CCNA指导：如何配置VLAN间的路由

会计考友

下面是尝试拓扑图：

7 v, j- c$ d; A9 s3 F6 h) W8 D- A9 q0 L相关声名：VLAN中文叫做虚拟局域网，它的浸染就是将物理上互连的拓馇在逻辑上划分为多个互不相关的收集，这些收集之间是无法通信的，就仿佛互相之间没有毗连一样，是以广播也就隔分开了。本次尝试用于实现vlan间的路由。
尝试过程：
I：设置装备摆设个模拟主机PC-1 PC-2 PC-3的IP。
5 {2 e; k* Z* i1 m% t4 ~! S
PC-1(config)#int f0/0
; n1 A# J) j  N+ j5 k, o6 Q" ^, ]+ UPC-1(config-if)#ip address 192.168.1.1 255.255.255.0
2 _8 w: a2 x8 w# [- _# FPC-1(config-if)#no sh
, ?! c( O, d8 t. I) M" G8 e, MPC-1(config-if)#exit
PC-1(config)#no ip routing #封锁路由功能，做PC机
PC-1(config)#ip default-gateway 192.168.1.110 #设置默认网关
PC-1(config)#exit
  g  L! z/ `" b; K4 w4 A8 _0 Z$ rII：在交流机KC-S上建树vlan.
# I( c+ A1 {' V" ^4 i# ]
0 Z8 z& I8 v: `! @& A/ ?8 X: \& P8 cKC-S#vlan database
KC-S(vlan)#vlan 10 name 10 #建树编号和名称为20的vlan
VLAN 10 added:
: N( E+ L) l+ [% X1 MName: 10
KC-S(vlan)#apply
APPLY completed.
' o8 b5 T: v+ ]/ O" _9 sKC-S(vlan)#vlan 20 name 20
% \* j" B8 l. m) B. L- O7 {$ qVLAN 20 added:
Name: 20
1 r/ z. p$ c  n" F9 ]7 T% eKC-S(vlan)#apply
APPLY completed.
KC-S(vlan)#exit
7 c' ^4 _/ e6 N! ?6 x  PKC-S#sh vlan-switch

6 ^! S8 e& \1 b0 o3 Q9 bIII：在交流机年夜将响应vlan接口上应用vlan.
. H5 b+ F% `; @; _1 [  m0 p, {
KC-S(config)#int f1/13
KC-S(config-if)#switchport access vlan 10 #将当前接口应用到vlan
2 z. r* h: Y& r5 l5 f" ~KC-S(config-if)#no sh
; b$ k0 Y/ k$ t+ O, w0 ~1 ~3 OKC-S(config-if)#exit
" r1 M& ?  {$ d$ RKC-S(config)#int f1/14
KC-S(config-if)#switchport access vlan 10
) N: _& q" r0 B$ g, v( QKC-S(config-if)#exit
KC-S(config)#int f1/15
. B6 \4 |* ]8 B2 n2 `KC-S(config-if)#switchport access vlan 20
) X6 \$ [; S9 [( J4 ?9 YKC-S(config-if)#exit

+ a  e8 s/ t9 i0 W2 z- iKC-S#sh vlan-switch

会计考友

</p>IV：PC-1不能ping通PC-2或PC-3，但PC-2和PC-3可以互通，可见vlan将主机阻隔
% ?( l. g" q0 u) l  D
- G- m  t# E' k/ r8 e6 F) U3 ]& NPC-1#ping 192.168.2.1
$ y- K! E# O0 D4 Z) bType escape sequence to abort.
2 ?2 |  Z7 W: V, O' ESending 5, 100-byte ICMP Echos to 192.168.2.1, timeout is 2 seconds:
…
Success rate is 0 percent (0/3)
  Z  ?5 m8 D0 i. O4 IPC-2#ping 192.168.2.2
, e- ~- F  s( z- E( {; k* VType escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.168.2.2, timeout is 2 seconds:
!!!!!
: q, S/ |2 K% v7 T6 @, dSuccess rate is 100 percent (5/5), round-trip min/avg/max = 56/76/96 ms
% c. B: S# v( V) q; i1 [PC-2#
PC-3#ping 192.168.2.1
Type escape sequence to abort.
& j; O, x8 q3 Z& U) i( }3 G8 Q7 r# n1 N  kSending 5, 100-byte ICMP Echos to 192.168.2.1, timeout is 2 seconds:
# A9 Z; w4 a( m; w.!!!!
Success rate is 80 percent (4/5), round-trip min/avg/max = 48/70/88 ms
& O8 c+ F' ~1 q3 q; j
V：将KC-S的f1/1设定为trunk模式

KC-S(config)#int f1/1
5 U8 ]# k4 g9 n0 H' rKC-S(config-if)#switchport mode trunk #f1/1设定为trunk模式
*Mar 1 00:27:29.035: %DTP-5-TRUNKPORTON: Port Fa1/1 has become dot1q trunk
KC-S(config-if)#exit
KC-S(config)#exit
*Mar 1 00:27:37.735: %SYS-5-CONFIG_I: Configured from console by console
KC-S#sh int trunk #查看链路模式
Port Mode Encapsulation Status Native vlan
/ U& X0 @2 z% p: q1 O+ Z. w' F3 dFa1/1 on 802.1q trunking 1
VI：在路由器KC-R上设置撑持trunk通信，采用子接口模式。
8 C9 S# |$ B1 T/ V; t& A/ F
0 w- P9 M0 h1 a. f- }; {2 x; g9 P% `KC-R(config)#int f0/0
4 t" C3 T; ], `3 d' JKC-R(config-if)#no ip address #必需no ip address和no shutdown
KC-R(config-if)#no shut
KC-R(config-if)#exit
1 |9 J( x; l1 X
! f" [: k1 b% F: y8 PKC-R(config)#

