单臂路由

不同VLAN之间相互通信的两种方式 （单臂路由、三层交换） 试验环境： 东郊二楼第三机房 试验设备： Catalyst 2950-24（SW3） Cisco 2611(R2) Catalyst 3750 SERIES (带两个SD接口，S8----SW-2L) 真机（PC5、PC6）。 试验目的： 1、通过单臂路由实现不同VLAN之间的通信 2、通过三层交换路由功能实现不同VLAN之间的通信 网络拓扑图： 1、单臂路由实现不同VLAN互通试验网络拓扑图 2 、三层交换实现不同VLAN互通实验网络拓扑图 实验步骤： 单臂路由实现不同 VLAN 互通试验步骤 一、 交换机 SW3 的具体配置（主要配置 vlan 和 trunk 接口） 1、在SW3上创建vlan 100、vlan200、vlan300，名称依次为caiwu、xiaoshou、gongcheng。（创建vlan既可以在vlan database中，也可以在全局模式下配置，本实验是在vlan database中配置的） 2、在全局模式下，将f0/1 – 5号端口划分到vlan 100中，f0/6– 10口划分到vlan 200中，f0/11 – 15号端口划分到vlan 300中，并全部配置成access模式。 3、使用show vlan显示SW3的vlan配置信息，可以看出配置正确） 4

单臂路由实现不同VLAN间通信 链路类型 交换机连接主机的端口为access链路 交换机连接路由器的端口为Trunk链路 子接口 路由器的物理接口可以被划分成多个逻辑接口 每个子接口对应 一个VLAN网段的网关 单臂路由实现不同VLAN间通信的原理 路由器重新封装MAC地址、转换VLAN标签 实验拓扑图 配置IP地址 PC1、2属于vlan10 IP为192.168.10.1-192.168.10.2 PC3、4属于vlan20 IP为192.168.20.1-192.168.20.2 PC5、6属于vlan30 IP为192.168.30.1-192.168.30.2 配置交换机SW1 创建vlan 添加接口到vlan 配置trunk接口 配置路由器R1 激活接口 配置接口地址 查看路由表 验证 PC1 ping PC2 同一VLAN PC1 ping PC3 不同VLAN 用arp命令查看 MAC地址为路由器的MAC地址 配置DHCP服务 路由器配置 PC上验证 链路聚合 链路聚合介绍 链路聚合(Link Aggregation)是指将多个物理端口汇聚在一起，形成一个逻辑端口，以实现出/入流量吞吐量在各成员端口的负荷分担 交换机根据用户配置的端口负荷分担策略决定网络封包从哪个成员端口发送到对端的交换机 当交换机检测到其中一个成员端口的链路发生故障时，就停止在此端口上发送封包

拓扑图如下 配置步骤 R1 路由器 <Huawei>sys [Huawei]sysname R1 [R1]int g0/0/0.10 [R1-GigabitEthernet0/0/0.10]dot1q termination vid 10 //封装dot1q协议，该子接口对应vlan10 [R1-GigabitEthernet0/0/0.10]ip add 192.168.10.1 24 [R1-GigabitEthernet0/0/0.10]arp broadcast enable //开启arp广播 [R1-GigabitEthernet0/0/0.10]interface g0/0/0.20 [R1-GigabitEthernet0/0/0.20]dot1q termination vid 20 [R1-GigabitEthernet0/0/0.20]ip address 192.168.20.1 24 [R1-GigabitEthernet0/0/0.20]arp broadcast enable LSW1交换机 <Huawei>sys [Huawei]sysname sw1 [SW1]vlan batch 10 20 //创建vlan10 20 [SW1]int e0/0/1 [SW1-Ethernet0/0/1]port link-type access /

