路由器单臂路由配置8
不同VLAN之间相互通信的两种方式(三层交换配置)
不同VLAN之间相互通信的两种方式（单臂路由、三层交换）试验环境：东郊二楼第三机房试验设备：Catalyst 2950-24（SW3）Catalyst 3750 SERIES (带两个SD接口，S8----SW-2L)计算机（PC5、PC6）。
试验目的：1、通过单臂路由实现不同VLAN之间的通信2、通过三层交换路由功能实现不同VLAN之间的通信网络拓扑图：1、单臂路由实现不同VLAN互通试验网络拓扑图2、三层交换实现不同VLAN互通实验网络拓扑图实验步骤：单臂路由实现不同VLAN互通试验步骤一、交换机SW3的具体配置（主要配置vlan和trunk接口）1、在SW3上创建vlan 100、vlan200、vlan300，名称依次为caiwu、xiaoshou、gongcheng。
（创建vlan既可以在vlan database中，也可以在全局模式下配置，本实验是在vlan database中配置的）2、在全局模式下，将f0/1 –5号端口划分到vlan 100中，f0/6–10口划分到vlan 200中，f0/11 – 15号端口划分到vlan 300中，并全部配置成access模式。
3、使用show vlan显示SW3的vlan配置信息，可以看出配置正确）4、交换机如果通过路由器实现VLAN之间的通信，需要将连接交换机的端口配置成trunk 模式，只有trunk线路才能使vlan通过。
二、路由器R2的具体配置（通过配置路由器子接口封装之后作为每一个vlan的网关）1、在路由器（R2）与交换机（SW3）的端口上配置子接口，每个子接口的IP地址是每个VLAN的网关地址（也可以理解为下一跳地址），并在子接口上封装802.1Q协议（交换机通用封装模式）。
也可以封装ISL协议（cisco专用协议，不兼容802.1Q）。
2、将PC5和PC6分别连接到交换机SW3的f0/6和f0/1上，然后配置PC5的IP地址为192.168.2.1/24，网关为192.168.2.254。
路由器配置中两种不同的出口方式
路由器配置中两种不同的出口方式篇一：计算机网络实验二福建农林大学金山学院实验报告系（教研室）：信息与机电工程系专业：计算机科学与技术年级：2013 实验课程：计算机网络姓名：王鑫学号：136709020实验室号：_ 计算机号：实验时间：指导教师签字：成绩：实验2：路由器常用协议配置一、实验目的和要求1.2.3. 掌握路由器基本配置原理理解路由器路由算法原理理解路由器路由配置方法二、实验项目内容1.2.3. 掌握路由器静态路由配置掌握路由器RIP动态路由配置路由器OSPF动态路由配置三、实验环境1. 硬件：PC机；2. 软件：Windows操作系统、Packet tracer 6.0 。
四、实验原理及实验步骤路由器单臂路由配置(选做)实验目标掌握单臂路由器配置方法；通过单臂路由器实现不同VLAN之间互相通信；实验背景某企业有两个主要部门，技术部和销售部，分处于不同的办公室，为了安全和便于管理对两个部门的主机进行了VLAN的划分，技术部和销售部分处于不同的VLAN。
现由于业务的需求需要销售部和技术部的主机能够相互访问，获得相应的资源，两个部门的交换机通过一台路由器进行了连接。
技术原理单臂路由：是为实现VLAN间通信的三层网络设备路由器，它只需要一个以太网，通过创建子接口可以承担所有VLAN的网关，而在不同的VLAN间转发数据。
实验步骤新建packer tracer拓扑图当交换机设置两个Vlan时，逻辑上已经成为两个网络，广播被隔离了。
两个Vlan的网络要通信，必须通过路由器，如果接入路由器的一个物理端口，则必须有两个子接口分别与两个Vlan对应，同时还要求与路由器相连的交换机的端口fa 0/1要设置为trunk，因为这个接口要通过两个Vlan的数据包。
检查设置情况，应该能够正确的看到Vlan和Trunk信息。
计算机的网关分别指向路由器的子接口。
配置子接口，开启路由器物理接口。
默认封装dot1q协议。
单臂路由实验报告
一、实验目的1. 理解单臂路由的基本原理和配置方法；2. 掌握在PacketTracer软件中搭建单臂路由实验环境；3. 学会通过单臂路由实现不同VLAN之间的互通；4. 熟悉路由器的基本配置命令和操作。
二、实验环境1. 软件环境：PacketTracer软件；2. 硬件环境：路由器、交换机、PC等。
三、实验步骤1. 搭建实验拓扑（1）在PacketTracer中，创建一个交换机（Switch）和一台路由器（Router）；（2）将交换机的一个端口连接到路由器的快速以太网接口（FastEthernet）；（3）创建两台PC，分别连接到交换机的不同端口。
