- 【实战演练】Packet Tracer玩转CCNA实验04-单臂
- 【实战演练】Packet Tracer玩转CCNA实验20-构建
- 【实战演练】Packet Tracer玩转CCNA实验07-配置
- 【实战演练】Packet Tracer玩转CCNA实验06-ST
- 【实战演练】Packet Tracer玩转CCNA实验08-静态
- 【实战演练】Packet Tracer玩转CCNA实验01-Pa
- 【实战演练】Packet Tracer玩转CCNA实验02-VL
- 【实战演练】Packet Tracer玩转CCNA实验05-SV
- 【实战演练】Packet Tracer玩转CCNA实验03-VT
- 【实战演练】Packet Tracer玩转CCNA实验16-NA
本文欢迎转载,转载请注明出处和作者。
上一篇已经讲解完二层子网内的通信了,那么跨二层的通信(子网间通信)如何实现呢?
1、网络拓扑
继续在上一节的基础上,修改拓扑图如下:

(参考02-03两个实验,完成trunk,VTP,vlan的配置,并且确保同网段之间可以ping通,配置不再粘贴)
《【实战演练】Packet Tracer玩转CCNA实验02-VLAN基本配置》
《【实战演练】Packet Tracer玩转CCNA实验03-VTP配置
》
2、配置命令
R1(使用Generic路由器):
Continue with configuration dialog?[yes/no]no
Router>en
Router#conf t
Router#host R1
R1(config)#int fa0/0
R1(config-if)#no shut
R1(config-if)#interface fa 0/0.10
R1(config-subif)#encapsulation dot1q 10
R1(config-subif)#ip address 192.168.10.254 255.255.255.0
R1(config-subif)#no shutdown
R1(config-subif)#interface fa 0/0.20
R1(config-subif)#encapsulation dot1q 20
R1(config-subif)#ip address 192.168.20.254 255.255.255.0
R1(config-subif)#no shutdown
SW2:
Switch(config)#int fa0/23
Switch(config-if)sw mo trunk
Switch(config-vlan)sw trunk allow vlan all
PC1~4:
将网关配置为对应的网段内的网关。(PC1、3为192.168.10.254,PC2、4为192.168.20.254)

3、结果验证
PC1上ping PC2/PC4,第一个包会不通,后面都通了。

并且PC1上运行tracert 192.168.20.2,会显示有2跳,经过192.168.10.254然后到达目标。
在R1上面时候,show ip route,可以查看路由表。
看到有两条C开头的路由条目(C代表connected,表示是路由器的直连路由),路由器就是靠查路由表来决定将包扔往哪个端口出站入站的。

4、理论解释
单臂路由,意思指只用了一条上行链路,然后接入到路由器,然后实现vlan间的通信。
又到了死记硬背的时候了,后面再去理解:
路由器的一个端口就是一个网段/vlan/子网!不同端口不能划入同一个子网
路由器的一个端口就是一个网段/vlan/子网!不同端口不能划入同一个子网
路由器的一个端口就是一个网段/vlan/子网!不同端口不能划入同一个子网
重要的事情说三遍!!!
所以,根据前面所说,不同VLAN就是不同的子网/网段,而路由器的不同端口必须划入不同子网,所以理论上交换机与路由器中间的连接,必须要用2条物理链路与占用路由器两个物理接口。
这里就有个新的技术概念,子接口。
int fa0/0.10,这里就是在fa0/0下面划分了个10的子接口,每个子接口是一个逻辑端口,也要遵循上面死记硬背的原理。
使用子接口,就可以在一个物理端口上面划分无数的逻辑子接口,省了物理链路与物理端口(节省投资),并且可以划分入不同的网段。
encapsulation dot1q 10是将路由器的子接口打上vlan标签10。
然后对路由器的子接口配置IP地址与子网掩码,并且路由器上面是自带路由功能的。
(注意,子接口配置IP地址,但是物理接口不要配置)
然后PC配置了默认网关,当计算源、目的IP只不在一个子网,就会将包扔给网关。(详细请参考之前的文章最后的理论解释部分)
包到达网关后,网关就会查找路由表,然后判断如何发送。
如上述的案例,192.168.20/0/24的路由条目,后面写着fa0/0.20,意思说去往这个网段的包,往fa0/0.20端口转发就对了。
网友评论