作者： 杨佳佳    排版： 赖裕鑫    审核： 蔡宗唐

利用华为路由器单臂路由的配置原理，可以使同一交换机上不同VLAN之间实现通信。本实验需要掌握以下基本概念： 链路类型： -交换机连接主机的端口为access链路； -交换机连接路由器的端口为trunk链路。 子接口： -路由器的物理接口可以被划分为多个子接口； -每个子接口对应一个VLAN的网关。

掌握单臂路由的配置方法； 实现不同VLAN的两台主机互通。

所需设备：PC 2台；二层交换机1台；路由器1台。

(1) 路由器一个物理接口，只能配置一个IP，若再对其接口配置新的IP，旧的IP地址会失 效，当一个物理接口需要有多个IP标识时，可以将一个物理接口划分出多个逻辑子接口， 多个IP地址在不同逻辑子接口进行配置，不在物理接口配置(一个逻辑子接口也只能配置一个IP地址)。 (2) 由于路由器是网络层设备，只封装和拆封数据包，不涉及数据帧，也不能识别数据帧， 而 VLAN ID是数据链路层封装的数据。为让路由器能识别数据帧中的 VLAN ID，需在路由器接口上封装IEEE802.1Q二层协议，以实现不同VLAN之间的路由。 (3) 单臂路由( router-on-a- stick)是指在路由器的一个接口上通过配置子接口(或称“逻辑接口”)，实现不同VLAN之间的互通。

配置思路 首先配置交换机的VLAN，并配置接口为相应的模式。之后在路由器上的子接 口划分相关的VLAN并且设置IP。完成前面的操作后，就可以测试网络的连通 性了。 配置脚本 switch 的配置：

Router 的配置：

PC1 的配置：

PC2 的配置：

在路由器上查看端口信息：

在交换机上查看端口信息：

PC1与PC2相互ping通：

1.在给路由器的子接口配置IP地址之前，一定要先封装dot1q协议。 2.各个VLAN内的主机，要以相应VALN子接口的IP地址作为网关。（注意一定得记得设置PC机的网关，不然会ping不通）