配置VLAN之間的路由【179.18】【250．33】

配置VLAN根據(jù)不同的設(shè)備的連接,，大致有3種配置方案,，如圖：

1． 交換機(jī)to交換機(jī)

2． 交換機(jī)to路由器

3． 交換機(jī)to PC

PS: 為了便于瀏覽，我假設(shè)trunk的封裝類型為802.1Q

Trunk的封裝類型一共有 ISL和802.1Q兩種,，而802.1Q在輸入的時候則為dot1q,。

1.交換機(jī)to交換機(jī)的配置方案：

Sw1(config)#int fa0/2

Sw1(config-if)#switchport mode trunk

Sw1(config-if)#switchport trunk encapsulation dot1q

Sw2(config)#int fa0/1

Sw2(config-if)#switchport mode trunk

Sw2(config-if)#switchport trunk encapsulation dot1q

2. 交換機(jī)to路由器的配置方案：

Sw1(config)#int fa0/1

Sw1(config-if)#switchport mode trunk

Sw1(config-if)#switchport trunk encapsulation dot1q ―――――――――－[1]

PS:

[1] 對于我們來說，2950交換機(jī)是比較容易接觸到的,，你會發(fā)現(xiàn)此句命令（switchport trunk encapsulation dot1q）是不能夠配置的,。因此需要記住，3550交換機(jī)可以運行ISL和IEEE 802.1Q的中繼封裝,，而2950交換機(jī)只能夠運行802.1Q,。當(dāng)然，考試是會按照可以配置的來,，所以我們也要記住這個步驟,。

R1(config)#int f0/0

R1(config-if)#no shutdown ―――――――――――――――――――――[1]

R1(config-if)#int f0/0.1

R1(config-if)#encapsulation dot1q 1 ―――――――――――――――――[2]

R1(config-subif)#ip address 172.16.10.1 255.255.255.128

R1(config-subif)#int f0/0.2

R1(config-subif)#encapsulation dot1q 2

R1(config-subif)#ip address 172.16.10.254 255.255.255.128

PS:

[1]在物理接口上no shutdown是開啟接口，其實你反過來想想,，你要在子接口上配置命令,，物理接口都沒有開啟，子接口就更不用談什么配置了,。

[2]在路由器上配置trunk的封裝協(xié)議的命令：

encapsulation  [isl/dot1q]  vlan＃

   解析一下：上面的路由器配置了dot1q中繼封裝,，1是VLAN 1。

還有一點需要注意的是： 要將路由器的端口配置為trunk端口,，其端口帶寬必須至少是100Mbps,。

3.交換機(jī)to PC的配置方案：

Sw2(config)#int fa0/2

Sw2(config-if)#switchport access vlan 1

Sw2(config-if)#switchport access vlan 2

配置VLAN之間的路由大致就三種情況,，這道例子很重要，做下面的題就是要考上面的這些固定的思路,。要是在下面的題有什么不懂的就立即回頭看,，希望對你有用。

上面內(nèi)容ok了后,，就可以開始講題羅,。

【179.18】

An 802.1Q trunk is configured between a Testking switch and router TK1 as shown

below:

Which of the following are valid configuration values for the host shown in the

graphic? (Choose three)

A. host A IP address: 192.1.1.65

B. host A subnet mask: 255.255.255.224

C. host B IP address: 192.1.1.125

D. host B default gateway: 192.1.1.65

E. host C IP address: 192.1.1.166

F. host C subnet mask: 255.255.255.224

Answer: C, D, F

解析：

先看圖里的這部分：

可以知道A、B在VLAN1,，C在VLAN10

然后再看這部分,，留意紅色高亮的部分：

結(jié)合一下上面的信息，可以知道vlan 1的網(wǎng)關(guān)IP地址是192.1.1.65 255.255.255.192,，而vlan 10 的網(wǎng)關(guān)IP地址是192.1.1.129 255.255.255.224,。這道題的關(guān)鍵點就出來了。

A錯,。192.1.1.65這個地址是vlan 1的網(wǎng)關(guān)地址,，所以這個地址不可以是hostA的IP地址。

B錯,。主機(jī)A的子網(wǎng)掩碼不是255.255.255.224,，而是255.255.255.192，這從下面的這張圖就可以知道：

C對,。從下面的這張圖我們可以知道主機(jī)B在VLAN1中：

上面說了,，vlan 1的網(wǎng)關(guān)IP地址是192.1.1.65 255.255.255.192。其實通過這個地址我們就可以算出vlan 1的網(wǎng)段來,，其范圍為：64～127,，而64是網(wǎng)絡(luò)地址，127是廣播地址,，65已被用做網(wǎng)關(guān)地址,。所以主機(jī)B的IP地址為 192.1.1.125是沒有問題的。

D對,。B主機(jī)在VLAN1中,，而vlan 1的網(wǎng)關(guān)IP地址是192.1.1.65 255.255.255.192，這些信息都是從圖中看到的,。

E錯。從下面的這張圖我們可以知道主機(jī)C在VLAN2中：

我們知道,，vlan 2的網(wǎng)關(guān)地址是192.1.1.129 255.255.255.224,。其實通過這個地址，我們就可以算出vlan 2的網(wǎng)段,，其范圍為：128～159,，而現(xiàn)在選項中給出的IP地址是192.1.1.166,，這就超出了vlan 2的范圍128～159，所以是錯的,。

F對,。通過下面的這張圖我們就可以知道主機(jī)C的子網(wǎng)掩碼是255.255.255.224。

上面的這道題結(jié)合了VLSM的知識,，所以如果對子網(wǎng)劃分仍有任何不懂的,，可以看我前面講過的VLSM專題筆記。

【250．33】

Exhibit:

Refer to the exhibit. What commands must be configured on the 2950 switch and

the router to allow communication between host 1 and host 2? (Choose two.)

A.     Router(config)# interface fastethernet 0/0

Router(config-if)# ip address 192.168.1.1 255.255.255.0

Router(config-if)# no shut down

B.     Router(config)# interface fastethernet 0/0

Router(config-if)# no shutdown

Router(config)# interface fastethernet 0/0.1

Router(config-subif)# encapsulation dot1q 10

Router(config-subif)# ip address 192.168.10.1 255.255.255.0

Router(config)# interface fastethernet 0/0.2

Router(config-subif)# encapsulation dot1q 20

Router(config-subif)# ip address 192.168.20.1 255.255.255.0

C.     Router(config)# router eigrp 100

Router(config-router)# network 192.168.10.0

Router(config-router)# network 192.168.20.0

D.     Switch1(config)# vlan database

Switch1(config-vlan)# vtp domain XYZ

Switch1(config-vlan)# vtp server

E.      Switch1(config)# interface fastethernet 0/1

Switch1(config-if)# switchport mode trunk

F.      Switch1(config)# interface vlan 1

Switch1(config-if)# ip default-gateway 192.168.1.1

Answer: B,E

解析：

這道題是上面方案2的配置過程,，即：

B選項是在路由器上配置的命令,。

E選項是在交換機(jī)上配置的命令。

PS：這套專題必看,，考VLAN這是必考的內(nèi)容,。