思科不同vlan之間路由通信

一、網絡拓撲圖

二、環境：交換機、路由器各一臺，PC機兩臺
思路：利用路由器上接口的虛擬子接口，分別配置vlan 2和vlan 3的網關，然後使兩個不同vlan之間可以互通
1、先配置交換機的配置，交換機與路由器之間的鏈路設為trunk，命令如下：
Switch>enable //進入特權模式
Switch#configure terminal //進入全局模式
Switch(config)#vlan 2 //創建vlan 2
Switch(config-vlan)#vlan 3 //創建vlan 3
Switch(config-vlan)#exit //退回全局模式
Switch(config)#interface FastEthernet 0/1 //進入端口 FastEthernet 0/1
Switch(config-if)#no shutdown //開啟端口
Switch(config-if)#switchport access vlan 2 //將端口加入vlan 2
Switch(config-if)#exit //退回全局模式
Switch(config)#interface fastEthernet 0/2 //進入端口 fastEthernet 0/2
Switch(config-if)#no shutdown //開啟端口
Switch(config-if)#switchport access vlan 3 //將端口加入vlan 3
Switch(config-if)#exit //退回全局模式
Switch(config)#interface fastEthernet 0/3 //進入端口 fastEthernet 0/3
Switch(config-if)#no shutdown //開啟端口
Switch(config-if)#switchport mode trunk //將端口配置為trunk模式

2、配置路由器，命令如下：
Router>enable //進入特權模式
Router#configure terminal //進入全局模式
Router(config)#interface fastEthernet 0/0 //進入端口fastEthernet 0/0
Router(config-if)#no ip address //刪除端口fastEthernet 0/0的IP
Router(config-if)#no shutdown //開啟fastEthernet 0/0端口
Router(config-if)#exit //退回全局模式
Router(config)#interface fastEthernet 0/0.1 //進入fastEthernet 0/0的第一個子端口
Router(config-subif)#encapsulation dot1Q 2 //使用802.1Q協議封裝Vlan2
Router(config-subif)#ip address 192.168.1.254 255.255.255.0 //給子接口配置IP
Router(config-subif)#no shutdown //開啟子端口
Router(config-subif)#exit //退回全局模式
Router(config)#interface fastEthernet 0/0.2 //進入fastEthernet 0/0的第二個子端口
Router(config-subif)#encapsulation dot1Q 3 //使用802.1Q協議封裝Vlan3
Router(config-subif)#ip address 192.168.2.254 255.255.255.0 ////給子接口配置IP
Router(config-subif)#no shutdown ////開啟子端口
Router(config-subif)#end //退回特權模式
Router#show ip route //查看路由表

3、配置PC機，按下圖配置：

4、驗證PC2與PC3能否ping通

思科設備不同vlan之間通過單臂路由通信