路由器主接口和子接口(路由器的子接口如何配置)

实验目的:1、掌握单臂路由的应用场景2、理解路由器子接口的配置方法3、理解子接口封装VLAN的配置方法4、理解单臂路由的工作原理实验内容:本实验模拟企业网络场景。路由器AR1是公司的出口网关,员工PC通过接入层交换机(SW2和SW3)接入企业网络,接入层交换机通过汇聚层交换机SW1与路由器AR1相连。企业内部网络通过划分不同的VLAN隔离不同部门之间的二层通信,保证各部门间的信息安全,但是由于业务需要,财务部、市场部和网络部之间需要能实现跨VLAN通信,网络管理员决定借助路由器的三层功能,通过配置单臂路由

实验目的:

1.掌握单臂路由的应用场景。

2.了解路由器子接口的配置方法。

3.了解子接口封装VLAN的配置方法。

4.了解单臂路由的工作原理。

实验内容:

本实验模拟企业网络场景。路由器AR1是公司的出口网关。员工PC通过接入层交换机(SW2和SW3)连接到企业网络,接入层交换机通过汇聚层交换机SW1连接到路由器AR1。企业内部网络通过划分不同的VLANs来隔离不同部门之间的二层通信,以保证他们之间的信息安全。但是由于业务需要,财务部、市场部、网络部需要能够实现跨VLAN的通信,所以网络管理员决定使用路由器的三层功能,通过配置单臂路由来实现。

网络拓扑:

实验步骤:

市场部PC1的配置如下:

IP地址:192.168.10.1

子网:255.255.255.0

网关:192.168.10.254

财务部PC2的配置如下:

IP地址:192.168.20.1

子网:255.255.255.0

网关:192.168.20.254

网络PC3配置如下:

IP地址:192.168.30.1

子网:255.255.255.0

网关:192.168.30.254

路由器AR1的配置如下:

sysname AR1

接口千兆以太网0/0/0.1

dot1q终端视频10

ip地址192.168.10.254 255.255.255.0

arp广播启用

接口千兆以太网0/0/0.2

dot1q终端视频20

ip地址192.168.20.254 255.255.255.0

arp广播启用

接口千兆以太网0/0/0.3

dot1q终端视频30

ip地址192.168.30.254 255.255.255.0

arp广播启用

开关SW1的配置如下:

sysname SW1

vlan批次10 20 30

接口Vlanif10

撤消ip地址

接口千兆以太网0/0/1

端口链接型中继

端口中继允许通过vlan 10 20 30

接口千兆以太网0/0/2

端口链接型中继

端口中继允许通过vlan 10 20 30

接口千兆以太网0/0/3

端口链接型中继

端口中继允许通过vlan 10 20 30

开关SW2配置如下:

sysname SW2

vlan批次10 20 30

接口以太网0/0/1

端口链接型访问

端口默认vlan 10

接口以太网0/0/2

端口链接型中继

端口中继允许通过vlan 10 20 30

接口以太网0/0/3

端口链接型访问

端口默认vlan 20

SW3的配置如下:

sysname SW3

vlan批次10 20 30

接口以太网0/0/1

端口链接型访问

端口默认vlan 30

接口千兆以太网0/0/2

端口链接型中继

端口中继允许通过vlan 10 20 30