---

一、任務(wù)描述

某公司對部門劃分了需VLAN之后，發(fā)現(xiàn)兩個(gè)部門之間無法通信，但有時(shí)兩個(gè)部門的員工需要進(jìn)行通信，因此，網(wǎng)絡(luò)管理員現(xiàn)要通過簡單的方法來實(shí)現(xiàn)此功能。

二、任務(wù)分析

通過在交換機(jī)上劃分適當(dāng)數(shù)目的VLAN，不僅能有效隔離廣播風(fēng)暴，還能提高網(wǎng)絡(luò)安全性及網(wǎng)絡(luò)帶寬的利用效率。劃分VLAN之后，VLAN與VLAN之間是不能通信的，但是使用路由器的單臂路由技術(shù)可以解決這個(gè)問題。

三、具體要求

(1)添加兩臺計(jì)算機(jī)，將標(biāo)簽名分別更改為PC1和PC2。
(2)添加1臺型號為S3700-26C-HI交換機(jī)，標(biāo)簽名為SWA，將交換機(jī)的名稱設(shè)置為 SWA。
(3)添加1臺型號為AR2220的路由器，標(biāo)簽名為RA，將路由器的名稱設(shè)置為RA。
(4)PC1連接SWA的Ethernet0/0/1接口，PC2連接SWA的Ethernet0/0/5接口，將SWA 的GE 0/0/1接口與RA的GE0/O/0接口相連。
(5)開啟所有的交換機(jī)、路由器和計(jì)算機(jī)。
(6)根據(jù)如圖所示的實(shí)驗(yàn)拓?fù)鋱D，使用直通線連接好所有計(jì)算機(jī)，并設(shè)置每臺計(jì)算
機(jī)的IP地址和子網(wǎng)掩碼，如表所示。

(7)在SWA上劃分的VLAN及分配接口，如表所示。

(8)在路由器上通過配置單臂路由實(shí)現(xiàn)兩臺計(jì)算機(jī)能正常通信。

四、實(shí)驗(yàn)拓?fù)?/h2>

五、任務(wù)實(shí)施

1.SWA的基本配置

<Huawei>sys
Enter system view, return user view with Ctrl+Z.
[Huawei]un in e
Info: Information center is disabled.
[Huawei]sys SWA
[SWA]vlan batch 10 20
Info: This operation may take a few seconds. Please wait for a moment...done.
[SWA]int g0/0/1
[SWA-GigabitEthernet0/0/1]quit
[SWA]int e0/0/1
[SWA-Ethernet0/0/1]p l a
[SWA-Ethernet0/0/1]p d v 10
[SWA-Ethernet0/0/1]int e0/0/5
[SWA-Ethernet0/0/5]p l a
[SWA-Ethernet0/0/5]p d v 20
[SWA-Ethernet0/0/5]int g0/0/1
[SWA-GigabitEthernet0/0/1]p t a v 10 20
[SWA-GigabitEthernet0/0/1]quit
[SWA]

2.RA的基本配置

<Huawei>sys
Enter system view, return user view with Ctrl+Z.
[Huawei]un in e
Info: Information center is disabled.
[Huawei]sys RA
[RA]int g0/0/0.1 //創(chuàng)建子接口
[RA-GigabitEthernet0/0/0.1]ip add 192.168.10.254 24
[RA-GigabitEthernet0/0/0.1]dot1q termination vid 10 //封裝802.1Q協(xié)議
[RA-GigabitEthernet0/0/0.1]arp broadcast enable //開啟ARP廣播
[RA-GigabitEthernet0/0/0.1]quit
[RA]int g0/0/0.2
[RA-GigabitEthernet0/0/0.2]ip add 192.168.20.254 24
[RA-GigabitEthernet0/0/0.2]dot1q termination vid 20
[RA-GigabitEthernet0/0/0.2]arp broadcast enable
[RA-GigabitEthernet0/0/0.2]quit
[RA]

3.在RA上查看接口狀態(tài)

可以觀察到，兩個(gè)接口的物理狀態(tài)和協(xié)議狀態(tài)都正常。

六、任務(wù)驗(yàn)收

（1）使用display ip routing-table命令可以查看RA的路由表。觀察路由表中是否已經(jīng)有192.168.10.0/24和192.168.20.0/24路由條目。

（2）PC1和PC2分別屬于VLAN10和VLAN20，SWA是一個(gè)二層交換機(jī)，為了使VLAN10和VLAN20中的計(jì)算機(jī)可以相互通信，要增加一個(gè)路由器來轉(zhuǎn)發(fā)VLAN之間的數(shù)據(jù)包，路由器與交換機(jī)之間使用單條鏈路相連，這條鏈路又稱為主干（Trunk），所有數(shù)據(jù)包的進(jìn)出都要通過路由器AR2220的GE0/0/0接口來實(shí)現(xiàn)數(shù)據(jù)轉(zhuǎn)發(fā)。
配置完以上命令，用ping命令測試pc1與pc2之間的連通性，發(fā)現(xiàn)是通的。

七、任務(wù)小結(jié)

（1）交換機(jī)與路由器相連的接口要設(shè)置成Trunk模式。
（2）路由器的接口不一定要在啟動(dòng)狀態(tài)。
（3）配置路由器接口的子接口，同時(shí)要進(jìn)行802.1Q的協(xié)議封裝和開啟ARP廣播功能。

---

注：此為記錄筆記，如有不足，還望海涵，可留言斧正