vlan间单臂路由脚本

### VLAN间单臂路由配置详解 #### 一、概述 在现代网络环境中，VLAN（虚拟局域网）被广泛应用于隔离不同部门或功能区域的流量，提高网络安全性和管理效率。然而，在不同的VLAN之间进行通信时，通常需要通过路由器来实现。单臂路由是一种经济高效的解决方案，它通过在路由器的一个物理接口上创建多个子接口，每个子接口对应一个VLAN，从而实现了VLAN间的通信。 本文档将基于给定的配置脚本，详细介绍如何在交换机（sw）和路由器（r1）上配置单臂路由，以及如何在终端设备PC1上进行相应的网络设置，确保不同VLAN之间的通信能够正常工作。 #### 二、配置步骤详解 ##### 2.1 交换机sw的配置 **2.1.1 初始化配置** ``` en conf t line con 0 logging synchronous end ``` - `en`: 进入特权执行模式。 - `conf t`: 进入全局配置模式。 - `line con 0`: 配置控制台线路。 - `logging synchronous`: 设置日志同步输出。 - `end`: 退出到特权执行模式。 **2.1.2 VLAN数据库配置** ``` vlan database vlan 2 vlan 3 exit ``` - `vlan database`: 进入VLAN数据库配置模式。 - `vlan 2`: 创建VLAN 2。 - `vlan 3`: 创建VLAN 3。 - `exit`: 退出VLAN数据库配置模式。 **2.1.3 接口配置** ``` conf t hostname sw1 interface FastEthernet0/0 switchport mode trunk switchport trunk encapsulation dot1q switchport trunk allowed vlan all interface FastEthernet0/15 switchport mode trunk interface FastEthernet0/2 switchport access vlan 2 interface Vlan1 ip address 10.65.1.7 255.255.0.0 end ``` - `hostname sw1`: 设置交换机名称为sw1。 - `interface FastEthernet0/0`: 配置端口0/0。 - `switchport mode trunk`: 将端口设置为Trunk模式。 - `switchport trunk encapsulation dot1q`: 设置Trunk封装类型为802.1Q。 - `switchport trunk allowed vlan all`: 允许所有VLAN通过该Trunk端口。 - `interface FastEthernet0/15`: 配置端口0/15为Trunk模式。 - `interface FastEthernet0/2`: 配置端口0/2为Access模式并将其加入VLAN 2。 - `interface Vlan1`: 配置VLAN接口1，并为其分配IP地址10.65.1.7/16。 **2.1.4 查看配置结果** ``` sh vlan-sw sh int f0/0 trunk ``` - `sh vlan-sw`: 显示当前交换机上的VLAN配置。 - `sh int f0/0 trunk`: 显示端口0/0的Trunk配置详情。 ##### 2.2 终端设备PC1的配置 ``` en conft hostnamepc1 linecon0 loggingsynchronous exit interfaceFastEthernet0/0 ipaddress10.65.1.1255.255.0.0 duplexfull speed100 nosh exit iproute0.0.0.00.0.0.010.65.1.100 exit shiproute ``` - `hostnamepc1`: 设置PC名称为pc1。 - `interfaceFastEthernet0/0`: 配置端口0/0。 - `ipaddress10.65.1.1255.255.0.0`: 分配IP地址10.65.1.1/16。 - `duplexfull`: 设置全双工模式。 - `speed100`: 设置端口速率为100Mbps。 - `iproute0.0.0.00.0.0.010.65.1.100`: 配置默认网关为10.65.1.100。 ##### 2.3 路由器r1的配置 **2.3.1 初始化配置** ``` en conft iprouting hostnamer1 linecon0 loggingsynchronous exit ``` - `iprouting`: 启用IP路由功能。 - `hostnamer1`: 设置路由器名称为r1。 **2.3.2 物理接口配置** ``` interfaceFastEthernet0/0 noipaddress duplexfull speed100 nosh ``` - `interfaceFastEthernet0/0`: 配置端口0/0。 - `noipaddress`: 清除接口上的IP地址。 - `duplexfull`: 设置全双工模式。 - `speed100`: 设置端口速率为100Mbps。 **2.3.3 子接口配置** ``` interfaceFastEthernet0/0.1 encapsulationdot1Q1native ipaddress10.65.1.100255.255.0.0 interfaceFastEthernet0/0.2 encapsulationdot1Q2 ipaddress10.66.1.100255.255.0.0 ``` - `interfaceFastEthernet0/0.1`: 配置子接口0/0.1。 - `encapsulationdot1Q1native`: 设置802.1Q封装类型，并指定为Native VLAN。 - `ipaddress10.65.1.100255.255.0.0`: 分配IP地址10.65.1.100/16。 - `interfaceFastEthernet0/0.2`: 配置子接口0/0.2。 - `encapsulationdot1Q2`: 设置802.1Q封装类型，并指定VLAN 2。 - `ipaddress10.66.1.100255.255.0.0`: 分配IP地址10.66.1.100/16。 **2.3.4 查看配置结果** ``` shipintbrief shiproute ``` - `shipintbrief`: 显示简化的接口状态。 - `shiproute`: 显示路由表。 #### 三、配置原理分析 在完成上述配置后，我们可以看到整个网络中包含了一个交换机sw1和一个路由器r1，其中交换机配置了两个VLAN：VLAN 2 和 VLAN 3。VLAN 2 的成员是端口0/2，而VLAN 3 的成员则未在配置中明确指定。此外，交换机还配置了一个Trunk端口0/0，用于连接路由器r1，并允许所有VLAN通过。 路由器r1则在一个物理端口FastEthernet0/0 上创建了两个子接口：0/0.1 和 0/0.2，分别对应VLAN 1 和 VLAN 2。这两个子接口都配置了802.1Q封装，并各自分配了IP地址10.65.1.100/16 和 10.66.1.100/16。 通过这样的配置，使得来自不同VLAN的数据包可以通过路由器r1进行转发，从而实现了不同VLAN之间的通信。例如，当终端设备PC1发送数据包到另一个VLAN中的设备时，数据包会首先到达交换机sw1上的端口0/2，然后根据Trunk配置转发到路由器r1的子接口0/0.1。在路由器r1上，数据包会被识别并转发到目标VLAN对应的子接口，最终达到目的地。 总结来说，通过上述配置，我们成功地在交换机sw1和路由器r1之间实现了单臂路由，有效地实现了不同VLAN之间的通信，满足了实际应用的需求。