会计考友

</p>子接口设置装备摆设：
) h$ B0 V0 u" |" ~" uKC-R(config)#int f0/0.10
KC-R(config-subif)#encapsulation dot1Q 10 #设置trunk的封装和谈
( A3 Z  ^2 g0 E0 l; {, M& N3 q2 kKC-R(config-subif)#ip address 192.168.1.110 255.255.255.0
KC-R(config-subif)#no shu
6 S$ R: T7 H& r6 e0 e8 Q& X% LKC-R(config-subif)#exit
KC-R(config)#int f0/0.20
9 y/ M, y6 T; q; rKC-R(config-subif)#encapsulation dot1Q 20
KC-R(config-subif)#ip address 192.168.2.220 255.255.255.0
& g! N: d" e- f6 i* rKC-R(config-subif)#no sh
KC-R(config-subif)#exit
. W9 O2 }7 z$ s0 K
V：将KC-S的f1/1设定为trunk模式

KC-S(config)#int f1/1
% g' `: D; e+ ~% I2 p1 w+ VKC-S(config-if)#switchport mode trunk #f1/1设定为trunk模式
' i7 w: r7 G' R2 T: S*Mar 1 00:27:29.035: %DTP-5-TRUNKPORTON: Port Fa1/1 has become dot1q trunk
KC-S(config-if)#exit
" s; }  k& Z' b( C) [7 |" DKC-S(config)#exit
2 j7 J% P8 i+ h/ |( L6 b*Mar 1 00:27:37.735: %SYS-5-CONFIG_I: Configured from console by console
. z- r9 w: v+ U( [# t8 n3 HKC-S#sh int trunk #查看链路模式
; `6 k- S# T; J% s' {9 FPort Mode Encapsulation Status Native vlan
Fa1/1 on 802.1q trunking 1
- i0 n7 u  r4 U, l. Z; e( l  M' OVI：在路由器KC-R上设置撑持trunk通信，采用子接口模式。

KC-R(config)#int f0/0
KC-R(config-if)#no ip address #必需no ip address和no shutdown
8 {: M8 R. o  p( e& CKC-R(config-if)#no shut
KC-R(config-if)#exit
5 `0 q3 w! h5 N" C- z# `& i$ _7 [, n
3 j7 R+ B7 L: D$ W" |KC-R(config)#

会计考友

</p>子接口设置装备摆设：
7 I, s' Z/ u7 `KC-R(config)#int f0/0.10
0 N- |, R5 ^" J* {KC-R(config-subif)#encapsulation dot1Q 10 #设置trunk的封装和谈
KC-R(config-subif)#ip address 192.168.1.110 255.255.255.0
KC-R(config-subif)#no shu
; w: h+ W. f* K. |" j" m. R* I% BKC-R(config-subif)#exit
KC-R(config)#int f0/0.20
KC-R(config-subif)#encapsulation dot1Q 20
: ?8 {, Q' u1 L- @7 MKC-R(config-subif)#ip address 192.168.2.220 255.255.255.0
: k4 q' q. x4 yKC-R(config-subif)#no sh
KC-R(config-subif)#exit

V：将KC-S的f1/1设定为trunk模式
& v# @; ?. ?1 S. I
KC-S(config)#int f1/1
KC-S(config-if)#switchport mode trunk #f1/1设定为trunk模式
3 \' l6 C& a/ N# ^*Mar 1 00:27:29.035: %DTP-5-TRUNKPORTON: Port Fa1/1 has become dot1q trunk
KC-S(config-if)#exit
KC-S(config)#exit
*Mar 1 00:27:37.735: %SYS-5-CONFIG_I: Configured from console by console
7 x; Z( y6 z9 d/ yKC-S#sh int trunk #查看链路模式
Port Mode Encapsulation Status Native vlan
! s: s; A3 G( S6 L* tFa1/1 on 802.1q trunking 1
VI：在路由器KC-R上设置撑持trunk通信，采用子接口模式。
8 K2 o) N) _: }) L) T$ m/ u
KC-R(config)#int f0/0
KC-R(config-if)#no ip address #必需no ip address和no shutdown
: E, S9 t! i/ {2 i2 ?" ]KC-R(config-if)#no shut
# j  Q* w8 |7 y( R9 IKC-R(config-if)#exit
KC-R(config)#
子接口设置装备摆设：
KC-R(config)#int f0/0.10
KC-R(config-subif)#encapsulation dot1Q 10 #设置trunk的封装和谈
% y5 @5 w3 E1 h8 d, l8 t  |KC-R(config-subif)#ip address 192.168.1.110 255.255.255.0
% F2 I! D% j4 l4 _& I; W: I  AKC-R(config-subif)#no shu
KC-R(config-subif)#exit
$ L6 {* d8 o' w0 Q$ nKC-R(config)#int f0/0.20
KC-R(config-subif)#encapsulation dot1Q 20
KC-R(config-subif)#ip address 192.168.2.220 255.255.255.0
1 R$ l" t& H3 H+ BKC-R(config-subif)#no sh
KC-R(config-subif)#exit