2. 配置VLAN（1）在交换机上配置两个VLAN，例如VLAN10和VLAN20；（2）将连接到交换机端口的PC分别划分到VLAN10和VLAN20。
3. 配置路由器（1）在路由器上配置单臂路由，划分两个子接口，分别对应VLAN10和VLAN20；（2）为每个子接口配置IP地址、子网掩码和默认网关；（3）配置静态路由，实现不同VLAN之间的互通。
4. 测试网络连通性（1）在PC1上ping PC2，检查是否能够互通；（2）在PC2上ping PC1，检查是否能够互通。
四、实验结果与分析1. 实验结果通过以上步骤，成功搭建了单臂路由实验环境，并实现了不同VLAN之间的互通。
在PC1上ping PC2，以及PC2上ping PC1，均能够成功互通。
2. 实验分析（1）单臂路由原理：单臂路由是一种在单个物理接口上配置多个逻辑接口，以实现不同VLAN间通信的技术。
通过在路由器接口上划分子接口，每个子接口对应一个VLAN网段，从而实现了VLAN间的互联互通。
（2）配置方法：在PacketTracer中，首先需要在交换机上配置VLAN，然后将连接到交换机的PC分别划分到不同的VLAN。
在路由器上，需要划分两个子接口，分别对应VLAN10和VLAN20，并配置IP地址、子网掩码和默认网关。
配置单臂路由interface FastEthernet001
配置单臂路由interface FastEthernet0/0.1
interface FastEthernet0/0.1
1、interface FastEthernet0/0.1 他的那个0.1是什麽意思？
解答：
fastethernet 0/0其中的0/0代表路由器上的0号物理接口，0/0.1代表0号物理接口上的1号虚拟子接口，例如0/0.2都是相同意思，只是子接口号不同。
划分子接口的用意是：多个vlan要通信，它们各自的网段不同，网关也不同，而交换机只连接路由器上的一个物理接口，这个接口不可能直接配置多个地址，所以划分多个虚拟子接口，就可以配置多个地址作为vlan的网关地址。
2、就是一个端口出来的可以有N个Ip地址吗？
解答：
可以有N个Ip地址，但物理接口不配置ip地址，每个虚
拟子接口对应一个ip地址，比如你在交换机上划分了三个
vlan,vlan2, vlan3, vlan4,各自网段分别为192.168.1.0/24,
192.168.2.0/24, 192.168.3.0/24,路由器
fastethernet0/0接口连接交换机，进入fastethernet0/0.1
配置ip为192.168.1.254,进入fastethernet0/0.2 配置ip 为192.168.2.254,进入fastethernet0/0.3 配置ip为192.168.3.254，这三个ip地址就相当于三个vlan的网关，vlan中计算机的网关地址与虚拟子接口地址相同，如：vlan2中的PC1配置ip为192.168.1.3 网关要配成192.168.1.254。
华硕RT-AC86U路由器梅林改版固件结合VLAN交换机实现单臂路由
华硕RT-AC86U路由器梅林改版固件结合VLAN交换机实现
单臂路由
本帖最后由 upforce 于 2020-4-26 11:10 编辑
•需求：
客厅弱电箱到各房间只有1根网线，光猫放在弱电箱，主路由器放客厅，其他房间也有接入有线的需求。
•环境：
光猫桥接，主路由器PPPoE拨号
主路由：华硕RT-AC86U，刷梅林改版固件
交换机：支持VLAN设置
•方法：
1.网络接线拓扑图：
2.VLAN交换机设置：
新增VLAN11，端口为1-4，1-3为Untagged，接路由器的端口4为Tagged
设置1-4端口的PVID，1-3为新增的VLAN ID 11，4端口保持默认即可
3.主路由器设置：
Telnet或SSH到路由器，输入以下命令，其中11为上述设置的VLAN ID
1.vconfig set_name_type DEV_PLUS_VID_NO_PAD
2.vconfig add eth0 11
3.brctl addif br0 eth0.11
4.ifconfig eth0.11 up
复制代码
完成上述步骤，即实现了单臂路由功能。
上述代码可添加到“services-start”脚本实现开机自启。
上述实现方式是否有缺点，希望大家指点。
交换机路由器配置
– 跨越从源主机到目标主机的一个互联网络来转发数据 能够将数据包转发到正确的目 包的过程 的地，并在转发过程中选择最
佳路径的设备－路由器
10.120.2.0 172.16.1.0 E0 S0 主机A 主机B
路由器工作原理5－1
