1.實驗拓撲
其中PC0喂击、PC1昼榛、PC2税迷、PC3分別屬于不同的VLAN永丝，通過配置單臂路由及靜態(tài)路由，實現(xiàn)不同VLAN之間的PC能相互訪問箭养。
2.配置過程
2.1?思科 2960交換機SW1配置信息：
#特權模式下進入vlan子模式
Switch#vlan database
#創(chuàng)建vlan 10并命名vlan10
Switch(vlan)#vlan 10 name vlan10
#創(chuàng)建vlan 20并命名vlan20
Switch(vlan)#vlan 20 name vlan20
#全局模式下進入fa0/1-5端口
Switch(config)#interface range fastEthernet 0/1-5
#設置工作模式為access慕嚷，只允許一個vlan通過
Switch(config-if-range)#switchport mode access
#允許vlan 10 通過
Switch(config-if-range)#switchport access vlan 10
#激活端口
Switch(config-if-range)#no shutdown
#全局模式下進入fa0/6-10端口
Switch(config)#interface range fastEthernet 0/6-10
#設置工作模式為access，只允許一個VLAN通過
Switch(config-if-range)#switchport mode access
#允許vlan 20 通過
Switch(config-if-range)#switchport access vlan 20
#激活端口
Switch(config-if-range)#no shutdown
#全局模式下進入到fa0/24端口
Switch(config)#interface fastEthernet 0/24
#設置工作模式為trunk毕泌，允許多個VLAN通過
Switch(config-if)#switchport mode trunk
#激活端口
Switch(config-if)#no shutdown
2.2??思科 2960交換機SW2配置信息：
#特權模式下進入vlan子模式
Switch#vlan database
#創(chuàng)建valn 30命名vlan30
Switch(vlan)#vlan 30 name vlan30
#創(chuàng)建valn 40命名vlan40
Switch(vlan)#vlan 40 name vlan40
#全局模式下進入fa0/1-5端口
Switch(config)#interface range fastEthernet 0/1-5
#設置工作模式為access喝检，只允許一個VLAN通過
Switch(config-if-range)#switchport mode access
#允許vlan 30通過
Switch(config-if-range)#switchport access vlan 30
#激活端口
Switch(config-if-range)#no shutdown
#全局模式下進入 fa0/6-10端口
Switch(config)#interface range fastEthernet 0/6-10
#設置工作模式為access，只允許一個VLAN通過
Switch(config-if-range)#switchport mode access
#允許vlan 30通過
Switch(config-if-range)#switchport access vlan 40
#激活端口
Switch(config-if-range)#no shutdown
#全局模式下進入fa0/24端口
Switch(config)#interface fastEthernet 0/24
#設置工作模式為trunk撼泛，允許多個VLAN通過
Switch(config-if)#switchport mode trunk
#激活端口
Switch(config-if)#no shutdown
2.3?思科 2811路由R1配置信息：
#全局模式下進入fa0/0.1虛擬子接口
Router(config)#interface fastEthernet 0/0.1
#將虛擬子接口fa0/0.1劃分到vlan 10并封裝格式為802.1q
Router(config-subif)#encapsulation dot1Q 10
#進入fa0/0.2虛擬子接口
Router(config)#interface fastEthernet 0/0.2
#將虛擬子接口fa0/0.2劃分到vlan 20并封裝格式為802.1q
Router(config-subif)#encapsulation dot1Q 20
#全局模式下進入fa0/0.1虛擬子接口
Router(config)#interface fastEthernet 0/0.1
#設置IP地址及子網(wǎng)掩碼
Router(config-subif)#ip address 192.168.10.1 255.255.255.0
#激活虛擬子接口fa0/0.1
Router(config-subif)#no shutdown
##進入fa0/0.2虛擬子接口
Router(config)#interface fastEthernet 0/0.2
#設置IP地址及子網(wǎng)掩碼
Router(config-subif)#ip address 192.168.20.1 255.255.255.0
#激活虛擬子接口fa0/0.2
Router(config-subif)#no shutdown
#全局模式下進入fa0/0端口
Router(config)#interface fastEthernet 0/0
#激活端口
Router(config-if)#no shutdown
#全局模式下進入fa0/1端口
Router(config)#interface fastEthernet 0/1
#設置IP地址及子網(wǎng)掩碼挠说，主要用于跟對端路由R2連接
Router(config-if)#ip address 192.168.50.1 255.255.255.0
