6.VLAN间路由实验
一.实验目的:
在俩层网络中创建VLAN之后,每个VLAN都通过一个独立的广播域隔离开了,一定程度上保障了部门的信息安全,但是这样导致VLAN之间的通信需要通过第三层来实现。这可以通过纯路由器方式,支持VLAN标签的单臂路由方式,和三层交换机方式来实现,目前的主流是单臂路由和三层交换机方式。
本实验包含俩部分:GAR单臂路由方式实现的VLAN路由和3928三层交换机方式实现的VLAN路由实验。
要求把握单臂路由方式的VLAN路由配置,掌握三层交换机实现的VLAN路由配置,实验主要参考《ZXR10 GAR (2.6) 用户手册》。参考《ZXR10 3900/3200 系列以太网交换机用户手册》。
二.实验设备及拓扑:
设备要求如下:
GAR路由器 1台
39/32 1台
PC 2台
直连网线 3根
方法一:单臂路由
在39/32上设置3个fei,fei_1/1,fei_1/2,fei_1/3。把fei_1/1和fei_1/3设置到VLVA 20,把fei_1/2设置到30,把PC1连接到fei_1/1,把PC2连接到fei_1/2,把GAR路由器连接到fei_1/3,fei_1/1的 VID=20 10.40.50.1/26;fei_1/2的 VID=30 10.40.50.65/26
方法二:三层交换机
在39/32上设置 把fei_1/1放到VLAN 20,把fei_1/2放到VLAN 30,把PC1连接到fei_1/1,把PC2连接到fei_1/2。
三,实验步骤:
1.GAR配置:
ZXR10(config)#interface fei_0/1.1
ZXR10(config-subif)#encapsulation dotlq 20
ZXR10(config-subif)#ip address 10.40.50.1 255.255.255.192
ZXR10(config)#interface fei_0/1.2
ZXR10(config-subif)#encapsulation dotlp 30
ZXR10(config-subif)ip address 10.40.50.65 255.255.255.192
2. 3932配置
ZXR10(config)#vlan 20
ZXR10(config-vlan)#exit
ZXR10(config)#vlan 30
ZXR10(config-vlan)#exit
ZXR10(config)#interface fei_1/1
ZXR10(config-if)#switchport adeess vlan 20
ZXR10(config-if)#ex
ZXR10(config)#interface fei_1/2
ZXR10(config-if)#switchport aceess vlan 30
ZXR10(config-if)#exit
ZXR10(config)#interface fei_1/3
ZXR10(config-if)#switchport mode trunk
ZXR10(config-if)#switchport trunk vlan 20
ZXR10(config-if)#switchport trunk vlan 30
ZXR10(config-if)#exit
方法二:三层交换机使用路由器功能,在VLAN上配置IP地址
1.3932配置:
ZXR10(config)#vlan 20
ZXR10(config-vlan)#ex
ZXR10(config)#vlan 30
ZXR10(config-vlan)#ex
ZXR10(config)#interface fei_1/1
ZXR10(config-if)#switchport aceess vlan 20
ZXR10(config-if)#exit
ZXR10(config)#interface fei_1/2
ZXR10(config-if)#switchport aceess vlan 30
ZXR10(config-if)#exit
ZXR10(config)#interface vlan 20
ZXR10(config-if)#ip address 10.40.50.1 255.255.255.192
ZXR10(config-if)#exit
ZXR10(config)#interface vlan 30
ZXR10(config-if)#ip address 10.40.50.65 255.255.255.192
ZXR10(config-if)#exit
四.实验验证:
在上述2种情况下,分别给PC1配上IP地址10.40.50.2/26,网关10.40.50.3;PC2配上IP地址10.40.50.66/26,网关为10.40.50.65,PC机可以互通。
7. 路由器基本操作实验
一.实验目的:
通过本实验,能够学会通过串口操作路由器,并对路由器的端口进行基本配置;能够查看所配置的内容,查看所配置的端口信息;学会如何重置密码,包括enable密码以及Telnet的用户密码;如何在GAR路由器上查看日志;如何配置路由并查看当前路由信息;如何查看接口统计信息。通过本实验,对GAR路由器基本了解,能够对GAR路由器进行基本的配置。
二.实验环境及设备:
GAR 1台 PC 1台 串口线 1条
三.实验内容及步骤:
本实验的主要内容包括:通过串口线连接到GAR路由器,对路由器,对路由器进行配置,配置路由器端口以及查看配置信息,设置路由器密码,查看日志,查看路由表信息,以及查看接口统计。主要内容及操作如下:
1.开启超级终端,进入配置模式
1)GAR路由器的console口和PC机的COM口相连,使用Windows的超级终端作为操作软件。开始-程序-附件-通讯-超级终端
2)输入连接名字,选择PC机的COM端口
3)进行端口参数设置,首先点击“还原为默认值”,再将波特率设置为115200。
4)确定后即可进入到GAR路由器的操作界面,此时已经通过串口登录到GAR路由器上。
5)此时进入到GAR路由器的用户模式。在用户模式输入enable,然后回车,要求输入特权密码,在输入密码后,则进入到路由器的特权模式。在特权模式下,我们已经可以查看路由器的各种信息。
6)对路由器的端口进行配置,就必须进入到路由器的全局模式下,输入configure terminal命令进入到全局模式下,并查看一些常用命令的功能;
7)使用interface -1/1命令进入接口模式,查看常用命令并进行一些基本的配置:
2密码设置
3查看日志
4查看路由表
5查看接口统计信息
四.实验验证
1.退出重新登陆,验证密码是否正确修改。其它改动通过show命令查看。
2.注意事项:
1)在开始设置超级终端的时候,其中的参数“波特率”,路由器只能设置为115200。
2)设置用户帐户的时候可以设置多个用户。
3)如果要使配置在下次开机仍然有效,要用saveconfig来保存信息。