主机1.1要发送数据到 4.2 1.0 Router1 2.1 1.3 E0 S0 Router2 4.3 S0 E0 4.0
发现和应用配置文件 或进入Setup模式
路由器的启动过程2-2
POST
无
在NVRAM中 查找配置文件
有
进入SETUP 模式
查找IOS Tftp Server
Flash
启动
启动
路由器启动时的输出内容
--- System Configuration Dialog ---
Continue with configuration dialog? [yes/no]:yes
ROM
Interface
Flash
CPU
路由器的启动过程2-1
RAM
ROM Flash TFTP Server ROM Cisco Internetwork Operating System Bootstrap
装载引导代码 发现和装载IOS软件
NVRAM TFTP Server Console Configuration File
192.168.1.0
S0
Network
A 192.168.2.2 192.168.2.1
B B
不论去往哪里的非本网段的数据包都转 发给路由器A的192.168.2.2接口
静态与默认路由适用的环境
• 静态路由
– 特点 • 路由表是手工设置的 • 除非网络管理员干预，否则静态路由不会发生变化 • 路由表的形成不需要占用网络资源 – 适用环境 • 一般用于网络规模很小、拓扑结构固定的网络中
独臂路由和双臂路由
独臂路由器独臂路由器的概念是出现在三层交换机之前,网内各个VLAN之间的通信可以用I SL关联来实现，那样的话，路由器就成为一个“独臂路由器”，VLAN之间的数据传输要进入先路由器处理，然后输出。
，以使得网络中的大部分报文同一个VLAN内的报文将用不着通过路由器而直接在交换设备间进行高速传输。
这种路由方式的不足之处在于它仍然是一种集中式的路由策略，因此在主干网上一般均设置有多个冗余“独臂”路由器，来分担数据处理任务，从而可以减少应路由器引起的瓶颈问题，还可以增加冗余链路但如果网络中VLAN之间的数据传输量比较大，那么在路由器处将形成瓶颈。
7 j% c! x* M# Q" G& x. s7 y& ~所以独臂路由比较适合大部分报文在VLAN内传输；少量的报文通过路由器进行传输。
这种的网络环境. B9 \5 a9 t7 X ?独臂路由器现在基本被第3层交换机取代单臂路由的概念，其实说白了就是支持三层VLAN子接口的路由器，用来实现不同VLAN用户之间的互连。
称其为单臂，是因为只有一个物理接口（根据VLAN划分为多个子接口）。
单臂路由器的连接形式是，只有一个物理接口，接在一台二层交换机的上行TRUNK接口上。
后来，提出三层交换机以后，单臂路由器的必要性就消失了。
从这个意思来说，其实所有的路由器，只要是有两个接口以上的，都是多臂的。
双臂路由器晕，“双臂路由”，这工程师真够可以的，还会不会有多臂乃至千臂路由呢？单臂的本质是为了弥补二层vlan划分之后带来的连通性问题的。
如果有必要划分vlan，但是三层设备却没有足够多的接口为每一个vlan提供一个，这样就通过trunk+虚拟接口的方式完成路由，也就得名为单臂。
在正常网络中很多情况下，每个vlan都有属于自己的物理接口。
这大概就是那位工程师所说的双臂吧:-)呵呵，双臂路由倒是没有听说过，不过有路由热备（hsrp），当然也可以在单臂路由的基础上加一台路由，减轻路有压力，不知道算不算是双臂路由。
单臂路由的原理
单臂路由的原理单臂路由是一种网络技术，旨在实现网络流量的监测和管理。
它通过在网络中插入一个额外的设备，将网络流量引导到该设备上进行处理，从而实现对流量的控制和分析。
本文将从单臂路由的原理、应用场景以及优缺点等方面进行介绍。
一、单臂路由的原理单臂路由是通过在网络中添加一个额外的设备，例如交换机或路由器，来捕获网络流量。
这个设备有两个网络接口，一个连接到网络中的交换机或路由器，另一个连接到监测设备，如入侵检测系统（IDS）或网络流量分析器（NTA）。
通过这种方式，设备可以接收到网络流量并进行分析。
单臂路由的原理可以简单描述如下：1. 将额外的设备插入到网络中，确保其与网络连接正常。
2. 配置额外设备的网络接口，使其能够与网络中的其他设备通信。
3. 配置额外设备的路由表，以便正确地将流量引导到监测设备。
4. 将监测设备连接到额外设备的另一个网络接口上。
5. 监测设备可以接收到经过额外设备的网络流量，并进行分析和处理。
通过单臂路由，我们可以实现对网络流量的实时监测和管理。
监测设备可以对流量进行深度分析，检测网络中的异常行为和潜在威胁。
