Cisco Packet Tracer 8.2 单臂路由实验：3个VLAN子网互通配置与排错指南
在计算机网络的学习和实践中，单臂路由（Router-on-a-Stick）是一种经典且实用的技术方案，它能够有效解决不同VLAN间的通信问题。本文将带你从零开始，在Cisco Packet Tracer 8.2仿真环境中，完成一个包含3个VLAN、6个子网的完整实验配置，并分享常见问题的排查技巧。
1. 实验环境准备与拓扑设计
在开始配置前，我们需要先规划好网络拓扑和IP地址分配方案。本次实验将使用以下设备：
- 1台Cisco 2911路由器
- 1台Cisco 2960交换机
- 6台PC终端设备
网络拓扑结构如下：
[Router] F0/0 <----> F0/24 [Switch] | +---------------+---------------+ | | | F0/1 F0/2 F0/3 | | | [PC1] [PC2] [PC3]VLAN与IP地址规划表：
| 设备 | VLAN ID | 子网地址 | 网关地址 | 端口分配 |
|---|---|---|---|---|
| PC1 | VLAN 10 | 192.168.10.0/24 | 192.168.10.1 | Switch F0/1 |
| PC2 | VLAN 20 | 192.168.20.0/24 | 192.168.20.1 | Switch F0/2 |
| PC3 | VLAN 30 | 192.168.30.0/24 | 192.168.30.1 | Switch F0/3 |
提示：在实际实验中，建议为每个VLAN至少配置2台PC，以便测试互通性。本文为简化说明，每个VLAN只展示1台PC。
2. 交换机基础配置
首先我们需要在交换机上创建VLAN并将端口分配到相应的VLAN中。以下是具体配置步骤：
进入交换机全局配置模式：
Switch> enable Switch# configure terminal创建所需的VLAN：
Switch(config)# vlan 10 Switch(config-vlan)# name VLAN10 Switch(config-vlan)# exit Switch(config)# vlan 20 Switch(config-vlan)# name VLAN20 Switch(config-vlan)# exit Switch(config)# vlan 30 Switch(config-vlan)# name VLAN30 Switch(config-vlan)# exit将各端口分配到对应的VLAN：
Switch(config)# interface fastEthernet 0/1 Switch(config-if)# switchport mode access Switch(config-if)# switchport access vlan 10 Switch(config-if)# exit Switch(config)# interface fastEthernet 0/2 Switch(config-if)# switchport mode access Switch(config-if)# switchport access vlan 20 Switch(config-if)# exit Switch(config)# interface fastEthernet 0/3 Switch(config-if)# switchport mode access Switch(config-if)# switchport access vlan 30 Switch(config-if)# exit配置与路由器连接的Trunk端口：
Switch(config)# interface fastEthernet 0/24 Switch(config-if)# switchport mode trunk Switch(config-if)# switchport trunk allowed vlan 10,20,30 Switch(config-if)# exit
常见问题排查：
- 如果端口无法设置为Trunk模式，尝试先执行
switchport nonegotiate - 使用
show interface trunk命令验证Trunk配置是否正确
3. 路由器子接口配置
路由器需要通过子接口为每个VLAN提供网关服务。以下是详细配置过程：
进入路由器全局配置模式：
Router> enable Router# configure terminal创建子接口并配置802.1Q封装：
Router(config)# interface fastEthernet 0/0.10 Router(config-subif)# encapsulation dot1Q 10 Router(config-subif)# ip address 192.168.10.1 255.255.255.0 Router(config-subif)# exit Router(config)# interface fastEthernet 0/0.20 Router(config-subif)# encapsulation dot1Q 20 Router(config-subif)# ip address 192.168.20.1 255.255.255.0 Router(config-subif)# exit Router(config)# interface fastEthernet 0/0.30 Router(config-subif)# encapsulation dot1Q 30 Router(config-subif)# ip address 192.168.30.1 255.255.255.0 Router(config-subif)# exit启用主物理接口：
