1、上海建橋學院實驗報告課程名稱： 網絡管理與安全 實驗類型： 綜合性 實驗項目名稱： 利用路由器實現二層交換機不同VLAN間通信 學生姓名： 專業： 學號： 同組學生姓名： 指導老師： 實驗地點： 15 實驗日期： 2014 年 月 日一、 實驗目的1、掌握路由器的基本配置與使用；2、能正確地規劃并在路由器上配置虛擬子接口。二、 實驗內容和原理在交換網絡中，通過VLAN對物理網絡進行邏輯劃分，不同的VLAN之間是無法直接互相訪問的，必須通過三層的路由設備進行連接。一般可利用路由器或三層交換機來實現不同VLAN之間的互訪。本實驗中將路由器與二層交換機相連，使用IEEE 802.1Q來啟動路由器上的

2、子接口成為TRUNK模式，就可以利用路由器來實現VLAN之間的通信。路由器可以從一個VLAN接收數據包，并將這個數據包轉發到另一個VLAN。要實施VLAN間的路由，必須在一個路由器的物理接口上啟用子接口，即將一個以太網物理接口劃分為多個邏輯子接口，每個VLAN對應一個這樣的子接口，這樣路由器就能夠知道如何在這些VLAN之間互連。三、 主要儀器設備路由器2811一臺；交換機2950二臺；PC機五臺。四、 實驗拓撲結構圖1五、 實驗要求（1）按照圖1構造網絡拓撲；（2）PC0、PC2連接在各自交換機的0/10接口，分配到VLAN 10；PC1、PC3連接在各自交換機的0/20接口，分配到VLAN

3、20；PC4連接在路由器的0/0接口； （3）兩臺交換機使用0/24接口相連，路由器通過0/1接口與交換機1的0/1相連。六、 實驗數據記錄和處理（一）配置交換機0：（1）系統提示Switch>，表示系統自動進入普通用戶層，通過命令_進入特權用戶層，系統提示變為Switch#。（2）通過命令_進入全局配置層，系統提示變為Switch(config)#。（3）通過命令_修改路由器的名字為Switch0，系統提示符變為Switch0(config)#。（4）通過命令_進入F0/10接口配置層，系統提示變為Switch0(config-if)#。（5）將該接口劃歸VLAN 10，命令為：_（6

4、）使用命令_返回到全局配置層。（7）通過命令_進入F0/20接口配置層，系統提示變為Switch0(config-if)#。（8）將該接口劃歸VLAN 20，命令為：_（9）使用命令_返回到全局配置層。（10）通過命令_進入F0/24接口配置層，系統提示變為Switch0(config-if)#。（11）將該接口設置為TRUNK模式，命令為：_（12）使用命令_返回到全局配置層；（二）配置交換機1：（1）系統提示Switch>，表示系統自動進入普通用戶層，通過命令_進入特權用戶層，系統提示變為Switch#。（2）通過命令_進入全局配置層，系統提示變為Switch(config)#。（3

5、）通過命令_修改路由器的名字為Switch1，系統提示符變為Switch1(config)#。（4）通過命令_進入F0/10接口配置層，系統提示變為Switch1(config-if)#。（5）將該接口劃歸VLAN 10，命令為：_（6）使用命令_返回到全局配置層。（7）通過命令_進入F0/20接口配置層，系統提示變為Switch1(config-if)#。（8）將該接口劃歸VLAN 20，命令為：_（9）使用命令_返回到全局配置層。（10）通過命令_進入F0/24接口配置層，系統提示變為Switch1(config-if)#。（11）將該接口設置為TRUNK模式，命令為：_（12）使用命令_

6、返回到全局配置層。（13）通過命令_進入F0/1接口配置層，系統提示變為Switch1(config-if)#。（14）將該接口設置為TRUNK模式，命令為：_（15）使用命令_返回到全局配置層。（二）配置路由器：（1）系統提示Router>，表示系統自動進入普通用戶層，通過命令_進入特權用戶層，系統提示變為Router#。（2）通過命令_進入全局配置層，系統提示變為Router (config)#。（3）通過命令_修改路由器的名字為Router0，系統提示符變為：Router0 (config)#。（4）通過命令_進入F0/0接口配置層，系統提示變為Router0 (config-if

7、)#。（5）將該接口的IP地址配置為192.168.30.1/24，命令為：_（6）使用命令_激活該接口。（7）使用命令_返回到全局配置層。（8）通過命令_進入F0/1接口配置層，系統提示變為Router0 (config-if)#。（9）使用命令_激活該接口。（10）使用命令_返回到全局配置層。（11）通過命令_進入F0/1.1子接口配置層，系統提示變為：Router0 (config-subif)#。（12）設置該子接口的封裝協議為802.1Q，VLAN標識號為10，命令為：_（13）將該子接口的IP地址配置為192.168.10.1/24，命令為：_（14）使用命令_返回到全局配置層。（

8、15）通過命令_進入F0/1.2子接口配置層，系統提示變為：Router0 (config-subif)#。（16）設置該子接口的封裝協議為802.1Q，VLAN標識號為20，命令為：_（17）將該子接口的IP地址配置為192.168.20.1/24，命令為：_（18）使用命令_返回到全局配置層。七、 實驗結果與分析1.將PC0、PC1、PC2、PC3和PC4的IP地址、掩碼、默認網關分別配置為：PC0：IP地址192.168.10.2/24，默認網關192.168.10.1PC1：IP地址192.168.20.2/24，默認網關192.168.20.1PC2：IP地址192.168.10.3/24，默認網關192.168.10.1PC3：IP地址192.168.20.3/24