单臂路由实现VLAN之前的通信

任务简介

日新公司内部通过 VLAN 技术，实现了内部网络的广播风暴的隔离。现厂区通过路由器与二层交换机连接。要实现 VLAN 之间的主机通信，可以通过单臂路由技术在路由器以太口上建立子接口，并分配 IP 地址作为该 VLAN 的网关。这样既能满足部门对广播的限制，同时又能够保证两个部门之间不同 VLAN 的相互通信。

拓扑结构

操作步骤

switch 配置步骤：

Switch(config)#vlan 10
Switch(config-vlan)#vlan 20
Switch(config)#interface FastEthernet0/23
Switch(config-if)#switchport access vlan 10
Switch(config)#interface FastEthernet0/24
Switch(config-if)#switchport access vlan 20

将 pc0 划分到 vlan10，pc1 划分到 vlan20

router 配置步骤：

Router>enable
Router#configure terminal
Router(config)#interface FastEthernet0/0
Router(config-if)#no shutdown
Router(config)#interface fastEthernet 0/0.10
Router(config-subif)#encapsulation dot1Q 10
Router(config-subif)#ip address 192.168.10.254 255.255.255.0
Router(config-subif)#interface fastEthernet 0/0.20
Router(config-subif)#encapsulation dot1Q 20
Router(config-subif)#ip address 192.168.20.254 255.255.255.0

这个时候配置已经完成了，但是仍然是无法通信的，这是因为路由器和交换机中间的线路没有改成主干 trunk 口，我们继续在交换机中操作：

Switch(config)#interface FastEthernet0/1
Switch(config-if)#switchport mode trunk

到这里基本就完成了！