CCNA实验-VLAN间的路由

CCNA实验-VLAN间的路由

下面是实验拓扑图：

相关说明： VLAN 中文叫做虚拟局域网，它的作用就是将物理上互连的网络在逻辑上划分为多个互不相干的网络，这些网络之间是无法通讯的，就好像互相之间没有连接一样，因此广播也就隔离开了。本次实验用于实现 vlan 间的路由。

实验过程：

I ：配置个模拟主机 PC-1 PC-2 PC-3 的 IP 。

PC-1(config)#int f0/0 PC-1(config-if)#ip address 192.168.1.1 255.255.255.0 PC-1(config-if)#no sh PC-1(config-if)#exit PC-1(config)#no ip routing          # 关闭路由功能，做 PC 机 PC-1(config)#ip default-gateway 192.168.1.110     # 设置默认网关 PC-1(config)#exit

II ：在交换机 KC-S 上创建 vlan.

KC-S#vlan database         KC-S(vlan)#vlan 10 name 10      # 创建编号和名称为 20 的 vlan VLAN 10 added:     Name: 10 KC-S(vlan)#apply          APPLY completed. KC-S(vlan)#vlan 20 name 20 VLAN 20 added:     Name: 20 KC-S(vlan)#apply APPLY completed. KC-S(vlan)#exit KC-S#sh vlan-switch

III ：在交换机上将相应 vlan 接口上应用 vlan.

KC-S(config)#int f1/13 KC-S(config-if)#switchport access vlan 10   # 将当前接口应用到 vlan KC-S(config-if)#no sh KC-S(config-if)#exit KC-S(config)#int f1/14 KC-S(config-if)#switchport access vlan 10 KC-S(config-if)#exit KC-S(config)#int f1/15 KC-S(config-if)#switchport access vlan 20 KC-S(config-if)#exit KC-S#sh vlan-switch

IV ： PC-1 不能 ping 通 PC-2 或 PC-3 ，但 PC-2 和 PC-3 可以互通，可见 vlan 将主机阻隔

PC-1#ping 192.168.2.1 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 192.168.2.1, timeout is 2 seconds: ... Success rate is 0 percent (0/3) PC-2#ping 192.168.2.2 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 192.168.2.2, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 56/76/96 ms PC-2# PC-3#ping 192.168.2.1 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 192.168.2.1, timeout is 2 seconds: .!!!! Success rate is 80 percent (4/5), round-trip min/avg/max = 48/70/88 ms

V ：将 KC-S 的 f1/1 设定为 trunk 模式

KC-S(config)#int f1/1 KC-S(config-if)#switchport mode trunk    # f1/1 设定为 trunk 模式 *Mar  1 00:27:29.035: %DTP-5-TRUNKPORTON: Port Fa1/1 has become dot1q trunk KC-S(config-if)#exit KC-S(config)#exit *Mar  1 00:27:37.735: %SYS-5-CONFIG_I: Configured from console by console KC-S#sh int trunk        # 查看链路模式 Port      Mode         Encapsulation  Status        Native vlan Fa1/1     on           802.1q         trunking      1

VI ：在路由器 KC-R 上设置支持 trunk 通信，采用子接口模式。

KC-R(config)#int f0/0 KC-R(config-if)#no ip address     # 必须 no ip address 和 no shutdown KC-R(config-if)#no shut KC-R(config-if)#exit KC-R(config)# 子接口配置： KC-R(config)#int f0/0.10 KC-R(config-subif)#encapsulation dot1Q 10  # 设置 trunk 的封装协议 KC-R(config-subif)#ip address 192.168.1.110 255.255.255.0 KC-R(config-subif)#no shu KC-R(config-subif)#exit KC-R(config)#int f0/0.20 KC-R(config-subif)#encapsulation dot1Q 20 KC-R(config-subif)#ip address 192.168.2.220 255.255.255.0 KC-R(config-subif)#no sh KC-R(config-subif)#exit

VII ：测试。

PC-1#ping 192.168.2.1 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 192.168.2.1, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 64/82/120 ms PC-1#ping 192.168.2.2 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 192.168.2.2, timeout is 2 seconds: ..!!! Success rate is 60 percent (3/5), round-trip min/avg/max = 72/88/104 ms PC-1#ping 192.168.2.2

可见 PC-1 可以 ping 通 PC-2 和 PC-3.

OK, 实验完成

更多文章参见-- [url]www.kachy.net[/url]

转载于:https://blog.51cto.com/kachy/69473