【基礎】VLAN劃分，單臂路由以及DHCP的設置問題

一.實驗拓撲：

             使用GNS3模擬器

二．實驗需求：

1. PC1，PC3屬于同一個VLAN 10，PC2,PC4屬于同一個VLAN 20并且PC1和PC3能夠正常通信，PC2和PC4能夠正常通信。

2.R1設置成單臂路由，PC1,PC2,PC3,PC4的IP地址通過DHCP自動獲得。

3.PC1,PC2,PC3,PC4之間可以相互通信。

三．劃分VLAN的好處：

1.分割廣播域

2.增強網絡安全性

3.可以用來隔離業務

四.實驗步驟：

1.IP規劃：

PC1：192.168.1.10          PC2：192.168.1.20

PC3：192.168.1.30    PC4：192.168.1.40

IP地址規劃好之后PC之間的通信就可以了，如圖所示：

 2.劃分VLAN.  

    分別進入SW1,SW2的全局配置模式下添加VLAN10，VLAN20。在SW1的全局配置下劃分VLAN后將接口Fa1/1加入VLAN 10，接口Fa1/2加入VLAN 20中，在SW2上做相同的操作。（注意：由于GNS3模擬器不支持交換機，所以交換機用路由器模擬。因此進入交換機進行配置的時候首先執行命令no ip routing。）如圖所示：

可以用命令show vlan-s b查看VLAN里面的成員，如圖所示：

在VLAN劃分好之前PC之間的通信是可以正常的，VLAN劃分好之后PC之間就不能相互通信了，這是因為不同VLAN成員是不能通信的。但是這僅僅是物理上的分開，邏輯上并沒有分開，因為PC之間還屬于同一個網段。如果將PC1和PC3劃分在同一個網段，他們也在同一個VLAN，PC2和PC4劃分在同一個網段,他們也在同一個VLAN。那么PC1和PC3就可以通信，PC2和PC4也可以通信。（注意：VLAN劃分好之后要想讓同一個VLAN的成員通信需要設置fa1/15為中繼端口。）

三．配置單臂路由

    如何才能讓PC1,PC2,PC3,PC4之間可以相互通信呢？我們需要借助三層設備路由器設置單臂路由。需要思考的是：三層設備路由器只有一個物理接口，怎么配置多個網關呢？我們需要把一個物理接口劃分為若干個子接口，有多少個VLAN就劃分多少個子接口。具體配置如下圖（注意：進入物理接口的第一步是將物理接口激活）：

進入子接口之后要對子接口進行封裝，然后配置IP。設置好之后在SW1上進入到fa1/14接口，將其設置成中繼接口。

四．設置DHCP

在現實的網絡中還需要配置DNS等相關配置。DHCP配置好之后我們用PC測試一下看看能否自動獲得地址。如圖：

用clear ip清除之前設置的ip并使用ip dhcp自動獲得地址。

IP地址已經通過DHCP自動獲得，下面測試PC之間的通信情況。如圖：

pc之間可以相互通信。

配置完成，謝謝！