实验目标
掌握单臂路由器配置方法;
通过单臂路由器实现不同 VLAN 之间互相通信;
实验背景
某企业有两个主要部门, 技术部和销售部, 分处于不同的办公室, 为了安全和便于管理对两个部门的主机进行了 VLAN 的划分,技术部和销售部分处于不同的 VLAN 。现由于业务的需求需要销售部和技术部的主机能够相互访问, 获得相应的资源, 两个部门的交换机通过一台路由器进行了连接。
技术原理
单臂路由:是为实现 VLAN 间通信的三层网络设备路由器,它只需要一个以太网,通过创建子接口可以承担所有 VLAN 的网关,而在不同的 VLAN 间转发数据。
实验步骤
新建 packer tracer 拓扑图
当交换机设置两个 Vlan 时,逻辑上已经成为两个网络,广播被隔离了。两个 Vlan 的网络要通信, 必须通过路由器, 如果接入路由器的一个物理端口, 则必须有两个子接口分别与两个 Vlan 对应,同时还要求与路由器相连的交换机的端口 fa 0/1 要设置为 trunk ,因为这个接口要通过两个 Vlan 的数据包。
检查设置情况,应该能够正确的看到 Vlan 和 Trunk 信息。
计算机的网关分别指向路由器的子接口。
配置子接口,开启路由器物理接口。
默认封装 dot1q 协议。
配置路由器子接口 IP 地址。
实验设备
PC 2 台; Router_2811 1 台; Switch_2960 1 台
实践:
设置实验拓扑图
配置二层交换机,设置两个vlan,并分别划分
配置三层交换机,设置单臂路由,设置各个vlan的IP地址,submark,并显示配置
测试: