eNSP单臂路由，跨vlan间通信

---

一、实验题目

三台二层交换机，一台路由器，四台PC，实现不同vlan间通信。具体实施：通过给单臂路由下的子接口分别对应vlan，进行数据转发，实现不同vlan之间的通信。

二、实验拓扑图

本次实验使用的交换机型号均为S5700，路由器我们采用AR2220。
注释：大家需要知道路由器一个端口造价昂贵，所以我们与单臂路由相连只用一根线，然后进行分逻辑端口。

三、实验内容

1.配置确定

VLAN:
VLAN 10:PC1 PC3
VLAN 20:PC2 PC4
网段:
192.168.10.0/24
192.168.20.0/24

2.主机配置

PC1:192.168.10.1 255.255.255.0 192.168.10.254
PC2:192.168.20.1 255.255.255.0 192.168.20.254
PC3:192.168.10.2 255.255.255.0 192.168.10.254
PC4:192.168.20.2 255.255.255.0 192.168.20.254

3.配置二层交换机

-----------------SW1配置-----------------
[Huawei]sysname SW1
[SW1]vlan batch 10 20
[SW1]int g0/0/1
[SW1-GigabitEthernet0/0/1]port link-type access 
[SW1-GigabitEthernet0/0/1]port default vlan 10
[SW1-GigabitEthernet0/0/1]int g0/0/2
[SW1-GigabitEthernet0/0/2]port link-type access
[SW1-GigabitEthernet0/0/2]port default vlan 20
[SW1-GigabitEthernet0/0/2]int g0/0/3
[SW1-GigabitEthernet0/0/3]port link-type trunk 
[SW1-GigabitEthernet0/0/3]port trunk allow-pass vlan 10 20
-----------------SW2配置-----------------
与SW1配置相同
-----------------SW3配置-----------------
[SW3]vlan batch 10 20
[SW3]int g0/0/1
[SW3-GigabitEthernet0/0/1]port link-type trunk 
[SW3-GigabitEthernet0/0/1]port trunk allow-pass vlan 10 20
[SW3-GigabitEthernet0/0/1]int g0/0/2
[SW3-GigabitEthernet0/0/2]port link-type trunk
[SW3-GigabitEthernet0/0/2]port trunk allow-pass vlan 10 20
[SW3-GigabitEthernet0/0/2]int g0/0/3
[SW3-GigabitEthernet0/0/3]port link-type trunk
[SW3-GigabitEthernet0/0/3]port trunk allow-pass vlan 10 20

4.配置单臂路由

路由器进入逻辑接口（可直接进入）

[Huawei]int g0/0/0.1
[Huawei-GigabitEthernet0/0/0.1]dot1q termination vid 10
[Huawei-GigabitEthernet0/0/0.1]ip address 192.168.10.254 24
[Huawei-GigabitEthernet0/0/0.1]arp broadcast enable 
[Huawei-GigabitEthernet0/0/0.1]int g0/0/0.2
[Huawei-GigabitEthernet0/0/0.2]dot1q termination vid 20
[Huawei-GigabitEthernet0/0/0.2]ip address 192.168.20.254 24
[Huawei-GigabitEthernet0/0/0.2]arp broadcast enable

5.测试不同vlan间连通性

四、实验总结

我们本次实验运用到的知识有：

1. vlan的配置我们之前就已经学习了，这次在这里再一次重温。
2. 通过单臂路由实现不同vlan之间的通信（之前使用的是三层交换机）。
3. 需要掌握一下指令

   int g0/0/0.1				//进入0.1逻辑子接口
   dot1q termination vid 10	//处理VLAN ID为10的报文
   ip address 192.168.10.254 24//VLAN 10的网关地址
   arp broadcast enable 		//接口可以处理ARP广播报文