单臂路由实现VLAN间通信

不同VLAN之间隔离广播域，不能直接在二层上通信，想要在VLAN间通信，需要通过路由器或者三层交换机。

单臂路由(router-on-a-stick)是指在路由器的一个接口上通过配置子接口(或“逻辑接口”，并不存在真正物理接口)的方式，实现原来相互隔离的不同VLA之间互联互通。

实验拓扑图：

实验环境:

Cisco Packet Tracer模拟器

实验说明:

PC0,PC1,PC2属于不同的网段和VlAN，通过SW1相连到路由器R1上，通过在R1上实现单臂路由功能来实现三台PC互通。

参考配置:

PC0:

PC1:

PC2:

SW配置:

Switch(config)#vlan 2  //创建vlan2
Switch(config)#vlan 3  //创建vlan3
Switch(config)#vlan 4  //创建vlan4
Switch(config)#int f0/1
Switch(config-if)#switchport mode access   //指定端口为access模式
Switch(config-if)#switchport  access vlan2 //指定接口为VLAN2
Switch(config-if)#int f0/2
Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan3 //指定接口为VLAN3
Switch(config-if)#int f0/3
Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan4 //指定接口为VLAN4
Switch(config-if)#int f0/4
Switch(config-if)#switchport mode trunk   //与路由器相连的端口设置为trunk模式
Switch(config-if)#switchport trunk allowed vlan all //允许所有vlan帧通过，可不加，默认设置

R1配置:

R1(config)#int g0/0
R1(config-if)#no shutdown   //开启端口
R1(config-if)#int g0/0.1
R1(config-subif)#encapsulation Dot1Q 2   //进入子接口模式，设置vlan帧格式为Dot1Q VLAN ID为2,要注意和IP对应的vlan ID 保持一致
R1(config-subif)#ip add 10.1.1.254 255.255.255.0  //设置为PC0对应的网关地址，PC0 VLAN ID 为 2, 要注意和g0/0.1 接口的VLAN ID 一致才行
R1(config-if)#int g0/0.2
R1(config-subif)#encapsulation Dot1Q 3
R1(config-subif)#ip add 10.1.2.254 255.255.255.0
R1(config-if)#int g0/0.3
R1(config-subif)#encapsulation Dot1Q 4
R1(config-subif)#ip add 10.1.3.254 255.255.255.0

设置完之后，三台PC就可以互通了,不要忘记设置PC的网关。

PC0和PC1与PC2通信:

扩展：

因为连接PC要手动设置IP地址和网关，所以我在SW上启用了DHCP服务，又添加了一个VLAN5:

SW配置:

Switch(config)#service dhcp   //开启dhcp服务
Switch(config)#ip dhcp pool lion  //创建名字lion dhcp ip 地址池
Switch(dhcp-config)#network 10.1.5.0 255.255.255.0 //dhcp 网段地址
Switch(dhcp-config)#default-router 10.1.5.1 //默认网关地址，设置为10.1.5.1
Switch(dhcp-config)#domain-name lion.com //设置域名
Switch(dhcp-config)#dns-server 8.8.8.8 //设置dns
Switch(config)#ip dhcp excluded-address 10.1.5.1 //保留dhcp地址
Switch(config)#int vlan 5  #创建vlan 5接口
Switch(config-if)#ip add 10.1.5.1 255.255.255.0 //设置为dhcp网关
Switch(config-if)#int f0/5     //f0/5设置为access口，VLAN ID 为5
Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan 5

PC3只要连接上f0/5口，ip改为dhcp就可以自动获取ip地址：

三层交换机实现VLAN间通信:

使用三层交换机也可以实现VLAN间通信，相比路由器来说更方便

实验拓扑：

只需要把R1和Switch替换成一个三层交换机即可，其他的PC配置不变:

参考配置:

SW:

三层交换机开启路由功能:ip routing

三层交换机二层端口开启三层:no switchport(可以添加ip地址)

Switch(config)#ip routing  #开启数据路由

Switch(config-if)#int f0/1
Switch(config-if)#switchport   //作为交换口，no switchport 作为三层口，可以添加ip
Switch(config-if)#switchport mode access 
Switch(config-if)#switchport access vlan 2  //设置vlan id 为 2
Switch(config-if)#int f0/2
Switch(config-if)#switchport mode access    //设置端口为access
Switch(config-if)#switchport access vlan 3  //设置vlan id 为 3，如vlan3不存在，会先创建
% Access VLAN does not exist. Creating vlan 3
Switch(config-if)#int f0/3
Switch(config-if)#switchport mode access 
Switch(config-if)#switchport access vlan 4
% Access VLAN does not exist. Creating vlan 4
Switch(config)#int vlan 2      //创建vlan 2接口,并添加ip地址
Switch(config-if)#
%LINK-5-CHANGED: Interface Vlan2, changed state to up

%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan2, changed state to up

Switch(config-if)#ip add 10.1.1.254 255.255.255.0
Switch(config-if)#int vlan 3            //创建vlan 3接口,并添加ip地址
%LINK-5-CHANGED: Interface Vlan3, changed state to up

%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan3, changed state to up

Switch(config-if)#ip add 10.1.2.254 255.255.255.0
Switch(config-if)#int vlan 4   //创建vlan 4接口,并添加ip地址
Switch(config-if)#
%LINK-5-CHANGED: Interface Vlan4, changed state to up

%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan4, changed state to up

Switch(config-if)#ip add 10.1.3.254 255.255.255.0