如何进行双网融合

本次实操在不考虑网络安全前提下，将两张相互独立网络通过物理方式连接，在不影响现有网络结构，保持现有网络功能，且不新增设备为前提。拓扑如下：

网络1：网段192.168.0.0/24，网关192.168.0.1，用户通过二层设备2950T连至路由Router0，通过其上广域网，即Router1（10.10.10.0/8）

网络2：对外设备是三层交换机3560，后端桌面接入Vlan10（192.168.10.0/24 网关192.168.10.1）

目标：将网1和网2连接。

分析：我们可以利用静态路由指定不同目标网络的访问路径。那么主要问题是Router0如何和3560连接，这里提供三个方法：

1、把三层交换机的接口设置为三层接口，并且配置接口IP地址，这时该接口就是一个路由器接口，可以直接在路由器接口上配置同网段的IP地址进行通信；

2、把三层交换机的接口划分到VLAN 1 中（不需要配置，默认就是VLAN 1），并且配置VLAN 1的IP地址，并且把与该交换机连接的路由器接口设置同网段的IP地址即可；

3、把三层交换机当二层交换机使用，连接路由器的接口设置为Trunk模式，路由器使用子接口方式划分到不同的VLAN，并进行相应VLAN的IP及封装配置即可，这种方式就是独臂路由器模式。

这三种根据不同的业务需求进行选择，如果要求高速率的传送，建议第二种方式。具体配置我就把主要配置贴出来，欢迎大家探讨。

Router0配置：

interface GigabitEthernet0/0

 ip address 10.10.10.1 255.0.0.0

 duplex auto

 speed auto

!

interface GigabitEthernet0/1

 ip address 192.168.0.1 255.255.255.0

interface GigabitEthernet0/2

 ip address 192.168.10.3 255.255.255.0

ip route 0.0.0.0 0.0.0.0 GigabitEthernet0/0

ip route 192.168.10.0 255.255.255.0 192.168.10.1

Router1配置：

 ip address 10.10.10.2 255.0.0.0

ip classless

ip route 192.168.0.0 255.255.255.0 10.10.10.1

Switch0配置：

interface FastEthernet0/1

 switchport access vlan 10

interface Vlan10

 ip address 192.168.10.1 255.255.255.0