route, o - ODRP - periodic downloaded static routeGateway of last resort is not set1.0.0.0/24 is subnetted, 1 subnetsC 1.1.1.0 is directly connected, FastEthernet0/0.12.0.0.0/24 is subnetted, 1 subnetsC 2.2.2.0 is directly connected, FastEthernet0/0.2。
华为单臂路由配置实例
篇一:《华为 AR2200路由器单臂路由配置实例》华为 AR2200路由器单臂路由配置实例作者：救世主220实验日期：实验拓扑如下：AR5配置：[AR5]dis current-configuration[V200R003C00]sysname AR5#interface GigabitEthernet0/0/dot1q termination vid 10ip addressarp broadcast enable#interface GigabitEthernet0/0/dot1q termination vid 20ip addressarp broadcast enableLSW1配置：[LSW1]dis current-configuration#sysname LSW1#interface GigabitEthernet0/0/1port link-type trunkport trunk allow-pass vlan 10 20#interface GigabitEthernet0/0/2port link-type access port default vlan 10 #interface GigabitEthernet0/0/3 port link-type access port default vlan 20测试实验结果：PC1配置： PC2配置：篇二:《华为单臂路由配置实例》华为路由器单臂路由实例需求:在局域网中,通过交换机上配置VLAN可以减少主机通信广播域的范围,当VLAN之间有部分主机需要通信,但交换机不支持三层交换时,可以采用一台支持的路由器实现VLAN的互通。
这需要在以太口上建立子接口,分配IP地址作为该VLAN的网关,同时启动组网:路由器E0端口与交换机的上行trunk端口(第24端口)相连,交换机下行口划分3个VLAN,带若干主机.拓扑图如下：1.路由器的配置[Router][Router]inter e0[Router-Ethernet0]ip add[Router-Ethernet0]inter //定义子接口[]ip add[]vlan-type dot1q vid 1 //指定以太网子接口属于VLAN1,此命令应用在以太网子接口上。
局域网环境单臂路由的配置
局域网环境单臂路由的配置1、R1路由器配置单臂路由，完成R1路由器左侧网络互通1.1配置Office1交换机A、重命名设备Switch(config)#hostname Office1B、划分VlanOffice1#vlan databaseOffice1(vlan)#Vlan 11 name HROffice1(vlan)#Vlan 12 name ITC、将F0/1划给Vlan11,F0/2划给Vlan12,G1/1配置成TrunkOffice1(config)#interface fastEthernet 0/1Office1(config-if)#switchport access vlan 11Office1(config-if)#switchport mode accessOffice1(config-if)#no shutdownOffice1(config-if)#exitOffice1(config)#interface fastEthernet 0/2Office1(config-if)#switchport mode accessOffice1(config-if)#no shutdownOffice1(config-if)#exitOffice1(config)#interface gigabitEthernet 1/1Office1(config-if)#switchport mode trunkOffice1(config-if)#no shutdown1.2配置Office2交换机A、重命名设备Switch(config)#hostname Office2B、划分VlanOffice2#vlan databaseOffice2(vlan)#Vlan 11 name HROffice2(vlan)#Vlan 12 name ITC、将F0/1划给Vlan11,F0/2划给Vlan12,G1/1、G1/2配置成TrunkOffice2(config)#interface fastEthernet 0/1Office2(config-if)#switchport access vlan 11Office2(config-if)#switchport mode accessOffice2(config-if)#no shutdownOffice2(config-if)#exitOffice2(config)#interface fastEthernet 0/2Office2(config-if)#switchport access vlan 12Office2(config-if)#switchport mode accessOffice2(config-if)#no shutdownOffice2(config-if)#exitOffice2(config)#interface range gigabitEthernet 1/1-2Office2(config-if-range)#switchport mode trunkOffice2(config-if-range)#no shutdown1.3R1路由器配置单臂路由，完成R1路由器左侧网络互通A、重命名设备Router(config)#hostname R1B、开启F0/1接口，并配置子接口Router(config)#interface fastEthernet 0/1Router(config-if)#no shutdownRouter(config-if)#exitRouter(config)#interface fastEthernet 0/1.1Router(config-subif)#encapsulation dot1Q 11Router(config-subif)#ip address 172.10.11.1 255.255.255.0Router(config-subif)#exitRouter(config)#interface fastEthernet 0/1.2Router(config-subif)#encapsulation dot1Q 12Router(config-subif)#ip address 172.10.12.1 255.255.255.0Router(config-subif)#exitC、任意PC进行测试互通。
单臂路由配置
实现如下功能：1.将switch1的vtp的域名设置为aaa，建立10,20,30三个vlan，并将f0/2接口设置为trunk 线路接口与switch2相连.2.将switch2设置为client模式，并将f0/2接口设置为trunk线路接口与switch相连。
3.将switch和switch2的f0/3—f0/7接口加入vlan10、f0/8—f0/14接口加入vlan20、f0/15——f/24接口加入vlan30。
4.Pc0连接switch1的f0/3，pc1连接switch1的f0/10，pc2连接switch2的f0/6,pc3连接switch2的f0/20接口。
