一、试验目的：通过单臂路由实现VLAN间的通信
二、使用工具：GNS3模拟器，SecureCRT，其中PC1和PC2用Route模拟
三、实验拓扑：
四、具体步骤
1、设置PC1的IP：192.168.1.1 /24 网关：192.168.1.254
最后通过show ip inter brief进行验证
2、设置PC2的IP：192.168.2.1 /24 网关：192.168.2.254
最后通过show ip inter brief进行验证
3、在SW1创建vlan 10和vlan 20
4、将SW1的e0/1端口模式设置为access，并划入vlan 10 中
将SW1的e0/2端口模式设置为access，并划入vlan 20 中
其中access是独占模式，只允许通过对应vlan的流量
5、将SW1的e0/0端口模式设置为trunk，并封装802.1q，trunk模式是共享模式，可以通过不同vlan的流量，并且对端也必须为trunk模式，即封装802.1q（公有标准，不同厂商间支持良好，通常被使用）或者ISL（思科私有，现网用的较少）
6、将R1的e0/0端口开启：
进入e0/0的子接口e0/0.10，开启端口，封装802.1q(切记)并设置IP：192.168.1.254 /24, 此IP为vlan 10 的网关，特别注意encapsulation dot1q 后面的数字应为vlan ID
进入e0/0的子接口e0/0.20，开启端口，封装802.1q(切记)并设置IP：192.168.2.254 /24, 此IP为vlan 20 的网关，特别注意encapsulation dot1q 后面的数字应为vlan ID
此时e0/0.10 变为vlan 10的网关，e0/0.20 变为vlan 20的网关,要实现不同网络通信，有路由即可，恰好这两个e0/0的子接口是路由器直连路由，所以网关之间可达，最终vlan 10 和 vlan 20可以相互通信
7、查看R1的直连路由
8、连通性测试
五、总结
交换机只能在逻辑上进行vlan划分，每个vlan是一个广播域，也是一个子网，所以划分vlan后vlan间无法进行访问，所以通过单臂路由形式或者三层交换形式进行vlan间路由，使得两个vlan之间可以相互通信。
-----葱花子 2017-01-16
-----转载请注明出处 http://myitpp.blog.51cto.com