单出口路由多网段接入

一、适用场景

有多个部门的小型企业，每个部门使用一个vlan id，各部门之间需要在局域网实现通信。
单出口路由的原理思路：可使用企业级路由器的一个物理接口划分多个逻辑子接口，每个子接口配置一个IP地址作为每个vlan的网关，用来终结VLAN。

二、环境准备

要求：在拓扑中，市场部、销售部、研发部、行政部各属一个不同的VLAN id，最终要求使各不同的VLAN id中的PC能相互通信。
（下载并安装好以下工具软件，注：以下版本的工具在win10-64位专业版下正常测试通过）

1、安装ENSP

（1）安装winpcap4.13
（2）安装wireshark_64位3.2.2
（3）安装virtualbox5.2.16
（4）安装ENSP1.3.100

2、打开ENSP，拖出拓扑图如下：

三、开始配置

1、AR1路由器：

system-view
interface GigabitEthernet0/0/0.1 #注意子接口的表示方式
dot1q termination vid 10 #终结的vlan id号
ip address 192.168.10.254 255.255.255.0 #在子接口上配置vlan10的IP地址作为vlan10的网关
arp broadcast enable #使能终结子接口的ARP广播功能
quit
interface GigabitEthernet0/0/0.2
dot1q termination vid 20
ip address 192.168.20.254 255.255.255.0
arp broadcast enable
quit
interface GigabitEthernet0/0/0.3
dot1q termination vid 30
ip address 192.168.30.254 255.255.255.0
arp broadcast enable
quit
interface GigabitEthernet0/0/0.4
dot1q termination vid 40
ip address 192.168.40.254 255.255.255.0
arp broadcast enable

2、LSW3汇聚交换机：

system-view
vlan batch 10 20 30 40
interface GigabitEthernet0/0/1
port link-type trunk
port trunk allow-pass vlan 10 20 30 40
quit
interface GigabitEthernet0/0/2
port link-type trunk
port trunk allow-pass vlan 10 20
quit
interface GigabitEthernet0/0/3
port link-type trunk
port trunk allow-pass vlan 30 40

3、LSW1接入交换机：

system-view
vlan batch 10 20
interface Ethernet0/0/1
port link-type trunk
port trunk allow-pass vlan 10 20
quit
interface Ethernet0/0/2
port link-type access
port default vlan 10
quit
interface Ethernet0/0/3
port link-type access
port default vlan 20

4、LSW2接入交换机：

system-view
vlan batch 30 40
interface Ethernet0/0/1
port link-type trunk
port trunk allow-pass vlan 30 40
quit
interface Ethernet0/0/2
port link-type access
port default vlan 30
quit
interface Ethernet0/0/3
port link-type access
port default vlan 40

5、PC配置

另几台PC的配置vlan id网段不同，网关不同，此处不赘述。

四、验证结果：

通过验证，不同部门之间可以相互通信，本例采用三层子接口终结不同的VLAN成功。