第一步:交換機(jī)SW1的配置: (1)在SW1上創(chuàng)建vlan2 SW1(config)#vlan2 SW1(config-vlan)#exit (2)將SW1的f0/1和f0/2模式設(shè)置為access,并分別加入valn1和vlan2 SW1(config)#int f0/1 SW1(config-if)#switchport mode access SW1(config-if)#switch
Cisco單臂路由實(shí)現(xiàn)配置是個(gè)繁瑣的技術(shù)活,跟著下面步驟操作,實(shí)現(xiàn)還是很輕松的
方法
打開Cisco Packet Tracer模擬器
配置思科路由器單臂路由配置時(shí)“encapsulation dot1Q 3”是設(shè)置錯(cuò)誤造成的,解決方法為: 1、打開pack軟件,并做規(guī)劃。 2、先給路由器,交換機(jī),PC機(jī),更改名字,好辨認(rèn)。 3、進(jìn)入二層交換機(jī)的CLI,配置成如下的參數(shù)。 4、進(jìn)入路由器的CLI,配置成如
繪制單臂路由的拓?fù)鋱D
主要問題在三層交換上。 1、三層交換機(jī)到左下角的路由器(路由器1),之間要實(shí)現(xiàn)三層互聯(lián)。方法有兩種:一種是將三層交換機(jī)和路由器互聯(lián)的接口配置為三層接口(no switchport命令實(shí)現(xiàn))然后配置IP,和路由器1的接口IP在同一網(wǎng)段,可以ping通;另
接下來給交換機(jī)配置Vlan,分別配置Vlan10 命名為 caiwu,Vlan20 命名為jishu 。
進(jìn)入接口,并打開(no sh) 創(chuàng)建子接口:int f0/0.1(端口不一定是f0/0,這里就用它舉例子) 在子接口模式下確定封裝:encapsulation dot1q 2(2是vlan號(hào)) 創(chuàng)建子接口ip地址:ip add .(這個(gè)地址是vlan2的設(shè)備的網(wǎng)關(guān)地址) 再建立另一個(gè)子接口
Switch>en
有兩種方法 第一種:在靠近路由器那端的三層交換機(jī)的接口配置語句 no switchport 第二種:給靠近路由器那端的三層交換機(jī)的接口劃分VLAN,再給這個(gè)VLAN劃分IP地址
Switch#vlan database
interface f0/0.15 #接交換的口的子接口 enc dot1q 15 ip add #VLAN15的網(wǎng)關(guān)地址 interface f0/0.25 enc dot1q 25 ip add #VLAN25的網(wǎng)關(guān)地址
Switch(vlan)#vlan 10 name caiwu
連接一個(gè)交換機(jī)就行 例如路由器fa0/1口連接交換機(jī)fa0/1口: 1、路由器fa0/1口建立兩個(gè)子接口,一個(gè)設(shè)置dot1q 10,一個(gè)設(shè)置dot1q20,然后設(shè)置相應(yīng)網(wǎng)關(guān) 2、交換機(jī)fa0/4設(shè)置trunk,允許vlan10和20
VLAN 10 modified:
interface FastEthernet0/0.1 encapsulation dot1Q 10 //封裝成vlan10 ip address 192.168.1.1 255.255.255.0 ! interface FastEthernet0/0.2 encapsulation dot1Q 20 //封裝成vlan20 ip address 192.168.2.1 255.255.255.0 交換機(jī)上,和路由器
Name: caiwu
靜態(tài)就要算好路由條數(shù)一般就是總網(wǎng)段數(shù)-直連數(shù),如果偷點(diǎn)懶,可以找中心的節(jié)點(diǎn)2811,寫好靜態(tài)路由,讓其它的設(shè)備把數(shù)據(jù)包都發(fā)中心路由去,再由中心的路由器去轉(zhuǎn)發(fā)。 我看了一下你那個(gè)好像也不是單臂路由吧。還是一個(gè)三層交換機(jī)呀。
Switch(vlan)#vlan 20 name jishu
步驟1:二層交換機(jī)創(chuàng)建VLAN10和VLAN20,將F0/13加入到vlan 10,將F0/14加入到vlan 20,將F0/24設(shè)置成trunk口。路由器的F0/1連接到任意一臺(tái)交換機(jī)F0/24口。交換機(jī)的24口以及兩臺(tái)交換機(jī)互聯(lián)的接口都做trunk。 步驟2:配置路由器以太網(wǎng)口的子接口 1
VLAN 20 modified:
