设为首页 收藏本站
云服务器等爆品抢先购,低至4.2元/月
查看: 3032|回复: 1

[经验分享] 利用单臂路由实现VLAN间路由

[复制链接]
累计签到:1 天
连续签到:1 天
发表于 2016-9-27 08:51:40 | 显示全部楼层 |阅读模式
        今天给大家介绍一下利用单臂路由实现VLAN间路由,这次实验目的是要掌握如何在路由端口、封装Dotlq(IEEE 802.1q) 协议,实现VLAN间的路由 。现有以下背景,接下来的实验便是为了解决其中的问题。
            假设某企业有两个主要部门:销售部和技术部,员工都链接在1台二层交换机上,网路内有1台路由器用于链接Internet。 现在发现网络内的广播流量太多,需要对广播进行限制但不能影响2个部门进行通信,要在路由器上做适当的配置来实现这一目标。

            实验所需仪器:一台交换机、一台路由器,两台PC机;

            本实验需要一些预备知识:交换机的配置方法,vlan的工作原理和配置方法、trunk的工作原理个配置方法、单臂路由的工作原理和配置方法。

            那如何来实现呢,接下来给大家介绍其实验原理;在交换机中通过vlan对物理网络进行了逻辑划分,不同的vlan之间是无法直接访问的,必须通过三层的路由设备进行连接。一般利用路由器或三层交换机来实现不同vlan之间的相互访问。将路由器和交换机相连,使用IEEE802.1q来启动路由器上的子接口成为干道模式,就可以利用路由器来实现vlan间的通信;路由器可以从某个vlan接收数据包,并将这个数据包转发到另外的一个vlan,要实施vlan间的路由,必须在一个路由器的物理接口上利用子接口,也就是将以太网物理接口划分为多个逻辑的、可编址的接口,并配置成干道模式,每个vlan对应一个这种接口,这样路由器就能够知道如何到达这些互联的vlan.
            步骤如下:


        1、配置交换机

            en 特权模式;

            conf t 全局模式;

            vlan 10

            name jjs   vlan名
            vlan 20

            name jss    exit

            int range fa 0/6-10    接下来可将6-10个接口放进同一个vlan

            sw mode acc

            sw  acc vlan 10     exit
            int range fa0/11-15 同理;

            sw mode acc

            sw acc vlan 20

            exit

            int   fa0/1

            sw mode trunk

            end

QQ截图20160927085056.png
         好的,交换机已经配置好,接下来便是配置路由器:

      2、配置路由器:在路由器上划分子接口,配置ip地址

            enbale

            conf t

            int fa0/0

            no  ip address
            no shutdown

            exit
            int fa0/0.10  //进入子接口fa0/0.10
            encapsulation dot1Q 10  //指定子接口f/0.10对应vlan10 ,并配置干道模式;

            ip address 172.28.1.1 255.255.255.0//配置子接口f0/0.10的ip地址;

            exit
            int fa0/0.20   ///进入子接口fa0/0.20
            encapsulation dot1Q 20  ///指定子接口f/0.20对应vlan20 ,并配置干道模式;

            ip address 172.28.2.1 255.255.255.0

            end
QQ截图20160927085102.png
      3、可分别查看交换机得vlan和trunk配置和路由器的路由表

            在交换机上:show vlan

            在路由器上:show ip route

      4、测试其连通性是否达到目标

QQ截图20160927085106.png
            如上图分别给PC1和PC2设置ip:172.28.1.10   172.28.2.10 网关分别为172.28.1.1 172.28.2.1

            连接好相应设备,在PC1上ping自己的网关、PC2的网关、及PC2的IP

        注意事项:各个vlan内的主机要以相应vlan子接口的ip地址作为网关。

        本文已完,希望能为大家提供些许有用的信息。

运维网声明 1、欢迎大家加入本站运维交流群:群②:261659950 群⑤:202807635 群⑦870801961 群⑧679858003
2、本站所有主题由该帖子作者发表,该帖子作者与运维网享有帖子相关版权
3、所有作品的著作权均归原作者享有,请您和我们一样尊重他人的著作权等合法权益。如果您对作品感到满意,请购买正版
4、禁止制作、复制、发布和传播具有反动、淫秽、色情、暴力、凶杀等内容的信息,一经发现立即删除。若您因此触犯法律,一切后果自负,我们对此不承担任何责任
5、所有资源均系网友上传或者通过网络收集,我们仅提供一个展示、介绍、观摩学习的平台,我们不对其内容的准确性、可靠性、正当性、安全性、合法性等负责,亦不承担任何法律责任
6、所有作品仅供您个人学习、研究或欣赏,不得用于商业或者其他用途,否则,一切后果均由您自己承担,我们对此不承担任何法律责任
7、如涉及侵犯版权等问题,请您及时通知我们,我们将立即采取措施予以解决
8、联系人Email:admin@iyunv.com 网址:www.yunweiku.com

所有资源均系网友上传或者通过网络收集,我们仅提供一个展示、介绍、观摩学习的平台,我们不对其承担任何法律责任,如涉及侵犯版权等问题,请您及时通知我们,我们将立即处理,联系人Email:kefu@iyunv.com,QQ:1061981298 本贴地址:https://www.yunweiku.com/thread-278017-1-1.html 上篇帖子: 配置路由器/交换机的Telnet登入 下篇帖子: GNS3模拟器和安装指南
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

扫码加入运维网微信交流群X

扫码加入运维网微信交流群

扫描二维码加入运维网微信交流群,最新一手资源尽在官方微信交流群!快快加入我们吧...

扫描微信二维码查看详情

客服E-mail:kefu@iyunv.com 客服QQ:1061981298


QQ群⑦:运维网交流群⑦ QQ群⑧:运维网交流群⑧ k8s群:运维网kubernetes交流群


提醒:禁止发布任何违反国家法律、法规的言论与图片等内容;本站内容均来自个人观点与网络等信息,非本站认同之观点.


本站大部分资源是网友从网上搜集分享而来,其版权均归原作者及其网站所有,我们尊重他人的合法权益,如有内容侵犯您的合法权益,请及时与我们联系进行核实删除!



合作伙伴: 青云cloud

快速回复 返回顶部 返回列表