一个广播域，对网络带宽不利。如果划分VLAN可以隔离广播域。通过子接口可以实现对不同VLAN的路由。
2．子接口单臂路由路由器一个接口划分两个子接口，对两个vla
实现路由。（该步骤试验方法，我在思科的模拟器上测试成功，但在华为的该版本模拟器
9
f中无法实现子接口的配置，有兴趣的同学请钻研一下。只需知道有这种方法即可，
其它不做要求）本实验接上一个实验，计算机和交换机的IP地址和网关
不变，但要求交换机工作在两个VLAN的情况下。当交换机设置成两个vla
时，逻辑上已经成为两个网络，广播被隔离了。两个vla
的网络要通信，必须通过路由器，如果接入路由器的一个物理端口，则必须有两个子接口分别与两个vla
对应，同时还要求与路由器相联的交换机的端口E01要设置为tru
k，因为这个口要通过两个vla
的数据包。
对于前述seco
daryip的情况，实质上是一个接口，不能实现对两个vla
的路由。
首先需要初始化路由器A，然后分别设置。
SwitchAvla
2SwitchAvla
2porte02SwitchAvla
3
10
fSwitchAvla
3porte07SwitchAi
te01SwitchAEther
et01portli
ktypetru
kSwitchAEther
et01porttru
kpermitvla
allSwitchAEther
et01porttru
ke
capdot1qSwitchAdiscurr
Quidwayi
te0
SwitchAEther
et0i
te01
；设置子接口
SwitchAEther
et01e
capsulatio
dot1q1
SwitchAEther
et01ipaddr1065122552552550
SwitchAEther
et01u
doshut
SwitchAEther
et01i
te02
SwitchAEther
et02e
capsulatio
dot1q2
SwitchAEther
et02ipaddr1066122552552550
SwitchAEther
et02u
doshut
SwitchAdiscurr
rootPCArootpi
g106611通
实验结果及其分析：（将结果保存为文件
et4Btxt）
11
f试验五：地址转换配置NAT仅供有兴趣的同学探讨，不做要求
设置公司三个公网IP：133001、133002、133003。为地址池pool。内部网络10100网络可以通过公网IP访问外部计算机。自动转换成公网IP。设置：HostA1011125525500
12
fHostB1011225525500HostC1011325525500HostD1021125525500
RouterAE01011925525500HostE13300825525500
Quidway
ataddressgroup133001133003pool1
Quidwayacl1Quidwayacl1rulepermitsource1010000255255Quidwayacl1rulede
ysourcea
yQuidwayacl1i
ts0QuidwaySerial0u
doshutQuidwaySerial0
atoutbou
d1addressgrouppool1
QuidwaySerial0
atserverglobal133001i
side10111ftptcpQuidwaySerial0
atserverglobal133002i
side10112wwwtcpQuidwaySerial0
atserverglobal133003i
side10113smtpudp
实验结果及其分析：（将结果保存为文件
et5txt）
13
fr