目录
单臂路由是什么
单臂路由是一种特殊的路由器，它的设计目的是实现在一个路由器的一个接口上通过配置子接口（或“逻辑接口”，并不存在真正物理接口）的方式，实现原来相互隔离的不同VLAN（虚拟局域网）之间的互联互通。
为什么要用单臂路由
在没有单臂路由的情况下，不同VLAN之间的通信需要通过网络中的路由器进行，这会导致数据传输延迟并增加了网络复杂性。使用单臂路由后，可以在一个物理接口上通过配置逻辑接口的方式实现不同VLAN之间的互联互通，降低了网络设备的投入成本，简化了网络结构，并提高了网络管理效率。 另外，单臂路由的NAT（网络地址转换）协议功能可以对外提供访问服务，使得用户可以访问外部网络资源。同时，通过一些特定的配置，单臂路由还可以实现网络流量的监控、管理和优化，进一步提高了网络的性能和安全性。 特别是在企业网络和公共网络中，它的应用非常广泛。
单臂路由的注意事项
使用单臂路由时，需要注意以下事项： 物理接口与逻辑接口：单臂路由的物理接口连接不同的交换机或者终端设备，而逻辑接口则是在物理接口的基础上进行配置的，用来连接不同的VLAN。因此，在进行配置时，需要注意物理接口和逻辑接口的区别。 VLAN配置：单臂路由可以实现不同VLAN之间的互联互通，因此在配置时需要将每个物理接口配置到相应的VLAN中，以便实现正确的通信。 子接口配置：在单臂路由上配置子接口时，需要开启ARP广播请求，以便在子网内实现ARP协议的正确运行。 IP地址设置：单臂路由的物理接口和逻辑接口都需要设置相应的IP地址，以确保通信的正确性。需要注意的是，物理接口的IP地址需要与连接的交换机或终端设备的IP地址在同一网段内。 路由协议设置：单臂路由可以支持多种路由协议，如静态路由、动态路由等。在进行配置时，需要根据实际情况选择合适的路由协议，并确保路由协议的正确性和安全性。 防火墙设置：单臂路由通常都配备了防火墙功能，可以对外提供访问服务的同时，保护内部网络的安全。在进行配置时，需要注意开启防火墙功能，并设置合适的访问规则。 在使用单臂路由时，需要根据实际情况进行正确的配置和管理，以确保网络的安全、稳定和高效运行。
单臂路由的原理
单臂路由的原理是利用路由器的一个物理接口，通过配置子接口（或“逻辑接口”）的方式，实现原来相互隔离的不同VLAN（虚拟局域网）之间的互联互通。 具体来说，当一个数据包进入路由器后，路由器会根据数据包的目的MAC地址和VLAN标签进行匹配。如果数据包的目的MAC地址和VLAN标签与路由器上配置的子接口匹配，那么路由器就会将数据包从相应的物理接口发送出去，否则，路由器会将数据包丢弃。 单臂路由还具有一些其他功能，如NAT（网络地址转换）协议、防火墙等。通过这些功能，单臂路由可以实现对外提供访问服务、保护内部网络的安全等。 需要注意的是，单臂路由的物理端口较少，为了充分利用路由器的端口速率并防止端口频繁损坏，可以在物理端口上创建多个逻辑端口，以逻辑端口来充当物理端口实现不同网段的通信。这样可以使路由器的路由转发效率更高，同时也能够满足不同网络应用的需求。
单臂路由的优缺点
单臂路由的优点有以下几点： 可以简化网络结构，减少硬件成本和维护难度。 具有数据包的过滤、重组和转发功能，可以达到对网络流量的监控、管理和优化的目的。 可针对性地设置网络规则和策略，避免了一些网络安全问题和冲突。 单臂路由的缺点有以下几点： 由于所有的进出网络的数据流量都要经过单臂路由，单臂路由本身成为网络瓶颈，可能会导致网络拥塞或延迟增加。 单臂路由需要对NAT协议和网络规则有较深的了解才能实现正确的配置，操作不当会带来一定的安全风险。 单臂路由的物理接口可以被划分成多个逻辑接口，也就是我们常说的子接口。这些子接口可以使不同的VLAN实现相互通信，但也容易成为网络单点故障。另外，单臂路由的配置稍有复杂，现实意义不大。
单臂路由的实验
ensp
cpp
<Huawei>sys
Enter system view, return user view with Ctrl+Z.
