单臂路由

sys valn 10 vlan 20 int g 1/01 port link-type access port access vlan 10 int g1/0/2 port link-type access port access vlan 10 int g1/0/3 port link-type access port access vlan 20 int g 1/0/4 port link-type access port access vlan 20 qu int g 1/0/48 port link-type trunk port trunk permit vlan 10 20 右边交换机： sys vlan 10 vlan 20 int g1/0/1 port link-type access port access vlan 10 int g1/0/2 port link-type access port access vlan 20 qu int g 1/0/48 port link-type trunk port trunk permit vlan 10 20 上面交换机： sys vlan 10 vlan 20 int range g1/0/1 to 1/0/2 port link-type trunk port trunk permit vlan 10 20

一.实验目的 二 实验拓扑图 三.实验编址 四.实验步骤 配置好IP地址 如图 1.创建 vlan并配置为Access、Trunk接口 在S3创建vlan30 把连接PC3的E 0/0/1 接口配置为Access类型接口，并划分到 vlan 30 将S2 S3 的GE0/0/2 接口配置为Trunk类型接口，允许所有vlan通过 在S1 创建vlan 10 20 30 并配置交换机和路由器的接口为trunk，允许所有vlan通过 2.配置路由器子接口和IP地址 在RI创建子接口GE 0/0/1.1，配置IP地址 192.168.1.254/24，作为人事部网关地址 在RI创建子接口GE 0/0/1.2，配置IP地址 192.168.2.254/24，作为市场部网关地址 在RI创建子接口GE 0/0/1.3，配置IP地址 192.168.3.254/24，作为经理的网关地址 在PC1 2 3 上配置好IP和相应网关地址后，在PC1测试与PC2 PC3的连通性 可以观察到，通信仍无法建立 3.配置路由器子接口封装vlan 使用dotlq termination vid 命令配置子接口对一层tag报文的终结功能。即配置该命令后，路由器子接口在接收带有VLAN tag的报文时，将剥掉tag进行三层转发，在发送报文时，会将与该子接口对应VLAN的VLAN tag添加到报文中 使用arp

sys valn 10 vlan 20 int g 1/01 port link-type access port access vlan 10 int g1/0/2 port link-type access port access vlan 10 int g1/0/3 port link-type access port access vlan 20 int g 1/0/4 port link-type access port access vlan 20 qu int g 1/0/48 port link-type trunk port trunk permit vlan 10 20 右边交换机： sys vlan 10 vlan 20 int g1/0/1 port link-type access port access vlan 10 int g1/0/2 port link-type access port access vlan 20 qu int g 1/0/48 port link-type trunk port trunk permit vlan 10 20 上面交换机： sys vlan 10 vlan 20 int range g1/0/1 to 1/0/2 port link-type trunk port trunk permit vlan 10 20

设备组网：2台电脑分别属于VLAN10和VLAN20，一台华为AR2220路由器和一台S5700交换机 配置两台PC的IP地址。 3 在交换机中进行如下配置：1).连接两台PC机的端口配置为access模式，且分别属于对应的VLAN；2).连接路由器的端口配置为trunk模式，且允许PC机的VLAN通过。 命令： 创建VLAN10和VLAN20：vlan batch 10 20 GE 0/0/2： interface GigabitEthernet 0/0/2 port link-type access port default vlan 10 quit GE 0/0/3: interface GigabitEthernet 0/0/3 port link-type access port default vlan 20 quit GE 0/0/1: interface GigabitEthernet 0/0/1 port link-type trunk port trunk allow-pass vlan 10 20 在路由器中将一个物理接口配置两个逻辑子接口，两个子接口都开启802.1q，且分别属于不同的VLAN。 命令： 子接口1： interface GigabitEthernet 0/0/1.1 dot1q termination vid 10 ip address 10

一、 在交换机上划分vlan 1、 划分vlan 10 并加入端口 [H3C] vlan 10 [H3C] port ethnet 1/0/1 to 1/0/5 2、 划分vlan20并加入端口 [H3C] vlan 10 [H3C] port ethnet 1/0/6 to 1/0/10 3、给连接路由器的端口打trunk [H3C] interface Ethernet1/0/24 [H3C] port link-type trunk [H3C] port trunk permit vlan all 注意:计算机ip地址设置为自动获取。 二、设置路由器子端口，实现三层转发。 • • //设置子接口封装类型为vlan10 • interface Ethernet0/0.10 • vlan-type dot1q vid 10 指定vlan 号 • ip address 192.168.1.1 255.255.255.0 • # • //设置子接口封装类型为vlan20 • interface Ethernet0/0.20 • vlan-type dot1q vid 20 • ip address 192.168.2.1 255.255.255.0 三、 设置路由器DHCP功能，实现自动分配地址。  使能DHCP  创建DHCP地址池  配置动态分配的IP地址范围 

