目錄
實驗拓撲
實驗需求
- 按照圖示給 PC1 、 PC2 配置 IP 地址
- PC1 屬於 VLAN 10，PC2 屬於 VLAN 20，通過單臂路由實現 VLAN 10 與 VLAN 20 三層互通
- 驗證效果，所有 PC 都能互通
實驗步驟
1.按照圖示給 PC1 、 PC2 配置 IP 地址
2.PC1 屬於 VLAN 10，PC2 屬於 VLAN 20，通過單臂路由實現 VLAN 10 與 VLAN 20 三層互通
1. 在SW1 上創建VLAN ，把端口划分不同的VLAN 里
SW1]int e0/0/2
[SW1-Ethernet0/0/2]port link-type access
SW1-Ethernet0/0/2]port default vlan 10
[SW1-Ethernet0/0/2]int e0/0/3
[SW1-Ethernet0/0/3]port link-type access
[SW1-Ethernet0/0/3]port default vlan 20
2. SW1 上將連接 R1 的接口屬性修改為 trunk，並允許 VLAN 10 ，VLAN 20 通過
[SW1]int e0/0/1
[SW1-Ethernet0/0/1]port link-type trunk
[SW1-Ethernet0/0/1]port trunk allow-pass vlan 10 20
3. 在 AR1 上將連接 SW1 的接口開啟子接口，分別作為 VLAN 10 和 VLAN 20 的網關，開啟 dot1q和ARP 廣播功能 ，綁定對應 VLAN
[AR1]int g0/0/0.10
[AR1-GigabitEthernet0/0/0.10]ip address 10.1.1.254 24
[AR1-GigabitEthernet0/0/0.10]dot1q termination vid 10
[AR1-GigabitEthernet0/0/0.10]arp broadcast enable
[AR1-GigabitEthernet0/0/0.10]int g0/0/0.20
[AR1-GigabitEthernet0/0/0.20]ip address 10.2.2.254 24
[AR1-GigabitEthernet0/0/0.20]dot1q termination vid 20
[AR1-GigabitEthernet0/0/0.20]arp broadcast enable
4. PC1 PING PC2 測試連通性
PC>ping 10.2.2.2
Ping 10.2.2.2: 32 data bytes, Press Ctrl_C to break
Request timeout!
From 10.2.2.2: bytes=32 seq=2 ttl=127 time=93 ms
From 10.2.2.2: bytes=32 seq=3 ttl=127 time=63 ms
From 10.2.2.2: bytes=32 seq=4 ttl=127 time=62 ms
From 10.2.2.2: bytes=32 seq=5 ttl=127 time=94 ms
--- 10.2.2.2 ping statistics ---
5 packet(s) transmitted
4 packet(s) received
20.00% packet loss
round-trip min/avg/max = 0/78/94 ms
5. 抓包分析
在LSW1 E 0/0/1 接口上進行抓包，結果顯示數據包都有兩次請求，因為同接口轉發數據兩次
個人小結
一個物理接口當成多個邏輯接口來使用時，往往需要在該接口上啟用子接口。
廣播默認是關閉的，需要手動打開。
跨網段轉發 先主機給網關 ，網關會拆開，根據目的IP 查路由。