实验目的

掌握单臂路由实现网络互联的配置方法。
根据如下要求设置相关的网络参数:
给定的网络 172.16.1.0/24,对其进行子网划分为两个子网:VLAN 2 和 VLAN 3。
Switch 2960交换机的 1-11号fastEthernet 端口划分给VLAN 2,12-23号fastEthernet 端口划分给 VLAN 3。且自行完成2960的配置。
将两个VLAN的默认网关配置为两个子网网段的最后一个IP地址(全1除外)

实验设备

  • Cisco Router 2811 一台
  • Cisco Switch 2960 一台
  • PC 两台
  • 使用直连线连接

实验结果

PC0连接测试
image.png
PC1连接测试
image.png
如上图所示,PC0与PC1之间可以相互通信

实验过程与分析

本次实验要求的是根据172.16.1.0/24的网络,进行两个子网的子网划分。

PC的IP地址与网关设置

这里给出我的大致思路:

  • 根据24位网络号地址的网络,以及两个子网的划分的前提条件,在原有的IP地址结构上,将IP地址划分为三个部分:网络号,子网号和主机号。子网号将从主机号上获取(这里是划分两个子网,子网号将会取当前主机号的前一位)
  • 由于原有主机号被分为两个子网,根据划分规则,将子网划分如下: | 子网 | 主机号 | 子网号 | 网络号 | 范围 | | —- | —- | —- | —- | —- | | 1 | 172.16.1 | 0 | 0000000 | 0 ~ 127 | |
    | 172.16.1 | 0 | 1111111 | | | 2 | 172.16.1 | 1 | 0000000 | 128 ~ 255 | | | 172.16.1 | 1 | 1111111 | |

划分完成后,PC机的ip地址可以在子网范围内取值,下面是取值示例

  • PC0
    • ip地址:172.16.1.1
    • gateway:172.16.1.126
  • PC1
    • ip地址:172.16.1.129
    • gateway:172.16.1.254

注:

  • ip地址的取值避免取首个值和最后一个值
  • 将两个VLAN的默认网关(gateway)配置为两个子网网段的最后一个IP地址

    子网掩码的设置

    由于子网划分,网络号被扩充为25位,此时网络号发生变化。
    原子网掩码为255.255.255.0,对原网络进行借位后,子网掩码变化为255.255.255.128(10000000)

二层交换机的设置

划分子网

对其进行子网划分为两个子网:VLAN 2 和 VLAN 3。
Switch 2960交换机的 1-11号fastEthernet 端口划分给VLAN 2,12-23号fastEthernet 端口划分给 VLAN 3。且自行完成2960的配置。

vlan2
  1. (config)
  2. vlan 2
  3. interface range fa 0/1-11
  4. switchport access vlan 2
  5. exit

vlan3
  1. (config)
  2. vlan 3
  3. interface range fa 0/12-23
  4. switchport access vlan 2
  5. exit

把fa0/24配置为trunk模式

  1. (config)
  2. interface fa 0/24
  3. switchport mode trunk
  4. exit

三层路由器设置

开启fa0/0端口

  1. (config)
  2. interface fa 0/0
  3. no shutdown
  4. exit

配置fa0/0的1、2号子接口

1号口,对应vlan2

  1. (config)
  2. interface fa 0/0.1
  3. encapsulation dot1Q 2
  4. ip address 192.16.1.126 255.255.255.128
  5. exit

2号口,对应vlan3

  1. interface fa 0/0.2
  2. encapsulation dot1Q 3
  3. ip address 192.16.1.254 255.255.255.128
  4. exit

保存并退出

  1. (config)
  2. end
  3. write

实验拓扑

image.png

终端配置

终端号 IP地址 网关 子网掩码
PC0 172.16.1.1 172.16.1.126 255.255.255.128
PC1 172.16.1.130 172.16.1.254 255.255.255.128

子网划分配置

子网编号 IP地址 子网掩码
vlan2 172.16.1.126 255.255.255.128
vlan3 172.16.1.254 255.255.255.128

实验感想

通过这次实验,我学会使用仿真软件对子网进行划分,巩固了理论课上的知识,并将其运用至实践上来。试验中在路由器的一个接口通过配置子接口,结合之前配置二层交换机的经验,成功实现了原来相互隔离的不同vlan之间的互联互通(单臂路由)。