掌握VLAN划分及路由器的配置

路由器划分VLAN，是将路由器配置为各VLAN的网关，实现VLAN间路由，也就是所说的单臂路由。

路由器配置VLAN，不能将物理端口划分到VLAN中，而要通过将虚拟子接口划分到VLAN中并且为其配置封装协议 dot1q。

详细解说：

路由器提供VLAN间路由只能做单臂路由，也就是设置子接口和封装协议。

第一步：在交换机上建立VLAN，并将交换机的各端口按照你的意愿划分到你所创建的VLAN中。

实例：

con t

vlan 10

vlan 20

vlan 30

interface range fastetherner 0/1-8

switchport access vlan 10

interface range fastethernet 0/9-16

switchprt aceess vlan 20

interface range fastethernet 0/17-23

switchprt aceess vlan 30

interface fastethernet 0/24    重要的一步：设置交换机上的trunk 口

switchport mode trunk

switchport trunk allow vlan all  这条是为trunk打开使每个vlan都能通过的命令，使trunk口能传输各vlan的数据帧。

第二步，在路由器上的一个端口上设置子接口，并为子接口配置ip地址，此ip地址将自动成为各VLAN 的网关。

router#interface fa0/0

no ip addreess  使之成为二层口，去掉其ip地址

下面开始配置子接口，子接口配置好tunck封装模式之后，就成为了trunk口

interface fa0/010  为vlan 10划分出一个子接口

encapsulate dot1q 10  为vlan 10 配置此子接口的trunk封装模式

ip adrress 192168101 2552552550  为vlan 10 的子接口配置ip地址

exit

interface fa0/020  为vlan 20划分出一个子接口

encapsulate dot1q 20  为vlan 20 配置此子接口的trunk封装模式

ip adrress 192168201 2552552550  为vlan 20 的子接口配置ip地址

exit

interface fa0/030  为vlan 30划分出一个子接口

encapsulate dot1q 30  为vlan 30 配置此子接口的trunk封装模式

ip adrress 192168301 2552552550  为vlan 30 的子接口配置ip地址

exit

最后，为保险起见，在路由器的全局模式使用

router#ip routing。

OK，配置完成。

这时在vlan 10中的客户端ping 一下在vlan 20中的客户端，试试。

注意事项

1，在给路由器的子接口配置IP地址之前，一定要先封装dot1q协议。

2，各个VLAN内的主机，要以相应VLAN子接口的IP地址作为网关。