配置单臂路由实现VLAN间通信的实验报告

"通过单臂路由实现VLAN间通信的实验报告，包括实验目的、环境、内容和步骤。实验中，路由器R1作为出口网关，接入层交换机S2和S3通过汇聚交换机S1与R1连接，各部门通过VLAN隔离，需要配置单臂路由实现跨VLAN通信。" 实验目的： 1. 理解单臂路由在实际网络中的应用情况，即如何在一个物理接口上实现多个逻辑接口，以支持不同VLAN间的通信。 2. 掌握华为网络设备上配置路由器子接口的方法，这是实现VLAN间路由的关键步骤。 3. 学习如何在子接口上封装VLAN，确保数据包能够在正确的VLAN中传输。 4. 理解单臂路由的工作原理，即如何通过路由器的一个物理接口处理来自多个VLAN的数据。 实验环境： 该实验模拟了一个公司网络，路由器R1作为出口网关，接入层交换机S2和S3用于连接员工PC，而汇聚交换机S1则连接交换机与路由器。公司内部通过VLAN10、VLAN20和VLAN30隔离了经理、市场和人事部，以保障信息安全。 实验内容与步骤： 1. 配置VLAN和Access、Trunk接口：首先为PC分配IP地址、子网掩码和网关，然后在接入层交换机上创建VLAN并将接口设置为Access类型，分配到相应的VLAN中。同时，配置Trunk接口，允许所有VLAN信息通过。 2. 在S1上创建VLAN并配置Trunk接口，确保所有VLAN信息能够从S2和S3传递到R1。 3. 在R1上创建子接口GE0/0/1.1、GE0/0/1.2和GE0/0/1.3，并分别配置IP地址，作为不同部门的网关。 4. 配置子接口封装VLAN，使路由器能够识别和转发属于不同VLAN的数据包。启用ARP广播功能，以便进行VLAN间的通信。 实验结果： 尽管配置了子接口和IP地址，但PC-1、PC-2和PC-3之间的通信仍然无法建立，这是因为缺少了对VLAN的封装。通过在R1的子接口上启用dot1qtermination，可以解决这个问题，使得路由器能够正确地将数据包发送到相应的VLAN。 总结： 单臂路由是一种经济高效的解决方案，它利用路由器的一个物理接口作为多个逻辑接口，实现了跨VLAN的通信。在配置过程中，需要理解VLAN、Access接口、Trunk接口、子接口以及VLAN封装的概念，确保每个环节都正确无误，才能成功实现VLAN间的路由。通过这样的实验，不仅能够加深对理论知识的理解，也能提高实际操作技能。