cisco單臂路由實(shí)驗(yàn)詳解
思科cisco是全世界領(lǐng)先且頂尖的通訊廠商,出產(chǎn)的路由器功能也是很出色的,那么你知道cisco單臂路由實(shí)驗(yàn)詳解嗎?下面是學(xué)習(xí)啦小編整理的一些關(guān)于cisco單臂路由實(shí)驗(yàn)詳解的相關(guān)資料,供你參考。
什么是單臂路由?
單臂路由(router-on-a-stick)是指在路由器的一個(gè)接口上通過(guò)配置子接口(或“邏輯接口”,并不存在真正物理接口)的方式,實(shí)現(xiàn)原來(lái)相互隔離的不同VLAN(虛擬局域網(wǎng))之間的互聯(lián)互通。
在Cisco網(wǎng)絡(luò)認(rèn)證體系中,單臂路由是一個(gè)重要的學(xué)習(xí)知識(shí)點(diǎn)。通過(guò)單臂路由的學(xué)習(xí),能夠深入的了解VLAN(虛擬局域網(wǎng))的劃分、封裝和通信原理,理解路由器子接口、ISL協(xié)議和802.1Q協(xié)議,是CCNA考試中經(jīng)??嫉?。
VLAN能有效分割局域網(wǎng),實(shí)現(xiàn)各網(wǎng)絡(luò)區(qū)域之間的訪問(wèn)控制。但現(xiàn)實(shí)中,往往需要配置某些VLAN之間的互聯(lián)互通。比如,你的公司劃分為領(lǐng)導(dǎo)層、銷(xiāo)售部、財(cái)務(wù)部、人力部、科技部、審計(jì)部,并為不同部門(mén)配置了不同的VLAN,部門(mén)之間不能相互訪問(wèn),有效保證了各部門(mén)的信息安全。但經(jīng)常出現(xiàn)領(lǐng)導(dǎo)層需要跨越VLAN訪問(wèn)其他各個(gè)部門(mén),這個(gè)功能就由單臂路由來(lái)實(shí)現(xiàn)。
優(yōu)點(diǎn):實(shí)現(xiàn)不同vlan之間的通信,有助理解、學(xué)習(xí)VLAN原理和子接口概念。
缺點(diǎn):容易成為網(wǎng)絡(luò)單點(diǎn)故障,配置稍有復(fù)雜,現(xiàn)實(shí)意義不大。
cisco單臂路由實(shí)驗(yàn)詳解:
(本實(shí)驗(yàn)在BOSON模擬實(shí)驗(yàn)中完成)
首先對(duì)SW進(jìn)行VLAN配置
>enable
#(config)hostname sw
#(config)vlan database進(jìn)入vlan配置模式
#(config)vlan 10 name test1劃分vlan并命名
#(config)vlan 20 name test2
#(config)exit退出vlan配置模式
#(config)int f0/1進(jìn)入端口f0/1
將相應(yīng)端口劃分到相應(yīng)的vlan中
#(config)switchport access vlan 10
#(config)int f0/2
#(config)switchport access vlan 20
我們知道,如果沒(méi)有路由支持的情況下,vlan10與vlan 20 是不能進(jìn)行通信的。這里,我們就用到單臂路由來(lái)作為各vlan 間的橋梁。在這個(gè)實(shí)驗(yàn)里,我們要用到dot1q封裝協(xié)議。同時(shí),在交換機(jī)上配置trunk,并進(jìn)行封裝。
#(config)int f0/12
#(config)switchport mode trunk
#(config)switchport trunk encapsulation dot1q
在交換機(jī)上配置trunk,并進(jìn)行封裝。
由于本節(jié)只探討單臂路由,所以交換機(jī)就配置到這里
下面進(jìn)行router配置
>enable
#(config)int e0進(jìn)入e0并激活
#(config)no shut
#(config)int e0.10 建立子接口,并分配IP地址,這里的IP將成
為后面加入各vlan電腦的網(wǎng)關(guān)
#(config)encapsulation dot1q 10
#(config)ip add 192.168.1.1 255.255.255.0
#(config)no shut
#(config)exit
#(config)int e0.20
#(config)encapsulation dot1q 20
#(config)ip add 192.168.2.1 255.255.255.0
#(config)no shut
現(xiàn)在我們對(duì)pc 進(jìn)行配置,這里介紹兩種方法,一種圖形界面,一種命令界面。首先用圖形#winipcfg 當(dāng)輸入些命后有一個(gè)圖形界面彈出,把相應(yīng)的IP與網(wǎng)關(guān)填上。以PC1為例,我們就應(yīng)填入。192.168.1.X 255.255.255.0網(wǎng)關(guān):192.168.1.1
下面對(duì)PC2進(jìn)行配置(命令模式)
#ipconfig /ip 192.168.2.X 255.255.255.0 #ipconfig /dg 192.168.2.1到些我們的單臂路由就已經(jīng)做完了,這時(shí)我們?cè)赑C2 上PING PC1就能P通,實(shí)驗(yàn)成功!
看過(guò)文章“cisco單臂路由實(shí)驗(yàn)詳解"的人還看了: