Cisco Packet Tracer 9.0 实战：3步完成VLAN间路由配置（附完整拓扑）

在当今网络技术快速发展的背景下，虚拟局域网（VLAN）技术已成为企业网络架构中不可或缺的一部分。作为网络工程师必备的核心技能之一，VLAN间路由配置能够有效实现不同VLAN间的通信，同时保持广播域的隔离。本文将基于Cisco Packet Tracer 9.0这一业界领先的网络模拟工具，通过实战演练的方式，带您快速掌握VLAN间路由的配置技巧。

1. 实验环境准备与拓扑搭建

在开始配置之前，我们需要先搭建实验环境。本次实验将使用以下设备：

• 2台Cisco 2960交换机（SW1和SW2）
• 1台Cisco 2911路由器（R1）
• 4台PC终端（PC1-PC4）

实验拓扑图如下：

[PC1]---[SW1]---[R1]---[SW2]---[PC3] | | | [PC2] [PC4]

设备连接说明：

• SW1的F0/1端口连接R1的G0/0/0接口
• SW2的F0/1端口连接R1的G0/0/1接口
• PC1连接SW1的F0/2端口
• PC2连接SW1的F0/3端口
• PC3连接SW2的F0/2端口
• PC4连接SW2的F0/3端口

IP地址规划表：

提示：在实际操作前，建议先在Packet Tracer中搭建好拓扑结构，并按照上表配置各设备的接口IP地址。

2. VLAN基础配置

VLAN配置是本次实验的基础环节，需要在两台交换机上分别创建VLAN并将相应端口划分到对应VLAN中。

SW1配置命令：

enable configure terminal vlan 10 name Sales exit vlan 20 name Marketing exit interface range fastEthernet 0/2 switchport mode access switchport access vlan 10 exit interface range fastEthernet 0/3 switchport mode access switchport access vlan 20 exit

SW2配置命令：

enable configure terminal vlan 10 name Sales exit vlan 20 name Marketing exit interface range fastEthernet 0/2 switchport mode access switchport access vlan 10 exit interface range fastEthernet 0/3 switchport mode access switchport access vlan 20 exit

配置验证命令：

show vlan brief

预期输出应显示已创建的VLAN及端口分配情况：

VLAN Name Status Ports ---- -------------------------------- --------- ------------------------------- 1 default active Fa0/1, Fa0/4-24, Gig1/1-2 10 Sales active Fa0/2 20 Marketing active Fa0/3

3. 配置Trunk链路

为了实现跨交换机的VLAN通信，需要在交换机与路由器之间配置Trunk链路，允许多个VLAN的流量通过。

SW1与R1之间的Trunk配置：

interface fastEthernet 0/1 switchport mode trunk switchport trunk allowed vlan 10,20 exit

SW2与R1之间的Trunk配置：

interface fastEthernet 0/1 switchport mode trunk switchport trunk allowed vlan 10,20 exit

配置验证命令：

show interfaces trunk

预期输出应显示Trunk端口及其允许的VLAN：

Port Mode Encapsulation Status Native vlan Fa0/1 on 802.1q trunking 1 Port Vlans allowed on trunk Fa0/1 10,20 Port Vlans allowed and active in management domain Fa0/1 10,20 Port Vlans in spanning tree forwarding state and not pruned Fa0/1 10,20

4. 路由器子接口配置（单臂路由）

路由器需要通过子接口方式实现VLAN间路由，这是本次实验的核心部分。

R1配置命令：

enable configure terminal interface gigabitEthernet 0/0/0 no shutdown exit interface gigabitEthernet 0/0/0.10 encapsulation dot1Q 10 ip address 192.168.10.1 255.255.255.0 exit interface gigabitEthernet 0/0/0.20 encapsulation dot1Q 20 ip address 192.168.20.1 255.255.255.0 exit interface gigabitEthernet 0/0/1 no shutdown exit interface gigabitEthernet 0/0/1.10 encapsulation dot1Q 10 ip address 192.168.10.1 255.255.255.0 exit interface gigabitEthernet 0/0/1.20 encapsulation dot1Q 20 ip address 192.168.20.1 255.255.255.0 exit