#激活端口
Router(config-if)#no shutdown
#全局模式下創(chuàng)建dhcp地址命名為vlan10
Router(config)#ip dhcp pool vlan10
#設置vlan 10獲取的IP地址及子網(wǎng)掩碼
Router(dhcp-config)#network 192.168.10.0 255.255.255.0
#設置vlan 10的dhcp默認路由
Router(dhcp-config)#default-router 192.168.10.1
#創(chuàng)建dhcp地址命名為vlan20
Router(config)#ip dhcp pool vlan20
#設置vlan 20獲取的IP地址及子網(wǎng)掩碼
Router(dhcp-config)#network 192.168.20.0 255.255.255.0
#設置vlan 20的dhcp默認路由
Router(dhcp-config)#default-router 192.168.20.1
#全局模式下開通DHCP服務功能
Router(config)#service dhcp
#設置靜態(tài)路由，允許192.168.30 網(wǎng)段的IP通過192.168.50.2路由訪問R2
Router(config)#ip route 192.168.30.0 255.255.255.0 192.168.50.2
#設置靜態(tài)路由愿题，允許192.168.40 網(wǎng)段的IP通過192.168.50.2路由訪問R2
Router(config)#ip route 192.168.40.0 255.255.255.0 192.168.50.2
#特權模式下查看路由表
Router#show ip route
#特權模式下查看配置信息
Router#show running-config
2.4?思科 2811路由R2配置信息：
#全局模式下進入fa0/0.1虛擬子接口
Router(config)#interface fastEthernet 0/0.1
#將虛擬子接口fa0/0.1劃分到vlan 30并封裝格式為802.1q
Router(config-subif)#encapsulation dot1Q 30
#進入fa0/0.2虛擬子接口
Router(config)#interface fastEthernet 0/0.2
#將虛擬子接口fa0/0.2劃分到vlan 40并封裝格式為802.1q
Router(config-subif)#encapsulation dot1Q 40
#全局模式下進入fa0/0.1虛擬子接口
Router(config)#interface fastEthernet 0/0.1
#設置IP地址及子網(wǎng)掩碼
Router(config-subif)#ip address 192.168.30.1 255.255.255.0
#激活虛擬子接口fa0/0.1
Router(config-subif)#no shutdown
#全局模式下進入fa0/0.2虛擬子接口
Router(config)#interface fastEthernet 0/0.2
#設置IP地址及子網(wǎng)掩碼
Router(config-subif)#ip address 192.168.40.1 255.255.255.0
#激活虛擬子接口fa0/0.2
Router(config-subif)#no shutdown
#全局模式下進入fa0/0端口
Router(config)#interface fastEthernet 0/0
#激活端口
Router(config-if)#no shutdown
#全局模式下進入fa0/1端口
Router(config)#interface fastEthernet 0/1
#配置IP地址及子網(wǎng)掩碼损俭，主要用于跟對端路由R1連接
Router(config-if)#ip address 192.168.50.2 255.255.255.0
#激活端口
Router(config-if)#no shutdown
#全局模式下創(chuàng)建dhcp地址命名為vlan 30
Router(config)#ip dhcp pool vlan30
#設置vlan 30獲取的IP地址及子網(wǎng)掩碼
Router(dhcp-config)#network 192.168.30.1 255.255.255.0
#設置vlan 30的dhcp默認路由
Router(dhcp-config)#default-router 192.168.30.1
#全局模式下創(chuàng)建dhcp地址命名為vlan 40
Router(config)#ip dhcp pool vlan40
#設置vlan 40獲取的IP地址及子網(wǎng)掩碼
Router(dhcp-config)#network 192.168.40.1 255.255.255.0
#設置vlan 40的dhcp默認路由
Router(dhcp-config)#default-router 192.168.40.1
#全局模式下開通DHCP服務功能
Router(config)#service dhcp
#設置靜態(tài)路由，允許192.168.10 網(wǎng)段的IP通過192.168.50.1路由訪問R1
Router(config)#ip route 192.168.10.0 255.255.255.0 192.168.50.1
#設置靜態(tài)路由潘酗，允許192.168.20 網(wǎng)段的IP通過192.168.50.1路由訪問R1
Router(config)#ip route 192.168.10.0 255.255.255.0 192.168.50.1
#特權模式下查看路由表
Router#show ip route
#特權模式下查看配置信息
Router#show running-config
2.5 pc機配置
我們搭建了dhcp服務杆兵，所以我們直接自動獲取ip。
四個pc機都這樣配置仔夺。
3.ping測試琐脏。
用PC0來測試與其他三個pc的連通性。
