1实验需求:PC1属于VLAN 2 ,PC2属于VLAN 3 ,通过单臂路由的方式实现不同vlan的主机PC1和PC2互通。

2实验拓扑:

3实验配置:

PC1配置:

PC2配置:

交换机配置

#

vlan batch 2 to 3

#

interface GigabitEthernet0/0/1

port link-type access

port default vlan 2

#

interface GigabitEthernet0/0/2

port link-type access

port default vlan 3

#

interface GigabitEthernet0/0/3

port link-type trunk

port trunk allow-pass vlan 2 to 3

#

配置说明:

  • 执行 port link-type access,配置交换机的GigabitEthernet0/0/1和GigabitEthernet0/0/2为 Access类型端口;
  • 执行port link-type trunk命令,配置交换机的的GigabitEthernet0/0/3端口为Trunk类型的端口。
  • 执行port trunk allow-pass vlan 2 3命令,配置交换机的的GigabitEthernet0/0/3端口允许VLAN 2和VLAN 3的数据通过。

路由器配置

#

interface GigabitEthernet0/0/0.1

dot1q termination vid 2

ip address 192.168.2.1 255.255.255.0

arp broadcast enable

#

interface GigabitEthernet0/0/0.2

dot1q termination vid 3

ip address 192.168.3.1 255.255.255.0

arp broadcast enable

配置说明:

  • interface interface-type interface-number.sub-interface number命令用来创建子接口。sub-interface number代表物理接口内的逻辑接口通道。
  • dot1q termination vid命令用来配置子接口dot1q封装的单层VLAN ID。缺省情况,子接口没有配置dot1q封装的单层VLAN ID。本命令执行成功后,终结子接口对报文的处理如下:接收报文时,剥掉报文中携带的Tag后进行三层转发。转发出去的报文是否带Tag由出接口决定。发送报文时,将相应的VLAN信息添加到报文中再发送。

  • arp broadcast enable命令用来使能终结子接口的ARP广播功能。缺省情况下,终结子接口没有使能ARP广播功能。终结子接口不能转发广播报文,在收到广播报文后它们直接把该报文丢弃。为了允许终结子接口能转发广播报文,可以通过在子接口上执行此命令。

4实验结果:在PC1上ping PC2,可以看到可以互通。