Cisco Packet Tracer 9.0 实战：3步完成VLAN间路由配置（附完整拓扑）
Cisco Packet Tracer 9.0 实战：3步完成VLAN间路由配置（附完整拓扑）
在当今网络技术快速发展的背景下，虚拟局域网（VLAN）技术已成为企业网络架构中不可或缺的一部分。作为网络工程师必备的核心技能之一，VLAN间路由配置能够有效实现不同VLAN间的通信，同时保持广播域的隔离。本文将基于Cisco Packet Tracer 9.0这一业界领先的网络模拟工具，通过实战演练的方式，带您快速掌握VLAN间路由的配置技巧。
1. 实验环境准备与拓扑搭建
在开始配置之前，我们需要先搭建实验环境。本次实验将使用以下设备：
- 2台Cisco 2960交换机（SW1和SW2）
- 1台Cisco 2911路由器（R1）
- 4台PC终端（PC1-PC4）
实验拓扑图如下：
[PC1]---[SW1]---[R1]---[SW2]---[PC3] | | | [PC2] [PC4]设备连接说明：
- SW1的F0/1端口连接R1的G0/0/0接口
- SW2的F0/1端口连接R1的G0/0/1接口
- PC1连接SW1的F0/2端口
- PC2连接SW1的F0/3端口
- PC3连接SW2的F0/2端口
- PC4连接SW2的F0/3端口
IP地址规划表：
| 设备 | 接口 | IP地址 | 子网掩码 | VLAN |
|---|---|---|---|---|
| PC1 | NIC | 192.168.10.2 | 255.255.255.0 | 10 |
| PC2 | NIC | 192.168.20.2 | 255.255.255.0 | 20 |
| PC3 | NIC | 192.168.10.3 | 255.255.255.0 | 10 |
| PC4 | NIC | 192.168.20.3 | 255.255.255.0 | 20 |
| R1 | G0/0/0.10 | 192.168.10.1 | 255.255.255.0 | 10 |
| R1 | G0/0/0.20 | 192.168.20.1 | 255.255.255.0 | 20 |
| R1 | G0/0/1.10 | 192.168.10.1 | 255.255.255.0 | 10 |
| R1 | G0/0/1.20 | 192.168.20.1 | 255.255.255.0 | 20 |
提示：在实际操作前，建议先在Packet Tracer中搭建好拓扑结构，并按照上表配置各设备的接口IP地址。
2. VLAN基础配置
VLAN配置是本次实验的基础环节，需要在两台交换机上分别创建VLAN并将相应端口划分到对应VLAN中。
SW1配置命令：
enable configure terminal vlan 10 name Sales exit vlan 20 name Marketing exit interface range fastEthernet 0/2 switchport mode access switchport access vlan 10 exit interface range fastEthernet 0/3 switchport mode access switchport access vlan 20 exitSW2配置命令：
enable configure terminal vlan 10 name Sales exit vlan 20 name Marketing exit interface range fastEthernet 0/2 switchport mode access switchport access vlan 10 exit interface range fastEthernet 0/3 switchport mode access switchport access vlan 20 exit配置验证命令：
show vlan brief预期输出应显示已创建的VLAN及端口分配情况：
VLAN Name Status Ports ---- -------------------------------- --------- ------------------------------- 1 default active Fa0/1, Fa0/4-24, Gig1/1-2 10 Sales active Fa0/2 20 Marketing active Fa0/33. 配置Trunk链路
为了实现跨交换机的VLAN通信，需要在交换机与路由器之间配置Trunk链路，允许多个VLAN的流量通过。
SW1与R1之间的Trunk配置：
interface fastEthernet 0/1 switchport mode trunk switchport trunk allowed vlan 10,20 exitSW2与R1之间的Trunk配置：
interface fastEthernet 0/1 switchport mode trunk switchport trunk allowed vlan 10,20 exit配置验证命令：
show interfaces trunk预期输出应显示Trunk端口及其允许的VLAN：
Port Mode Encapsulation Status Native vlan Fa0/1 on 802.1q trunking 1 Port Vlans allowed on trunk Fa0/1 10,20 Port Vlans allowed and active in management domain Fa0/1 10,20 Port Vlans in spanning tree forwarding state and not pruned Fa0/1 10,204. 路由器子接口配置（单臂路由）
路由器需要通过子接口方式实现VLAN间路由，这是本次实验的核心部分。
R1配置命令：