[Huawei]int g0/0/0.10 进入子接口
[Huawei-GigabitEthernet0/0/0.10]ip add 192.168.10.254 24 配置子接口IP地址
[Huawei-GigabitEthernet0/0/0.10]dot1q termination vid 10 配置接口协议并绑定vlan
[Huawei-GigabitEthernet0/0/0.10]arp broadcast enable 开启子接口的ARP广播
[Huawei-GigabitEthernet0/0/0.10]q
[Huawei]int g0/0/0.20
[Huawei-GigabitEthernet0/0/0.20]ip add 192.168.20.254 24
[Huawei-GigabitEthernet0/0/0.20]dot1q termination vid 20
[Huawei-GigabitEthernet0/0/0.20]arp broadcast enable
[Huawei-GigabitEthernet0/0/0.20]
cpp
<Huawei>sys
Enter system view, return user view with Ctrl+Z.
[Huawei]int e0/0/1
[Huawei-Ethernet0/0/1]port link-type trunk 接口模式
[Huawei-Ethernet0/0/1]port trunk allow-pass vlan 10 20 允许通过的vlanID
[Huawei]int e0/0/2
[Huawei-Ethernet0/0/2]port link-type access
[Huawei-Ethernet0/0/2]port default vlan 10
[Huawei]int e0/0/3
[Huawei-Ethernet0/0/3]port link-type access
[Huawei-Ethernet0/0/3]port default vlan 20
Cisco
cpp
Router>enable
Router#config ter
Router(config-subif)#int fa0/0
Router(config-if)#no shutdown 思科路由器接口默认是关闭的，配置前先进行开启接口
Router(config)#int fa0/0.10 进入子接口
Router(config-subif)#encapsulation dot1Q 10 配置接口协议并指定vlanID
Router(config-subif)#ip add 192.168.10.254 255.255.255.0 配置IP地址
Router(config-subif)#encapsulation dot1Q 20
Router(config-subif)#int fa0/0.20
Router(config-subif)#ip add 192.168.20.254 255.255.255.0
cpp
Switch(config)#vlan 10
Switch(config)#vlan 20
Switch(config)#int fa0/3
Switch(config-if)#switchport mode trunk 配置交换机接口模式
Switch(config-if)#switchport trunk allowed vlan all 配置允许通过的vlan
Switch(config-if)#int fa0/1
Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan 10
Switch(config-if)#int fa0/2
Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan 20
H3C
cpp
<H3C>sys
System View: return to User View with Ctrl+Z.
[H3C]int g0/0/0.10 进入子接口
[H3C-GigabitEthernet0/0/0.10]ip add 192.168.10.254 24 配置IP地址
[H3C-GigabitEthernet0/0/0.10]vlan-type dot1q vid 10 配置接口协议，并指定vlanID
[H3C-GigabitEthernet0/0/0.10]int g0/0/0.20
[H3C-GigabitEthernet0/0/0.20]ip add 192.168.20.254 24
[H3C-GigabitEthernet0/0/0.20]vlan-type dot1q vid 20
cpp
[H3C]vlan 10 20
[H3C]int g1/0/3
[H3C-GigabitEthernet1/0/3]port link-type trunk 配置接口模式
[H3C-GigabitEthernet1/0/3]port trunk permit vlan 10 20 配置允许通过的vlanID
[H3C-GigabitEthernet1/0/3]int g1/0/2
[H3C-GigabitEthernet1/0/2]port link-type access
[H3C-GigabitEthernet1/0/2]port access vlan 10
[H3C-GigabitEthernet1/0/2]int g1/0/3
[H3C-GigabitEthernet1/0/3]port link-type access
[H3C-GigabitEthernet1/0/3]port access vlan 20
如有不足，欢迎指正。