七.思科——vlan间路由服务配置

### VLAN间单臂路由配置教程 #### 实验目标 学习如何在头歌实验平台上配置VLAN间单臂路由，理解路由器子接口的作用以及中继链路的工作原理。 --- #### 配置环境需求 1. **设备清单** - 路由器（支持子接口配置） - 二层交换机（支持802.1Q协议的Trunk端口） - 至少两个终端设备（PC或其他模拟主机） 2. **软件工具** - 使用头歌实验平台搭建网络拓扑结构。 - Cisco Packet Tracer 或 GNS3 可作为辅助仿真工具。 --- #### 网络设计概述 在网络中，VLAN用于分割广播域。然而，默认情况下，不同VLAN之间无法直接通信。通过单臂路由器模式，可以在不增加额外硬件的情况下实现跨VLAN通信。具体来说，路由器的一个物理接口会被划分为多个逻辑子接口，每个子接口代表一个独立的VLAN[^3]。 --- #### 步骤说明 ##### 1. 创建网络拓扑图 - 将路由器的一侧连接到交换机的某个端口，并将其设置为Trunk模式。 - 在交换机上定义至少两个不同的VLAN（例如VLAN 10 和 VLAN 20），并将相应的接入端口分配给这些VLAN。 ##### 2. 配置交换机 确保交换机能够识别来自路由器的流量并正确处理标签数据包。以下是典型命令示例： ```cisco Switch(config)# interface GigabitEthernet0/1 Switch(config-if)# switchport mode trunk Switch(config-if)# exit Switch(config)# vlan 10 Switch(config-vlan)# name Sales Switch(config)# vlan 20 Switch(config-vlan)# name HR ``` ##### 3. 配置路由器 在路由器上创建子接口并与对应的VLAN关联。每种子接口都需要指定IP地址以便成为各自VLAN的默认网关。 ```cisco Router(config)# interface FastEthernet0/0 Router(config-if)# no shutdown Router(config-if)# exit Router(config)# interface FastEthernet0/0.10 Router(config-subif)# encapsulation dot1q 10 Router(config-subif)# ip address 192.168.10.1 255.255.255.0 Router(config-subif)# exit Router(config)# interface FastEthernet0/0.20 Router(config-subif)# encapsulation dot1q 20 Router(config-subif)# ip address 192.168.20.1 255.255.255.0 ``` 注意：`encapsulation dot1q` 命令指定了IEEE 802.1Q封装标准，这是实现VLAN标记所必需的操作[^1]。 ##### 4. 测试连通性 验证各VLAN内的主机能否访问其他VLAN中的资源。可以尝试从属于不同VLAN的两台计算机互相Ping对方的IP地址来确认是否成功建立通信路径。 --- #### 关键技术要点 - 子接口本质上是基于同一物理接口构建出来的虚拟实体；它们共享父级物理接口的状态变化情况——即如果该实际端口被禁用，则所有下属逻辑单元也会随之失效。 - 中继链路上的数据帧会携带附加信息标明所属的具体分组号，从而允许单一链接承载多条独立流的信息传输任务[^2]。 --- #### 总结 上述过程展示了利用单臂路由器架构达成跨越不同虚拟局域网通讯的方法论框架及其实践操作指南。这种方法不仅节约成本而且易于部署维护，在中小型园区网环境中尤为适用。 ---