一、实验拓扑

二、概述解释

前面我们学到VLAN，我们知道，同一VLAN的计算机之间是可以进行二层通信的，而不同VLAN的计算机是无法进行通信的。

虽然，不同VLAN不能通信，但并不代表就没办法通信，只不过他们通信的不是在二层，而是在三层通信。

这里就来学习一种方法，使不同VLAN之间通信，叫：单臂路由。

单臂路由（router-on-a-stick）是指在路由器的一个接口上通过配置子接口（或“逻辑接口”，并不存在真正物理接口）的方式，实现原来相互隔离的不同VLAN之间的互联互通。

三、实验

按照上面的拓扑，我们先来配置SW1和SW2

SW1:

[SW1]vlan batch 10 20#创建VLAN
[SW1]interface  g0/0/1
[SW1-GigabitEthernet0/0/1]port link-type a
[SW1-GigabitEthernet0/0/1]port link-type access
[SW1-GigabitEthernet0/0/1]port
[SW1-GigabitEthernet0/0/1]port de
[SW1-GigabitEthernet0/0/1]port default v
[SW1-GigabitEthernet0/0/1]port default vlan 10
[SW1-GigabitEthernet0/0/1]q#将端口加入VLAN 10
[SW1]int g0/0/2
[SW1-GigabitEthernet0/0/2]port link-type a
[SW1-GigabitEthernet0/0/2]port link-type access
[SW1-GigabitEthernet0/0/2]port default v
[SW1-GigabitEthernet0/0/2]port default vlan 20
[SW1-GigabitEthernet0/0/2]q#将端口加入VLAN 20
[SW1]int g0/0/10
[SW1-GigabitEthernet0/0/10]port li
[SW1-GigabitEthernet0/0/10]port link-type tr
[SW1-GigabitEthernet0/0/10]port link-type trunk
[SW1-GigabitEthernet0/0/10]port
[SW1-GigabitEthernet0/0/10]port trunk allow-pass v
[SW1-GigabitEthernet0/0/10]port trunk allow-pass vlan all
[SW1-GigabitEthernet0/0/10]q#交换机之间创建 Trunk端口 并放通vlan

SW2:

[SW2]vlan10
[SW2-vlan10]Q
[SW2]V
[SW2]vlan 20
[SW2-vlan20]
#创建VLAN[SW2]
[SW2]int g0/0/1
[SW2-GigabitEthernet0/0/1]port li
[SW2-GigabitEthernet0/0/1]port link-t
[SW2-GigabitEthernet0/0/1]port link-type a
[SW2-GigabitEthernet0/0/1]port link-type access
[SW2-GigabitEthernet0/0/1]port de
[SW2-GigabitEthernet0/0/1]port default vlan 10
[SW2-GigabitEthernet0/0/1]q
#将端口加入vlan 10
[SW2]int g0/0/2
[SW2-GigabitEthernet0/0/2]por
[SW2-GigabitEthernet0/0/2]port l
[SW2-GigabitEthernet0/0/2]port link-type ac
[SW2-GigabitEthernet0/0/2]port link-type access
[SW2-GigabitEthernet0/0/2]p
[SW2-GigabitEthernet0/0/2]port default vlan 20
[SW2-GigabitEthernet0/0/2]
#将端口加入vlan 20
[SW2]int g0/0/10
[SW2-GigabitEthernet0/0/10]port link-type tr
[SW2-GigabitEthernet0/0/10]port link-type trunk
[SW2-GigabitEthernet0/0/10]port trunk allow-pass vlan all
#开启trunk

下面，需要在SW1上，对G0/0/11口进行设置，由于需要为vlan 10 20服务，所以接口必须为Trunk，并且必须允许vlan 10 20通过，做到精细放行。如果不精细放行，否则vlan 过多，将会导致路由器压力过大。