配置验证命令：

show ip interface brief

预期输出应显示所有接口及其IP地址状态：

Interface IP-Address OK? Method Status Protocol GigabitEthernet0/0/0 unassigned YES manual up up GigabitEthernet0/0/0.10 192.168.10.1 YES manual up up GigabitEthernet0/0/0.20 192.168.20.1 YES manual up up GigabitEthernet0/0/1 unassigned YES manual up up GigabitEthernet0/0/1.10 192.168.10.1 YES manual up up GigabitEthernet0/0/1.20 192.168.20.1 YES manual up up

5. 测试与故障排除

完成上述配置后，我们需要验证VLAN间路由是否正常工作。

测试步骤：

1. 从PC1(192.168.10.2) ping PC3(192.168.10.3) - 同VLAN通信
2. 从PC1(192.168.10.2) ping PC2(192.168.20.2) - 跨VLAN通信
3. 从PC1(192.168.10.2) ping PC4(192.168.20.3) - 跨交换机跨VLAN通信

常见问题及解决方法：

1. Ping不通同VLAN设备

   • 检查交换机端口是否划分到正确的VLAN
   • 验证PC的IP地址和子网掩码配置
   • 确认交换机端口状态为"up"

2. Ping不通不同VLAN设备

   • 检查路由器子接口配置是否正确
   • 验证Trunk链路是否允许所有必要VLAN通过
   • 确认路由器子接口状态为"up"

3. 部分通信失败

   • 检查ACL或其他安全策略是否阻止了通信
   • 验证路由表是否正确
   • 确认没有IP地址冲突

排错命令参考：

# 查看VLAN信息 show vlan brief # 查看Trunk状态 show interfaces trunk # 查看路由器接口状态 show ip interface brief # 查看路由表 show ip route # 测试连通性 ping 192.168.10.2

6. 进阶配置与优化

在基础配置完成后，我们可以进一步优化网络性能和安全性。

1. 配置VLAN间访问控制列表(ACL)：

access-list 100 permit icmp 192.168.10.0 0.0.0.255 192.168.20.0 0.0.0.255 echo access-list 100 permit icmp 192.168.10.0 0.0.0.255 192.168.20.0 0.0.0.255 echo-reply access-list 100 deny ip any any interface gigabitEthernet 0/0/0.10 ip access-group 100 in

2. 启用HSRP实现路由器冗余：

interface gigabitEthernet 0/0/0.10 standby 10 ip 192.168.10.254 standby 10 priority 110 standby 10 preempt exit interface gigabitEthernet 0/0/0.20 standby 20 ip 192.168.20.254 standby 20 priority 110 standby 20 preempt exit

3. 配置端口安全防止MAC地址泛洪攻击：

interface fastEthernet 0/2 switchport port-security switchport port-security maximum 2 switchport port-security violation restrict exit

7. 实验总结与扩展思考

通过本次实验，我们掌握了在Cisco Packet Tracer 9.0中配置VLAN间路由的核心技能。以下是三个关键要点：

1. VLAN划分：合理规划VLAN能够有效分割广播域，提高网络性能和安全性。
2. Trunk配置：正确配置Trunk链路是实现跨交换机VLAN通信的基础。
3. 单臂路由：通过路由器子接口实现VLAN间路由是中小型网络的常见解决方案。

扩展思考题：

1. 如果网络规模扩大，单臂路由可能成为性能瓶颈，该如何优化？
2. 如何实现不同VLAN间的流量监控和安全审计？
3. 在虚拟化环境中，VLAN配置有哪些新的考虑因素？

在实际网络工程中，VLAN技术的应用远不止于此。结合QoS、安全策略和网络监控等高级功能，可以构建更加健壮和高效的企业网络架构。