实验拓扑图 1，配置sw1交换机 <Huawei>sys ##进入系统视图模式 Enter system view, return user view with Ctrl+Z. [Huawei]sys sw1 ##修改名字 [sw1]vlan batch 10 20 ##创建vlan10 20 [sw1]int e0/0/1 ##进入接口 [sw1-Ethernet0/0/1]port link-type access ##设置access [sw1-Ethernet0/0/1]port default vlan 10 ##将接口放到vlan10 中 [sw1-Ethernet0/0/1]q [sw1]int e0/0/2 [sw1-Ethernet0/0/2]p l a [sw1-Ethernet0/0/2]p d v 20 [sw1-Ethernet0/0/2]int g0/0/1 [sw1-GigabitEthernet0/0/1]p l t ##设置trunk链路 [sw1-GigabitEthernet0/0/1]p t a v a ##将所有vlan放到接口中 2，配置R1路由器 <Huawei>sys Enter system view, return user view with Ctrl+Z. [Huawei]sys R1 [R1]int g0/0/0.10 #

在GNS3做单臂路由实验 如图所示： 用路由器模拟PC，R2模拟PC1，R3模拟PC2，R4模拟PC3。配置如下： PC1： R2#conf t R2(config)#int f0/0 R2(config-if)#ip add R2(config-if)#ip address 192.168.1.1 255.255.255.0 R2(config-if)#no sh R2(config-if)#exit R2(config)#ip default-gateway 192.168.1.254 （配置PC网关） R2(config)#no ip routing R2(config)#end R2# PC2： R3#conf t R3(config)#int f0/0 R3(config-if)#ip address 192.168.2.1 255.255.255.0 R3(config-if)#no sh R3(config-if)#exit R3(config)#no ip routing R3(config)#ip default-gateway 192.168.2.254（配置PC网关） R3(config)#end R3# PC3： R4# R4#conf t R4(config)#int f0/0 R4(config-if)#ip address 192.168.3.1

利用单臂路由实现 VLAN 间路由 本实验模拟公司网络场景。路由器 R1 是公司的出口网关，员工 PC 通过接入层交换机 ( 如 S2 和 S3) 接入公司网络，接入层交换机又通过汇聚交换机 S1 与路由器 R1 相连。公司内部网络通过划分不同的 VLAN 隔离了不同部门之间的二层通信，保证各部门间的信息安全，但是由于业务需要，经理、市场部和人事部之间需要能实现跨 VLAN 通信，网络管理员决定借助路由器的三层功能，通过配置单臂路由来实现。 实验拓扑 实验步骤 1、 创建 VLAN 并配置 Access 、 Trunk 接口 在 S2 上创建 VLAN10 和 VLAN20 ，把连接 PC 的接口设置为 Access 类型，并划分到相应 VLAN 在 S3 上创建 VLAN30 ，把连接 PC 的接口设置为 Access 类型，并划分到相应 VLAN 交换机之间和交换机与路由器之间需要配置 Trunk 接口 在 S1 上创建 VLAN10 、 VLAN20 、 VLAN 30 并配置交换机和路由器的接口为 Trunk ，允许所有 VLAN 通过。 2、 配置路由器子接口和 IP 地址 由于路由器 R1 只有一个实际的物理接口与交换机 S1 相连，可以在路由器上配置不同的逻辑子接口来作为不同 VLAN 的网关，从而达到节省路由器接口的目的。 在 R1 上创建子接口 GE 0/0/1

实验拓扑图 1.S2上将E0/0/1、E0/0/2设置为access类型，分别加3入vlan10，vlan20。 2.S3上E0/0/1类型为access并加入vlan30. 3.S2的GE0/0/4配置为trunk接口，允许所有的vlan通过。 S3的GE0/0/2配置为trunk接口，允许所有的vlan通过。 配置好后查看S2vlan情况 S3vlan情况。 4.S1上创立VLAN 10,VLAN 20,VLAN 30,并配置交换机和路由器接口为trunk，允许所有VLAN通过。 S1的GE0/0/4配置为trunk接口，允许所有的vlan通过。 S1的GE0/0/3配置为trunk接口，允许所有的vlan通过。 S1的GE0/0/1交换机和路由及接口配置为trunk接口，允许所有的vlan通过。 5.查看S1配置好后接口情况。 6. 配置路由器子接口和IP地址。 R1实际只有一个物理接口GE0/0/0，配置逻辑子接口作为不通vlan的网关 创建子接口GE0/0/0.1,配置IP地址192.168.1.254/24，人事部。 创建子接口GE0/0/0.2,配置IP地址192.168.2.254/24，市场部。 创建子接口GE0/0/0.3,配置IP地址192.168.3.254/24，经理部。 仍然无法通信。 ping 7. 配置路由器子接口封装VLAN

