单臂路由配置
只有路由器和二层交换机,如何配置VLAN 且能互访?
2层交换机没有路由功能,需要接触路由器虚拟子接口实现不同vlan间互通
1、交换机上做VLAN;
2、交换机上与路由器连接的du接口设zhi置成TRUNK模式;
3、再在路由器上做子接口,做dao单臂路由;
4、在路由器一个端口上直接配置多个IP的话,不能互相PING通;最好按上面配置子接口。
5、在路由器两个端口连交换机,就只要把相连的端口加入对应vlan就可以ping通了。
6、对于没有路由功能的二层交换机,若要实现VLAN间的相互通信,就要借助外部的路由器(单臂路由)
来为VLAN指定默认路由,此时路由器的快速以太网接口与交换机的快速以太网端口,应以汇聚链路的方式相连
,并在路由器的快速以太网接口上,为每一个VLAN创建一个对应的逻辑子接口。
7、并设置逻辑子接口的IP地址,该IP地址以后就成为该VLAN的默认网关(路由)。
由于这些逻辑子接口是直接连接在路由器上的,一旦每个逻辑子接口设置了IP地址后,
路由器就会自动在路由表中为各VLAN添加路由,从而实现VLAN间的路由转发。
虚拟子接口
[R1]int g0/0/0.1
[R1-GigabitEthernet0/0/0.1]dot1q termination vid 10
[R1-GigabitEthernet0/0/0.1]ip add 192.168.10.254 24
[R1-GigabitEthernet0/0/0.1]arp broadcast enable
[R1-GigabitEthernet0/0/0.1]q
配置思路:
1.终端设备PC配置
2.交换机配置
-pc和交换机之间的接口配置ACCES
-交换机和路由器之间接口配置trunk 并且通过所有vlan
3.配置路由器
-子接口0.1配置
-子接口0.2配置
4.验证与测试
[S1]vlan batch 10 20
Info: This operation may take a few seconds. Please wait for a moment...done.
[S1]int e0/0/1
[S1-Ethernet0/0/1]q
[S1]port-group 1
[S1-port-group-1]group-member e0/0/1 e0/0/2
[S1-port-group-1]port link-type acces
[S1-Ethernet0/0/1]port link-type acces
[S1-Ethernet0/0/2]port link-type acces
[S1]int e0/0/1
[S1-Ethernet0/0/1]port default vlan 10
[S1-Ethernet0/0/1]q
[S1]int e0/0/2
[S1-Ethernet0/0/2]port default vlan 20
[S1-Ethernet0/0/2]q
[S1]int e0/0/3
[S1-Ethernet0/0/3]port link-type trunk
[S1-Ethernet0/0/3]port trunk allow-pass vlan all
[R1]int g0/0/0.1
[R1-GigabitEthernet0/0/0.1]dot1q termination vid 10
[R1-GigabitEthernet0/0/0.1]ip add 192.168.10.254 24
[R1-GigabitEthernet0/0/0.1]arp broadcast enable
[R1-GigabitEthernet0/0/0.1]q
[R1]int g 0/0/0.2
[R1-GigabitEthernet0/0/0.2]dot1q termination vid 20
[R1-GigabitEthernet0/0/0.2]arp broadcast enable
[R1-GigabitEthernet0/0/0.2]ip add 192.168.20.254 24