【基礎(chǔ)】VLAN劃分，單臂路由以及DHCP的設(shè)置問題

一.實(shí)驗(yàn)拓?fù)洌?/strong>

創(chuàng)新互聯(lián)長期為近1000家客戶提供的網(wǎng)站建設(shè)服務(wù)，團(tuán)隊(duì)從業(yè)經(jīng)驗(yàn)10年，關(guān)注不同地域、不同群體，并針對不同對象提供差異化的產(chǎn)品和服務(wù)；打造開放共贏平臺，與合作伙伴共同營造健康的互聯(lián)網(wǎng)生態(tài)環(huán)境。為黃山企業(yè)提供專業(yè)的成都網(wǎng)站建設(shè)、做網(wǎng)站，黃山網(wǎng)站改版等技術(shù)服務(wù)。擁有十年豐富建站經(jīng)驗(yàn)和眾多成功案例,為您定制開發(fā)。

             使用GNS3模擬器

二．實(shí)驗(yàn)需求：

1. PC1，PC3屬于同一個(gè)VLAN 10，PC2,PC4屬于同一個(gè)VLAN 20并且PC1和PC3能夠正常通信，PC2和PC4能夠正常通信。

2.R1設(shè)置成單臂路由，PC1,PC2,PC3,PC4的IP地址通過DHCP自動(dòng)獲得。

3.PC1,PC2,PC3,PC4之間可以相互通信。

三．劃分VLAN的好處：

1.分割廣播域

2.增強(qiáng)網(wǎng)絡(luò)安全性

3.可以用來隔離業(yè)務(wù)

四.實(shí)驗(yàn)步驟：

1.IP規(guī)劃：

PC1：192.168.1.10          PC2：192.168.1.20

PC3：192.168.1.30    PC4：192.168.1.40

IP地址規(guī)劃好之后PC之間的通信就可以了，如圖所示：

 2.劃分VLAN.  

    分別進(jìn)入SW1,SW2的全局配置模式下添加VLAN10，VLAN20。在SW1的全局配置下劃分VLAN后將接口Fa1/1加入VLAN 10，接口Fa1/2加入VLAN 20中，在SW2上做相同的操作。（注意：由于GNS3模擬器不支持交換機(jī)，所以交換機(jī)用路由器模擬。因此進(jìn)入交換機(jī)進(jìn)行配置的時(shí)候首先執(zhí)行命令no ip routing。）如圖所示：

可以用命令show vlan-s b查看VLAN里面的成員，如圖所示：

在VLAN劃分好之前PC之間的通信是可以正常的，VLAN劃分好之后PC之間就不能相互通信了，這是因?yàn)椴煌琕LAN成員是不能通信的。但是這僅僅是物理上的分開，邏輯上并沒有分開，因?yàn)镻C之間還屬于同一個(gè)網(wǎng)段。如果將PC1和PC3劃分在同一個(gè)網(wǎng)段，他們也在同一個(gè)VLAN，PC2和PC4劃分在同一個(gè)網(wǎng)段,他們也在同一個(gè)VLAN。那么PC1和PC3就可以通信，PC2和PC4也可以通信。（注意：VLAN劃分好之后要想讓同一個(gè)VLAN的成員通信需要設(shè)置fa1/15為中繼端口。）

三．配置單臂路由

    如何才能讓PC1,PC2,PC3,PC4之間可以相互通信呢？我們需要借助三層設(shè)備路由器設(shè)置單臂路由。需要思考的是：三層設(shè)備路由器只有一個(gè)物理接口，怎么配置多個(gè)網(wǎng)關(guān)呢？我們需要把一個(gè)物理接口劃分為若干個(gè)子接口，有多少個(gè)VLAN就劃分多少個(gè)子接口。具體配置如下圖（注意：進(jìn)入物理接口的第一步是將物理接口激活）：

進(jìn)入子接口之后要對子接口進(jìn)行封裝，然后配置IP。設(shè)置好之后在SW1上進(jìn)入到fa1/14接口，將其設(shè)置成中繼接口。

四．設(shè)置DHCP

在現(xiàn)實(shí)的網(wǎng)絡(luò)中還需要配置DNS等相關(guān)配置。DHCP配置好之后我們用PC測試一下看看能否自動(dòng)獲得地址。如圖：

用clear ip清除之前設(shè)置的ip并使用ip dhcp自動(dòng)獲得地址。

IP地址已經(jīng)通過DHCP自動(dòng)獲得，下面測試PC之間的通信情況。如圖：

pc之間可以相互通信。

配置完成，謝謝！