基于单臂路由的公司网络搭建

实验拓扑

Jan16 公司的财务部和技术部有多台计算机，它们使用 1 台二层交换机进行互联，为方便管理和隔离广播，划分了 VLAN10 和 VLAN20。现因业务需要，两部门之间需实现相互通信。

1.1基本配置

财务部和技术部分别属于 VLAN10 和 VLAN20，使用 192.168.1.0/24 和 192.168.2.0/24 网段。二层交换机的 VLAN 之间是无法通信，可以通过增加一台路由器并配置相应 VLAN 子接口的方式，实现 VLAN 间的通信。现需在 R1 创建子接口并绑定到相应的 VLAN，VLAN 内部的计算机配置网关指向子接口的 IP 地址即可。同时，R1 和 SW1 之间的通道需要传输多个 VLAN 的数据，故需配置为 Trunk 模式。 具体配置步骤如下：

1.2配置交换机接口

在交换机SW1上为各部门创建相应的 VLAN，将端口划分至相应 VLAN。

system-view
sysname SW1 
vlan batch 10 20 
port-group group-member Ethernet 0/0/2 to Ethernet 0/0/10 
port link-type access
port default vlan 10 
quit 
port-group group-member Ethernet 0/0/11 to Ethernet 0/0/20 
port link-type access 
port default vlan 20 
quit 
interface Ethernet0/0/1 
port link-type trunk 
interface Ethernet0/0/1 
port trunk allow-pass vlan 10 20 

1.3路由器单臂路由的配置

在路由器R1的以太网口上建立子接口，分别新建两个子接口，然后为两个子接口配置 IP 和掩码，作为 vlan 的网关，同时启动 802.1Q。

system-view 
sysname R1 
interface GigabitEthernet 0/0/0.1 
dot1q termination vid 10 
ip address 192.168.1.254 24 
arp broadcast enable 
quit 
interface GigabitEthernet 0/0/0.2 
dot1q termination vid 20 
ip address 192.168.2.254 24 
arp broadcast enable 

1.4配置各计算机的 IP 地址