单臂路由配置
只有路由器和二层交换机,如何配置VLAN 且能互访? 2层交换机没有路由功能,需要接触路由器虚拟子接口实现不同vlan间互通 1、交换机上做VLAN;
2、交换机上与路由器连接的du接口设zhi置成TRUNK模式;
3、再在路由器上做子接口,做dao单臂路由;
4、在路由器一个端口上直接配置多个IP的话,不能互相PING通;最好按上面配置子接口。
5、在路由器两个端口连交换机,就只要把相连的端口加入对应vlan就可以ping通了。
6、对于没有路由功能的二层交换机,若要实现VLAN间的相互通信,就要借助外部的路由器(单臂路由) 来为VLAN指定默认路由,此时路由器的快速以太网接口与交换机的快速以太网端口,应以汇聚链路的方式相连 ,并在路由器的快速以太网接口上,为每一个VLAN创建一个对应的逻辑子接口。
7、并设置逻辑子接口的IP地址,该IP地址以后就成为该VLAN的默认网关(路由)。 由于这些逻辑子接口是直接连接在路由器上的,一旦每个逻辑子接口设置了IP地址后, 路由器就会自动在路由表中为各VLAN添加路由,从而实现VLAN间的路由转发。
虚拟子接口 [R1]int g0/0/0.1 [R1-GigabitEthernet0/0/0.1]dot1q termination vid 10 [R1-GigabitEthernet0/0/0.1]ip add 192.168.10.254 24 [R1-GigabitEthernet0/0/0.1]arp broadcast enable [R1-GigabitEthernet0/0/0.1]q
配置思路: 1.终端设备PC配置 2.交换机配置 -pc和交换机之间的接口配置ACCES -交换机和路由器之间接口配置trunk 并且通过所有vlan 3.配置路由器 -子接口0.1配置 -子接口0.2配置 4.验证与测试
[S1]vlan batch 10 20 Info: This operation may take a few seconds. Please wait for a moment...done. [S1]int e0/0/1 [S1-Ethernet0/0/1]q [S1]port-group 1 [S1-port-group-1]group-member e0/0/1 e0/0/2 [S1-port-group-1]port link-type acces [S1-Ethernet0/0/1]port link-type acces [S1-Ethernet0/0/2]port link-type acces [S1]int e0/0/1 [S1-Ethernet0/0/1]port default vlan 10 [S1-Ethernet0/0/1]q [S1]int e0/0/2 [S1-Ethernet0/0/2]port default vlan 20 [S1-Ethernet0/0/2]q [S1]int e0/0/3 [S1-Ethernet0/0/3]port link-type trunk [S1-Ethernet0/0/3]port trunk allow-pass vlan all
[R1]int g0/0/0.1 [R1-GigabitEthernet0/0/0.1]dot1q termination vid 10 [R1-GigabitEthernet0/0/0.1]ip add 192.168.10.254 24 [R1-GigabitEthernet0/0/0.1]arp broadcast enable [R1-GigabitEthernet0/0/0.1]q [R1]int g 0/0/0.2 [R1-GigabitEthernet0/0/0.2]dot1q termination vid 20 [R1-GigabitEthernet0/0/0.2]arp broadcast enable [R1-GigabitEthernet0/0/0.2]ip add 192.168.20.254 24