单臂路由配置

单臂路由配置

只有路由器和二层交换机，如何配置VLAN 且能互访？
2层交换机没有路由功能，需要接触路由器虚拟子接口实现不同vlan间互通
1、交换机上做VLAN；

2、交换机上与路由器连接的du接口设zhi置成TRUNK模式；

3、再在路由器上做子接口，做dao单臂路由；

4、在路由器一个端口上直接配置多个IP的话，不能互相PING通；最好按上面配置子接口。

5、在路由器两个端口连交换机，就只要把相连的端口加入对应vlan就可以ping通了。

6、对于没有路由功能的二层交换机，若要实现VLAN间的相互通信，就要借助外部的路由器（单臂路由）
来为VLAN指定默认路由，此时路由器的快速以太网接口与交换机的快速以太网端口，应以汇聚链路的方式相连
，并在路由器的快速以太网接口上，为每一个VLAN创建一个对应的逻辑子接口。

7、并设置逻辑子接口的IP地址，该IP地址以后就成为该VLAN的默认网关（路由）。
由于这些逻辑子接口是直接连接在路由器上的，一旦每个逻辑子接口设置了IP地址后，
路由器就会自动在路由表中为各VLAN添加路由，从而实现VLAN间的路由转发。

虚拟子接口
[R1]int g0/0/0.1
[R1-GigabitEthernet0/0/0.1]dot1q termination vid 10
[R1-GigabitEthernet0/0/0.1]ip add 192.168.10.254 24
[R1-GigabitEthernet0/0/0.1]arp broadcast enable
[R1-GigabitEthernet0/0/0.1]q

配置思路：
1.终端设备PC配置
2.交换机配置
-pc和交换机之间的接口配置ACCES
-交换机和路由器之间接口配置trunk 并且通过所有vlan
3.配置路由器
-子接口0.1配置
-子接口0.2配置
4.验证与测试

[S1]vlan batch 10 20
Info: This operation may take a few seconds. Please wait for a moment...done.
[S1]int e0/0/1
[S1-Ethernet0/0/1]q
[S1]port-group 1
[S1-port-group-1]group-member e0/0/1 e0/0/2
[S1-port-group-1]port link-type acces
[S1-Ethernet0/0/1]port link-type acces
[S1-Ethernet0/0/2]port link-type acces
[S1]int e0/0/1
[S1-Ethernet0/0/1]port default vlan 10
[S1-Ethernet0/0/1]q
[S1]int e0/0/2
[S1-Ethernet0/0/2]port default vlan 20
[S1-Ethernet0/0/2]q
[S1]int e0/0/3
[S1-Ethernet0/0/3]port link-type trunk
[S1-Ethernet0/0/3]port trunk allow-pass vlan all

[R1]int g0/0/0.1
[R1-GigabitEthernet0/0/0.1]dot1q termination vid 10
[R1-GigabitEthernet0/0/0.1]ip add 192.168.10.254 24
[R1-GigabitEthernet0/0/0.1]arp broadcast enable
[R1-GigabitEthernet0/0/0.1]q
[R1]int g 0/0/0.2
[R1-GigabitEthernet0/0/0.2]dot1q termination vid 20
[R1-GigabitEthernet0/0/0.2]arp broadcast enable
[R1-GigabitEthernet0/0/0.2]ip add 192.168.20.254 24