CISCO路由器實(shí)現(xiàn)單臂路由的配置方法,ROUTET的F1/0與SWITCH的F0/0相連,SWITCH的F0/1,F0/2,F0/3分別與PC1,PC2,PC3相連接,PC1分到VLAN10,PC2,PC3分到VLAN20。注意的地方,在子接口先要先描術(shù)DOT。
Name: jishu
實(shí)際就是將一個(gè)接口定義為子接口int f1/0.1 一般VLAN最簡(jiǎn)單的環(huán)境,一個(gè)交換機(jī) 一個(gè)路由器,兩臺(tái)交換機(jī)劃分多端口就用VTP中繼 一般現(xiàn)在都是用三層交換機(jī)來代替路由器
Switch(vlan)#
13、14口在兩個(gè)vLAN,又設(shè)的是access口,三層又沒設(shè)路由信息,它們當(dāng)然ping不通。
將相應(yīng)pc連接的端口加入相應(yīng)的Vlan中(f0/23加入Vlan10,f0/24加入Vlan20),并且設(shè)置接口為access模式,設(shè)置f0/1為Trunk模式。
ip add 后面跟的是具體的IP地址,不是網(wǎng)絡(luò)地址 vlan10比如ip add 172.16.0.1 255.255.255.192 vlan20 ip add 172.16.0.65 255.255.255.192 vlan30 ip add 172.16.0.129 255.255.255.224
Switch>en
有兩種方法 第一種:在靠近路由器那端的三層交換機(jī)的接口配置語句 no switchport 第二種:給靠近路由器那端的三層交換機(jī)的接口劃分VLAN,再給這個(gè)VLAN劃分IP地址
Switch#conf t
你路由器和交換機(jī)連雙線,其實(shí)就是一根線的效果,二層生成樹會(huì)將一個(gè)端口給堵塞 你這個(gè)屬于二層,不涉及到路由,所以配置靜態(tài)路由也沒有作用 你交換機(jī)是二層交換機(jī),要完成VLAN之間的通信,只能通過單臂路由和VLAN之間傳輸 單臂路由配置,就是路
Switch(config)#interface f0/23
1)單臂路由 TOP: router1 --------trunk ---------- switch 1 ----vlan2----pc1 |----vlan3 ----pc2 實(shí)驗(yàn)?zāi)康膒c1和pc2能夠互通,switch1為純2層交換機(jī) router1 config: interface e0/0 no shutdown interface e0/0.2 en dot vlan 2 ip address 1
Switch(config-if)#switchport mode access
s2960一臺(tái),r2811一臺(tái),PC2臺(tái) SW#vlan database SW(vlan)#vlan 2 VLAN 2 added: Name: VLAN0002 SW(vlan)#vlan 3 VLAN 3 added: Name: VLAN0003 SW(vlan)#exit SW(config)#int f0/2 SW(config-if)#switchport mode access SW(config-if)#switchp
Switch(config-if)#switchport access vlan 10
VLAN間如果打開隔離,那么他們之間是互不通信的,也就是VLAN1訪問不了VLAN2的電腦或是設(shè)備,但是同在一臺(tái)交換機(jī)上有VLAN1和VLAN2,那么這臺(tái)交換機(jī)又是二級(jí)或是交換機(jī),那怎么辦呢,比如SWITCH1是主交換,他是VLAN三層交換,你的SWITCH2是二
Switch(config-if)#no shutdown
單臂路由的實(shí)施意義是,為了讓VLAN之間實(shí)現(xiàn)相互通信。 三個(gè)網(wǎng)段已經(jīng)PING通,我是用GNS3做的要配置的話可以傳給你
Switch(config-if)#exit
1;親,如果是做單臂路由!你的方法是對(duì)的!毫無疑問! 2;如果只需要交換板能和路由接口F0/1通信的話!還有一個(gè)方法!不需要連接你圖片上的那根網(wǎng)線,直接,增加 ! interface Vlan 7 ip address 192.168.0.254 255.255.255.0 ! 就可以和F0/1的1
Switch(config)#exit
配置對(duì)了那就肯定沒有問題。交換機(jī)之間、交換機(jī)和路由器之間的鏈路都設(shè)為trunk,其他接pc的都設(shè)為access,然后配置好單臂路由就可以。
Switch#
這是單臂路由的實(shí)驗(yàn) 1.路由的子接口 分別是4個(gè)網(wǎng)段的網(wǎng)關(guān) 2.4個(gè)網(wǎng)段分別在4個(gè)vlan里 3.連接路由的借口為交換接口TRUNK.
