路由器主接口和子接口(路由器的子接口如何配置)
实验目的:
1.掌握单臂路由的应用场景。
2.了解路由器子接口的配置方法。
3.了解子接口封装VLAN的配置方法。
4.了解单臂路由的工作原理。
实验内容:
本实验模拟企业网络场景。路由器AR1是公司的出口网关。员工PC通过接入层交换机(SW2和SW3)连接到企业网络,接入层交换机通过汇聚层交换机SW1连接到路由器AR1。企业内部网络通过划分不同的VLANs来隔离不同部门之间的二层通信,以保证他们之间的信息安全。但是由于业务需要,财务部、市场部、网络部需要能够实现跨VLAN的通信,所以网络管理员决定使用路由器的三层功能,通过配置单臂路由来实现。
网络拓扑:
实验步骤:
市场部PC1的配置如下:
IP地址:192.168.10.1
子网:255.255.255.0
网关:192.168.10.254
财务部PC2的配置如下:
IP地址:192.168.20.1
子网:255.255.255.0
网关:192.168.20.254
网络PC3配置如下:
IP地址:192.168.30.1
子网:255.255.255.0
网关:192.168.30.254
路由器AR1的配置如下:
sysname AR1
接口千兆以太网0/0/0.1
dot1q终端视频10
ip地址192.168.10.254 255.255.255.0
arp广播启用
接口千兆以太网0/0/0.2
dot1q终端视频20
ip地址192.168.20.254 255.255.255.0
arp广播启用
接口千兆以太网0/0/0.3
dot1q终端视频30
ip地址192.168.30.254 255.255.255.0
arp广播启用
开关SW1的配置如下:
sysname SW1
vlan批次10 20 30
接口Vlanif10
撤消ip地址
接口千兆以太网0/0/1
端口链接型中继
端口中继允许通过vlan 10 20 30
接口千兆以太网0/0/2
端口链接型中继
端口中继允许通过vlan 10 20 30
接口千兆以太网0/0/3
端口链接型中继
端口中继允许通过vlan 10 20 30
开关SW2配置如下:
sysname SW2
vlan批次10 20 30
接口以太网0/0/1
端口链接型访问
端口默认vlan 10
接口以太网0/0/2
端口链接型中继
端口中继允许通过vlan 10 20 30
接口以太网0/0/3
端口链接型访问
端口默认vlan 20
SW3的配置如下:
sysname SW3
vlan批次10 20 30
接口以太网0/0/1
端口链接型访问
端口默认vlan 30
接口千兆以太网0/0/2
端口链接型中继
端口中继允许通过vlan 10 20 30