本文已参与「新人创作礼」活动，一起开启掘金创作之路。

---

一、实验原理

        Vlan:虚拟局域网，可用于将广播活动的控制，控制网络中设备之间的通信，提高网络的安全性，本实验将通过单臂路由方式实现不同Vlan之间的通信。

二、实验拓扑

​

三、实验配置

步骤一：根据拓扑图，配置PC1和PC2的IP地址和网关

对 PC1：

​

对 PC2：

​

步骤二： 在交换机中创建Vlan 10和Vlan 20 ，并设置与路由器连接的接口为trunk接口、与PC的接口为access接口

对 S1：

[S1]vlan batch 10 20            //创建vlan 10 20 
Info: This operation may take a few seconds. Please wait for a moment...done.
[S1]int Eth 0/0/1             //进入eth 0/0/1端口
[S1-Ethernet0/0/1]port link-type trunk //设置端口模式为trunk
[S1-Ethernet0/0/1]port trunk allow-pass vlan 10 20 //设置trunk口中允许vlan 10 和 vlan 20 通过
[S1]int e 0/0/2 //进入eth 0/0/2端口
[S1-Ethernet0/0/2]port link-type access //设置端口模式为access
[S1-Ethernet0/0/2]port default vlan 10  //设置端口允许vlan 10通过
[S1]int e0/0/3  //进入eth 0/0/3端口
[S1-Ethernet0/0/3]port link-type access //设置端口模式为access
[S1-Ethernet0/0/3]port default vlan 20  //设置端口允许vlan 20通过

步骤三：通过配置路由器的子接口，实现路由器与vlan的通信

对R1：

[R1]int g 0/0/0.10 //进入 g0/0/0.10 子接口
[R1-GigabitEthernet0/0/0.10]dot1q termination vid 10 //将子接口绑定Vlan10
[R1-GigabitEthernet0/0/0.10]ip address 192.168.10.254 24  //配置IP地址
[R1-GigabitEthernet0/0/0.10]arp broadcast enable          //启用ARP广播功能
[R1]int g0/0/0.20  //进入 g0/0/0.20 子接口
[R1-GigabitEthernet0/0/0.20]dot1q termination vid 20 //将子接口绑定Vlan20
[R1-GigabitEthernet0/0/0.20]ip address 192.168.20.254 24  //配置IP地址
[R1-GigabitEthernet0/0/0.20]arp broadcast enable          //启用ARP广播功能

四、实验效果

使用PC1 ping PC2 的IP地址，查看其连通性

        如图，PC1可以与PC2 通信

​

​