Cisco Packet Tracer 8.2 单臂路由配置：3步完成VLAN间通信实验（附拓扑文件）

Cisco Packet Tracer 8.2 单臂路由配置：3步完成VLAN间通信实验

在中小型网络环境中，VLAN间的通信需求日益普遍。传统方案需要为每个VLAN配备独立的路由器接口，这不仅成本高昂，还浪费设备资源。单臂路由技术通过逻辑子接口的巧妙设计，仅需一个物理接口就能实现多VLAN间的三层互通。本文将基于Cisco Packet Tracer 8.2模拟器，通过三个核心步骤演示如何快速配置单臂路由。

1. 实验环境准备

在开始配置前，我们需要搭建基础网络拓扑。打开Cisco Packet Tracer 8.2，按以下步骤构建实验环境：

1. 设备选型：

   • 选择1台Cisco 2911路由器
   • 选择1台Cisco 2960-24TT交换机
   • 选择3台PC终端设备

2. 物理连接：

   路由器Gig0/0 ↔ 交换机F0/24 (使用交叉线) PC0 ↔ 交换机F0/1 (直通线) PC1 ↔ 交换机F0/2 (直通线) PC2 ↔ 交换机F0/3 (直通线)

3. IP规划方案：

   设备	VLAN	子网地址	网关地址
   PC0	10	192.168.10.0/24	192.168.10.1
   PC1	20	192.168.20.0/24	192.168.20.1
   PC2	20	192.168.20.0/24	192.168.20.1

提示：实验拓扑文件可通过文末链接下载，直接导入Packet Tracer即可使用

2. 交换机基础配置

首先完成交换机的VLAN划分和端口分配，这是实现VLAN隔离的基础：

Switch> enable Switch# configure terminal Switch(config)# vlan 10 Switch(config-vlan)# name Sales Switch(config-vlan)# exit Switch(config)# vlan 20 Switch(config-vlan)# name Finance Switch(config-vlan)# exit ! 配置接入端口 Switch(config)# interface range fastEthernet 0/1 Switch(config-if-range)# switchport mode access Switch(config-if-range)# switchport access vlan 10 Switch(config-if-range)# exit Switch(config)# interface range fastEthernet 0/2-3 Switch(config-if-range)# switchport mode access Switch(config-if-range)# switchport access vlan 20 Switch(config-if-range)# exit ! 配置Trunk端口 Switch(config)# interface fastEthernet 0/24 Switch(config-if)# switchport mode trunk Switch(config-if)# switchport trunk allowed vlan 10,20 Switch(config-if)# end Switch# copy running-config startup-config

关键参数说明：

• switchport mode access：将端口设置为接入模式
• switchport access vlan 10：将端口划入VLAN 10
• switchport trunk allowed vlan 10,20：限制Trunk端口只允许VLAN 10和20通过

验证配置：

Switch# show vlan brief Switch# show interfaces trunk

3. 路由器子接口配置

这是单臂路由的核心环节，通过在单个物理接口上创建多个逻辑子接口来实现VLAN间路由：

Router> enable Router# configure terminal Router(config)# interface gigabitEthernet 0/0 Router(config-if)# no shutdown Router(config-if)# exit ! 配置VLAN 10子接口 Router(config)# interface gigabitEthernet 0/0.10 Router(config-subif)# encapsulation dot1Q 10 Router(config-subif)# ip address 192.168.10.1 255.255.255.0 Router(config-subif)# exit ! 配置VLAN 20子接口 Router(config)# interface gigabitEthernet 0/0.20 Router(config-subif)# encapsulation dot1Q 20 Router(config-subif)# ip address 192.168.20.1 255.255.255.0 Router(config-subif)# end Router# copy running-config startup-config

技术要点解析：

1. encapsulation dot1Q 10：指定该子接口处理带VLAN 10标签的流量
2. 子接口编号（.10/.20）最好与VLAN ID一致便于管理
3. 每个子接口的IP地址作为对应VLAN的默认网关

验证配置：

Router# show ip interface brief Router# show interfaces gigabitEthernet 0/0.10 Router# show interfaces gigabitEthernet 0/0.20

4. 终端配置与连通性测试

最后配置PC的IP地址并测试VLAN间通信：

PC0配置（VLAN 10）：

• IP地址：192.168.10.2
• 子网掩码：255.255.255.0
• 默认网关：192.168.10.1

PC1配置（VLAN 20）：

• IP地址：192.168.20.2
• 子网掩码：255.255.255.0
• 默认网关：192.168.20.1

PC2配置（VLAN 20）：

• IP地址：192.168.20.3
• 子网掩码：255.255.255.0
• 默认网关：192.168.20.1

测试步骤：

1. 在PC0上ping PC1（跨VLAN）：

   C:\> ping 192.168.20.2

   应收到成功回复

2. 在PC1上ping PC2（同VLAN）：

   C:\> ping 192.168.20.3

   应收到成功回复

3. 检查路由表：

   Router# show ip route

   应能看到直连的192.168.10.0/24和192.168.20.0/24网络

5. 常见问题排查

当通信失败时，可按以下步骤排查：

1. 物理层检查：

   • 确认所有线缆连接正确
   • 检查接口状态（show interfaces status）

2. VLAN配置验证：

   Switch# show vlan brief Switch# show interfaces trunk

3. 子接口状态检查：

   Router# show interfaces gigabitEthernet 0/0.10 Router# show interfaces gigabitEthernet 0/0.20

4. ARP表检查：

   Router# show arp PC> arp -a

5. 典型错误处理：

   • 忘记在子接口配置encapsulation dot1Q
   • Trunk端口未允许相应VLAN通过
   • PC网关配置错误
   • 路由器物理接口未启用（no shutdown）

实验完成后，建议保存配置文件并导出拓扑，方便后续复习或扩展实验。通过这个基础实验，我们不仅掌握了单臂路由的配置方法，更理解了VLAN间通信的三层转发原理。