Switch#conf t
你路由器和交換機(jī)連雙線,其實(shí)就是一根線的效果,二層生成樹會(huì)將一個(gè)端口給堵塞 你這個(gè)屬于二層,不涉及到路由,所以配置靜態(tài)路由也沒有作用 你交換機(jī)是二層交換機(jī),要完成VLAN之間的通信,只能通過單臂路由和VLAN之間傳輸 單臂路由配置,就是路
Switch(config)#interface f0/24
Switch(config-if)#switchport mode access
s2960一臺(tái),r2811一臺(tái),PC2臺(tái) SW#vlan database SW(vlan)#vlan 2 VLAN 2 added: Name: VLAN0002 SW(vlan)#vlan 3 VLAN 3 added: Name: VLAN0003 SW(vlan)#exit SW(config)#int f0/2 SW(config-if)#switchport mode access SW(config-if)#switchp
Switch(config-if)#switchport access vlan 20
Switch(config-if)#no shutdown
單臂路由的實(shí)施意義是,為了讓VLAN之間實(shí)現(xiàn)相互通信。 三個(gè)網(wǎng)段已經(jīng)PING通,我是用GNS3做的要配置的話可以傳給你
Switch(config-if)#exit
1;親,如果是做單臂路由!你的方法是對(duì)的!毫無疑問! 2;如果只需要交換板能和路由接口F0/1通信的話!還有一個(gè)方法!不需要連接你圖片上的那根網(wǎng)線,直接,增加 ! interface Vlan 7 ip address 192.168.0.254 255.255.255.0 ! 就可以和F0/1的1
Switch(config)#interface f0/1
Switch(config-if)#switchport mode trunk
Switch(config-if)#no shutdown
單臂路由的實(shí)施意義是,為了讓VLAN之間實(shí)現(xiàn)相互通信。 三個(gè)網(wǎng)段已經(jīng)PING通,我是用GNS3做的要配置的話可以傳給你
Switch(config-if)#exit
1;親,如果是做單臂路由!你的方法是對(duì)的!毫無疑問! 2;如果只需要交換板能和路由接口F0/1通信的話!還有一個(gè)方法!不需要連接你圖片上的那根網(wǎng)線,直接,增加 ! interface Vlan 7 ip address 192.168.0.254 255.255.255.0 ! 就可以和F0/1的1
Switch(config)#
Switch設(shè)置好了,設(shè)置Route
Router>en
Router#conf t
Router(config)#interface f0/0
Router(config-if)#no shutdown
Router(config-if)#exit
Router(config)#interface f0/0.1
Router(config-subif)#encapsulation dot1Q 10
Router(config-subif)#ip add
Router(config-subif)#ip address 172.16.10.1 255.255.255.0
Router(config-subif)#exit
Router(config)#interface f0/0.20
Router(config-subif)#encapsulation dot1Q 20
Router(config-subif)#ip add
Router(config-subif)#ip address 172.16.20.1 255.255.255.0
Router(config-subif)#exit
Router(config)#exit
Router#wr
Building configuration...
[OK]
Router#
設(shè)置完成之后,交換機(jī)與路由器的配置現(xiàn)在已經(jīng)配置好了
可以觀察到圖中的每個(gè)接口的指示燈變?yōu)榱司G色,說明可以通信了。
最后來測(cè)試一下
設(shè)置PC0與PC1的ip地址
然后利用ping命令測(cè)試連通性,成功
擴(kuò)展閱讀,以下內(nèi)容您可能還感興趣。
請(qǐng)問思科模擬這題如何同單臂路由互通?
