单臂路由

单臂路由

1.单臂路由：单臂路由技术能让路由器的一根物理接口对应不同vlan数据的实质是把物理接口分成若干个子接口，这些子接口通过封装802.1q标识，以识别不同vlan的TAG标识。

2.原理：在路由器上创建子接口，在子接口中封装对应的vlan号，使其子接口IP成为对应VLAN用户的网关，通过查看TAG中的VLAN ID识别vlan信息，从而找到对应的子接口，之后进行路由查看，找到逃出接口，最后封装目的的VLAN信息封装在TAG中进行转发。

3.单臂路由技术实现了不同vlan之间进行通信

4.用户与服务器处于不同vlan，如何才能让用户能够访问服务器呢？

5.配置：
1） 对交换机运行vlan和trunk配置
2） 创建路由子接口
3） 给子接口配置IP地址
4） 把子接口封装对应vlan的dot 1q

首先，我们打开GNS3，放置两台PC机和两个路由器，如下图：

我们把R2设置成纯二层交换机，我们先把名称，图标，磁盘空间，二层单板进行设置：

然后我们将其连接起来，显示端口名称：

在对其vlan值和IP地址，进行配置：

这里路由器的功能是路由的转发和vlan的转换，交换机的功能是打标签和脱标签。

点击开启，对R1，交换机，PC1，PC2进行配置。

交换机sw上进行配置：

R1上配置：

PC1和PC2上配IP和网关：


我们去PC1上去pingPC2：

此时，我们就完成了不同vlan之间的通讯。

总结：

VLAN能有效分割局域网，实现各网络区域之间的访问控制。但现实中，往往需要配置某些VLAN之间的互联互通。比如，你的公司划分为领导层、销售部、财务部、人力部、科技部、审计部，并为不同部门配置了不同的VLAN，部门之间不能相互访问，有效保证了各部门的信息安全。但经常出现领导层需要跨越VLAN访问其他各个部门，这个功能就由单臂路由来实现。

优点：实现不同vlan之间的通信，有助理解、学习VLAN原理和子接口概念。
缺点：容易成为网络单点故障，配置稍有复杂，现实意义不大。