通过三层交换机实现VLAN间路由

1 实验目的
（1）进一步掌握VLAN的原理及应用；
（2）进一步掌握VLAN的配置过程；
（3）掌握如何通过三层交换机实现VLAN间路由；
（4）了解路由器配置的基本原理；
（5）掌握VLAN间单臂路由的配置；
（6）掌握路由器接口的基本命令配置。
2 实验内容
（1）二层交换机上VLAN的建立、划分与配置；
（2）使用三层交换机建立虚网；
（3）设置虚网的虚拟接口；
（4）启动路由功能；
（5）通过三层交换机实现VLAN间路由；
（6）路由器子接口的划分；
（7）子接口802.1Q协议的封装；
（8）利用单臂路由实现VLAN间的通信。
3实验仪器及环境
（1）二层交换机2台；
（2）三层交换机1台；
（3）PC4台；
（4）路由器1台；
4实验原理
（1）虚拟局城网（Virtual Local Area Network,VLAN)是指在一个物理网段内进行逻积的划分，划分成若干个虚报局域网。划分虚拟局域网后相同VILAN内的主机可以互相直接访问,不同VILAN间的主机之间互相访同必须经由路由设备进行转发。广播数据包只可以在本VLAN内进行传播,不能传输到其他VLAN中。
（2）如果VLAN间需要通信，则需要通过三层交换机或路由器实现其路由功能。其主要目的是使在同一VLAN里的计算机系统能跨交换机进行相互通信，而在不同VLAN里的计算机系统也能进行相互通信。
（3）VLAN能有效分割局域网，实现各网络区域之间的访问控制。现实中，往往需要配置某些VLAN之间的互联互通。比如,某公司划分为领导层、销售部、财务部、人力资源部、科技部、审计部，为不同的部门配置不同的VLAN,使部门之间不能相互访问，可有效保证各部门的信息安全。但是,领导层需要跨越VLAN访问其他各部门，这个功能就由单臂路由来实现。
（4）单臂路由(router-on-a-stick)是指在路由器的一个接口上通过配置子接口(或“逻辑接口”，并不存在真正的物理接口)的方式，实现原来相互隔离的不同VLAN之间的互联互通。通过单臂路由的学习，能够深人了解VLAN(虚拟局域网)的划分、封装和通信原理，理解路由器子接口、ISL协议和802. 1Q协议。
5实验步骤
（1）创建网络拓扑图，如图1所示

图1 网络拓扑图

（2）在二层交换上建立VLAN2、VLAN3，如图2、图3所示；实现普通交换的功能，相同的VLAN间可以通信，不同的VLAN不能通信，如图4所示。
图2 vlan的建立
命令如下：

Switch>en
Switch#conf t
Enter configuration commands,one per line.End with CNTL/Z.
Switch(config)#hostname YLY1
Switch