开启掘金成长之旅!这是我参与「掘金日新计划 · 12 月更文挑战」的第1天,点击查看活动详情
实验背景
在交换机上划分vlan后,vlan子网应该被看作独立网络,不同的vlan间的计算机无法通信。vlan间设备的通信需要借助网络层,常用方法有两种:其一是利用路由器;第二是利用三层交换机。如果采用路由器通常会采用独臂路由模式。
技术原理
路由器只需要一个以太网接口和交换机连接,交换机的这个接口设置为trunk接口。在路由器上创建多个子接口和不同的vlan连接,子接口是路由器物理接口上的逻辑接口。
一个例子🌰:当交换机收到vlan1的计算机发送的数据帧后,从它的trunk接口发送数据给路由器,由于该链路是trunk链路,帧中带有vlan1的标签。帧到了路由器后,如果数据要转发到vlan2上,路由器将把数据帧的vlan1标签去掉,重新用vlan2标签进行封装,通过trunk链路发送到到交换机的trunk接口;交换机收到该帧,去掉vlan2标签,发送给vlan2上的计算机,从而实现了vlan间的通信
独臂路由配置实验
基于cisco packet tracer 8.2.0版本
步骤1:设备选择和线缆连接 以及ip配置
步骤2:配置交换机
(1)建立vlan10和vlan20,将交换机1-5号口,分配至vlan10,将交换机6-10号口,分配至vlan20,配置过程如下
接着将连接路由器的交换机端口设置为trunk工作模式
注意:本实验计划将pc0划分到vlan10,因此与交换机的接口应选择f0/1-f0/5,pc1同理,接口应选择f0/6-f0/10中一个。
交换机与路由器的接口为f0/24,读者按照自己配的接口配置trunk
完成以上配置后,测试pc0和pc1的连通性,此时应该不通。
步骤2:配置路由器
路由器的配置主要完成子接口创建,并配置子接口的协议,命令如下
最后一定要启动f0/0!
步骤3:实验调试
用pc0依次ping其子网关以及pc2的ip地址
由图可知,pc0和其子网关正常通信,同时和跨网的pc1也正常通信。