[SW1]int g0/0/11
[SW1-GigabitEthernet0/0/11]port link-type trunk
[SW1-GigabitEthernet0/0/11]port trunk all
[SW1-GigabitEthernet0/0/11]port trunk allow-pass v
[SW1-GigabitEthernet0/0/11]port trunk allow-pass vlan 10 20
[SW1-GigabitEthernet0/0/11]di this
#
interface GigabitEthernet0/0/11port link-type trunkport trunk allow-pass vlan 10 20
#
return

接下来对路由器进行配置：

做单臂路由，必须要配置子接口

vlan 10

[AR1]int
[AR1]interface g0/0/0.?<1-4096>  GigabitEthernet interface subinterface number#这里可以看到，子接口的号码可以随便设置，只要在这个范围内都可。
[AR1]interface g0/0/0.10#我这里就按照拓扑的vlan 号来设置[AR1-GigabitEthernet0/0/0.10]do
[AR1-GigabitEthernet0/0/0.10]dot1q te
[AR1-GigabitEthernet0/0/0.10]dot1q termination vid 10#配置VID
[AR1-GigabitEthernet0/0/0.10]arp
[AR1-GigabitEthernet0/0/0.10]arp br
[AR1-GigabitEthernet0/0/0.10]arp broadcast en
[AR1-GigabitEthernet0/0/0.10]arp broadcast enable #arp broadcast 功能打开 ,在里面配置ip地址
[AR1-GigabitEthernet0/0/0.10]ip add 10.1.10.254 24#配置IP May 25 2022 00:22:42-08:00 AR1 %%01IFNET/4/LINK_STATE(l)[0]:The line protocol IPon the interface GigabitEthernet0/0/0.10 has entered the UP state.
[AR1-GigabitEthernet0/0/0.10]q

vlan 20

[AR1]int g0/0/0.20
[AR1-GigabitEthernet0/0/0.20]dot
[AR1-GigabitEthernet0/0/0.20]dot1q te
[AR1-GigabitEthernet0/0/0.20]dot1q termination v
[AR1-GigabitEthernet0/0/0.20]dot1q termination vid 20
[AR1-GigabitEthernet0/0/0.20]arp
[AR1-GigabitEthernet0/0/0.20]arp br
[AR1-GigabitEthernet0/0/0.20]arp broadcast en
[AR1-GigabitEthernet0/0/0.20]ip add 10.1.20.254 24
May 25 2022 00:23:49-08:00 AR1 %%01IFNET/4/LINK_STATE(l)[1]:The line protocol IPon the interface GigabitEthernet0/0/0.20 has entered the UP state.
[AR1-GigabitEthernet0/0/0.20]
[AR1-GigabitEthernet0/0/0.20]
[AR1-GigabitEthernet0/0/0.20]
[AR1-GigabitEthernet0/0/0.20]q

配置完成，我们查看一下路由表

[AR1]dis ip routing-table
Route Flags: R - relay, D - download to fib
------------------------------------------------------------------------------
Routing Tables: PublicDestinations : 10       Routes : 10       Destination/Mask    Proto   Pre  Cost      Flags NextHop         Interface10.1.10.0/24  Direct  0    0           D   10.1.10.254     GigabitEthernet
0/0/0.1010.1.10.254/32  Direct  0    0           D   127.0.0.1       GigabitEthernet
0/0/0.1010.1.10.255/32  Direct  0    0           D   127.0.0.1       GigabitEthernet
0/0/0.1010.1.20.0/24  Direct  0    0           D   10.1.20.254     GigabitEthernet
0/0/0.2010.1.20.254/32  Direct  0    0           D   127.0.0.1       GigabitEthernet
0/0/0.2010.1.20.255/32  Direct  0    0           D   127.0.0.1       GigabitEthernet
0/0/0.20127.0.0.0/8   Direct  0    0           D   127.0.0.1       InLoopBack0127.0.0.1/32  Direct  0    0           D   127.0.0.1       InLoopBack0
127.255.255.255/32  Direct  0    0           D   127.0.0.1       InLoopBack0
255.255.255.255/32  Direct  0    0           D   127.0.0.1       InLoopBack0