Router(config)# interface fastEthernet 0/0 Router(config-if)# no shutdown Router(config-if)# exit
关键注意事项：
- 子接口编号（如.10）通常与VLAN ID一致，但不是强制要求
- 必须在配置IP地址前先配置
encapsulation dot1Q - 子接口创建后，主接口会自动启用，但需要
no shutdown
4. PC终端配置与连通性测试
完成网络设备配置后，我们需要为各PC配置IP地址并测试网络连通性。
PC配置示例：
- PC1:
- IP地址: 192.168.10.2
- 子网掩码: 255.255.255.0
- 默认网关: 192.168.10.1
- PC2:
- IP地址: 192.168.20.2
- 子网掩码: 255.255.255.0
- 默认网关: 192.168.20.1
- PC3:
- IP地址: 192.168.30.2
- 子网掩码: 255.255.255.0
- 默认网关: 192.168.30.1
测试命令：
# 从PC1 ping PC2 C:\> ping 192.168.20.2 # 从PC2 ping PC3 C:\> ping 192.168.30.2 # 从PC3 ping PC1 C:\> ping 192.168.10.2预期结果应该是所有ping测试都能成功。如果出现失败，请检查以下方面：
- 各PC的默认网关配置是否正确
- 交换机端口VLAN分配是否正确
- 路由器子接口的VLAN封装与IP地址配置
5. 高级配置与优化
基础配置完成后，我们可以进一步优化网络性能和安全性。
5.1 启用路由器的ICMP重定向
Router(config)# interface fastEthernet 0/0.10 Router(config-subif)# ip redirects Router(config-subif)# exit5.2 配置子接口描述（便于维护）
Router(config)# interface fastEthernet 0/0.10 Router(config-subif)# description Gateway_for_VLAN10 Router(config-subif)# exit5.3 限制子接口带宽（可选）
Router(config)# interface fastEthernet 0/0.10 Router(config-subif)# bandwidth 10000 # 单位为Kbps Router(config-subif)# exit5.4 查看路由表验证配置
Router# show ip route预期输出应包含类似以下内容：
C 192.168.10.0/24 is directly connected, FastEthernet0/0.10 C 192.168.20.0/24 is directly connected, FastEthernet0/0.20 C 192.168.30.0/24 is directly connected, FastEthernet0/0.306. 常见故障排查指南
在实际操作中，可能会遇到各种问题。以下是常见问题及其解决方法：
问题1：PC无法ping通其他VLAN的主机
排查步骤：
检查交换机Trunk端口配置：
Switch# show interface fastEthernet 0/24 switchport确认"Operational Mode"显示为"trunk"
验证路由器子接口状态：
Router# show ip interface brief确认所有子接口状态为"up"和"up"
检查PC的默认网关设置是否正确
问题2：路由器子接口无法接收流量
解决方案：
确认物理接口已启用：
Router(config)# interface fastEthernet 0/0 Router(config-if)# no shutdown检查子接口的VLAN封装：
Router# show running-config interface fastEthernet 0/0.10确认encapsulation命令中的VLAN ID与交换机配置一致
问题3：部分VLAN间通信失败
可能原因：
- 交换机Trunk端口未允许所有相关VLAN
- 路由器子接口IP地址配置错误
验证命令：
Switch# show interface trunk # 检查允许的VLAN列表 Router# show ip interface brief # 检查子接口IP配置7. 实验扩展与进阶思考
完成基础实验后，可以尝试以下扩展练习：
- 添加更多VLAN：尝试增加VLAN40和VLAN50，配置相应的子接口和PC
- ACL应用：在路由器上配置ACL，限制特定VLAN间的访问
- QoS配置：为不同VLAN的子接口配置服务质量策略
- 备份配置：练习使用TFTP服务器备份交换机和路由器的配置
性能考量： 单臂路由虽然简单易用，但在实际网络部署中需要注意：
- 所有VLAN间流量都通过同一个物理接口，可能成为性能瓶颈
- 对于高流量环境，建议考虑使用多层交换机或每个VLAN单独物理接口
在最近的一个实验室环境中，我们发现当VLAN间流量超过物理接口带宽的60%时，延迟会显著增加。这时可以考虑升级到千兆接口或采用三层交换机方案。
