案例33：单臂路由实现VLAN间路由1. 案例目标通过本案例，你可以掌握如下技能：1)路由器以太网接口上的子接口2)单臂路由实现VLAN间路由的配置2. 设备与拓扑设备：1台2960交换机，1台1841路由器，2台PC。
拓扑：如下图。
3. 操作步骤步骤1：按拓扑图配置好交换机和路由器的主机名和显示名，注意按照拓扑图的接口编号连接各接口，并配置好主机的IP地址。
S1(config)#int range f0/1S1(config-if)#switchport mode trunkS2(config-if)#步骤3：创建和划分VLAN1)创建VLANS1#conf tEnter configuration commands, one per line. End with CNTL/Z.S1(config)#vlan 2S1(config-vlan)#exitS1(config)#vlan 3S1(config-vlan)#endS1#2)划分VLAN端口S1#conf tEnter configuration commands, one per line. End with CNTL/Z.S1(config)#int f0/5S1(config-if)#switchport mode accessS1(config-if)#switchport access vlan 2S1(config-if)#int f0/6S1(config-if)#switchport mode accessS1(config-if)#switchport access vlan 3S1(config-if)#endS1#步骤4：验证连通性可测试PC0与PC1之间的连通性，由于路由器尚未配置，ping应失败。
步骤5：配置路由器1)为VLAN 2和VLAN3配置子接口R1#conf tEnter configuration commands, one per line. End with CNTL/Z.R1(config)#int f0/0R1(config-if)#no shutR1(config-if)#exitR1(config)#int f0/0.2R1(config-subif)#encapsulation dot1Q 2R1(config-subif)#ip addr 172.16.1.1 255.255.255.0R1(config-subif)#int f0/0.3R1(config-subif)#encapsulation dot1Q 3R1(config-subif)#ip addr 172.16.2.1 255.255.255.0R1(config-subif)#endR1#2)验证R1的路由表R1#sh ip ro……172.16.0.0/24 is subnetted, 2 subnetsC 172.16.1.0 is directly connected, FastEthernet0/0.2C 172.16.2.0 is directly connected, FastEthernet0/0.3R1#步骤6：再次验证连通性在PC0上ping PC1，应如下ping通。
不同VLAN之间相互通信的两种方式（单臂路由、三层交换）试验环境：东郊二楼第三机房试验设备：Catalyst 2950-24（SW3）Catalyst 3750 SERIES (带两个SD接口，S8----SW-2L)计算机（PC5、PC6）。
试验目的：1、通过单臂路由实现不同VLAN之间的通信2、通过三层交换路由功能实现不同VLAN之间的通信网络拓扑图：1、单臂路由实现不同VLAN互通试验网络拓扑图2、三层交换实现不同VLAN互通实验网络拓扑图实验步骤：单臂路由实现不同VLAN互通试验步骤一、交换机SW3的具体配置（主要配置vlan和trunk接口）1、在SW3上创建vlan 100、vlan200、vlan300，名称依次为caiwu、xiaoshou、gongcheng。
（创建vlan既可以在vlan database中，也可以在全局模式下配置，本实验是在vlan database中配置的）2、在全局模式下，将f0/1 –5号端口划分到vlan 100中，f0/6–10口划分到vlan 200中，f0/11 – 15号端口划分到vlan 300中，并全部配置成access模式。
3、使用show vlan显示SW3的vlan配置信息，可以看出配置正确）4、交换机如果通过路由器实现VLAN之间的通信，需要将连接交换机的端口配置成trunk 模式，只有trunk线路才能使vlan通过。
二、路由器R2的具体配置（通过配置路由器子接口封装之后作为每一个vlan的网关）1、在路由器（R2）与交换机（SW3）的端口上配置子接口，每个子接口的IP地址是每个VLAN的网关地址（也可以理解为下一跳地址），并在子接口上封装802.1Q协议（交换机通用封装模式）。
也可以封装ISL协议（cisco专用协议，不兼容802.1Q）。
2、将PC5和PC6分别连接到交换机SW3的f0/6和f0/1上，然后配置PC5的IP地址为192.168.2.1/24，网关为192.168.2.254。
实验1 利用路由器实现VLAN间通信(单臂路由)实验拓扑图如下：实验步骤：1、按照上图添加实验设备、添加连接，并做上如图所示标记（笔记）。
2、配置三台主机的Ip地址及网关。
3、在交换机上创建VLAN2、3，并将fa0/1、fa0/2添加到VLAN 2中，将fa0/3添加到VLAN 3中，设置fa0/4为Trunk端口。
【具体步骤可以参考实验8】注意：请不要为VLAN 2、3设置IP地址。
4、在主机0上ping主机1、主机2，是否能通？验证了什么？5、在路由器上，做如下配置：Router(config)#interface fa0/0.1Router(config-subif)#ip address 192.168.1.1 255.255.255.0Router(config-subif)#encapsulation dot1Q 2Router(config-subif)#no shutdownRouter(config-subif)#interface fa0/0.2Router(config-subif)#ip address 192.168.2.1 255.255.255.0Router(config-subif)#encapsulation dot1Q 3Router(config-subif)#no shutdownRouter(config-subif)#exitRouter(config)#interface fa0/0Router(config-if)#no shutdownRouter(config-if)#endRouter#writeRouter#show ip route6、请大家思考下上面所输入的每个命令的作用是什么？请通过文字说明。
7、在主机0上ping主机1、主机2以及网关，看是否能通？【如果不同的话，请在路由器上分别Ping主机1、主机2，然后再试】七、实验说明1、思考题2、实验报告要求：实验完毕后请按照要求填写实验报告。
