VLAN间路由的配置
实验一 单臂路由的配置
1.创建Vlan
Switch(config)#vlan 10 //创建vlan 10
Switch(config-vlan)#name math //将vlan10 命名为math
Switch(config-vlan)#exit
Switch(config)#vlan 20
Switch(config-vlan)#name chinese
Switch(config-vlan)#exit
2.把交换机端口分配给Vlan
pc0与pc1划分到vlan 10中，pc0和pc1连接到交换机的接口分别为fa0/2和fa0/3
pc2与pc3划分到vlan 20中，pc2和pc3连接到交换机的接口分别为fa0/4和fa0/5
2950#conf t
2950(config)#int range fa0/2 - 3
2950(config-if-range)#switchport mode access
2950(config-if-range)#switchport access vlan 10
2950(config-if-range)#int range fa0/4 - 5
2950(config-if-range)#switchport mode access
2950(config-if-range)#switchport access vlan 20
3.配置交换机trunk端口
交换机的fa0/1接口连接到路由器的fa0/1接口
2950(config)int fa0/1
2950(config-if)switchport mode trunk
4.配置路由器子接口
Router#conf t
Router(config)#int fa0/1.10
//配置子接口，协议类型为cisco专用的dot1q
Router(config-subif)#encapsulation dot1q 10
//指明子接口封闭类型，并定义承载vlanID的流量
Router(config-subif)#ip address 192.168.1.1 255.255.255.0
//vlan10主机的网关地址
Router(config-subif)#int fa0/1.20
Router(config-subif)#encapsulation dot1q 20
Router(config-subif)#ip address 192.168.2.1 255.255.255.0
Router(config-subif)#int fa0/1
Router(config-if)#no shut
实验二 三层交换机实现VLAN间路由的配置
实验需求：
(1)某企业内部有两个部门，分别为销售部和市场部，销售部的主机划分到vlan10中，市场部的主机划分到vlan20中。
(2)实现销售部和市场部的员工能够互相通信。
(3)实现销售部和市场部的员工能够访问外网。
实验步骤：
1.二层交换机上创建VLAN，并将相应接口加到VLAN中。
2.配置二层交换机和三层交换机，实现销售部和市场部的员工能够互相通信。
(1)配置三层交换机的trunk链路，允许带vlan标记的以太网帧通过该链路
interface FastEthernet0/1
switchport trunk encapsulation dot1q
switchport mode trunk
(2)配置三层交换机的各个VLAN地址，实现VLAN间通信
CoreSW(config)#ip routing 启动路由功能
添加VLAN10和VLAN20
配置各VLAN的IP地址
interface Vlan10
ip address 192.168.1.1 255.255.255.0 vlan10主机的网关地址
no shutdown
interface Vlan20
ip address 192.168.2.1 255.255.255.0 vlan20主机的网关地址
no shutdown
(3)配置二层交换机的fa0/3为trunk端口
int fa0/3
switchport mode trunk
(4)查看三层交换机的路由表。
(5)PC1上测试到达PC2的连通性。
pc1处于192.168.1.0/24网段，pc2处于192.168.2.0/24网段，IP地址自行设计
3.配置三层交换机和路由器，实现销售部和市场部的员工能够访问外网。
(1)三层交换机连接路由器的接口变为三层接口
interface fa0/2
no switchport
(2)三层交换机和路由器上配置IP地址。
(3)配置路由，实现互通。
三层交换机上配置到外网的默认路由
ip route 0.0.0.0 0.0.0.0 200.1.1.2
在路由器上配置到内网的静态路由
ip route 192.168.1.0 255.255.255.0 200.1.1.1
ip route 192.168.2.0 255.255.255.0 200.1.1.1
4.PC1*问外网，测试能否通信。
PC1上 ping 206.1.1.1