单臂路由实验.doc

实验7 单臂路由解决VLAN间通信 1 实验目的 掌握交换机VLAN的划分，并通过路由器进行多个VLAN互联。 2实验内容 通过交换机和路由器的单臂路由，实现网络的互联互通 10.3 实验环境和设备 每组实验设备为：PC机若2-4干台(Windows操作系统)，路由器1台、交换机1台、直通线或者交叉线若干条。 10.4 实验步骤 1 知识背景 为什么要用到单臂路由？VLAN (虚拟局域网)技术是路由交换中非常基础的技术。在网络管理实践中，通过在交换机上划分适当数目的vlan，不仅能有效隔离广播风暴，还能提高网络安全系数及网络带宽的利用效率。划分vlan之后，vlan与vlan之间是不能通信的，只能通过路由或三层交换来实现。我们知道路由器实现路由功能通常是数据报从一个接口进来然后另一个接口出来，现在路由器与交换机之间通过一条主干现实通信或数据转发，也就是说路由器仅用一个接口实现数据的进与出，因此我们形象地称它为单臂路由。单臂路由是解决vlan间通信的一种廉价而实用的解决方案。 采用单臂路由，即在路由器上设置多个逻辑子接口，每个子接口对应于一个VLAN。由于物理路由接口只有一个，各子接口的数据在物理链路上传递要进行标记封装。 2 实验拓扑 实验拓扑图 3 实验步骤 步骤1 在交换机Cisco Catalyst 2950 上创建VLAN 10，VLAN 20 配置命令如下： Switchenable Switch#configure terminal ? ? ！进入全局配置模式 Enter configuration commands, one per line.? End with CNTL/Z. Switch(config)#vlan 10? ? ? ? ? ? ? ? ! 创建VLAN 10 Switch(config-vlan)#name aa? ? ? ? ? ? ！设置VLAN 10的名称aa Switch(config-vlan)#exit? ? ? ? ? ? ? ? ！退出VLAN的配置模式 Switch(config)#VLAN 20? ? ? ? ? ? ? ? ? ! 创建VLAN 20 Switch(config-vlan)#name bb? ? ? ? ? ? ！设置VLAN 20的名称bb Switch(config-vlan)#exit? ? ? ? ? ? ? ? ！退出VLAN的配置模式 步骤2 为VLAN 10 指定端口成员f0/1 配置命令如下： Switch(config)#interface f0/1? ? ? ? ? ? ? ? ? ！进入交换机的接口模式，配置f0/1端口 Switch(config-if)#switchport mode access? ? ? ? ！交换机端口为Access模式 Switch(config-if)#switchport access vlan 10 Switch(config-if)#interface range f0/1? ? ? ? ? ? ? ! 为VLAN 10 指定端口成员f0/1 Switch(config-if-range)#switchport access vlan 10 Switch(config-if-range)#exit? ? ? ? ? ? ? ? ? ? ！退出这个接口的配置模式 步骤3 为VLAN 20 指定端口成员f0/10 配置命令如下： Switch(config)#interface f0/10? ? ? ? ? ? ? ? ！进入交换机的接口模式，配置f0/10端口 Switch(config-if)#switchport mode access? ? ? ? ！交换机端口为Access模式 Switch(config-if)#switchport access vlan 20 Switch(config-if)#interface range f0/10? ? ? ? ? ! 为VLAN 20 指定端口成员f0/10 Switch(config-if-range)#switchport access VLAN 20 Switch(config-if-range)#exit? ? ? ? ? ? ? ? ? ！退出这个接口的配置模式 验证配置命令的正确性 Switchshow vlan VLAN Name? ? ? ? ? ? ? ? ? ? ? ? ? ? Status? ? Ports ---- -------------------------------- --------- ------------------------------- 1? ? default? ? ? ? ? ? ? ? ?