1、實驗名稱
利用單臂路由實現VLAN間路由
2、實驗目的
掌握如何在路由器端口上劃分子接口、封裝Dotlq協議,實現VLAN間的路由。
3、背景描述
假設某企業有兩個主要部門:銷售部和技術部,員工都連接在1臺二層交換機上,網絡內有1臺路由器用於連接Internet。現發現網絡內地廣播流量太多,需要對廣播進行限制但不能夠影響兩個部門進行互相通信,要在路由器上做適當配置來實現這一目標。
4、需求分析
需要在交換機上配置VLAN,然後在路由器連接交換機的端口上劃分子接口,給相應的VLAN設置IP地址,以實現VLAN間的路由。
5、實驗設備
路由器1臺,二層交換機1臺。
6、實驗原理
在交換網絡中,通過VLAN對一個物理網絡進行了邏輯劃分,不同的VLAN之間是無法直接訪問的,必須通過三層的路由設備進行連接。一般利用路由器或三層交換機來實現不同VLAN之間的互相訪問。
將路由器和交換機相連,使用IEEE802.1q來啓動路由器上的子接口成爲幹道模式,就可以利用路由器來實現valn之間的通信。
7、實驗步驟(如圖所示)
(1)交換機配置:
(2)路由器配置:
no ip address:去掉路由器主接口上的IP地址;
interface fastEthernet 0/0.10(20):進入子接口fa0/0.10(20);
encapsulation dot1Q 10(20):指定子接口fa0/0.10(20)對應的VLAN10(20),並配置幹道模式;
(3)實驗調試:
將ip地址設爲192.168.20.98;
網關爲192.168.20.1;