Cisco Packet Tracer 8.2 单臂路由配置3步完成VLAN间通信实验在中小型网络环境中VLAN间的通信需求日益普遍。传统方案需要为每个VLAN配备独立的路由器接口这不仅成本高昂还浪费设备资源。单臂路由技术通过逻辑子接口的巧妙设计仅需一个物理接口就能实现多VLAN间的三层互通。本文将基于Cisco Packet Tracer 8.2模拟器通过三个核心步骤演示如何快速配置单臂路由。1. 实验环境准备在开始配置前我们需要搭建基础网络拓扑。打开Cisco Packet Tracer 8.2按以下步骤构建实验环境设备选型选择1台Cisco 2911路由器选择1台Cisco 2960-24TT交换机选择3台PC终端设备物理连接路由器Gig0/0 ↔ 交换机F0/24 (使用交叉线) PC0 ↔ 交换机F0/1 (直通线) PC1 ↔ 交换机F0/2 (直通线) PC2 ↔ 交换机F0/3 (直通线)IP规划方案设备VLAN子网地址网关地址PC010192.168.10.0/24192.168.10.1PC120192.168.20.0/24192.168.20.1PC220192.168.20.0/24192.168.20.1提示实验拓扑文件可通过文末链接下载直接导入Packet Tracer即可使用2. 交换机基础配置首先完成交换机的VLAN划分和端口分配这是实现VLAN隔离的基础Switch enable Switch# configure terminal Switch(config)# vlan 10 Switch(config-vlan)# name Sales Switch(config-vlan)# exit Switch(config)# vlan 20 Switch(config-vlan)# name Finance Switch(config-vlan)# exit ! 配置接入端口 Switch(config)# interface range fastEthernet 0/1 Switch(config-if-range)# switchport mode access Switch(config-if-range)# switchport access vlan 10 Switch(config-if-range)# exit Switch(config)# interface range fastEthernet 0/2-3 Switch(config-if-range)# switchport mode access Switch(config-if-range)# switchport access vlan 20 Switch(config-if-range)# exit ! 配置Trunk端口 Switch(config)# interface fastEthernet 0/24 Switch(config-if)# switchport mode trunk Switch(config-if)# switchport trunk allowed vlan 10,20 Switch(config-if)# end Switch# copy running-config startup-config关键参数说明switchport mode access将端口设置为接入模式switchport access vlan 10将端口划入VLAN 10switchport trunk allowed vlan 10,20限制Trunk端口只允许VLAN 10和20通过验证配置Switch# show vlan brief Switch# show interfaces trunk3. 路由器子接口配置这是单臂路由的核心环节通过在单个物理接口上创建多个逻辑子接口来实现VLAN间路由Router enable Router# configure terminal Router(config)# interface gigabitEthernet 0/0 Router(config-if)# no shutdown Router(config-if)# exit ! 配置VLAN 10子接口 Router(config)# interface gigabitEthernet 0/0.10 Router(config-subif)# encapsulation dot1Q 10 Router(config-subif)# ip address 192.168.10.1 255.255.255.0 Router(config-subif)# exit ! 配置VLAN 20子接口 Router(config)# interface gigabitEthernet 0/0.20 Router(config-subif)# encapsulation dot1Q 20 Router(config-subif)# ip address 192.168.20.1 255.255.255.0 Router(config-subif)# end Router# copy running-config startup-config技术要点解析encapsulation dot1Q 10指定该子接口处理带VLAN 10标签的流量子接口编号.10/.20最好与VLAN ID一致便于管理每个子接口的IP地址作为对应VLAN的默认网关验证配置Router# show ip interface brief Router# show interfaces gigabitEthernet 0/0.10 Router# show interfaces gigabitEthernet 0/0.204. 终端配置与连通性测试最后配置PC的IP地址并测试VLAN间通信PC0配置VLAN 10IP地址192.168.10.2子网掩码255.255.255.0默认网关192.168.10.1PC1配置VLAN 20IP地址192.168.20.2子网掩码255.255.255.0默认网关192.168.20.1PC2配置VLAN 20IP地址192.168.20.3子网掩码255.255.255.0默认网关192.168.20.1测试步骤在PC0上ping PC1跨VLANC:\ ping 192.168.20.2应收到成功回复在PC1上ping PC2同VLANC:\ ping 192.168.20.3应收到成功回复检查路由表Router# show ip route应能看到直连的192.168.10.0/24和192.168.20.0/24网络5. 常见问题排查当通信失败时可按以下步骤排查物理层检查确认所有线缆连接正确检查接口状态show interfaces statusVLAN配置验证Switch# show vlan brief Switch# show interfaces trunk子接口状态检查Router# show interfaces gigabitEthernet 0/0.10 Router# show interfaces gigabitEthernet 0/0.20ARP表检查Router# show arp PC arp -a典型错误处理忘记在子接口配置encapsulation dot1QTrunk端口未允许相应VLAN通过PC网关配置错误路由器物理接口未启用no shutdown实验完成后建议保存配置文件并导出拓扑方便后续复习或扩展实验。通过这个基础实验我们不仅掌握了单臂路由的配置方法更理解了VLAN间通信的三层转发原理。