路由器子接口的應用(路由器配置子接口有什么用處)
實驗目的：
1、掌握單臂路由的應用場景
2、理解路由器子接口的配置方法
3、理解子接口封裝VLAN的配置方法
4、理解單臂路由的工作原理
實驗內(nèi)容：
本實驗模擬企業(yè)網(wǎng)絡場景。路由器AR1是公司的出口網(wǎng)關，員工PC通過接入層交換機（SW2和SW3）接入企業(yè)網(wǎng)絡，接入層交換機通過匯聚層交換機SW1與路由器AR1相連。企業(yè)內(nèi)部網(wǎng)絡通過劃分不同的VLAN隔離不同部門之間的二層通信，保證各部門間的信息安全，但是由于業(yè)務需要，財務部、市場部和網(wǎng)絡部之間需要能實現(xiàn)跨VLAN通信，網(wǎng)絡管理員決定借助路由器的三層功能，通過配置單臂路由來實現(xiàn)。
網(wǎng)絡拓撲：
實驗配置步驟：
市場部PC1的配置如下：
IP地址：192.168.10.1
子網(wǎng)掩碼：255.255.255.0
網(wǎng)關：192.168.10.254
財務部PC2的配置如下：
IP地址：192.168.20.1
子網(wǎng)掩碼：255.255.255.0
網(wǎng)關：192.168.20.254
網(wǎng)絡部PC3的配置如下：
IP地址：192.168.30.1
子網(wǎng)掩碼：255.255.255.0
網(wǎng)關：192.168.30.254
路由器AR1的配置如下：
sysname AR1
interface GigabitEthernet0/0/0.1
dot1q termination vid 10
ip address 192.168.10.254 255.255.255.0
arp broadcast enable
interface GigabitEthernet0/0/0.2
dot1q termination vid 20
ip address 192.168.20.254 255.255.255.0
arp broadcast enable
interface GigabitEthernet0/0/0.3
dot1q termination vid 30
ip address 192.168.30.254 255.255.255.0
arp broadcast enable
交換機SW1的配置如下：
sysname SW1
vlan batch 10 20 30
interface Vlanif10
undo ip address
interface GigabitEthernet0/0/1
port link-type trunk
port trunk allow-pass vlan 10 20 30
interface GigabitEthernet0/0/2
port link-type trunk
port trunk allow-pass vlan 10 20 30
interface GigabitEthernet0/0/3
port link-type trunk
port trunk allow-pass vlan 10 20 30
交換機SW2的配置如下：
sysname SW2
vlan batch 10 20 30
interface Ethernet0/0/1
port link-type access
port default vlan 10
interface Ethernet0/0/2
port link-type trunk
port trunk allow-pass vlan 10 20 30
interface Ethernet0/0/3
port link-type access
port default vlan 20
交換機SW3的配置如下：
sysname SW3
vlan batch 10 20 30
interface Ethernet0/0/1
port link-type access
port default vlan 30
interface GigabitEthernet0/0/2
port link-type trunk
port trunk allow-pass vlan 10 20 30
