路由基础实验三：VLAN间路由配置与管理

凌窍

已于 2023-06-29 10:58:51 修改

阅读量1.4k

点赞数 1

文章标签：智能路由器网络

于 2023-06-27 17:45:19 首次发布

本文链接：https://blog.csdn.net/m0_68416190/article/details/131419827

版权

预备知识

（1）VLAN间路由有三种实现方式：基于传统路由器、基于单臂路由（路由器子接口）和基于多
层交换技术。
（2）基于物理接口和基于子接口的VLAN间互联有很多不同点，在配置上基于物理接口的VLAN
互联，VLAN的网关配置在路由器的接口上，和路由器相连的交换机的接口工作在Access模式，且属于
某一个VLAN；基于子接口的VLAN互联，各个VLAN的网关配置在路由器的子接口上，且需要封装
802.1Q协议，和路由器相连的交换机接口工作在Trunk模式。
（3）基于多层交换技术实现VLAN间互联具有更大的灵活性，配置也较简单，是当前局域网最常
用的VLAN间路由技术。

环境

Cisco Packet Tracer 8.2.1

步骤

路由器选用1941、多层交换选用3560、交换机选用2960。

下面按照从左到右的顺序按模块来进行实验，并且从本章开始，具体配置有时使用简写，若看不懂可以查看参考命令。

1.完成设备基本配置

传统路由器

根据拓扑图3-1，连接网络设备，完成PC的IP参数配置，完成路由器和交换机基本配置，包括设
备更名，enable和telnet口令配置等。

2.基于传统路由的VLAN间互联

参考命令：

Switch(config)#vlan id
Switch(config-vlan)#name word
Switch(config)#interface vlan id
Switch(config-if)#ip address ip-addresssubnet-mask
Switch(config)#ip default-gateway default-gateway-address

SW1(config)#enable secrect password//enable口令

SW1(config)#line vty num1 num2//telnet口令
SW1(config-line)#password password
SW1(config-line)#login

下面是VLAN 10的配置，另一半可以参照这个配置进行。

交换机

Switch(config)#host SW1
SW1(config)#vl 10
SW1(config-vlan)#name office
SW1(config-vlan)#vlan 20
SW1(config-vlan)#name market
SW1(config-vlan)#exi
SW1(config)#int fa0/1
SW1(config-if)#swi mo acc
SW1(config-if)#swi acc vl 10
SW1(config-if)#exi
SW1(config)#int g0/1
SW1(config-if)#swi mo acc
SW1(config-if)#swi acc vl 10

路由器

Router(config)#hostname RT1
RT1(config)#interface GigabitEthernet 0/0
RT1(config-if)#ip address192.168.1.251255.255.255.0
RT1(config-if)#no shutdown

3.网络连通性配置

测试任务：
（1）测试PC之间的连通性测试。连通。
（2）交换机使用show vlan brief查看VLAN信息。

（3）路由器使用show ip route查看路由表信息。

单臂路由

4.实施单臂路由中的交换设备

配置任务：SW2创建VLAN30、40、100，配置交换机网络管理地址，设置SW2的工作接口：Fa0/1属于VLAN30（Access模式）；F0/2属于VLAN10（Access模式）；Gi0/1为Trunk接口，设置允许通过的VLAN信息为30,40,100，其中VLAN100位本征VLAN。SW2的参考配置如下：

SW2(config)#vl 30
SW2(config-vlan)#na computer
SW2(config-vlan)#vl 40
SW2(config-vlan)#na network
SW2(config-vlan)#vl 100
SW2(config-vlan)#na management
SW2(config-vlan)#int vlan 100
SW2(config-if)#ip add 192.168.100.1 255.255.255.0 
SW2(config-if)#exit
SW2(config)#ip default-gateway 192.168.100.251
SW2(config)#int fa0/1
SW2(config-if)#swi mode access
SW2(config-if)#swi access vlan 30
SW2(config-if)#int fa0/2
SW2(config-if)#swi mode access
SW2(config-if)#swi acc vlan 40
SW2(config-if)#int Gi0/1
SW2(config-if)#swit mo tru
SW2(config-if)#swi tru all vlan 30,40,100
SWA(config-if)#swit tru nat vlan 100

5.单臂路由路由器接口配置

参考命令：

Router(config)#interfacetype mod/num.sub//进入子接口
Router(config-subif)#encapsulation dot1QVLAN-ID[native]

配置任务：进入路由器接口gi0/0，打开接口，然后进入路由器子接口（为方便管理，子接口号和
VLAN请保持一致），封装VLAN标签，设置IP网络参数。RT2参考配置如下：

RT2(config)#interface GigabitEthernet0/0
RT2(config-if)#no shutdown
RT2(config-subif)#interface GigabitEthernet0/0.30
RT2(config-subif)#encapsulation dot1q 30
RT2(config-subif)#ip address 192.168.3.251 255.255.255.0
RT2(config-subif)#interface GigabitEthernet0/0.40
RT2(config-subif)#encapsulation dot1q 40
RT2(config-subif)#ip address192.168.4.251255.255.255.0
RT2(config-subif)#interface GigabitEthernet0/0.100
RT2(config-subif)#encapsulation dot1q100 native
RT2(config-subif)#ip address 192.168.100.251 255.255.255.0

6.网络连通性配置

测试任务：
（1）测试PC之间的连通性。连通。
（2）基于Telnet使用PC远程管理交换机。

（3）交换机使用show vlan brief查看VLAN信息，使用show interfaces trunk查看trunk端口信息

（4）路由器使用show ip route查看路由表信息。

7.基于多层交换的VLAN间互联

配置任务：MS创建VLAN50、60、100，启动多层交换路由功能，并设置VLAN接口IP参数。
MS的参考配置如下：

MS(config)#vlan 50
MS(config-vlan)#name study
MS(config-vlan)#vlan 60
MS(config-vlan)#name entertainment
MS(config-vlan)#vlan 100
MS(config-vlan)#name management
MS(config-vlan)#interface fastEthernet0/1
MS(config-if)#switchport mode access
MS(config-if)#switchport access vlan 50
MS(config-if)#interface fastEthernet 0/2
MS(config-if)#switchport mode access
MS(config-if)#switchport access vlan 60
MS(config-if)#exit
MS(config)#ip routing


MS(config)#interface vlan 50
MS(config-if)#ip address 192.168.5.251 255.255.255.0 
MS(config-if)#interface vlan 60
MS(config-if)#ip address192.168.6.251 255.255.255.0 
MS(config-if)#interface vlan 100
MS(config-if)#ip address 192.168.200.251 255.255.255.0