實驗名稱:單臂路由配置
實驗目標:讓兩臺PC機使用單臂路由互通。
實驗需求:兩臺PC機,一臺交換機(三成交換 S5700),一臺路由(AR3260)
實驗步驟:
首先,來了解一下,單臂路由:
性質:
在路由器的一個接口上配置子接口
目的:
實現原來不同VLAN之間的互聯互通
優點:
實現不同vlan之間的通信
缺點:
容易成爲網絡單點故障
作用:
單臂路由(router-on-a-stick)是指在路由器的一個接口上
通過配置子接口(或“邏輯接口”,並不存在真正物理接口)的方式,
實現原來相互隔離的不同VLAN(虛擬局域網)之間的互聯互通。
拓撲圖如下所示:
接下來,讓我們一起看一下詳細的配置吧。
VLAN10:
PC1:IP地址:192.168.10.1 子網掩碼:255.255.255.0 網關地址:192.168.10.254
VLAN20:
PC2:IP地址:192.168.20.1 子網掩碼:255.255.255.0 網關地址:192.168.20.254
SW1:
[SW1]vlan 10
[SW1-vlan10]q
[SW1]interface GigabitEthernet 0/0/1
[SW1-GigabitEthernet0/0/1]port link-type access //設置端口類型爲access
[SW1-GigabitEthernet0/0/1]port default vlan 10 //將接口劃分到vlan 10
[SW1]vlan 20
[SW1-vlan20]quit
[SW1]interface GigabitEthernet 0/0/2
[SW1-GigabitEthernet0/0/2]port link-type access //設置端口類型爲access
[SW1-GigabitEthernet0/0/2]port default vlan 20 //將接口劃分到vlan 20
[SW1]interface GigabitEthernet 0/0/3
[SW1-GigabitEthernet0/0/3]port link-type trunk //設置端口類型爲trunk
[SW1-GigabitEthernet0/0/3]port trunk allow-pass vlan all //允許所有VLAN通過
R1:
[R1]interface GigabitEthernet 0/0/0.1
[R1-GigabitEthernet0/0/0.1]dot1q termination vid 10 //封裝dot1q協議,該子接口對應vlan 10
[R1-GigabitEthernet0/0/0.1]ip address 192.168.10.254 255.255.255.0 //設置子接口IP地址和子網掩碼
[R1-GigabitEthernet0/0/0.1]arp broadcast enable //開啓子接口的ARP廣播
[R1-GigabitEthernet0/0/0.1]undo shutdown
[R1]interface GigabitEthernet 0/0/0.2
[R1-GigabitEthernet0/0/0.2]dot1q termination vid 20 //封裝dot1q協議,該子接口對應vlan 20
[R1-GigabitEthernet0/0/0.2]ip address 192.168.20.254 255.255.255.0 //設置子接口IP地址和子網掩碼
[R1-GigabitEthernet0/0/0.2]arp broadcast enable //開啓子接口的ARP廣播
驗證命令:
display ip interface brief //顯示接口IP的簡要狀態信息
如下圖所示:
PC之間測試: