利用单臂路由实现vlan间路由

本实验模拟公司场景 通过路由器实现不同vlan部门间通讯，拓扑图如下

实验编址如上图所示。

在两个交换机中添加vlan 并将与pc机连接的端口设置成access口 然后将端口划分进入各自的VLAN 中

然后将交换机与交换机，交换机与路由器连接的端口设置成Trunk口，因为要允许多个vlan通过 这里以S2的0/0/2端口举例

接着我们在路由器R1上创建子接口为各vlan 来实现vlan间路由 另外两个也一样

下一步 也是最关键的一步是   dot1q terminal vid 20 意思为 当路由器收到来自交换机发送的带有vlan 20 tag的报文后 将其tag剥掉并给报文添加上要转发的vlan的标签并转发出去

第二句命令开启子接口的arp广播功能 使得子接口可以转发报文。

现在我们使用display routing-table命令查看路由表就可以看到我们创建的子接口了 现在我们使用ping命令查看一下我们的结果

由此可见我们使用路由器实现不同vlan间路由成功了。