现实网络过程中,会出现两种情况:
第一种情况:只有一个路由器,要实现多网段隔离,防止广播风暴的产生影响网络。
第二种情况:使用一台三层交换机,来实现多网段隔离。
下面使用实验来说明:
1:在Branch部署单臂路由,要求PC1和PC2之间相互通信。
2:关闭SW1的e0/0接口在SW1上部署SVI 使得PC1可以ping通PC2。
以下是拓扑图:
![62a6ce09724f2f17a3d66274ceb00d58.png](https://i-blog.csdnimg.cn/blog_migrate/fe13b2066bc11c8e909d4c676206d76f.jpeg)
LAB1:在Branch实现单臂路由:
Branch配置:
![208f269e501327a2c951fbbee2ba91fb.png](https://i-blog.csdnimg.cn/blog_migrate/6f91e8b963883cbab8d18f9c75fe0406.jpeg)
Branch设备配置信息验证:
![5dddda79d9c5bb4f24e4c6e5f6d74825.png](https://i-blog.csdnimg.cn/blog_migrate/84d36f4b0fb126b5652aa70675e591c4.jpeg)
SW1交换机设备配置:
![abe5110002ab906a58700bbb11643f5a.png](https://i-blog.csdnimg.cn/blog_migrate/45efb89a3777a07a7b9d093d0e6c8de5.jpeg)
SW1交换机设备的配置信息验证:
![af2fe5fc8e67b8fdd466fa9d51dfe9c7.png](https://i-blog.csdnimg.cn/blog_migrate/0196d5443e93931805be16b5c59de501.jpeg)
SW2交换机设备配置:
![8dde6724d2841d90c3e7db6b4d40b8ce.png](https://i-blog.csdnimg.cn/blog_migrate/fa3e035871a26ae5f90f1b1eb6ac51ae.jpeg)
SW2交换机设备的配置信息验证:
![241f72bc07379da711631d2dd641f906.png](https://i-blog.csdnimg.cn/blog_migrate/80d0b290962b3111ebcf6095efcf6a28.jpeg)
PC1设备的配置:
![a0acbf508982cf44277aa5ab812d0caa.png](https://i-blog.csdnimg.cn/blog_migrate/29ffa4e8ee28837f05da76498ab24227.jpeg)
PC2设备的配置:
![73ea4677f316e159127b559ba3bb4cec.png](https://i-blog.csdnimg.cn/blog_migrate/c07fbe0cfe8e970e60bc97a6d662965d.jpeg)
以下是验证单臂路由的信息:
PC1的PING验证:
![5cd1301456456c231c92a514f2de34f1.png](https://i-blog.csdnimg.cn/blog_migrate/83267e1e51fae5741c1137fbcdc6d6a9.jpeg)
PC2的PING验证:
![dc93da1ffa604a5e4efd1c229fdef4f4.png](https://i-blog.csdnimg.cn/blog_migrate/35d285c28eb3cc129c234fd8faea3713.jpeg)
当PC1关闭默认网关需要添加到PC2网段的路由才可以通信:因为没有默认网关PC1的数据无法从网关发送给PC2,需要有一个下一跳为10.1.10.254的路由才可通信
![c60354555fb1c82937f2ac45d10c6cea.png](https://i-blog.csdnimg.cn/blog_migrate/136bf2c3ec9537fd2978b086c459d93e.jpeg)
LAB2: 关闭SW1的e0/0接口在SW1上部署SVI 使得PC1可以ping通PC2。
PC1设备的配置:
![1c4a5e6832ac91035026c33ccd332b32.png](https://i-blog.csdnimg.cn/blog_migrate/4ba45cacdde911140beab19f960e7fbb.jpeg)
PC2设备的配置:
![c1ef532706846fcefac1afc124efbee3.png](https://i-blog.csdnimg.cn/blog_migrate/db2ff27f2547f1633b01525fe79a56a9.jpeg)
SW1交换机设备配置:
![3bfe9dddc9c6d6f08a827eddd3a188ae.png](https://i-blog.csdnimg.cn/blog_migrate/2c7723a2bec7941de63a7d3dc1d1ef00.jpeg)
SW2交换机设备配置:
![aeb3c2e33020677170fb5618dda7eea5.png](https://i-blog.csdnimg.cn/blog_migrate/c8675e00f7b171ed3b54507aee97cd38.jpeg)
PC1测试:
ping自己的网关地址可以正常,pingPC2的网关地址无法ping通。网关未被开启。
![f729178a1219864b5841a35168f9cfce.png](https://i-blog.csdnimg.cn/blog_migrate/c140df167bbb7809850a09a4931064a8.jpeg)
SW1的交换机的配置信息验证:
![9e4f7e4d7378994e841b9d54092712c8.png](https://i-blog.csdnimg.cn/blog_migrate/de6408fb1da62393ad45d1cba2bafbe1.jpeg)
因接口vlan20未被开启,需要重新开启。
PC1再次测试:
![258e7e4f9e44e6cfd8326bf2ce37cdad.png](https://i-blog.csdnimg.cn/blog_migrate/5860b6a31b54b1a89efcf1cc533bec8d.jpeg)
PC1在次ping自己的网关,显示正常,可以ping通。
PC1pingPC2的网关,显示正常,可以ping通。
PC1pingPC2的地址,显示正常,可以ping通。
PC2测试:
![ac9aab48b1894d583ae0bf27aa907439.png](https://i-blog.csdnimg.cn/blog_migrate/bbe21502ba3a9289c95fb0c11cd49929.jpeg)