第9次实验 基于二层交换机路由器路由实验.doc

第9次实验 基于二层交换机＋路由器实现VLAN间通信实验 2.11.1 实验目的 通过实验，深入了解二层交换机＋路由器来实现VLAN间通信的具体实现过程。 2.11.2 背景描述 假设某公司的两个主要部门：销售部和技术部。两个部门的个人计算机系统分散在一台交换机上，公司要求，部门内的计算机能够相互通信，部门间也能进行互访，现二层交换机＋路由器实现这一目标。 2.11.3 实验设备 RG-R1700路由器一台，RG S2126G交换机一台 三台PC机，其中一台可以打开1_6:8080网页，进行设备配置 直通双绞线若干 2.11.4 实验拓扑图 实验设备如图1-8所示： 图1-8 二层交换机＋路由器实现VLAN 在本实验中，利用RG S2126G交换机和RG-R1700路由器来实现两个VLAN间的通信。我们知道RG S2126G交换机工作在OSI参考模型二层的网络设备。它具有划分广播域功能。因为它没有三层的功能，所以如果要想使其上的VLAN间通信，就必须借助其他三层设备来实现，在这里我们选择了RG-R1700路由器。按如图所示，图中两台计算机用两条双绞线接入RG S2126G的两个快速以太网端口上。两台计算机分别属于两个VLAN，即VLAN10和VLAN20，这两个VLAN分别占用两段C类网络，网络号分别为和. 因为与Trunk相连的路由器端口要同时能够与两个VLAN通信，所以这个路由器接口应该同时属于两个VLAN。为了达到这一目的，我们为这个端口设置了两个子接口，分别分配到两个VLAN中，并为这两个接口分配了IP地址，使之可以同时属于两个C类网段。两个子接口的IP地址分别为和.为此，FastEtherent 1/0接口的两个子接口的IP地址即为VLAN10和VLAN20 网段的网关地址。 2.11.5 实验步骤 登陆到设备管理页面，点击链接进入相关设备。 在RG S2126G交换机上创建VLAN Switch#conf t Switch (config)#vlan 10 （创建VLAN 10） Switch (config-vlan)#name Workgroup10 （为VLAN 10命名：Workgroup10） Switch (config-vlan)#exit Switch (config)#vlan 20 （创建VLAN 20） Switch (config-vlan)#name Workgroup20 （为VLAN 10命名：Workgroup20） Switch (config-vlan)#exit 把交换机端口分配给VLAN 对1号端口配置如下： Switch #configure terminal Switch (config)# Switch (config)#interface fastEthernet 0/1 Switch (config-if)#switchport access vlan 10 Switch (config-if)#no shut Switch (config-if)#exit Switch (config)#exit 对2号端口配置如下： Switch#configure terminal Switch (config)# Switch (config)#interface fastEthernet 0/2 Switch (config-if)#switchport access vlan 20 Switch (config-if)#no shut Switch (config-if)#exit Switch (config)#exit 在24号端口配置Trunk，并保存交换机的配置 在实验中，我们用交换机的24号端口作为Trunk 端口，配置如下： Switch#configure terminal Switch (config)# Switch (config)#interface fastEthernet 0/24 Switch(config-if)#switchport mode trunk Switch (config-if)#switchport trunk allowed vlan all Switch (config-if)#no shut Switch(config-if)#exit Switch(config)#exit Switch # 配置路由器子接口 如果路由器是通过一条中继链路（Trunk）连接到一台交换机上，那么该路由器物理接口必须是快速以太网接口，才能支持VLAN中继和VLAN封装。 用于VLAN中继的路由器接口，要为每个VLA