一、實驗環境

win7操作系統

HCL v2.1.2

二、拓撲結構

三、模擬環境

在企業內部網絡中劃分了VLAN，當VLAN之間有部分主機需要通信,但交換機不支持三層交換，這時候可以采用一臺支持802.1Q的路由器實現VLAN的互通。我們只需要在以太口上建立子接口，并分配IP地址作為該VLAN的網關，同時啟動802.1Q協議即可。經費緊張時是一個不錯的選擇。

四、介紹

1、實現原理：

一個物理接口當成多個邏輯接口來使用時，往往需要在該接口上啟用子接口。通過一個個的邏輯子接口實現物理端口以一當多的功能。

2、缺點：

一方面他非常消耗路由器CPU與內存的資源，在一定程度上影響了網絡數據包傳輸的效率，另一方面將本來可以由三層交換機內部完成的工作交給了額外的設備完成，對于連接線路要求也是非常高的。另外通過單臂路由將本來劃分得好好的VLAN徹底打破，原有的提高安全性與減少廣播數據包等措施起到的效果也大大降低了。

五、路由器配置

1、改名

sysnameR1
#sys命令后面接名字

2、為兩臺PC創建各自網關，開啟子接口

將路由器連接交換機的那個接口，分為多個邏輯接口。

開啟 dot1q 識別并綁定相應 Vlan。

作者的規劃方案：0.1接口綁定vlan10，作為PC3的網關

作者的規劃方案：0.2接口綁定vlan20，作為PC4的網關

ing0/0.1#進入0/0接口的子接口0/0.1
ia192.168.100.25424#配置網關ip
vlan-typedot1qvid10#綁定vlan

下方僅演示其中一個子接口的配置，另外一個配置命令相同，不做演示。

六、交換機配置

作者的規劃方案：與路由器相連的接口配置為trunk，并放行所有vlan

作者的規劃方案：按照拓撲圖進行vlan劃分，g1/0/2為vlan10；g1/0/3為vlan20

1、改名

sysnameSW
#sys命令后面接名字

2、劃分vlan

vlan10#創建vlan10
portg1/0/2#加入的端口（此時在vlan10的視圖）

3、配置trunk放行vlan

注意視圖的變化

ing1/0/1#進入接口視圖
plt#接口類型為trunk
ptpva#允許通過所以vlan

七、PC配置

略

按照拓撲圖配置IP與網關。

八、ping測試

PC3-IP:192.168.100.1