（一）實(shí)驗拓撲及描述

（二）實(shí)驗需求

1. 在交換機上創(chuàng )建VLAN10及VLAN20；

2. 將PC1所在端口分配到VLAN10；PC2所在端口分配到VLAN20。配置vlanif 10及vlanif 20作為VLAN10及VLAN20用戶(hù)的網(wǎng)關(guān)，使得VLAN10及VLAN20的用戶(hù)能夠互相訪(fǎng)問(wèn)；

3. 在交換機上創(chuàng )建VLAN200并配置vlanif 200接口，作為與路由器對接的VLAN及三層接口；

4. 在交換機及路由器上完成靜態(tài)路由或默認路由的配置，使得PC能夠訪(fǎng)問(wèn)8.8.8.0/24網(wǎng)絡(luò )。

（三）實(shí)驗步驟及配置

交換機的配置如下：

完成上述配置后，PC1與PC2能夠互相訪(fǎng)問(wèn)了。

接下來(lái)我們在交換機上繼續配置，準備與路由器對接：

使用ip route-static命令，我們能夠為三層設備配置靜態(tài)路由。在這個(gè)環(huán)境中，在交換機上我們既可以使用ip route-static 8.8.8.0 24 192.168.200.2這條命令，使得交換機擁有到達8.8.8.0/24網(wǎng)段的路由從而成功的將去往8.8.8.8的路由送到下一跳地址192.168.200.2。當然，我們也可以用ip route-static 0.0.0.0 0.0.0.0的形式為三層設備配置一條默認路由，默認路由可匹配任何一個(gè)目的地，可作為該設備數據轉發(fā)的“最后求助對象”。

接下去我們配置路由器：

在路由器上，我們創(chuàng )建了一個(gè)Loopback0 接口（翻譯成環(huán)回口），用于模擬在路由器身后的一個(gè)網(wǎng)段。Loopback接口作為一個(gè)邏輯接口并不真實(shí)存在，并且該接口永遠不會(huì )DOWN，正是由于這些特性，使得Loopback接口常用于網(wǎng)絡(luò )測試，例如本例；

• 被協(xié)議所使用，例如OSPF或BGP等路由協(xié)議可使用Loopback接口地址作為協(xié)議的RouerID；
• 被協(xié)議所使用，例如BGP Peer之間可建立基于Loopback的鄰接關(guān)系；
• 作為SNMP traps消息的源地址；
• 其他。

注：更多特殊IP地址及用途,參考前一天發(fā)的文章。

在路由器上的另一個(gè)關(guān)鍵性的配置是靜態(tài)路由的配置。值得注意的是數據的訪(fǎng)問(wèn)是有“雙向性”要求的，要考慮往返。因此需要在路由器上，創(chuàng )建一條靜態(tài)路由，以便告知路由器去往192.168.10.0/24及192.168.20.0/24網(wǎng)段的路徑，否則PC1及PC2是無(wú)法ping通8.8.8.8的，因為回程的流量在路由器這里就被丟包了。

配置完成后，可以看一下路由表：

[Router]display ip routing-table

上面的輸出中，標記紅色的路由條目即我們在路由器上配置的靜態(tài)路由，static字樣即表示路由為靜態(tài)手工創(chuàng )建的路由條目，Direct關(guān)鍵字表示這是本地直連的路由條目。

實(shí)驗的結果測試也非常簡(jiǎn)單，PC1及PC2都應該能夠ping通8.8.8.8。