一、技术简介
单臂路由(router-on-a-stick)是指在路由器的一个接口上通过配置子接口或逻辑接口的方式,实现原来相互隔离的不同VLAN之间的互联互通。
DHCP中继(DHCP中继),实现不同子网和物理网段处理和转发DHCP信息的功能。
二、实验部分
1.实验拓扑
2.配置步骤
(1).基础配置:
SW:
[SW]vlan 10 20 //创建vlan 10,vlan 20
[SW]int g1/0/2 //进入接口
[SW-GigabitEthernet1/0/2]port link-type access //配置接口类型为access
[SW-GigabitEthernet1/0/2]port access vlan 10 //把端口加入vlan 10
[SW-GigabitEthernet1/0/2]int g1/0/3 //进入接口
[SW-GigabitEthernet1/0/3]port link-type access //配置接口类型为access
[SW-GigabitEthernet1/0/3]port access vlan 20 //把端口加入vlan 10
[SW-GigabitEthernet1/0/3]int g1/0/1 //进入接口
[SW-GigabitEthernet1/0/1]port link-type trunk //配置接口类型为trunk
[SW-GigabitEthernet1/0/1]port trunk permit vlan 10 20 //允许vlan 10,vlan 20通过
[SW-GigabitEthernet1/0/1]quit //返回系统视图
DHCPserver:
[DHCPserver]int g0/0 //进入接口
[DHCPserver-GigabitEthernet0/0]ip add 100.1.1.1 24 //配置ip
[DHCPserver-GigabitEthernet0/0]quit //返回系统视图
RT:
[RT]int g0/0 //进入接口
[RT-GigabitEthernet0/0]ip add 100.1.1.2 24 //配置ip
[RT-GigabitEthernet0/0]quit //返回系统视图
PC1,PC2:
(2).配置单臂路由:
RT:
[RT]int g0/1.10 //创建子接口
[RT-GigabitEthernet0/1.10]ip add 192.168.10.254 24 //配置ip
[RT-GigabitEthernet0/1.10]vlan-type dot1q vid 10 //子接口封装vlan 10,用于剥离和添加vlan tag
[RT-GigabitEthernet0/1.10]int g0/1.20 //创建子接口
[RT-GigabitEthernet0/1.20]ip add 192.168.20.254 24 //配置ip
[RT-GigabitEthernet0/1.20]vlan-type dot1q vid 20 //子接口封装vlan 20,用于剥离和添加vlan tag
[RT-GigabitEthernet0/1.20]quit //返回系统视图
(3).配置DHCP中继:
DHCPserver:
[DHCPserver]dhcp enable //使能DHCP服务
[DHCPserver]dhcp server ip-pool VLAN10 //创建地址池,名为VLAN10
[DHCPserver-dhcp-pool-vlan10]network 192.168.10.0 24 //设置地址池网段
[DHCPserver-dhcp-pool-vlan10]gateway-list 192.168.10.254 //设置分配的网关
[DHCPserver-dhcp-pool-vlan10]dns-list 114.114.114.114 //设置分配的dns地址
[DHCPserver-dhcp-pool-vlan10]expired day 0 hour 12 //修改租期为12小时
[DHCPserver-dhcp-pool-vlan10]forbidden-ip 192.168.10.254 //不分配此ip给主机
[DHCPserver-dhcp-pool-vlan10]quit //返回系统视图
[DHCPserver]dhcp server ip-pool VLAN20 //创建地址池,名为VLAN20
[DHCPserver-dhcp-pool-vlan20]network 192.168.20.0 24 //设置地址池网段
[DHCPserver-dhcp-pool-vlan20]gateway-list 192.168.20.254 //设置分配的网关
[DHCPserver-dhcp-pool-vlan20]dns-list 114.114.114.114 //设置分配的dns地址
[DHCPserver-dhcp-pool-vlan20]expired day 0 hour 12 //修改租期为12小时
[DHCPserver-dhcp-pool-vlan20]forbidden-ip 192.168.20.254 //不分配此ip给主机
[DHCPserver-dhcp-pool-vlan20]quit //返回系统视图
[DHCPserver]ip route-static 192.168.10.0 24 100.1.1.2 //配置服务器到vlan 10的静态路由
[DHCPserver]ip route-static 192.168.20.0 24 100.1.1.2 //配置服务器到vlan 20的静态路由
RT:
[RT]dhcp enable //使能DHCP服务
[RT]int range g0/1.10 g0/1.20 //进入子接口组
[RT-if-range]dhcp select relay //配置接口DHCP工作模式为中继
[RT-if-range]dhcp relay server-address 100.1.1.1 //指定中继服务器的地址
[RT-if-range]quit //返回系统视图
三、结果检验
在DHCPserver设备上使用display dhcp server ip-in-use命令查看地址池分配情况:
打开PC1,PC2:
可以看到PC1与PC2都顺利获取到地址。
PC1,PC2 ping 各自网关:
PC1,PC2也能成功 ping 通各自网关。
实验结束,感谢观看。