- 当一个网络拓扑中交换机数量不够,路由器较多,可以使用单臂路由实现通信,一个路由器的一个物理口通常只配置一个IP地址。
- 作用:在路由器中配置子接口作为客户端的网关,类似于vlanif,可以绑定到对立的vlan中,收到数据后终结vlan标签信息转发到另一个子接口上转发。
- 实验配图
做题思路:
1. PC1与PC2要实现与外网路由器R1通信,为防止拓扑变更带来的资源消耗,路由间的协议使用OSPF动态协议,区域可以简单配置为骨干区域0
2.因为是简单的实验,在外网出口路由器简单配置默认路由指向外网即可,并且在ospf中宣告默认路由。
3.与二层交换机连接的路由器与交换机之间做单臂路由,规划子接口接收来自客户端的数据并且负责剥离vlan tag转发客户端数据。
4.二层交换机配置vlan把接口设置为用户访问模式即可,而与三层设备连接的端口需要开启trunk模式并且运行vlan通行。
5. 当拓扑实现全网通之后再配置vrrp(虚拟网关冗余协议)实现负载均衡(目的是实现数据的冗余),需配置vrrp的地址,优先级,加密方式,降低备用vrrp的优先级,对于vlan10来说R2是主vrrp路由器,R3是备用,对于vlan20来说R3是主vrrp路由器,R2是备用。
6. ospf与默认路由不做演示,不会可以私聊
- 部分命令配置主路由器:
- [R2]int g0/0/1.10 进入子接口
- [R2-GigabitEthernet0/0/1.10]dot1q termination vid 10 (终结vlan标签的协议)
- [R2-GigabitEthernet0/0/1.10] ip address 172.16.10.254 24 配置IP地址
- [R2-GigabitEthernet0/0/1.10]arp broadcast enable 华为子接口默认不支持arp地址解析,所以要手动配置,否则无法和下面的vlan通信
- 配置vrrp R2为VLAN10主
- [R2-GigabitEthernet0/0/1.10]vrrp vrid 10 virtual-ip 172.16.10.251 配置vrrpIP地址
- [R2-GigabitEthernet0/0/1.10]vrrp vrid 10 priority 105 优先级
- [R2-GigabitEthernet0/0/1.10]vrrp vrid 10 track interface g0/0/0 reduced 10 配置降低备用vrrp优先级
- [R2-GigabitEthernet0/0/1.10]vrrp vrid 10 authentication-mode md5 HUAWEI 配置加密方式与密码
- 备份路由器配置
- [R3]int g0/0/2.20 进入子接口
- [R3-GigabitEthernet0/0/2.10]dot1q termination vid 10
- [R3-GigabitEthernet0/0/2.10] ip address 172.16.10.253 24
- [R3-GigabitEthernet0/0/2.10]arp broadcast enable
- [R2-GigabitEthernet0/0/2.10]vrrp vrid 10 virtual-ip 172.16.10.252
- [R2-GigabitEthernet0/0/2.10]vrrp vrid 10 authentication-mode md5 HUAWEI