做单臂路由使vlan间在三层实现互相通信的实验

         这个实验就是演示下vlan间在三层实现互相通信的，二层交换机上建vlan，三层上在子接口下做网关，可以路由不同vlan的信息，有点简单，就不搞复杂的了，直接上图：

   如图，在交换机上建两个vlan，c1所接f0/1划在vlan 10内，c2所接端口f0/2划在vlan 20内，交换机sw上行端口f0/0启用trunk，路由器R1下行端口e0/0下开启两个子接口，具体配置如下：

c1：   ip 10.1.1.2/24  gateway 10.1.1.1

c2:      ip 10.1.2.2/24 gateway 10.1.2.1

sw(config)#vlan 10

sw(config-vlan)#exit

sw(config)#vlan 20

sw(config-vlan)#exit

sw(config)#inter f0/1

sw(config-if)#switchport mode access

sw(config-if)#switchport access vlan 10

sw(config-if)#exit

sw(config)#inter f0/2

sw(config-if)#switchport mode access

sw(config-if)#switchport access vlan 20

sw(config-if)#exit

sw(config)#inter f0/0

sw(config-if)#switchport mode trunk

sw(config-if)#switchport trunk encapsulation dot1q

sw(config-if)#end

R1(config)#inter e0/0

R1(config-if)#no shutdown

R1(config-if)#duplex full

R1(config-if)#inter e0/0.10

R1(config-subif)#encapsulation dot1q 10

R1(config-subif)#ip address 10.1.1.1 255.255.255.0

R1(config-subif)#inter e0/0.20

R1(config-subif)#encapsulation dot1q 20

R1(config-subif)#ip address 10.1.2.1 255.255.255.0

 R1(config-subif)#end

   做好以上配置后，即可实现vlan 10和vlan 20的通信了，在c1上直接ping 10.1.2.1：

       最后还可以用c3:10.1.1.3做进一步的测试，如将c3不放入vlan 10而仍处于vlan 1的情况下去ping 10.1.1.2和10.1.2.2均是不通的，放入vlan 10后则都可以ping通了.