单臂路由的详细配置步骤
1、单臂路由概述
单臂路由（router-on-a-stick）是指在路由器的一个接口上通过配置子接口（或“逻辑接口”，并不存在真正物理接口）的方式，实现原来相互隔离的不同VLAN（虚拟局域网）之间的互联互通。
1.1 单臂路由实现不同VLAN之间的通信
1.1.1 链路类型
- 交换机连接主机的端口为access链路
- 交换机连接路由器的端口为Trunk链路
1.1.2 子接口
- 路由器的物理接口可以被划分为多个逻辑接口
- 每个子接口对应一个VLAN网段的网关
1.1.3 路由器重新封装MAC地址，转换VLAN标签
网络异常，图片无法展示
|
2、单臂路由的配置
- 配置链路类型
- 配置VLAN标签的封装结构
- 配置子接口地址
2.1 实验内容：
交换机SW1连接着两台主机PC1和PC2，PC1和PC2分别属于不同的VLAN，现在要求通过配置单臂路由来实现PC1和PC2之间能够互相通信。
2.2 实验拓扑：
网络异常，图片无法展示
|
2.3 实验步骤：
（1）设置两台主机的IP地址和子网掩码。
PC1：192.168.10.10/24。
网络异常，图片无法展示
|
PC2：192.168.20.20/24。
网络异常，图片无法展示
|
（2）在交换机中创建VLAN，将端口加入到相应的VLAN中。
创建vlan10和vlan20；
接口e0/0/1设置为access模式、加入vlan10；
接口e0/0/2设置为access模式 、加入vlan20；
接口e0/0/3设置为trunk模式，允许所有vlan通过该接口。
交换机配置命令如下：
Please press enter to start cmd line! <Huawei>sys //切换至系统试图 Enter system view, return user view with Ctrl+Z. [Huawei]undo info en //关闭信息中心 Info: Information center is disabled. [Huawei]vlan batch 10 20 //批量创建vlan10和vlan20 Info: This operation may take a few seconds. Please wait for a moment...done. [Huawei]int e0/0/1 //进入接口e0/0/1 [Huawei-Ethernet0/0/1]port link-type access //设置接口模式为access模式 [Huawei-Ethernet0/0/1]port default vlan 10 //将该接口加入vlan10 [Huawei-Ethernet0/0/1]undo shutdown //开启接口 Info: Interface Ethernet0/0/1 is not shutdown. [Huawei-Ethernet0/0/1]int e0/0/2 //进入接口e0/0/2 [Huawei-Ethernet0/0/2]port link-type access //设置接口模式为access模式 [Huawei-Ethernet0/0/2]port default vlan 20 //将该接口加入vlan20 [Huawei-Ethernet0/0/2]undo shutdown //开启接口 Info: Interface Ethernet0/0/2 is not shutdown. [Huawei-Ethernet0/0/2]int e0/0/3 //进入接口e0/0/2 [Huawei-Ethernet0/0/3]port link-type trunk //设置接口模式为trunk模式 [Huawei-Ethernet0/0/3]port trunk allow-pass vlan all //允许所有vlan通过该接口 [Huawei-Ethernet0/0/3]dis this //显示接口信息 # interface Ethernet0/0/3 # return [Huawei-Ethernet0/0/3] 复制代码
（3）在路由器中配置VLAN标签的封装结构和子接口地址。
将接口g0/0/0划分为两个子接口：g0/0/0.10、g0/0/0.20，建议与vlan一致；
分别为两个子接口配置VLAN标签的封装结构和子接口地址。
路由器配置命令如下：
The device is running! <Huawei>sys //切换至系统试图 Enter system view, return user view with Ctrl+Z. [Huawei]int g0/0/0.10 //划分子接口，直接进入子接口0/0/0.10，建议与vlan一致 [Huawei-GigabitEthernet0/0/0.10]dot1q termination vid 10 //配置vlan封装结构（dot1q为IEEE802.1q协议，该子接口属于vlan10） [Huawei-GigabitEthernet0/0/0.10]ip add 192.168.10.1 24 //设置子接口的IP地址（即vlan10下面所属主机的网关地址） [Huawei-GigabitEthernet0/0/0.10]arp broadcast enable //开启向下arp广播请求功能 [Huawei-GigabitEthernet0/0/0.10]undo shutdown //开启接口 Info: Interface GigabitEthernet0/0/0.10 is not shutdown. [Huawei-GigabitEthernet0/0/0.10]int g0/0/0.20 //进入子接口0/0/0.20，建议与vlan一致 [Huawei-GigabitEthernet0/0/0.20]dot1q termination vid 20 //配置vlan封装结构，该子接口属于vlan20 [Huawei-GigabitEthernet0/0/0.20]ip add 192.168.20.1 24 //设置子接口的IP地址（即vlan20下面所属主机的网关地址） [Huawei-GigabitEthernet0/0/0.20]arp broadcast enable //开启向下arp广播请求功能 [Huawei-GigabitEthernet0/0/0.20]undo shutdown //开启接口 Info: Interface GigabitEthernet0/0/0.20 is not shutdown. [Huawei-GigabitEthernet0/0/0.20]dis interface brief //显示接口信息 PHY: Physical *down: administratively down (l): loopback (s): spoofing (b): BFD down ^down: standby (e): ETHOAM down (d): Dampening Suppressed InUti/OutUti: input utility/output utility Interface PHY Protocol InUti OutUti inErrors outErrors GigabitEthernet0/0/0 up down 0% 0% 0 0 GigabitEthernet0/0/0.10 up up 0% 0% 0 0 GigabitEthernet0/0/0.20 up up 0% 0% 0 0 GigabitEthernet0/0/1 down down 0% 0% 0 0 GigabitEthernet0/0/2 down down 0% 0% 0 0 NULL0 up up(s) 0% 0% 0 0 [Huawei-GigabitEthernet0/0/0.20] 复制代码
（4）验证实验结果，查看两台主机之间能否相互通信。
用PC2 ping PC1， 发现能够进行通信。实验成功。
网络异常，图片无法展示
|
2.4 易错点分析
- 1 交换机和路由器相连的端口属性要设置为Trunk且运行所有vlan通过；
- 2 路由器的接口要先划分子接口，之后才能配置VLAN标签的封装结构；
- 3 路由器的子接口要记得开启arp广播请求；
- 4 主机ip和子接口ip地址（所对应的网关地址）不能重复。
3、 单臂路由的缺陷
- “单臂”为网络骨干链路，容易形成网络瓶颈
- 子接口依然依托于物理接口，应用不灵活
- VLAN间转发需要查看路由表，严重浪费设备资源
