1. 實驗拓撲:
使用ENSP模拟器(版本V100R002C00 1.2.00.350)
<a href="http://s3.51cto.com/wyfs02/M01/53/A7/wKioL1RtU3uDDcdqAAEQuQN_Mqs946.jpg" target="_blank"></a>
<a href="http://s3.51cto.com/wyfs02/M02/53/AA/wKiom1RtUwTTSvv3AANMxunySac598.jpg" target="_blank"></a>
2. 實驗需求:
1) PC1和PC3屬于VLAN 10
2) PC2和PC4屬于VLAN 20
3) 全網互通
3. 實驗步驟:
1. IP規劃:
PC1:192.168.10.10/24 PC3:192.168.10.30/24
PC2:192.168.20.20/24 PC4:192.168.20.40/24
AR1:g0/0/1.10——192.168.10.1/24
g0/0/1.20 ——192.168.20.1/24
g0/0/1.10、g0/0/1.20//代表g0/0/1下的兩個子接口
2. 配置腳本:
a) 完成需求1、2.
LSW1:
[LSW1]vlan bat 1020//同時增加vlan10和vlan20
[LSW1]int e0/0/1
[LSW1-Ethernet0/0/1]portlink-type access //把接口設為access口
[LSW1-Ethernet0/0/1]portdefault vlan 10 //預設此接口允許vlan10通過
[LSW1-Ethernet0/0/1]inte0/0/2
[LSW1-Ethernet0/0/1]portlink-type access
[LSW1-Ethernet0/0/2]portdefault vlan 20
LSW2:
[LSW2]vlan bat 10 20
[LSW2]inte0/0/3
[LSW2-Ethernet0/0/3]portlink-type access
[LSW2-Ethernet0/0/3]portdefault vlan 10
[LSW2-Ethernet0/0/3]inte0/0/4
[LSW2-Ethernet0/0/4]portlink-type access
[LSW2-Ethernet0/0/4]portdefault vlan 20
b) 将兩台交換機之間設為trunk(中繼)口
[LSW1]int g0/0/2
[LSW1-GigabitEthernet0/0/2]portlink-type trunk //把這個接口設為Trunk口
[LSW1-GigabitEthernet0/0/2]porttrunk allow-pass vlan 10 20 //讓這個接口允許vlan10和vlan20通過。
[LSW2-Ethernet0/0/4]intg0/0/2
[LSW2-GigabitEthernet0/0/2]portlink-type trunk
[LSW2-GigabitEthernet0/0/2]porttrunk allow-pass vlan 10 20
c) 在SW1的是上行口(g0/0/1)做trunk口,允許vlan 10和vlan 20通過
[LSW1]int g0/0/1
[LSW1-GigabitEthernet0/0/1]portlink-type trunk //把這個接口設為Trunk口
[LSW1-GigabitEthernet0/0/1]porttrunk allow-pass vlan 10 20 //讓這個接口允許vlan10和vlan20通過
d) 在AR1上做單臂路由
[AR1]int g0/0/1
[AR1-GigabitEthernet0/0/1]unshut //先激活子接口
[AR1-GigabitEthernet0/0/1]intg0/0/1.10
[AR1-GigabitEthernet0/0/1]unshut
[AR1-GigabitEthernet0/0/1.10]dot1qtermination vid 10
[AR1-GigabitEthernet0/0/1.10]ipadd 192.18.10.1 24
[AR1-GigabitEthernet0/0/1.10]intg0/0/1.20
[AR1-GigabitEthernet0/0/1.20]dot1qtermination vid 20 ////封裝dot1q ,該子接口對應vlan10
[AR1-GigabitEthernet0/0/1.20]ipadd 192.18.20.1 24
注意:dot1q termination vid 20(這是數字1不是字母l)
4. 結果驗證:
我們可以用主機去ping下另外一個網段主機,看下單臂路由實驗是否成功
<a href="http://s3.51cto.com/wyfs02/M00/53/AA/wKiom1RtU1GDfJkeAAIJFcbDMhY683.jpg" target="_blank"></a>
Ping 另一個網段的主機(192.168.20.20),顯示是不通的,華為上要在路由器的子接口下開啟廣播封包(指令如下:)
[AR1]int g0/0/1.10
[AR1-GigabitEthernet0/0/1.10]arp broadcast enable //開啟廣播封包
[AR1-GigabitEthernet0/0/1.10]int g0/0/1.20
[AR1-GigabitEthernet0/0/1.20]arp broadcast enable
然後我們再來ping一次另一個網段的主機和兩個網關,驗證一下實驗是否成功
<a href="http://s3.51cto.com/wyfs02/M01/53/AA/wKiom1RtU3Dgo-VFAARhvvaw8mw456.jpg" target="_blank"></a>
<a href="http://s3.51cto.com/wyfs02/M02/53/AA/wKiom1RtU3CTEkleAAR7ew1mLQs654.jpg" target="_blank"></a>
通過上圖,可以看出我們在華為模拟器上成功完成華為單臂路由實驗
本文轉自Y.weisheng 51CTO部落格,原文連結:http://blog.51cto.com/yuan2/1579968,如需轉載請自行聯系原作者