Access&Trunk&单臂路由

一、实验要求

要求：
1、pc1属于vlan10,配置静态IP地址192.168.1.2/24；
2、pC2属于vlan20,配置静态IP地址192.168.2.2/24；
3、LSw1交换机上配置PC1和PC2的网关地址，分别为192.168.1.1和192.168.2.1；
4、Lsw1和AR1互联IP分别为12.0.0.1和12.0.0.2，属于v1an12(考虑用至少三种方法实现交换机和路由器的三层互联)；
5、在AR1上配置 1oopback0接口IP地址为8.8.8.8；
6、配置静态路由，使pc1和pc2都能ping通8.8.8.8；

二、实验配置

1、Access

#
vlan batch 10 12 20
#
interface Vlanif10
ip address 192.168.1.1 255.255.255.0
#
interface Vlanif12
ip address 12.0.0.1 255.255.255.252
#
interface Vlanif20
ip address 192.168.2.1 255.255.255.0
#
interface GigabitEthernet0/0/1
port link-type access
port default vlan 10
#
interface GigabitEthernet0/0/2
port link-type access
port default vlan 20
#
interface GigabitEthernet0/0/3
port link-type access
port default vlan 12
#

2、Trunk

vlan batch 10 12 20
#
interface Vlanif10
ip address 192.168.1.1 255.255.255.0
#
interface Vlanif12
ip address 12.0.0.1 255.255.255.252
#
interface Vlanif20
ip address 192.168.2.1 255.255.255.0
#
interface GigabitEthernet0/0/1
port link-type trunk
port trunk pvid vlan 10
port trunk allow-pass vlan 10 12
#
interface GigabitEthernet0/0/2
port link-type trunk
port trunk pvid vlan 20
port trunk allow-pass vlan 12 20
#
interface GigabitEthernet0/0/3
port link-type trunk
port trunk pvid vlan 12
port trunk allow-pass vlan 10 12 20
#
ip route-static 8.8.8.8 255.255.255.255 12.0.0.2
#

3、单臂路由

众所周知，路由器的接口比交换机的接口少得多，这使得路由器的接口很有价值，有时候我们可能会遇到路由器需要连接多个设备，而路由器只有一个可用接口的情况，非常难受~~~

为了解决这个问题，我们可以使用单臂路由。

“单臂路由器”是在单个的物理接口上配置多个逻辑接口，实现单个接口上访问多个网段的路由器。

优点：

最大优势和主要用途：节省了路由器接 口的成本。

• 理论上它可以在一个物理接口上创建超过4000个子接口，也就是说一个接口可以连接超过4000个网段，那将节省大量的资金，显然，这只是一个理想情况。

缺点：

单臂路由需要额外的配置，会带来潜在的故障，也会带来单点故障。

LSW1：

• 在交换机上创建vlan，这样流量不会被丢弃
• 配置PC加入相应的vlan
• 将交换机接口配置成trunk接口，是vlan可以通过与路由器相连的接口

vlan batch 10 12 20
#
interface GigabitEthernet0/0/1
port link-type access
port default vlan 10
#
interface GigabitEthernet0/0/2
port link-type access
port default vlan 20
#
interface GigabitEthernet0/0/3
port link-type trunk
port trunk pvid vlan 12
port trunk allow-pass vlan 10 12 20
#
ip route-static 8.8.8.8 255.255.255.255 12.0.0.2
#

Router1：

• 在对应的接口处开启其子接口，配置单臂路由的相应的vid，与前边的 vlan 名字相同
• 给vlan分配相应的地址
• 开启ARP广播功能，是逻辑口能够初始发送ARP请求报文

interface GigabitEthernet 0/0/0
ip address 12.0.0.2 255.255.255.252 
#
interface GigabitEthernet 0/0/0.10
dot1q termination vid 10
ip address 192.168.1.1 255.255.255.0 
arp broadcast enable
#
interface GigabitEthernet 0/0/0.20
dot1q termination vid 20
ip address 192.168.2.1 255.255.255.0 
arp broadcast enable
#
interface LoopBack 0
ip address 8.8.8.8 255.255.255.255 
#
ip route-static 192.168.1.0 255.255.255.0 12.0.0.1
ip route-static 192.168.2.0 255.255.255.0 12.0.0.1

三、实验结果

PC可以ping通路由器的lo接口

PC1可以ping通PC2

四、注意事项

• 当PC ping同网段交换机时，如果ping不通G0/0/3接口可能是以下几种情况;

1、vlan 12 没有划分到g0/0/3接口之上

2、G0/0/3接口没有up起来，状态还是down

3、vlan 12 的没有up起来，状态还是down

总之，和路由设置没有关系。