5.各主机地址：PC0：192.168.1.2/24PC1：192.168.2.2/24PC2：192.168.1.100/24PC3：192.168.3.2/24S2: Switch>enSwitch#config tSwitch(config)#vtp mode clientSwitch(config)#int f 0/2Switch(config-if)#switchport trunk encapsulation dot1qSwitch(config-if)#switchport mode trunkSwitch(config-if)#exitSwitch(config)#int range f 0/3-f 0/7Switch(config-if-range)#switchport mode accessSwitch(config-if-range)#switchport access vlan 10Switch(config-if-range)#exitSwitch(config)#int range f 0/8-f 0/14Switch(config-if-range)#switchport mode accessSwitch(config-if-range)#switchport access vlan 20Switch(config)#int range f 0/15-f 0/24Switch(config-if-range)#switchport mode accessSwitch(config-if-range)#switchport access vlan 30Switch(config-if-range)#exit交换机s1的配置与s2基本相同，只不过连路由器的接口要配置成trunk模式。
利用路由器实现VLAN间通信(单臂路由)
实验1 利用路由器实现VLAN间通信(单臂路由)实验拓扑图如下：实验步骤：1、按照上图添加实验设备、添加连接，并做上如图所示标记（笔记）。
2、配置三台主机的Ip地址及网关。
3、在交换机上创建VLAN2、3，并将fa0/1、fa0/2添加到VLAN 2中，将fa0/3添加到VLAN 3中，设置fa0/4为Trunk端口。
【具体步骤可以参考实验8】注意：请不要为VLAN 2、3设置IP地址。
4、在主机0上ping主机1、主机2，是否能通？验证了什么？5、在路由器上，做如下配置：Router(config)#interface fa0/0.1Router(config-subif)#ip address 192.168.1.1 255.255.255.0Router(config-subif)#encapsulation dot1Q 2Router(config-subif)#no shutdownRouter(config-subif)#interface fa0/0.2Router(config-subif)#ip address 192.168.2.1 255.255.255.0Router(config-subif)#encapsulation dot1Q 3Router(config-subif)#no shutdownRouter(config-subif)#exitRouter(config)#interface fa0/0Router(config-if)#no shutdownRouter(config-if)#endRouter#writeRouter#show ip route6、请大家思考下上面所输入的每个命令的作用是什么？请通过文字说明。
7、在主机0上ping主机1、主机2以及网关，看是否能通？【如果不同的话，请在路由器上分别Ping主机1、主机2，然后再试】七、实验说明1、思考题2、实验报告要求：实验完毕后请按照要求填写实验报告。
路由器单臂路由配置实例和VLAN的DHCP
rule 23 deny tcp destination-port eq 9995
rule 24 deny udp destination-port eq 9995
rule 25 deny tcp destination-port eq 1068
#
user-interface con 0
user-interface aux 0
user-interface vty 0 4
authentication-mode scheme
#
return
===============================================================
rule 0 permit source 192.168.0.0 0.0.255.255
rule 1 deny
#
acl number 3000
rule 0 deny udp destination-port eq tftp
rule 1 deny tcp destination-port eq 135
[AR28-31]dis cu
#
sysname Quidway
#
FTP server enable
#
nat address-group 0 222.222.222.2 222.222.222.10 用于上公网的地址池
#
radius scheme system
#
domain system
port access vlan 10
实验6-VLAN间路由-单臂路由
实验项目：VLAN间路由实验-单臂路由一、实验目的：通过本实验可以掌握以下技能：●路由器模拟主机配置●VLAN间实现互访配置二、实验拓扑：拓扑要求：1- R1 R2两台路由器模拟成主机2- R1的F0/0口的ip为192.168.1.2 默认网关为192.168.1.13- R2的F0/0口的ip为192.168.2.2 默认网关为192.168.2.14- 在SW1上划分VLAN5 VLAN10，并将R1划分到VLAN5中，将R2划分到VLAN10中5- R3上配置VLAN间路由6- R1可以ping通R2三、实验步骤：步骤1：将R1 R2模拟成主机进行配置R1(config)#no ip routing //关闭路由器路由功能R1(config)#ip default-gateway 192.168.1.1 //设置网关R1(config)#int fa0/0R1(config-if)#ip add 192.168.1.2 255.255.255.0R1(config-if)#no shutdownR2(config)#no ip routingR2(config)#ip default-gateway 192.168.2.1R2(config)#int fa0/0R2(config-if)#ip add 192.168.2.2 255.255.255.0R2(config-if)#no shutdown步骤2：对SW1进行配置SW1#conf tSW1(config)#vlan 5SW1(config-vlan)#exitSW1(config)#vlan 10SW1(config-vlan)#exitSW1(config)#int fa1/5SW1(config-if)#switchport mode access SW1(config-if)#switchportaccess vlan 5 SW1(config-if)#exitSW1(config)#int fa1/10SW1(config-if)#switchport mode access SW1(config-if)#switchportaccess vlan 10 SW1(config-if)#exit交换机与路由器之间的线路必须是trunk，封装必须一致SW1(config)#int fa1/2SW1(config-if)#switchport mod trunkSW1(config-if)#switchport trunk encapsulation dot1qSW1(config-if)#no shutdownSW1(config-if)#exit步骤3：对R3进行配置R3(config)#ip routingR3(config)#int fa0/0R3(config-if)#no shutdownR3(config)#int fa0/0.5R3(config-subif)#encapsulation dot1q 5R3(config-subif)#ip add 192.168.1.1 255.255.255.0R3(config-subif)#no shutdownR3(config-subif)#exitR3(config)#int fa0/0.10R3(config-subif)#encapsulation dot1q 10R3(config-subif)#ip add 192.168.2.1 255.255.255.0R3(config-subif)#no shutdownR3(config-subif)#exit四、实验结果：R1 ping R2看结果如何？；注意Cisco限制用于单臂路由路由器的接口必须是100M 口。