单臂路由配置
一、实验名称
单臂路由配置
二、实验环境
Windows 11 Intel(R) Core(TM) i5-1035G1 eNSP 1.2.00.510
三、实验需求
实现原来相互隔离的不同VLAN(虚拟局域网)之间的互联互通
四、实验拓扑
五、实验思路
配置思路:
1.配置PC、服务器地址信息
2.配置交换机
--创建vlan
--配置access
--配置trunk
3.配置路由器
--配置子接口ip地址
--封装vlan标签dot1q(802.1q)【子接口打上标签】
(dot1q termination vid 10)
--开启APR广播
(arp broadcast enable)
4.验证
六、实验步骤
第一步:搭建实验拓普图,配置pc1~pc3、pc4~pc6 服务器的地址信息
第二步:配置交换机
SW1交换机配置
vlan batch 10 20 //批量创建lan
port-group group-member g0/0/1 to g0/0/3 //建立临时组
port link-type access //配置接口类型为access
port default vlan 10 //将接口加入vlan10
q //退出
port-group group-member g0/0/4 to g0/0/6 //建立临时组
port link-type access //配置接口类型为access
port default vlan 20 //将接口加入vlan10
inter g0/0/7 //进入接口
port link-type trunk //配置接口类型为trunk
port trunk allow-pass vlan all //允许所有vlan通过接口
第三步:配置路由器
R1路由器配置
[Huawei]sysname R1 //改名
[R1]inter g0/0/0 //进入接口
[R1-GigabitEthernet0/0/0]ip address 192.168.30.254 24 //配置ip地址
[R1]inter g0/0/1.10 //进入物理端口的逻辑子接口
[R1-GigabitEthernet0/0/1.10]ip add 192.168.10.254 24 //配置子接口ip地址 //IP地址为PC1的网关
[R1-GigabitEthernet0/0/1.10]dot1q termination vid 10 //使用dot1q将这个端口划分给vlan 10
[R1-GigabitEthernet0/0/1.10]arp broadcast enable //开启arp广播
[R1-GigabitEthernet0/0/1.10]q
[R1]int g0/0/1.20 //进入接口
[R1-GigabitEthernet0/0/1.20]ip add 192.168.20.254 24 //配置子接口ip地址 //IP地址为PC4的网关
[R1-GigabitEthernet0/0/1.20]dot1q termination vid 20 //使用dot1q将这个端口划分给vlan 10
[R1-GigabitEthernet0/0/1.20]arp broadcast enable //开启arp广播
[R1-GigabitEthernet0/0/1.20]q
[R1]q
第四步:验证结果
pc1(vlan 10)和pc4(vlan20)通信
pc1 与服务器192.168.30.1通信
- 实验总结
通过对单臂路由通信的实验过程中,知道了如何运用和配置单臂路由通信,对虚拟接口有了更多认识。单臂路由(router-on-a-stick)是指在路由器的一个接口上通过配置子接口(或“逻辑接口”,并不存在真正物理接口)的方式,实现原来相互隔离的不同VLAN(虚拟局域网)之间的互联互通。单臂路由可以通过配置子接口,可以节省路由器的开支,实现不同vlan的通信。
IEEE 802.1q以及VLAN Tagging属于互联网下IEEE 802.1的标准规范,允许多个网桥(Bridge)在信息不被外泄的情况下公开的共享同一个实体网上。IEEE 802.1q-英文缩写写为dot1q,为路由子接口打上标签,从而实现不同的vlan通信。
dot1q termination vid 10的意思是:该子接口在收到带有vlan tag(此处是vlan 10)的报文时,将剥离tag进行三层转发,该子接口在发送报文时,会添加该子接口对应的vlan tag(此处是vlan 10)到报文中。【相当于access接口】