實現(xiàn)不同vlan間的相互通信方法一：單臂路由

實現(xiàn)不同vlan間的相互通信方法一：單臂路由

一、試驗?zāi)康模和ㄟ^單臂路由實現(xiàn)VLAN間的通信

二、使用工具：GNS3模擬器，SecureCRT，其中PC1和PC2用Route模擬

三、實驗拓?fù)洌?/span>

四、具體步驟

1、設(shè)置PC1的IP：192.168.1.1 /24 網(wǎng)關(guān)：192.168.1.254

   最后通過show ip inter brief進(jìn)行驗證

2、設(shè)置PC2的IP：192.168.2.1 /24 網(wǎng)關(guān)：192.168.2.254

   最后通過show ip inter brief進(jìn)行驗證

3、在SW1創(chuàng)建vlan 10和vlan 20

4、將SW1的e0/1端口模式設(shè)置為access，并劃入vlan 10 中

   將SW1的e0/2端口模式設(shè)置為access，并劃入vlan 20 中

   其中access是獨占模式，只允許通過對應(yīng)vlan的流量

5、將SW1的e0/0端口模式設(shè)置為trunk，并封裝802.1q，trunk模式是共享模式，可以通過不同vlan的流量，并且對端也必須為trunk模式，即封裝802.1q（公有標(biāo)準(zhǔn)，不同廠商間支持良好，通常被使用）或者ISL（思科私有，現(xiàn)網(wǎng)用的較少）

6、將R1的e0/0端口開啟：

 進(jìn)入e0/0的子接口e0/0.10，開啟端口，封裝802.1q(切記)并設(shè)置IP：192.168.1.254 /24, 此IP為vlan 10 的網(wǎng)關(guān)，特別注意encapsulation dot1q 后面的數(shù)字應(yīng)為vlan ID

   進(jìn)入e0/0的子接口e0/0.20，開啟端口，封裝802.1q(切記)并設(shè)置IP：192.168.2.254 /24, 此IP為vlan 20 的網(wǎng)關(guān)，特別注意encapsulation dot1q 后面的數(shù)字應(yīng)為vlan ID

   此時e0/0.10 變?yōu)関lan 10的網(wǎng)關(guān)，e0/0.20 變?yōu)関lan 20的網(wǎng)關(guān),要實現(xiàn)不同網(wǎng)絡(luò)通信，有路由即可，恰好這兩個e0/0的子接口是路由器直連路由，所以網(wǎng)關(guān)之間可達(dá)，最終vlan 10 和 vlan 20可以相互通信

7、查看R1的直連路由

8、連通性測試

五、總結(jié)

    交換機只能在邏輯上進(jìn)行vlan劃分，每個vlan是一個廣播域，也是一個子網(wǎng)，所以劃分vlan后vlan間無法進(jìn)行訪問，所以通過單臂路由形式或者三層交換形式進(jìn)行vlan間路由，使得兩個vlan之間可以相互通信。

                                                  -----蔥花子 2017-01-16 

              -----轉(zhuǎn)載請注明出處 http://myitpp.blog.51cto.com