一、理论知识
VLAN是一种将物理网络划分成多个逻辑网络的方法。不同的VLAN属于不同的网段，因此互相通信需要通过路由器进行路由。通常情况下，在同一VLAN内的设备可以直接通信，而不同VLAN之间的设备则需要通过路由器转发数据。本实验利用单臂路由（Router-on-a-Stick）实现不同VLAN间的通信，即通过在路由器上配置多个子接口，每个子接口对应一个VLAN，从而实现不同VLAN间的数据转发。
二、实验步骤
- 交换机的配置
①创建VLAN
②将f0/1和f0/2模式设置为access，并分别加入VLAN 10和VLAN 20
③将f0/3的模式设置为trunk，并允许VLAN 10和VLAN 20数据通过
- 路由器的配置
①配置与交换机连接的接口
②创建子接口并配置IP地址
- PC的配置
①配置PC0
IP地址：192.168.10.1
子网掩码：255.255.255.0
默认网关：192.168.10.254
②配置PC1
IP地址：192.168.20.1
子网掩码：255.255.255.0
默认网关：192.168.20.254
- 测试连通性
在PC0上ping PC1
确认能够ping通，表示配置成功。
三、运行截图
1.拓扑图：
2.配置交换机：
3.配置路由器：
5.测试连通性：
四、实验小结 （包括问题和解决方法、心得体会、意见与建议等）
1.理解VLAN和路由的关系：通过本实验，进一步理解了VLAN间通信必须通过路由器转发的原理。不同VLAN间的设备在没有路由器的情况下无法直接通信，必须通过配置路由器上的子接口来实现不同网段间的通信。
2.掌握交换机的配置方法：实验中，通过将交换机的接口配置为access模式或trunk模式，可以将设备正确地划分到不同的VLAN中，并且通过trunk接口传输多个VLAN的数据。这对于实际网络中VLAN的配置和管理有很大的帮助。
3.熟悉路由器子接口的配置：通过配置路由器上的子接口并为其指定VLAN ID和IP地址，可以实现单臂路由。在实际网络环境中，这种配置方法可以有效地减少物理接口的使用，降低成本。
3.连通性测试的重要性：配置完成后，通过ping命令测试不同VLAN间的连通性，确保配置的正确性和网络的正常运行。这一步骤在实际网络维护中也是非常关键的，可以快速发现和解决问题