三层交换机实现VLAN间路由实验.doc

《三层交换机实现VLAN间路由实验.doc》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、.实验5三层交换机实现VLAN间路由实验（1）一、实验目的1.理解单臂路由的应用场景2.掌握路由器子接口的配置方法3.掌握子接口封装VLAN的配置方法4.理解单臂路由的工作原理二、实验仪器局域网运行环境、PC、eNSP软件三、实验拓扑及实验编址设备接口IP地址子网掩码默认网关R1（AR2220）GE0/0/1.1192.168.1.254255.255.255.0N/AGE0/0/1.2192.168.2.254255.255.255.0N/AGE0/0/1.3192.168.3.254255.255.255.0N/ACLIENT-1Ethernet0/0/1192.

2、168.1.1255.255.255.0192.168.1.254CLIENT-2Ethernet0/0/1192.168.2.1255.255.255.0192.168.2.254CLIENT-3Ethernet0/0/1192.168.3.1255.255.255.0192.168.3.254四、实验步骤1.创建VLAN并配置Access、Trunk接口..为保障各部门的信息安全，需保证隔离不同部门间的二层通信，规划各部门的终端属于不同的VLAN，并为PC配置相应的IP地址。在S2上创建VLAN10和VLAN20，把连接CLIENT-1的E0/0/1和连接CLIE

3、NT-2的E0/0/2接口配置为Access类型接口，并分别划分到相应的VLAN中。截图操作结果：在S3上创建VLAN30，把连接CLIENT-3的E0/0/1接口配置为Access类型接口，并划分到VLAN30。截图操作结果：交换机之间或交换机和路由器之间连接的接口需要传递多个VLAN信息，需要配置成Trunk接口。将S2和S3的GE0/0/2接口配置成Trunk类型接口，并允许所有VLAN通过。截图操作结果：S2S3在S1上创建VLAN10、VLAN20和VLAN30，并配置交换机和路由器相连的接口为Trunk，允许所有VLAN通过。截图操作结果：S12．配置路由

4、器子接口和IP地址由于路由器R1只有一个实际的物理接口与交换机S1相连，可以在路由器上配置不同的逻辑子接口来作为不同VLAN的网关，从而达到节省路由器接口的目的。在R1上创建子接口GE0/0/1.1，配置IP地址192.168.1.254/24，作为人事部网关地址。（子接口一般配置在路由器上，当一个物理接口需要配置多个IP网段时，使用。）命令行格式：[R1]interfaceGigabitEthernet0/0/1.1..[R1-GigabitEthernet0/0/1.1]ipaddress192.168.1.25424在R1上创建子接口GE0/0/1.2，配置IP

5、地址192.168.2.254/24，作为市场部网关地址。[R1]interfaceGigabitEthernet0/0/1.2[R1-GigabitEthernet0/0/1.1]ipaddress192.168.2.25424在R1上创建子接口GE0/0/1.3，配置IP地址192.168.3.254/24，作为经理的网关地址。[R1]interfaceGigabitEthernet0/0/1.3[R1-GigabitEthernet0/0/1.1]ipaddress192.168.3.25424在PC-1、PC-2和PC-3上配置IP和相关的网关地址后，在PC-

6、1上测试与PC-2和PC-3间的连通性。截图操作结果：人事部市场部经理PC-1PingPC-2PC-1PingPC-3观察试验结果为：均不通。..3．配置路由器子接口封装VLAN虽然目前已经创建了不同的子接口，但以上实验结果主要是由于处于不同VLAN下，不同网段的PC间要实现互相通信，数据包必须通过路由器进行中转。由S1发送到R1的数据都加上了VLAN标签，而路由器作为三层设备，默认无法处理带了VLAN标签的数据包。因此需要在路由器上的子接口下配置对应VLAN的封装，使路由器能够识别和处理VLAN标签，包括剥离和封装VLAN标签。解决思路：在R1的子接口GE0/0/1

7、.1上封装VLAN10，在子接口GE0/0/1.2上封装VLAN20，在子接口GE0/0/1.3上封装VLAN30，并开启子接口的ARP广播功能。具体操作：使用dot1qterminationvid（封装vlan协议）命令配置子接口对一层tag报文的终结功能。即配置该命令后，路由器子接口在接收带有VLANtag的报文是，将剥掉tag进行三层转发，在发送报文时，会将与该子接口对应的VLAN的VLANtag添加到报文中。[R1-GigabitEthernet0/0/1.1]dot1qterminationvid10使用arpbroadcastenable