網(wǎng)絡(luò)組建與管理11單臂路由

1、VLAN間的路由問(wèn)題引入前面我們對(duì)交換機(jī)進(jìn)行了vlan的劃分，劃分了以后發(fā)現(xiàn)不同vlan間的pc是不能通信的，我們的目的是劃分二層廣播范圍，但是到最后我們還是要實(shí)現(xiàn)網(wǎng)絡(luò)的通信，那么如何實(shí)現(xiàn)不同vlan之間主機(jī)的通信呢？問(wèn)題分析通過(guò)vlan劃分隔離了二層廣播，使得不同vlan的主機(jī)處在了不同的網(wǎng)絡(luò)段，如果要實(shí)現(xiàn)通信必須通過(guò)三層網(wǎng)絡(luò)來(lái)做路由器的方法來(lái)實(shí)現(xiàn)。學(xué)習(xí)目標(biāo)：掌握常用的vlan間做路由的方法能使用路由器的路由功能實(shí)現(xiàn)不同vlan之間的通信能使用三層交換機(jī)的三層功能實(shí)現(xiàn)不同vlan之間的通信。Vlan間路由實(shí)訓(xùn)1VLAN的配置1【背景描述】某公司為內(nèi)部網(wǎng)絡(luò)的安全，對(duì)交換機(jī)進(jìn)行進(jìn)行了vlan的劃

2、分隔離廣播，現(xiàn)在要實(shí)現(xiàn)網(wǎng)絡(luò)的全網(wǎng)通信，利用三層功能實(shí)現(xiàn)互連互通。 【實(shí)驗(yàn)?zāi)康摹空莆战粨Q機(jī)port vlan的配置，理解VLAN隔離的作用能使用路由器的單臂路由技術(shù)實(shí)現(xiàn)不同vlan之間的通信實(shí)驗(yàn)的目標(biāo)：通過(guò)路由器的接口單臂路由功能實(shí)現(xiàn)交換機(jī)不同vlan之間的主機(jī)的通信：即PC1可以ping通PC2拓?fù)湟呀?jīng)全部連好了，下來(lái)每人一臺(tái)交換機(jī)和一臺(tái)路由器進(jìn)行實(shí)驗(yàn)配置路由器 R1交換機(jī) SW1F0/1-8 vlan10F0/9-16 vlan20F0/0 (1、2組為F1/0)F0/0.10 IP:192.168.10.1/24F0/0.20 IP:192.168.20.1/24PC1PC2192.168

3、.10.1xx/24192.168.10.1IP：網(wǎng)關(guān)：192.168.20.1xx/24192.168.20.1F0/20單臂路由任務(wù)實(shí)施1.使用2309機(jī)房的網(wǎng)絡(luò)設(shè)備進(jìn)行實(shí)訓(xùn)2.每個(gè)大組里面分為4個(gè)小組，每2位同學(xué)完成一組實(shí)訓(xùn)內(nèi)容配置和測(cè)試，最后進(jìn)行小組檢查R1-S1為一組；R2-S2為一組；R3-S3為一組；R4-S4為一組學(xué)院實(shí)驗(yàn)室環(huán)境1組2組3組5組7組6組8組講 臺(tái)機(jī)柜14組機(jī)柜2機(jī)柜3機(jī)柜4機(jī)柜5機(jī)柜6機(jī)柜7機(jī)柜8中心機(jī)柜1學(xué)院實(shí)驗(yàn)室環(huán)境配線架藍(lán)盾UTM2藍(lán)盾UTM2二層交換機(jī)S2126-1二層交換機(jī)S2126-2三層交換機(jī)S3550-1三層交換機(jī)S3550-2RCMS控制器路由

4、器R1路由器R2路由器R3路由器R4機(jī)柜1-8RCMS是一個(gè)網(wǎng)絡(luò)設(shè)備的終端控制服務(wù)器，能將多臺(tái)網(wǎng)絡(luò)設(shè)備進(jìn)行統(tǒng)一管理多點(diǎn)登陸無(wú)線AC控制器123456789101112131415161718192021222324123456781123456781212配線架接口的作用編號(hào)用途到各組pc機(jī)的實(shí)驗(yàn)網(wǎng)卡中心機(jī)柜連接到路由器R1-R4每個(gè)路由器兩個(gè)接口RCMS控制器無(wú)線AC控制器學(xué)院實(shí)驗(yàn)室環(huán)境RCMS-1 IP地址：10.1.1.1 第一組的RCMS登陸地址： RCMS-2 IP地址：10.1.2.1 第二組的RCMS登陸地址： RCMS-3 IP地址：10.1.3.1 第三組的RCMS登陸地址：

