二、单臂路由
配置设备,实现vlan10的主机可以与vlan20的主机通信。
1、拓扑图
2、主机pc的配置,其他三个主机也是如此(注意IP地址和网关)
3、交换机和路由器配置
注意:命令可直接复制粘贴到设备里运行
sw1
#e0/0/1设置为trunk,允许所有vlan通过(2-4094)
sys
sysname weibangfei-sw1
vlan batch 10 20
int e0/0/2
port link-type access
port default vlan 10
int e0/0/3
port link-type access
port default vlan 10
int e0/0/4
port link-type access
port default vlan 20
int e0/0/5
port link-type access
port default vlan 20
int e0/0/1
port link-type trunk
port trunk allow-pass vlan all
ar1
sys
sysname ar1
int g0/0/0.1
dot1q termination vid 10
ip address 192.168.1.254 24
arp broadcast enable
int g0/0/0.2
dot1q termination vid 20
ip address 192.168.2.254 24
arp broadcast enable
注:1.配置子接口(“逻辑接口”,不是真是存在的物理接口)是为了节省接口。
2.子接口配置dot1q的目的是为了带vlan的数据帧进入的时候比较pvid,如果相同则收,不同则丢弃。
带vlan的数据帧出去的时候比较pvid相同剥掉tag,不同丢弃。(其实和Access端口的功能相同)
(dot1q就是802.1q,是vlan的一种封装方式。dot就是点的意思,就简写为dot1q了.)
3、配置ARP 广播是因为路由器的接口隔离广播域,每一个接口就是一个广播域,而ARP报文只能在同一个广播域泛洪,所以要开启ARP广播。
vlan10与vlan20测试连通性
pc1 ping pc3
pc1 ping pc4