一、單臂路由實現不同VLAN間通信
1.鏈路類型：交換機連接主機的端口為access，交換機連接路由器的端口為Trunk鏈路
2.子接口：路由器的物理接口可以被划分成多個邏輯接口，每個子接口對應一個VLAN網段的網關
3.單臂路由實現不同VLAN之間通信的原理
路由器重新封裝Mac地址，轉換VLAN標簽，將路由器的F0接口進行邏輯划分：分為F0.1和F0.2設置網關分別為主機對應IP地址網段
二、單臂路由的配置
配置鏈路類型
配置VLAN標簽的封裝結構
配置子接口地址
1.交換機配置
The device is running!
//進入管理模式
<Huawei>sys
//修改名稱為SW1
Enter system view, return user view with Ctrl+Z.
[Huawei]sys SW1
//關閉提示信息
[SW1]undo info enable
Info: Information center is disabled.
//創建vlan10和vlan20
[SW1]vlan batch 10 20
//進入交換機的0/0/1接口
[SW1]int e0/0/1
//配置0/0/1接口屬性為access
[SW1-Ethernet0/0/1]port link-type access
//配置默認端口為vlan10
[SW1-Ethernet0/0/1]port default vlan 10
//進入交換機的0/0/2接口
[SW1-Ethernet0/0/1]int e0/0/2
//配置0/0/2接口屬性為access
[SW1-Ethernet0/0/2]port link-type access
//配置默認端口為vlan20
[SW1-Ethernet0/0/2]port default vlan 20
//進入交換機的0/0/3接口
[SW1-Ethernet0/0/2]int e0/0/3
//配置0/0/3接口屬性為Trunk
[SW1-Ethernet0/0/3]port link-type trunk
//設置可以通過的vlan為所有（2-4094）
[SW1-Ethernet0/0/3]port trunk allow-pass vlan all
[SW1-Ethernet0/0/3]
2.路由器配置
The device is running!
<Huawei>sys
Enter system view, return user view with Ctrl+Z.
//關閉信息提示
[R1]undo info en
[Huawei]sys R1
//交換機可以子接口划分，直接進入子接口0.10，建議與vlan一致
[R1]int g0/0/0.10
//配置vlan封裝結構，（dot1q為IEEE802.1q協議，該子接口屬於vlan10）
[R1-GigabitEthernet0/0/0.10]dot1q termination vid 10
//為該子接口添加ip地址（即vlan10下面所屬主機的網關地址）
[R1-GigabitEthernet0/0/0.10]ip address 192.168.10.1 24
//開啟向下arp廣播請求功能
[R1-GigabitEthernet0/0/0.10]arp broadcast enable
//進入子接口0.10，建議與對應的vlan一致
[R1-GigabitEthernet0/0/0.10]int g0/0/0.20
//配置vlan封裝結構，同上
[R1-GigabitEthernet0/0/0.20]dot1q termination vid 20
//為該子接口添加ip地址，同上
[R1-GigabitEthernet0/0/0.20]ip address 192.168.20.1 24
//開啟廣播請求功能，同上
[R1-GigabitEthernet0/0/0.20]arp broadcast enable
3.主機配置
三、單臂路由的缺點
- “單臂”為網絡骨干鏈路，容易形成網絡瓶頸
- 子接口依然依托於物理接口，應用不靈活
- VLAN間轉發需要查看路由表，嚴重浪費設備資源