利用单臂路由实现vlan间路由

一.实验目的

 二 实验拓扑图

 三.实验编址

 四.实验步骤

配置好IP地址  如图

 1.创建 vlan并配置为Access、Trunk接口

 

 

 在S3创建vlan30  把连接PC3的E 0/0/1 接口配置为Access类型接口，并划分到 vlan 30

将S2  S3 的GE0/0/2 接口配置为Trunk类型接口，允许所有vlan通过

 

在S1 创建vlan 10 20 30   并配置交换机和路由器的接口为trunk，允许所有vlan通过

 

 

 

 2.配置路由器子接口和IP地址

在RI创建子接口GE 0/0/1.1，配置IP地址 192.168.1.254/24，作为人事部网关地址

 在RI创建子接口GE 0/0/1.2，配置IP地址 192.168.2.254/24，作为市场部网关地址

 在RI创建子接口GE 0/0/1.3，配置IP地址 192.168.3.254/24，作为经理的网关地址

 在PC1 2 3 上配置好IP和相应网关地址后，在PC1测试与PC2  PC3的连通性   可以观察到，通信仍无法建立

 3.配置路由器子接口封装vlan

      使用dotlq termination vid 命令配置子接口对一层tag报文的终结功能。即配置该命令后，路由器子接口在接收带有VLAN tag的报文时，将剥掉tag进行三层转发，在发送报文时，会将与该子接口对应VLAN的VLAN tag添加到报文中

   使用arp broadcast enable命令开启子接口的ARP广播功能。如果不配置该命令，将会导致该子接口无法主动发送ARP广播报文，以及向外转发IP报文。

 同时配置R1的子接口GE 0/0/1.2、1.3

 

 配置完成后，在路由器R1上查看接口状态

 可以看到，三个子接口的物理状态、协议状态均正常

查看R1的路由表

 可以观察到，路由表中已经有了192.168.1.0/24、 192.168.2.0/24、 192.168.3.0/24 的路由条目，并且都是路由器R1的直连路由，类似于路由器上的直连物理接口。
在PC1上分别测试与网关地址192.168.1.254 和PC2间的连通性

 使用tracert命令查看