单臂路由配置实验同一交换机上vlan间ping不通_单臂路由和三层交换机间的通信...

1.单臂路由：

单臂路由(router-on-a-stick)是指在路由器的一个接口上通过配置子接口(或"逻辑接口"，并不存在真正物理接口)的方式，实现原来相互隔离的不同VLAN(虚拟局域网)之间的互联互通。

2.单臂路由的子接口

路由器的物理接口可以被划分为成多个逻辑接口，这些被划分后的逻辑接口被形象的称为子接口。值得注意的是这些逻辑子接口不能被单独的开启或关闭，也就是说，当物理接口被开启或关闭时，所有的该接口的子接口也随之被开启或关闭。

3.三层交换机：

三层交换机就是具有部分路由器功能的交换机，工作在OSI网络标准模型的第三层:网络层。三层交换机的最重要目的是加快大型局域网内部的数据交换，所具有的路由功能也是为这目的服务的，能够做到一次路由，多次转发。对于数据包转发等规律性的过程由硬件高速实现，而像路由信息更新、路由表维护、路由计算、路由确定等功能，由软件实现。三层交换技术就是二层交换技术+三层转发技术。传统交换技术是在OSI网络标准模型第二层--数据链路层进行操作的，而三层交换技术是在网络模型中的第三层实现了数据包的高速转发，既可实现网络路由功能，又可根据不同网络状况做到最优网络性能。

4.VLAN：

VLAN(Virtual Local Area Network)的中文名为"虚拟局域网"。

虚拟局域网(VLAN)是一组逻辑上的设备和用户，这些设备和用户并不受物理位置的限制，可以根据功能、部门及应用等因素将它们组织起来，相互之间的通信就好像它们在同一个网段中一样，由此得名虚拟局域网。VLAN是一种比较新的技术，工作在OSI参考模型的第2层和第3层，一个VLAN就是一个广播域，VLAN之间的通信是通过第3层的路由器来完成的。与传统的局域网技术相比较，VLAN技术更加灵活，它具有以下优点: 网络设备的移动、添加和修改的管理开销减少;可以控制广播活动;可提高网络的安全性。

在计算机网络中，一个二层网络可以被划分为多个不同的广播域，一个广播域对应了一个特定的用户组，默认情况下这些不同的广播域是相互隔离的。不同的广播域之间想要通信，需要通过一个或多个路由器。这样的一个广播域就称为VLAN。

实验：

实验拓补图

Pc1:ip 192.168.1.1网关：192.168.1.254

Pc2:ip 192.168.2.1网关：192.168.2.254

pc3 ip:172.16.1.1网关：172.16.1.254

pc4:ip 172.16.2.1 网关：172.16.2.254

详细配置：

LSW1：

sys

[Huawei]undo in e---关闭日志消息

[Huawei]vlan batch 10 20---创建vlan

[Huawei]int e0/0/1

[Huawei-Ethernet0/0/1]port link-type access---改变链路类型为access

[Huawei-Ethernet0/0/1]port default vlan 10---把次端口加入到vlan

[Huawei-Ethernet0/0/1]int e0/0/2

[Huawei-Ethernet0/0/2]port link-type access

[Huawei-Ethernet0/0/2]port default vlan 20

[Huawei-Ethernet0/0/2]int e0/0/4

[Huawei-Ethernet0/0/4]port link-type trunk----交换机间相连的要用trunk链路

[Huawei-Ethernet0/0/4]port trunk allow-pass vlan 10 20---允许通过的vlan

[Huawei-Ethernet0/0/4]q

R1：

sys

[Huawei]undo in e

[Huawei]int e0/0/0.10---进入子接口

[Huawei-Ethernet0/0/0.10]ip add 192.168.1.254 24---配置IP

[Huawei-Ethernet0/0/0.10]dot1q termination vid 10---封装

[Huawei-Ethernet0/0/0.10]arp broadcast enable---开启arp广播

[Huawei-Ethernet0/0/0.10]int e0/0/0.20

[Huawei-Ethernet0/0/0.20]ip add 192.168.2.254 24

[Huawei-Ethernet0/0/0.20]dot1q termination vid 20

[Huawei-Ethernet0/0/0.20]arp broadcast enable

[Huawei-Ethernet0/0/0.20]q-------------------到此单臂路由配置完毕：PC1能ping通PC2

[Huawei]int e0/0/1

[Huawei-Ethernet0/0/1]ip add 12.0.0.1 24

[Huawei-Ethernet0/0/1]q

[Huawei]ip route-static 172.16.1.0 24 12.0.0.2---静态路由

[Huawei]ip route-static 172.16.2.0 24 12.0.0.2

LSW2：

sys

[Huawei]undo in e

[Huawei]vlan batch 10 20

[Huawei]int e0/0/1

[Huawei-Ethernet0/0/1]port link-type access

[Huawei-Ethernet0/0/1]port default vlan 10

[Huawei-Ethernet0/0/1]int e0/0/2

[Huawei-Ethernet0/0/2]port link-type access

[Huawei-Ethernet0/0/2]port default vlan 20

[Huawei-Ethernet0/0/2]int e0/0/3

[Huawei-Ethernet0/0/3]port link-type trunk

[Huawei-Ethernet0/0/3]port trunk allow-pass vlan 10 20

[Huawei-Ethernet0/0/3]q

LSW3：

sys

[Huawei]undo in e

[Huawei]vlan batch 10 20

[Huawei]int vlan 10

[Huawei-Vlanif10]ip add 172.16.1.254 24

[Huawei-Vlanif10]int vlan 20

[Huawei-Vlanif20]ip add 172.16.2.254 24

[Huawei-Vlanif20]q

[Huawei]int g0/0/2

[Huawei-GigabitEthernet0/0/2]port link-type trunk

[Huawei-GigabitEthernet0/0/2]port trunk allow-pass vlan 10 20

[Huawei-GigabitEthernet0/0/2]q------到此三层交换机配置完毕：PC3能ping通PC4

[Huawei]vlan 30

[Huawei-vlan30]q

[Huawei]int g0/0/1

[Huawei-GigabitEthernet0/0/1]port link-type access

[Huawei-GigabitEthernet0/0/1]port default vlan 30

[Huawei-GigabitEthernet0/0/1]int vlan 30

[Huawei-Vlanif30]ip add 12.0.0.2 24

[Huawei-Vlanif30]q

[Huawei]ip route-static 192.168.1.0 24 12.0.0.1

[Huawei]ip route-static 192.168.2.0 24 12.0.0.1

配置完成：测试

PC1pingPC2

PC1pingPC2

PC3pingPC4

PC3pingPC4

PC1，PC2和PC3,PC4间的通信：

PC1pingPC3,PC4

PC2pingPC3,PC4

模拟器：华为eNSP模拟器。