一、实验目的
1、掌握vlan路由技术之单臂路由的配置方法和结果验证。
二、实验内容
1、完成中兴1800路由器得的单臂路由配置和二层交换机的vlan配置,对接后进行结果验证。
三、实验过程
1、实验任务说明
如图1-1所示,PC1的IP为192.168.1.2/24,连接在二层交换机的Port2端口(属于Vlan10);PC2的IP地址为192.168.2.2/24,连接在二层交换机的Port3端口(属于Vlan 20);二层交换机Port1作为Ptrunk端口连接到路由器R1的gei_0/1接口。请采用单臂路由的配置方法,实现PC1、PC2与路由器R2之间可以互相ping通。
图1-1 单臂路由的配置实例
2、业务配置流程图
图1-2 单臂路由配置实验的流程
3、实验配置过程
1.L2 switch的vlan配置
ZXR10(cfg)# set vlan 10 enable
ZXR10(cfg)# set vlan 20 enable
ZXR10(cfg)# set vlan 10 add port 1 untag
ZXR10(cfg)# set vlan 20 add port 3 untag
ZXR10(cfg)# set vlan 10 add port 1 tag
ZXR10(cfg)# set vlan 20 add port 1 tag
ZXR10(cfg)# set port 2 pvid 10
ZXR10(cfg)# set port 3 pvid 20
ZXR10(cfg)# set vlan 1 del port 1,2,3
2.路由器R1的子接口配置
ZXR10(config)#interface gei_0/1.1
注:以上命令在路由器R1完成了一个子接口的创建。
ZXR10(config-subif)#encapsulation dot1Q 10
注:以上命令完成了子接口的vlan 10封装。
ZXR10(config-subif)#ip address 192.168.1.1 255.255.255.0
ZXR10(config-if)#exit
ZXR10(config)#interface gei_0/1.2
ZXR10(config-subif)#encapsulation dot1Q 20
ZXR10(config-subif)#ip address 192.168.2.1 255.255.255.0
ZXR10(config-if)#exit
3.添加静态路由
步骤1:路由器R1的配置
ZXR10(config)#interface gei_0/2
ZXR10(config-if)#ip address 10.10.10.1 255.255.255.0
ZXR10(config-if)#exit
ZXR10(config)#ip route 0.0.0.0 0.0.0.0 10.10.10.2
步骤2:路由器R2的配置
ZXR10(config)#interface gei_0/1
ZXR10(config-if)#ip address 10.10.10.1 255.255.255.0
ZXR10(config-if)#exit
ZXR10(config)#ip route 192.168.1.0 255.255.255.0 10.10.10.1
ZXR10(config)#ip route 192.168.2.0 255.255.255.0 10.10.10.1
四、实验查看及验证
在两台路由器分别进行以下查看
步骤1:查看端口
ZXR10(config)#sh ip int b
确保接口的状态和IP地址正确
步骤2:查看路由表
ZXR10(config)#sh ip route
确保路由表中的路由条目完整
步骤3:从PC1和PC2的cmd窗口分别ping 10.10.10.2,结果是可以ping通。
步骤4:从PC1和PC2的cmd窗口分别ping 对方的IP地址,结果是可以ping通。
四、实验验证
五、实验思考与总结
1、单臂路由的配置方法:
1)将与路由器相连的交换机端口设置为trunk端口。
2)为路由器上支持802.1Q封装的以太网接口设置多个子接口。
3)将路由器的以太网子接口设置封装类型为dot1Q,描定成子接口与那个VLAN关联(既此子接口处于哪个VLAN的广播域之中)。
4)最后将子接口的IP地址设置为此VLAN成员的缺省网关地址,这样路由器上一个物理接口就可以为多个VLAN转发数据了。
2、在配置各个vlan下的主机,要以相应vlan子接口的IP地址作为网关;