enable configure terminal interface gigabitEthernet 0/0/0 no shutdown exit interface gigabitEthernet 0/0/0.10 encapsulation dot1Q 10 ip address 192.168.10.1 255.255.255.0 exit interface gigabitEthernet 0/0/0.20 encapsulation dot1Q 20 ip address 192.168.20.1 255.255.255.0 exit interface gigabitEthernet 0/0/1 no shutdown exit interface gigabitEthernet 0/0/1.10 encapsulation dot1Q 10 ip address 192.168.10.1 255.255.255.0 exit interface gigabitEthernet 0/0/1.20 encapsulation dot1Q 20 ip address 192.168.20.1 255.255.255.0 exit配置验证命令：
show ip interface brief预期输出应显示所有接口及其IP地址状态：
Interface IP-Address OK? Method Status Protocol GigabitEthernet0/0/0 unassigned YES manual up up GigabitEthernet0/0/0.10 192.168.10.1 YES manual up up GigabitEthernet0/0/0.20 192.168.20.1 YES manual up up GigabitEthernet0/0/1 unassigned YES manual up up GigabitEthernet0/0/1.10 192.168.10.1 YES manual up up GigabitEthernet0/0/1.20 192.168.20.1 YES manual up up5. 测试与故障排除
完成上述配置后，我们需要验证VLAN间路由是否正常工作。
测试步骤：
- 从PC1(192.168.10.2) ping PC3(192.168.10.3) - 同VLAN通信
- 从PC1(192.168.10.2) ping PC2(192.168.20.2) - 跨VLAN通信
- 从PC1(192.168.10.2) ping PC4(192.168.20.3) - 跨交换机跨VLAN通信
常见问题及解决方法：
Ping不通同VLAN设备
- 检查交换机端口是否划分到正确的VLAN
- 验证PC的IP地址和子网掩码配置
- 确认交换机端口状态为"up"
Ping不通不同VLAN设备
- 检查路由器子接口配置是否正确
- 验证Trunk链路是否允许所有必要VLAN通过
- 确认路由器子接口状态为"up"
部分通信失败
- 检查ACL或其他安全策略是否阻止了通信
- 验证路由表是否正确
- 确认没有IP地址冲突
排错命令参考：
# 查看VLAN信息 show vlan brief # 查看Trunk状态 show interfaces trunk # 查看路由器接口状态 show ip interface brief # 查看路由表 show ip route # 测试连通性 ping 192.168.10.26. 进阶配置与优化
在基础配置完成后，我们可以进一步优化网络性能和安全性。
1. 配置VLAN间访问控制列表(ACL)：
access-list 100 permit icmp 192.168.10.0 0.0.0.255 192.168.20.0 0.0.0.255 echo access-list 100 permit icmp 192.168.10.0 0.0.0.255 192.168.20.0 0.0.0.255 echo-reply access-list 100 deny ip any any interface gigabitEthernet 0/0/0.10 ip access-group 100 in2. 启用HSRP实现路由器冗余：
interface gigabitEthernet 0/0/0.10 standby 10 ip 192.168.10.254 standby 10 priority 110 standby 10 preempt exit interface gigabitEthernet 0/0/0.20 standby 20 ip 192.168.20.254 standby 20 priority 110 standby 20 preempt exit3. 配置端口安全防止MAC地址泛洪攻击：
interface fastEthernet 0/2 switchport port-security switchport port-security maximum 2 switchport port-security violation restrict exit7. 实验总结与扩展思考
通过本次实验，我们掌握了在Cisco Packet Tracer 9.0中配置VLAN间路由的核心技能。以下是三个关键要点：
- VLAN划分：合理规划VLAN能够有效分割广播域，提高网络性能和安全性。
- Trunk配置：正确配置Trunk链路是实现跨交换机VLAN通信的基础。
- 单臂路由：通过路由器子接口实现VLAN间路由是中小型网络的常见解决方案。
扩展思考题：
- 如果网络规模扩大，单臂路由可能成为性能瓶颈，该如何优化？
- 如何实现不同VLAN间的流量监控和安全审计？
- 在虚拟化环境中，VLAN配置有哪些新的考虑因素？
在实际网络工程中，VLAN技术的应用远不止于此。结合QoS、安全策略和网络监控等高级功能，可以构建更加健壮和高效的企业网络架构。