為了提高畢業設計的可查看性，我決定再地級局域網中添加單臂路由和DHCP中繼配置

拓撲圖如下：

IP規劃：子接口--g0/1.1：10.1.1.0/24

子接口--g0/1.2：10.2.1.0/24

單臂路由配置命令：

Router#conf t Enter configuration commands, one per line. End with CNTL/Z. Router(config)#int g 0/1.1 Router(config-subif)# %LINK-5-CHANGED: Interface GigabitEthernet0/1.1, changed state to up %LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEthernet0/1.1, changed state to up Router(config-subif)#encapsulation dot1Q 10//配置子接口pvid Router(config-subif)#ip address 10.1.1.1 255.255.255.0 Router(config-subif)#no shutdown Router(config-subif)#ex Router(config)#int g 0/1.2 Router(config-subif)# %LINK-5-CHANGED: Interface GigabitEthernet0/1.2, changed state to up %LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEthernet0/1.2, changed state to up Router(config-subif)#encapsulation dot1Q 20 Router(config-subif)#ip address 10.2.1.1 255.255.255.0 Router(config-subif)#no shutdown

配置單臂路由時交換機與路由器連接的接口一定要設為Trunk

在路由器上配置DHCP地址池，命令如下：

Router(config)#ip dhcp pool A Router(dhcp-config)#network 10.1.1.0 255.255.255.0 Router(dhcp-config)#default-router 10.1.1.1 Router(dhcp-config)#dns-server 10.1.1.2 Router(config)#ip dhcp pool B Router(dhcp-config)#network 10.2.1.0 255.255.255.0 Router(dhcp-config)#default-router 10.2.1.1 Router(dhcp-config)#dns-server 10.2.1.2 Router(dhcp-config)#ex Router(config)#ip dhcp excluded-address 10.1.1.1 10.1.1.2 Router(config)#ip dhcp excluded-address 10.2.1.1 10.2.1.2

交換機上配置Vlan10 --10.1.1.1 和vlan20--10.2.1.1，命令如下：

Switch(config)#vlan 10 Switch(config-vlan)#ex Switch(config)#vlan 20 Switch(config-vlan)#ex Switch(config)#int g 0/1 Switch(config-if)#switchport mode trunk//務必將與路由器聯接的端口設置為TRUNK端口 Switch(config-if)# %LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEthernet0/1, changed state to down %LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEthernet0/1, changed state to up Switch(config-if)#switchport trunk allowed vlan all//允許所以Vlan通過 Switch(config-if)#int f 0/1 Switch(config-if)#switchport access vlan 10 Switch(config-if)#int f 0/2 Switch(config-if)#switchport access vlan 20 Switch(config-if)#ex

測試如下

淺配一個NAT吧..

IP地址規劃：

R0--G0/0=201.3.3.7/24

自定義的地址池是：

201.3.3.100/24-201.3.3.200/24

命令如下：

Router(config)#ip nat pool aab 201.3.3.100 201.3.3.200 netmask 255.255.255.0//配置名為aab的nat地址池 Router(config)#ip nat inside source list 1 pool aab Router(config)#access-list 1 permit 10.0.0.0 0.255.255.255 Router(config)#int g 0/0 Router(config-if)#ip nat outside Router(config-if)#int g 0/1//單臂路由父接口 Router(config-if)#ip nat insideRouter(config)#ip route 0.0.0.0 0.0.0.0 null 0 Router(config)#ip route 0.0.0.0 0.0.0.0 null 0 Router(config)#router rip //路由協議我選了rip，因為算是小型園區網 Router(config-router)#network 0.0.0.0//靜態路由很重要 Router(config-router)#network 10.0.0.0 Router(config-router)#network 201.3.3.0 Router(config-router)#no auto-summary no auto summary的作用－－學習筆記 原創 zcry21cn2016-02-03 13:34:45博主文章分類：網絡 文章標簽ripautosummary文章分類其他網絡/安全閱讀數1.2萬 在RIPv2版本中，打個比方吧，R1現在有一條10.1.1.2/24的路由，如果在RIPv2版本中開啟了no auto-summary，那么RIPv2在傳輸這條路由的時候就會為10.1.1.0/24傳出去； 如果沒有關閉auto-summary，那么就會以10.0.0.0/8的路由形式傳出去。 說直接點，auto-summary的意思就是匯總到主類邊界，10.0.0.0/8或者172.16.0.0/16或者192.168.1.0/24這樣的主類邊界，但是如果關閉了自動匯總以后，那么就可以按照路由的掩碼來發送。 一般我們都建議no auto-summary，因為這樣可以實現精確查找。 在 思科的路由器中有些路由器默認就是no auto-summary，有些有手動打上，這和IOS有關。 在RIPv1版本中的 no auto-sunmmary 是沒有意義的，即使你打上了no auto-summary也沒用，因為RIPv1本來就不支持關閉自動匯總。原因在于RIPv1版本的數據包當中，沒有標識掩碼的字段，所以RIPv1版即使你no auto-summary也沒有意義 Router(config-router)#ex Router(config)#

網絡找到的大神的筆記，幫助我了解no auto summary的作用

zcry21cn2016-02-03 13:34:45博主文章分類：網絡?著作權

在RIPv2版本中，打個比方吧，R1現在有一條10.1.1.2/24的路由，如果在RIPv2版本中開啟了no auto-summary，那么RIPv2在傳輸這條路由的時候就會為10.1.1.0/24傳出去；

如果沒有關閉auto-summary，那么就會以10.0.0.0/8的路由形式傳出去。

說直接點，auto-summary的意思就是匯總到主類邊界，10.0.0.0/8或者172.16.0.0/16或者192.168.1.0/24這樣的主類邊界，但是如果關閉了自動匯總以后，那么就可以按照路由的掩碼來發送。

一般我們都建議no auto-summary，因為這樣可以實現精確查找。

在 思科的路由器中有些路由器默認就是no auto-summary，有些有手動打上，這和IOS有關。

在RIPv1版本中的 no auto-sunmmary 是沒有意義的，即使你打上了no auto-summary也沒用，因為RIPv1本來就不支持關閉自動匯總。原因在于RIPv1版本的數據包當中，沒有標識掩碼的字段，所以RIPv1版即使你no auto-summary也沒有意義

最后測試：能正常訪問互聯網！