一、拓撲結構
PC1-->192.168.10.1/24
PC2-->192.168.10.2/24
PC3-->192.168.20.1/24
PC4-->192.168.20.2/24
PC5-->192.168.30.1/24
PC6-->192.168.30.2/24
PC7-->192.168.40.1/24
PC8-->192.168.40.2/24
10網段網關192.168.10.254/24
20網段網關192.168.20.254/24
30網段網關192.168.30.254/24
40網段網關192.168.40.254/24
二、設備配置
左邊的路由——交換機——PC部分使用單臂路由配置(注意划分的vlan有4個分別為10 20 30 40)
進入路由器GE0/0/1——添加ip地址ip address 172.16.1.1 24(設置成與交換機LSW4處於同一網段)
對右邊的路由——交換機——交換機——PC配置為靜態路由:
1、底層交換機LSW2配置與PC的接口類型為access類型,GE0/0/2接口類型為trunk類型,允許通過vlan30 40
2、頂層交換機LSW4:
創建vlan30 40,接口GE0/0/1類型為trunk類型,允許通過vlan30 40
int vlanif30進入vlan30——添加網關地址ip address 192.168.30.254 24(對vlan40的設置同理)
int vlanif 1 進入vlan1——設置ip地址ip address 172.16.1.2 24(設置成與路由器處於同一網段)
退出端口——設置靜態路由ip route-static 0.0.0.0 0.0.0.0 172.16.1.1
3、進入路由器R1——設置靜態路由ip route-static 0.0.0.0 0.0.0.0 172.16.1.2
4、測試連通性,使用ping命令時與另一主機的第一次ping的第一條信息會返回請求超時的結果,原因是正在進行arp地址解析,地址解析后即可成功通信。
注:
靜態路由的格式為ip route-static [目標網段(網絡地址)] [子網掩碼] [下一跳的ip地址]
因此,ip route-static 0.0.0.0 0.0.0.0 172.16.1.2為單出口的默認路由指令,即全部網段都能通過靜態路由到下一跳的地址172.16.1.2 。
例如,設置192.168.2.0/24網段的數據包可通過靜態路由到下一跳路由的地址172.16.1.3,指令則為ip route-static 192.168.2.0 24 172.16.1.3
原理:當該路由器接收到來自192.168.2.0/24網段的數據包時,路由器就會把該數據包投送到下一跳的地址172.16.1.3的設備中。