我们可以看到刚才配置的子接口直连路由。

四、PC测试互通性

单臂路由实验完成

华为路由三层交互：单臂路由实验相关推荐

华为防火墙做单臂路由_华为-VLAN间路由：VLANIF+单臂路由（子接口）-释然
华为-VLAN间路由:VLANIF+单臂路由(子接口) 前言之前已经讲解过了思科交换机的VLAN间路由以及路由器与二层交换机组网的单播路由形式[子接口],这次主要讲解华为上面的VLAN间路由的配置, ...
怎么把路由的#号去掉_VLAN应用篇系列：交换机VLAN间路由与传统单臂路由（子接口）方式...
1 说明之前已经讲解过了思科交换机的VLAN间路由以及路由器与二层交换机组网的单播路由形式[子接口],这次主要讲解华为上面的VLAN间路由的配置,以及单臂路由的组网方式.华为的三层VLAN接口,就叫 ...
第14节单臂路由工作原理及简单实验
单臂路由 1引言 2单臂路由 2.1路由器子接口 2.2工作原理 3单臂路由实验 4总结 1引言在前两节课的学习中,我们了解了VLAN及Trunk的作用,不同VLAN之间虽没有广播需求但仍有单播通信 ...
单臂路由配置实例华为模拟器计算机网络
单臂路由配置实例单臂路由(router-on-a-stick):是指在路由器的一个接口上通过配置子接口(或"逻辑接口",并不存在真正物理接口)的方式,实现原来相互隔离的不同VLA ...
3.4利用单臂路由实现vlan间路由
3.4利用单臂路由实现vlan间路由原理概述一.实验目的及编址二.实验拓扑二.实验内容 1.配置ip地址默认ping不通 2.在s2 s3先创建vlan 并将连接pc的接口绑定相应vlan ...
单臂路由与三层交换机实现VLAN通信
不同VLAN之间相互通信的两种方式 (单臂路由.三层交换) 试验环境:东郊二楼第三机房试验设备:Catalyst 2950-24(SW3) Cisco 2611( ...
【CyberSecurityLearning 16】单臂路由与DHCP中继+ ICMP协议+VTP
目录一.单臂路由单臂路由引入: 单臂路由实验演示: 单臂路由缺点: 二.ICMP协议单臂路由练习实验:(★) 单臂路由缺点: 三.VTP(VLAN Trunking Protocol) VTP概 ...
交换机与路由器技术：VLAN Trunk、单臂路由和三层交换及配置
目录一.VLAN Trunk 1.vlan trunk目的 2.trunk封装二.单臂路由 1.原理三.三层交换 1.目的 2.基本概念 3.传统的三层交换 4.基于CEF的三层交换(MLS) ...
网络实战之单臂路由与三层交换机配置
目录一.单臂路由 1.单臂路由目的 2.单臂路由链路类型 3.单臂路由实验配置 ①实验目的 ②实验工具及机器 ③实验拓扑 ④实验步骤二.三层交换机 1.三层交换机作用 2.三层交换机实验配置 ①实 ...
Cisco Packet Tracer（静态路由+Trunk+VTP协议+单臂路由）
文章目录路由静态路由配置交换机跨交换机vlan通信(Trunk配置) VTP协议路由器怎么通过交换机ping通主机(单臂路由配置) 路由静态路由配置 Router3和Router6之间的网 ...

华为路由三层交互：单臂路由实验

一、实验拓扑

二、概述解释

三、实验

单臂路由实验完成

华为路由三层交互：单臂路由实验相关推荐

最新文章

热门文章

华为路由三层交互：单臂路由实验

一、实验拓扑

二、概述解释

三、实验

单臂路由实验 完成

华为路由三层交互：单臂路由实验相关推荐

最新文章

热门文章

单臂路由实验完成