同时，我们还可以使用单臂路由来实现流量的负载均衡和优化，提高网络的性能和可靠性。
二、单臂路由的应用场景单臂路由在网络管理和安全领域有着广泛的应用。
以下是几个常见的应用场景：1. 网络监测和故障排查：通过单臂路由，管理员可以实时监测网络流量，分析网络性能和故障原因。
当网络出现异常时，可以快速定位问题并采取相应措施。
2. 入侵检测和防御：单臂路由可以将网络流量引导到入侵检测系统（IDS）进行分析和检测。
通过监测网络流量中的恶意行为和攻击行为，及时发现和应对潜在的安全威胁。
3. 流量控制和优化：通过单臂路由，可以实现对网络流量的控制和优化。
管理员可以根据实际需求对流量进行分流、限速和负载均衡等操作，提高网络的性能和可靠性。
4. 应用性能监测：单臂路由可以监测特定应用的网络流量，分析应用性能和用户体验。
n1盒子刷openwrt做单臂路由后,网络带宽下降40%
n1盒子刷openwrt做单臂路由后，网络带宽下降40%
N1盒子是专为连接校园网与移动宽带而设计的智能路由器，它采用OpenWRT固件，可以让用户得到最佳的网络性能，从而拥有更佳的上网体验。
但是，在使用N1盒子刷openwrt做单臂路由后，一些用户发现系统的带宽下降了40%以上，这显然让用户感到非常失望。
其实，在使用 N1 盒子刷 open w rt 做单臂路由时，系统的性能下降并不可怕，这只不过是一个临时的现象，只要我们调整一下 N1 盒子的设置，就可以使带宽避免性能下降。
首先要明确的是，单臂路由所受到的内存和 CPU 的压力通常要比典型的出口路由器大，因此，如果内存和 CPU 承受不住，就会出现下降带宽的现象。
另外，在刷openwrt之后，我们还要调整一下 N1 盒子的参数，确保系统的性能不会因为参数的设置有任何不同而受到影响。
一般来说，网络带宽和网络跳数，能够更好的控制网络性能，另外，还要确定一下 N1 盒子的上行速率和下行速率，以及下发大小以及数据包校验，等等。
最后，但也是最重要的是，我们首先要把 N1 盒子下载最新的固件，以获得最新固件中的新功能，检修系统从而获得更好的网络性能。
总而言之，只要正确调整 N1 盒子的参数，就可以避免使用 N1 盒子刷openwrt做单臂路由后，系统的带宽问题，从而使网络带宽达到理想状态。
路由器配置实验实训报告
一、实验目的本次实验旨在通过实际操作，让学生掌握路由器的基本配置方法，熟悉路由器的不同命令行操作模式，了解单臂路由的配置方法，并能够实现不同VLAN之间的通信。
二、实验内容1. 路由器的基本配置2. 单臂路由配置3. 不同VLAN之间的通信实现三、实验环境1. 硬件环境：Cisco Packet Tracer 6.2sv 模拟软件，一台PC，一台路由器（如Router2811），交叉线，配置线。
2. 软件环境：操作系统（如Windows 10），Cisco Packet Tracer 6.2sv。
四、实验步骤1. 路由器的基本配置（1）新建Packet Tracer拓扑图，添加一台路由器（如Router2811）和一台PC。
（2）通过Console线缆连接PC和路由器的控制台端口。
（3）打开PC的终端模拟器，按照以下步骤进入路由器配置模式：- 连接到路由器的控制台端口。
- 输入命令“enable”进入特权模式。
- 输入命令“configure terminal”进入全局配置模式。
（4）进行以下基本配置：- 设置路由器的主机名：`hostname 路由器名称`- 配置路由器的接口：`interface fastethernet0/0`- 配置接口的IP地址：`ip address IP地址子网掩码`- 配置默认网关：`ip default-gateway Default-Gateway-IP`（5）保存配置：`write memory`2. 单臂路由配置（1）在Packet Tracer拓扑图中添加一台交换机（如Switch2960）和两台PC。
（2）将路由器的FastEthernet0/0接口连接到交换机的FastEthernet0/1接口。
（3）在交换机上创建VLAN，并为每台PC分配相应的VLAN。
（4）在路由器上配置单臂路由：- 进入接口配置模式：`interface fastethernet0/0`- 配置VLAN成员：`switchport mode access`- 配置VLAN ID：`switchport access vlan VLAN-ID`（5）在路由器上配置静态路由：- 进入全局配置模式：`configure terminal`- 添加静态路由：`ip route 目标网络子网掩码下一跳IP地址`3. 不同VLAN之间的通信实现（1）在交换机上配置VLAN间路由：- 进入全局配置模式：`configure terminal`- 配置路由协议：`router rip`- 配置路由器ID：`router-id 路由器ID`- 配置VLAN路由：`network VLAN-ID`（2）在PC上配置默认网关：- 进入PC的网络连接设置。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