实验： 图： 原本是交换机的两个端口连接两个路由器的端口但是这种做法并不现实 单臂路由： 两个不同的网络通过路由器连接实现相互通信 1、首先划分vlan 将交换机上连接路由器的端口设置为trunk Switch(config)#int f0/1 Switch(config-if)#switchport mode trunk 2、为路由器添加两个子端口 分别为子端口添加ip（网关） 3、为子端口设置IP 在为子端口设置ip（网关）时就会提示需要先 对路由器的各种配置数据进行封装 也就是 Router(config-subif)#encapsulation dot1Q 10 这个命令 设置了之后才能设置IP地址 Router#show ip int brief //查看接口ip及状态信息 设置完成后两个网络的主机就可以通过路由器互相通信了 来源： https://www.cnblogs.com/zhuyunlong/p/11959009.html

设备配置： 1、LSW2与LSW3两台交换机配置：创建vlan10/20——连接PC的端口设置为access类型，10网段20网段的PC分别并入vlan10和vlan20——GE0/0/2端口设置为trunk型，允许vlan10/20通过。 2、LSW1交换机配置：创建vlan10 20——GE0/0/1、GE0/0/2和GE0/0/24（24口为级联口）端口均设为trunk型，允许vlan10 20通过。 3、R1路由器配置： 创建子接口0/0/0.10——封装802.1Q协议为dot1q termination vid 10——添加网关ip address 192.168.10.254 24——开启arp广播arp broadcast enable 创建子接口0/0/0.20——封装802.1Q协议为dot1q termination vid 20——添加网关ip address 192.168.20.254 24——开启arp广播arp broadcast enable 4、配置完成，测试连通性。 注：交换机LSW1不需要有网关配置，三层交换机转单臂路由时要进入vlan中用指令undo ip address去除网关地址。 PC1-->192.168.10.1/24 PC2-->192.168.10.2/24 PC3-->192.168.20.1/24 PC4-->192

原理： VLAN将一个物理的LAN在逻辑上划分成多个广播域。VLAN内的主机间可以直接通信，而VLAN间不能直接互通。 在现实网络中，经常会遇到需要跨VLAN相互访问的情况，工程师通常会选择一些方法来实现不同VLAN间主机的相互访问，例如单臂路由。但是单臂路由技术中由于存在一些局限性，比如带宽、转发效率等，使得这项技术应用较少。 三层交换机在原有二层交换机的基础之上增加了路由功能，同时由于数据没有像单臂路由那样经过物理线路进行路由，很好地解决了带宽瓶颈的问题，为网络设计提供了一个灵活的解决方案。 VLANIF接口是基于网络层的接口，可以配置IP地址。借助VLANIF接口，三层交换机就能实现路由转发功能。 例子： 本实验模拟企业网络场景。公司有两个部门一销 售部和客服部，分别规划使用VLAN 10 和VLAN 20。其中销售部下有两台终端PC-1和PC-2，客服部下有一-台终端PC-3。所有终端都通过核心三层交换机S1相连。现需要让该公司所有三台主机都能实现互相访问，网络管理员将通过配置三层交换机来实现。 拓扑图： 实验编址： 1.基本配置 根据实验编址表在PC机上进行基本的IP配置。然后测试PC机的连通性。 PC1—PC2 PC1—PC3 2.配置三层交换机实现VLNA通信 在S1上创建VLAN 10和VLAN 20，把销售部门划入VLAN 10，把客服部门划入VLAN 20。