实验八  一个vlan下的单臂路由

    在一个vlan下，可以通过设置路由器的secondary ip实现在一个物理网络上两个具有不同网段IP计算机的联通。

    1.设置计算机PCA的ip地址
[root#PCA root]# ifconfig eth0 10.65.1.1 netmask 255.255.0.0
[root#PCB root]# ifconfig eth0 10.66.1.1 netmask 255.255.0.0
[root#PCA root]# ping 10.66.1.1 (不通)(PCA ping PCB)
[root#PCB root]# ping 10.65.1.1 (不通)(PCB ping PCA)

    PCA与PCB是不通的，因为它们在不同的网络段，一个是10.65.0.0/16网络，一个是10.66.0.0/16网络，即netid不同，而不同网络的主机间访问必须通过路由实现。

    2. 设置路由器接口f0/0有两个ip地址。
roa(config)#int f0/0
roa(config-if)#ip address 10.65.1.2 255.255.0.0
roa(config-if)#ip address 10.66.1.2 255.255.0.0 secondary
roa(config-if)#no shut
roa(config-if)#exit
roa(config)#ip routing
roa#sh run

    在显示信息中FastEthernet0/0的位置，应该能够看到设置的两个IP地址。

    3. 测试可通性
[root#PCA root]# ping 10.65.1.1 (通)
[root#PCA root]# ping 10.65.1.2 (通)
[root#PCA root]# ping 10.66.1.1 (不通)
[root#PCA root]# ping 10.66.1.2 (不通)

[root#PCB root]# ping 10.65.1.1 (不通)
[root#PCB root]# ping 10.65.1.2 (不通)
[root#PCB root]# ping 10.66.1.1 (通)
[root#PCB root]# ping 10.66.1.2 (通)

    为什么PCA和PCB还是不通呢？哦，还没有设置计算机的网关。

[root#PCA root]# route add default gw 10.65.1.2
[root#PCB root]# route add default gw 10.66.1.2

[root#PCA root]# ping 10.66.1.1 (通了)
[root#PCB root]# ping 10.65.1.1 (通了)

    4) 去掉交换机与路由器的联接线

[root#PCA root]# ping 10.66.1.1 (不通了)
[root#PCB root]# ping 10.65.1.1 (不通了)

    由此可以看出，PCA与PCB之间的发送的数据包是经过路由器的，从路由器f0/0入，再从f0/0出，所以称之为单臂路由。
    这种情况PCA和PCB在链路层是同一个广播域，对网络带宽不利。如果划分VLAN可以隔离广播域。通过子接口可以实现对不同VLAN的路由。

    5) 在交换机上的情况
    双击交换机，进入交换机的终端模式：
switch>en
switch#conf t
switch(config)#int vlan 1
switch(config-if)#ip address 10.65.1.8 255.255.0.0
switch(config-if)#exit
switch(config)#ip default-gateway 10.65.1.2
switch(config)#end
switch#ping 10.65.1.1 (通)
switch#ping 10.66.1.1 (通)

    断开交换机与路由器的联线，再执行从交换机ping 命令：

switch#ping 10.65.1.1 (通)
switch#ping 10.66.1.1 (不通)

    这说明不同网络段IP的联通是要通过路由器的。