路由器单臂路由配置8：不同vlan间路由转发功能
设备：从图中看到，二层交换机上划分了两个vlan，f0/2端口属于vlan2，f0/3端口属于vlan3，
交换机的f0/1与路由器（2811） f0/0端口连接起来（注意，是用交叉线，交换机的级联口），
这样组成了单臂路由配置。具体步骤：课件中
当交换机设置成两个vlan时，逻辑上已经成为两个网络，广播被隔离了。两个vlan
的网络要通信，必须通过路由器，如果接入路由器的一个物理端口，这必须有两个
子接口分别于两个vlan对应，同时还要求于路由器相连的交换机的端口0/1要设置
为trunk，因为这个口要通过两个vlan的数据包。
检查设置情况，应该能正确的看到vlan和trunk信息；
计算机的网关分别指向路由器的子接口；
配置子接口，开启路由器物理接口。
默认封装为dot1q协议；
配置路由器子接口ip地址；
步骤：
第一步，设置2台主机的IP地址
1、 单击主机——>桌面->IP配置
Pc1(192.168.1.2 255.255.255.0 192.168.1.1)
Pc2(192.168.2.2 255.255.255.0 192.168.2.1)
测试一下，pc1与pc2不可以ping通，因为不在一个网段上。交换机默认状态是所有端口全
在vlan1，可以替代HUB使用，交换机的端口独享带宽。交换机只分隔冲突域，不分隔广
播域。
第二步，对二层交换机进行配置vlan2，vlan3，分别选择端口2，端口3分配给vlan2，vlan3；
端口1设置为trunk.
Switch(config)#vlan 2
Switch(config-vlan)#exit
Switch(config)#vlan 3
Switch(config-vlan)#exit
Switch(config)#int f0/2
Switch(config-if)#switchport access vlan 2
Switch(config)#int f0/3
Switch(config-if)#switchport access vlan 3
Switch(config-if)#exit
Switch(config)#int f 0/1
Switch(config-if)#switchport mode trunk
Switch(config-if)#exit
可以用show vlan命令在特权模式下查看vlan的情况。
第三步，在路由器上进行两个子接口的设置。
（1）激活f0/0端口
Router>en
Router#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#int f0/0
Router(config-if)#no shut
Router(config-if)#exit
（2）在f0/0端口上，进入子接口f0/0.1配置模式，将子接口封装为encapsulation dot1Q 2，
并设置IP地址。
Router(config)#int f0/0.1
Router(config-subif)#encapsulation dot1q 2
Router(config-subif)#ip add 192.168.1.1 255.255.255.0
Router(config-subif)#exit
（3）在f0/0端口上，进入子接口f0/0.2配置模式，将子接口封装为encapsulation dot1Q 2，
并设置IP地址。
Router(config)#int f0/0.2
Router(config-subif)#encapsulation dot1q 3
Router(config-subif)#ip add 192.168.2.1 255.255.255.0
Router(config-subif)#exit
注意：在子接口中设置的IP地址为两个vlan的默认网关。封装为dot1Q协议，此协议可以
携带具体的参数，关于dot1Q可以上网搜索相关资料。
最后，Router#show ip route查看路由表，发现两条设置好的路由。
测试，在pc1中先ping 网关，通过 。再ping pc2 ，也能通信。通过此实例，我们掌握单
臂路由配置，实现不同vlan之间的路由转发。