步驟1:二層交換機(jī)創(chuàng)建VLAN10和VLAN20,將F0/13加入到vlan 10,將F0/14加入到vlan 20,將F0/24設(shè)置成trunk口。路由器的F0/1連接到任意一臺(tái)交換機(jī)F0/24口。交換機(jī)的24口以及兩臺(tái)交換機(jī)互聯(lián)的接口都做trunk。
步驟2:配置路由器以太網(wǎng)口的子接口
1)創(chuàng)建F1/0.1子接口,在F1/0.1子接口里封裝vlan10,并配置IP地址為192.168.1.1/24:
Router(config)#Interface fastethernet 1/0
Router(config-if)# no ip address (物理接口去掉IP地址)
Router(config-if)#Interface fastethernet 1/0.1 (劃分子接口)
Router(config-subif)# encapsulation dot1q 10 (封裝dot1q協(xié)議)
Router(config-subif)#Ip address 192.168.1.1 255.255.255.0 (配置ip地址)
2)創(chuàng)建F1/0.2子接口,在F1/0.2子接口里封裝vlan20,并配置IP地址為192.168.2.1/24:
Router(config)#Interface fastethernet 1/0
Router(config-if)#Interface fastethernet 1/0.2 (劃分子接口)
Router(config-subif)# encapsulation dot1q 20 (封裝dot1q協(xié)議)
Router(config-subif)#Ip address 192.168.2.1 255.255.255.0 (配置ip地址)
步驟3:?jiǎn)?dòng)各子接口的鏈路層協(xié)議
Router(config)#interface F1/0
Router(config-if)#no shutdown
思科單臂路由子接口怎么與別的路由接口通信
CISCO路由器實(shí)現(xiàn)單臂路由的配置方法,ROUTET的F1/0與SWITCH的F0/0相連,SWITCH的F0/1,F0/2,F0/3分別與PC1,PC2,PC3相連接,PC1分到VLAN10,PC2,PC3分到VLAN20。注意的地方,在子接口先要先描術(shù)DOT。
單臂路由是如何工作的,,畫圖解釋一下,需要的設(shè)備,用思科來配置,麻煩懂得詳細(xì)的解釋一下
實(shí)際就是將一個(gè)接口定義為子接口int f1/0.1
一般VLAN最簡(jiǎn)單的環(huán)境,一個(gè)交換機(jī) 一個(gè)路由器,兩臺(tái)交換機(jī)劃分多端口就用VTP中繼
一般現(xiàn)在都是用三層交換機(jī)來代替路由器追問可以畫圖詳細(xì)的講解一下嗎,我不怎么懂,分?jǐn)?shù)我追加追答這個(gè)要畫拓?fù)鋱D,我這邊沒有軟件,我建議去下載工大瑞普的CCNP實(shí)驗(yàn)教程,里面有將近50多個(gè)實(shí)驗(yàn),其中有個(gè)實(shí)驗(yàn)就是VLAN,用單臂路由做的,是跨交換機(jī)的VLAN實(shí)驗(yàn),還用到VTP等等,推薦你看一下
CISCO ASA5510 如何配置單臂路由,啟用子接口后如何封裝,VLAN間相互通信的話需不需要寫訪問控制列表?
看安全級(jí)別 默認(rèn)是只能從高安全級(jí)別到低安全級(jí)別
思科單臂路由的問題
13、14口在兩個(gè)vLAN,又設(shè)的是access口,三層又沒設(shè)路由信息,它們當(dāng)然ping不通。追問switchport mode trunk,接口是設(shè)成trunk接口的,
路由器ip address 192.168.13.1 255.255.255.0,ip address 192.168.14.1 255.255.255.0,設(shè)成和13,14同一個(gè)網(wǎng)段的,不知道還缺少些什么追答PC13和PC14如果不*互訪的話,可以不設(shè)VLAN用默認(rèn)的就行。交換機(jī)上行一條線接路由就行。