天天看點

配置單臂路由實作不同VLAN、網段的計算機正常通信

在網絡管理實戰中,通過在交換機上劃分适當數目的Vlan,不僅能有效隔離廣播風暴,還能提高網絡安全系數及網絡帶寬的利用效率。劃分Vlan後,Vlan與Vlan之間是不能通信的,使用路由器的單臂路由功能可以解決這個問題。如下圖路由器單臂路由拓撲圖:

配置單臂路由實作不同VLAN、網段的計算機正常通信

根據上圖分析,PC0和PC1分别屬于Vlan10和Vlan20,Switch0是一個二層交換機,為實作Vlan10和Vlan20中的計算機互相通信,要增加一個路由來轉發Vlan之間的資料包,路由器與交換機之間使用單條鍊路相連,這條鍊路又稱主幹,所有資料包的進出都要通過路由器2620XM的F0/0端口來實作資料轉發。

1、交換機的配置指令

2、路由器的配置指令

配置單臂路由實作不同VLAN、網段的計算機正常通信

配置完以上指令時,可以用ping 指令測試計算機的連通性,結果發現它們之間是連通的。這說明路由器的單臂路由功能發揮了作用。根據配置指令可以了解到交換機與路由器相連的端口要設定成Trunk模式,路由器的端口要在啟動狀态,配置路由器端口的子接口,同時要進行802.1q的協定封裝。如下圖測試連通性:

配置單臂路由實作不同VLAN、網段的計算機正常通信

繼續閱讀