5、 RCMS-4 IP地址：10.1.4.1 第四組的RCMS登陸地址： RCMS-5 IP地址：10.1.5.1 第五組的RCMS登陸地址： RCMS-6 IP地址：10.1.6.1 第六組的RCMS登陸地址： RCMS-7 IP地址：10.1.7.1 第七組的RCMS登陸地址： RCMS-8 IP地址：10.1.8.1 第七組的RCMS登陸地址： 注意：每臺(tái)電腦都有兩塊網(wǎng)卡（雙網(wǎng)卡） 教學(xué)教學(xué)-就是配置網(wǎng)卡（連接到課室后面的中心機(jī)柜） 外網(wǎng)網(wǎng)卡-就是測(cè)試網(wǎng)卡（連接到每一組旁邊的機(jī)柜）實(shí)訓(xùn)步驟1.大組里面的小組確定設(shè)備選擇2.根據(jù)要求進(jìn)行設(shè)備配置3.連接想要的設(shè)備及把pc機(jī)的實(shí)驗(yàn)網(wǎng)卡連接到相應(yīng)

6、的vlan4.測(cè)試驗(yàn)證通信情況交換機(jī)SW1配置第一步：在交換機(jī)S2126上創(chuàng)建Vlan 10，并將0/1-8端口劃分到Vlan 10中S2126 enable 14 ! 實(shí)訓(xùn)室的設(shè)備為學(xué)生開(kāi)啟14級(jí)權(quán)限Password： ！輸入密碼star （不顯示的）S2126 # configure terminal ！進(jìn)入全局配置模式。S2126 (config)# vlan 10 ！創(chuàng)建Vlan 10。S2126(config-vlan)# name sales ！將Vlan 10命名為sales。S2126(config-vlan)#exitS2126 (config)#interface rang

7、e fastethernet 0/1-8 ！進(jìn)入接口配置模式S2126 (config-if)#switchport access vlan 10 ！將0/1-8端口劃分到Vlan 10S2126 (config-if)#exit交換機(jī)SW1配置第二步：在交換機(jī)S2126上創(chuàng)建Vlan 20，并將0/9-16端口劃分到Vlan 20中。S2126(config)# vlan 20 ！創(chuàng)建Vlan 20。S2126 (config-vlan)# name tech ！將Vlan 20命名為techS2126 (config-vlan)#exitS2126 (config)#interface r

8、ange fastethernet 0/9-16 ！進(jìn)入接口配置模式。S2126 (config-if)#switchport access vlan 20 ！將0/9-16端口劃分到Vlan 20。S2126 (config-if)#exit交換機(jī)SW1配置第三步：在交換機(jī)S2126上將與S3550相連的端口（假設(shè)為f0/20端口）定義為tag vlan模式S2126 (config)# interface fastethernet 0/20！進(jìn)入接口配置模式。S2126 (config-if)# switchport mode trunk ！將fastethernet 0/20端口設(shè)為ta

9、g vlan模式S2126 (config-if)#exit ! 返回全局配置模式。檢查配置：驗(yàn)證fastethernet 0/20端口已被設(shè)置為tag vlan模式。S2126 (config)#exitS2126 #show interface trunk 單臂路由配置第四步：配置路由器的F0/0接口，劃分子接口，每個(gè)子接口分別對(duì)應(yīng)一個(gè)vlan；R1 enable 14 ! 實(shí)訓(xùn)室的設(shè)備為學(xué)生開(kāi)啟14級(jí)權(quán)限Password： ！輸入密碼star （不顯示的）R1 # configure terminal ！進(jìn)入全局配置模式。R1 (config)#interface fastEtherne

10、t 0/0！進(jìn)入接口配置模式。R1(config-if)#no shutdown！開(kāi)啟端口。R1(config-if)#exit！退出端口。單臂路由配置R1(config)#interface fastEthernet 0/0.10！進(jìn)入子接口配置模式R1(config-subif)#encapsulation dot1Q 10！封裝子接口對(duì)應(yīng)vlan10。R1(config-subif)#ip address 192.168.10.1 255.255.255.0 ！為子接口配置IP地址R1(config-subif)#exitR1(config)#interface fastEthernet

11、 0/0.20R1(config-subif)#encapsulation dot1Q 20R1(config-subif)#ip address 192.168.20.1 255.255.255.0R1(config-subif)#exit檢查路由器Show running-config 查看配置文件Show ip route 查看接口連接路由表Pc機(jī)設(shè)置第五步:配置兩臺(tái)PC機(jī)（實(shí)驗(yàn)網(wǎng)卡）PC1的測(cè)試網(wǎng)卡配置如下：PC2的測(cè)試網(wǎng)卡配置如下：測(cè)試通信第六步：驗(yàn)證PC1與PC2能互相通信。C:Documents and SettingsAdministratorping 192.168.20.100！在PC1的命令行方式下驗(yàn)證能Ping通PC2 。Pinging 192.168.20.100 with 32 bytes of data:Reply from 192.168.20.100: bytes=32 time1ms TTL=128Reply from 192.168.20.100: bytes=32 timeping 192.168.10.100！在PC2的