un in en关闭信息显示 一、拓扑结构 PC1-->192.168.10.1/24 PC2-->192.168.10.2/24 PC3-->192.168.20.1/24 PC4-->192.168.20.2/24 PC5-->192.168.10.3/24 PC6-->192.168.10.4/24 PC7-->192.168.20.3/24 PC8-->192.168.20.4/24 10网段网关192.168.10.254/24 20网段网关192.168.20.254/24 二、设备配置 1、LSW1与LSW2两台交换机配置：创建vlan10和vlan20——连接PC的端口设置为access类型，10网段的PC并入vlan10，20网段的PC并入vlan20——GE0/0/2端口设置为trunk型，允许vlan10 20通过。 2、LS3交换机配置：创建vlan10 20——GE0/0/1、GE0/0/2和GE0/0/24（24口为级联口）端口均设为trunk型，允许vlan10 20通过。 3、R1路由器配置： 创建子接口0/0/0.10——封装802.1Q协议为dot1q termination vid 10——添加网关ip address 192.168.10.254 24——开启arp广播arp broadcast enable 创建子接口0/0/0.20—

sys valn 10 vlan 20 int g 1/01 port link-type access port access vlan 10 int g1/0/2 port link-type access port access vlan 10 int g1/0/3 port link-type access port access vlan 20 int g 1/0/4 port link-type access port access vlan 20 qu int g 1/0/48 port link-type trunk port trunk permit vlan 10 20 右边交换机： sys vlan 10 vlan 20 int g1/0/1 port link-type access port access vlan 10 int g1/0/2 port link-type access port access vlan 20 qu int g 1/0/48 port link-type trunk port trunk permit vlan 10 20 上面交换机： sys vlan 10 vlan 20 int range g1/0/1 to 1/0/2 port link-type trunk port trunk permit vlan 10 20

我首先来介绍一下实验的原理、目的和内容。 这个是我自己建的实验拓扑。 我们来对PC机配置一下吧！ 准备好了，接下来我们就进入正题吧!进行一下交换机和路由器的配置， 一、创建VLAN并配置Access、Trunk接口 公司为了保障各部门的信息安全，需确保不同部门间的二层通信，规划各部门的终端属于不同的VLAN，并为PC配置相应的IP地址。 在S2上创建VLAN10 和VLAN20 ，把连接PC1 的E0/0/1和连接PC2的E0/0/2接口配置为Access类型接口，并划分到相应的VLAN中。前面多次试验，应该很轻松了。 在S3上面创建VLAN30 把连接PC3 的E0/0/1接口配置为Access类型接口，并划入到VLAN 30 交换机之间或交换机和路由器之间相连的接口需传递多个VLAN 信息，需要通过配置成Trunk接口 将S2和S3的GE0/0/2接口配置成Trunk类型接口，并允许有VLAN通过 在S1上创建VLAN10 VLAN20 和VLAN30 。并配置交换机和路由器相连的接口为Trunk，允许所有VLAN通过 二、由于路由器只有一个实际的物理接口与交换机S1相连，可以在路由器上配置不同逻辑的子接口来作为不同VLAN的网关，从而达到节省路由器接口的目的， 在R1上创建子接口GE0/0/1.1 配置ip地址192.168.1.254/24，作为人事部网关地址

本实验模拟公司场景 通过路由器实现不同vlan部门间通讯，拓扑图如下 实验编址如上图所示。 在两个交换机中添加vlan 并将与pc机连接的端口设置成access口 然后将端口划分进入各自的VLAN 中 然后将交换机与交换机，交换机与路由器连接的端口设置成Trunk口，因为要允许多个vlan通过 这里以S2的0/0/2端口举例 接着我们在路由器R1上创建子接口为各vlan 来实现vlan间路由 另外两个也一样 下一步 也是最关键的一步是 dot1q terminal vid 20 意思为 当路由器收到来自交换机发送的带有vlan 20 tag的报文后 将其tag剥掉并给报文添加上要转发的vlan的标签并转发出去 第二句命令开启子接口的arp广播功能 使得子接口可以转发报文。 现在我们使用display routing-table命令查看路由表就可以看到我们创建的子接口了 现在我们使用ping命令查看一下我们的结果 由此可见我们使用路由器实现不同vlan间路由成功了。 来源： https://www.cnblogs.com/laoxu777/p/11923271.html

sys valn 10 vlan 20 int g 1/01 port link-type access port access vlan 10 int g1/0/2 port link-type access port access vlan 10 int g1/0/3 port link-type access port access vlan 20 int g 1/0/4 port link-type access port access vlan 20 qu int g 1/0/48 port link-type trunk port trunk permit vlan 10 20 右边交换机： sys vlan 10 vlan 20 int g1/0/1 port link-type access port access vlan 10 int g1/0/2 port link-type access port access vlan 20 qu int g 1/0/48 port link-type trunk port trunk permit vlan 10 20 上面交换机： sys vlan 10 vlan 20 int range g1/0/1 to 1/0/2 port link-type trunk port trunk permit vlan 10 20