---

一、任务描述

某公司对部门划分了需VLAN之后，发现两个部门之间无法通信，但有时两个部门的员工需要进行通信，因此，网络管理员现要通过简单的方法来实现此功能。

二、任务分析

通过在交换机上划分适当数目的VLAN，不仅能有效隔离广播风暴，还能提高网络安全性及网络带宽的利用效率。划分VLAN之后，VLAN与VLAN之间是不能通信的，但是使用路由器的单臂路由技术可以解决这个问题。

三、具体要求

(1)添加两台计算机，将标签名分别更改为PC1和PC2。
(2)添加1台型号为S3700-26C-HI交换机，标签名为SWA，将交换机的名称设置为 SWA。
(3)添加1台型号为AR2220的路由器，标签名为RA，将路由器的名称设置为RA。
(4)PC1连接SWA的Ethernet0/0/1接口，PC2连接SWA的Ethernet0/0/5接口，将SWA 的GE 0/0/1接口与RA的GE0/O/0接口相连。
(5)开启所有的交换机、路由器和计算机。
(6)根据如图所示的实验拓扑图，使用直通线连接好所有计算机，并设置每台计算
机的IP地址和子网掩码，如表所示。

(7)在SWA上划分的VLAN及分配接口，如表所示。

(8)在路由器上通过配置单臂路由实现两台计算机能正常通信。

四、实验拓扑

五、任务实施

1.SWA的基本配置

<Huawei>sys
Enter system view, return user view with Ctrl+Z.
[Huawei]un in e
Info: Information center is disabled.
[Huawei]sys SWA
[SWA]vlan batch 10 20
Info: This operation may take a few seconds. Please wait for a moment...done.
[SWA]int g0/0/1
[SWA-GigabitEthernet0/0/1]quit
[SWA]int e0/0/1
[SWA-Ethernet0/0/1]p l a
[SWA-Ethernet0/0/1]p d v 10
[SWA-Ethernet0/0/1]int e0/0/5
[SWA-Ethernet0/0/5]p l a
[SWA-Ethernet0/0/5]p d v 20
[SWA-Ethernet0/0/5]int g0/0/1
[SWA-GigabitEthernet0/0/1]p t a v 10 20
[SWA-GigabitEthernet0/0/1]quit
[SWA]

2.RA的基本配置

<Huawei>sys
Enter system view, return user view with Ctrl+Z.
[Huawei]un in e
Info: Information center is disabled.
[Huawei]sys RA
[RA]int g0/0/0.1 //创建子接口
[RA-GigabitEthernet0/0/0.1]ip add 192.168.10.254 24
[RA-GigabitEthernet0/0/0.1]dot1q termination vid 10 //封装802.1Q协议
[RA-GigabitEthernet0/0/0.1]arp broadcast enable //开启ARP广播
[RA-GigabitEthernet0/0/0.1]quit
[RA]int g0/0/0.2
[RA-GigabitEthernet0/0/0.2]ip add 192.168.20.254 24
[RA-GigabitEthernet0/0/0.2]dot1q termination vid 20
[RA-GigabitEthernet0/0/0.2]arp broadcast enable
[RA-GigabitEthernet0/0/0.2]quit
[RA]

3.在RA上查看接口状态

可以观察到，两个接口的物理状态和协议状态都正常。

六、任务验收

（1）使用display ip routing-table命令可以查看RA的路由表。观察路由表中是否已经有192.168.10.0/24和192.168.20.0/24路由条目。

（2）PC1和PC2分别属于VLAN10和VLAN20，SWA是一个二层交换机，为了使VLAN10和VLAN20中的计算机可以相互通信，要增加一个路由器来转发VLAN之间的数据包，路由器与交换机之间使用单条链路相连，这条链路又称为主干（Trunk），所有数据包的进出都要通过路由器AR2220的GE0/0/0接口来实现数据转发。
配置完以上命令，用ping命令测试pc1与pc2之间的连通性，发现是通的。

七、任务小结

（1）交换机与路由器相连的接口要设置成Trunk模式。
（2）路由器的接口不一定要在启动状态。
（3）配置路由器接口的子接口，同时要进行802.1Q的协议封装和开启ARP广播功能。

---

注：此为记录笔记，如有不足，还望海涵，可留言斧正