单臂路由---总结实验

实验测试目的：通过二层交换机和三层交换机的单臂路由实验，区别两者在实际中的具体应用，及其具体功能在实现上的探讨与总结。
拓扑：


Router4:

interface FastEthernet0/0
 no ip address
 duplex auto
 speed auto
!
interface FastEthernet0/0.1   ----------设置子接口
 encapsulation dot1Q 10       ---------封装编号为与交换机相对应的VLAN ID，且先封装后IP
 ip address 192.168.10.1 255.255.255.0   --------VLAN 10 PC机的网关
!
interface FastEthernet0/0.2
 encapsulation dot1Q 20
 ip address 192.168.20.1 255.255.255.0   --------VLAN 20 PC机的网关
!
interface FastEthernet0/0.3
 encapsulation dot1Q 30
 ip address 192.168.30.1 255.255.255.0   ---------VLAN 30 PC机的网关
!
interface FastEthernet1/0
 no ip address 
 duplex auto
 speed auto
!
interface Serial2/0
 ip address 172.16.20.101 255.255.255.0
!
interface Serial3/0
 no ip address
 shutdown
!
interface FastEthernet4/0
 no ip address
 shutdown
!
interface FastEthernet5/0
 no ip address
 shutdown
!
ip classless
ip route 0.0.0.0 0.0.0.0 172.16.20.100  ---------------------指向远端的默认路由

Switch1:

interface FastEthernet0/1
 switchport mode trunk         --------------二层交换机配置trunk口不需封装
!
interface FastEthernet0/2
 switchport access vlan 10
 switchport mode access
!
interface FastEthernet0/3
 switchport access vlan 20
 switchport mode access
!
interface FastEthernet0/4
 switchport access vlan 30
 switchport mode access
!
interface Vlan1
 no ip address
 shutdown
!
interface Vlan10              ----------划分需路由VLAN
 no ip address
!
interface Vlan20              ----------划分需路由VLAN
 no ip address
!
interface Vlan30              ----------划分需路由VLAN
 no ip address

R3:
interface Loopback0
 ip address 192.168.100.1 255.255.255.0         -----------------测试口
!
interface FastEthernet0/0
 no ip address
 duplex auto
 speed auto
!
interface FastEthernet1/0
 ip address 192.168.200.1 255.255.255.0           ----------远端测试机网关
 duplex auto
 speed auto
!
interface Serial2/0
 ip address 172.16.20.100 255.255.255.0
 clock rate 64000                ------------------------------串口相连一端需设置时钟速率
!
interface Serial3/0
 no ip address
 shutdown
!
interface FastEthernet4/0
 no ip address
 shutdown
!
interface FastEthernet5/0
 no ip address
 shutdown
!
ip classless
ip route 192.168.0.0 255.255.0.0 172.16.20.101      ---------------指向3个vlan的静态路由

----------------------------------------------------------------------------------------------------------------------------
其他设备配置不变，将二层交换机换成3560三层交换机所实现的单臂路由：
3560-24PS:

interface FastEthernet0/1
 switchport trunk encapsulation dot1q   -------------三层交换机要先封装再trunk
 switchport mode trunk                             -------------设置接口为trunk模式
!
interface FastEthernet0/2
 switchport access vlan 10
 switchport mode access               ------------设置接口为接入模式
!
interface FastEthernet0/3
 switchport access vlan 20
 switchport mode access
!
interface FastEthernet0/4
 switchport access vlan 30
 switchport mode access
!
interface Vlan1
 no ip address
 shutdown
!
interface Vlan10
 no ip address
!
interface Vlan20
 no ip address
!
interface Vlan30
 no ip address
!
ip classless   --------------默认配置

PC：
所有PC主机网关为直连路由器接口ip地址

*注意：
1、单臂路由是指当二层交换机没有路由功能时通过路由器使二层交换机上的各个VLAN能够访问到外网，因此三层交换机没有必要配置成单臂路由，其可通过自身的路由功能连接到外网。
2、二层交换机配成单臂路由后，要想让其各个VLAN之间不能相互通信，须配置VLAN IP。
3、三层交换机配成单臂路由后，各个VLAN间是能够相互通信的，可利用访问控制列表或PVLAN（华为技术）来对通信进行控制隔离。