个人笔记：如何配置单臂路由，并且在子接口中配置vrrp？

• 当一个网络拓扑中交换机数量不够，路由器较多，可以使用单臂路由实现通信，一个路由器的一个物理口通常只配置一个IP地址。
• 作用：在路由器中配置子接口作为客户端的网关，类似于vlanif，可以绑定到对立的vlan中，收到数据后终结vlan标签信息转发到另一个子接口上转发。
• 实验配图

做题思路：

1. PC1与PC2要实现与外网路由器R1通信，为防止拓扑变更带来的资源消耗，路由间的协议使用OSPF动态协议，区域可以简单配置为骨干区域0

2.因为是简单的实验，在外网出口路由器简单配置默认路由指向外网即可，并且在ospf中宣告默认路由。

3.与二层交换机连接的路由器与交换机之间做单臂路由，规划子接口接收来自客户端的数据并且负责剥离vlan tag转发客户端数据。

4.二层交换机配置vlan把接口设置为用户访问模式即可，而与三层设备连接的端口需要开启trunk模式并且运行vlan通行。

5. 当拓扑实现全网通之后再配置vrrp（虚拟网关冗余协议）实现负载均衡（目的是实现数据的冗余），需配置vrrp的地址，优先级，加密方式，降低备用vrrp的优先级，对于vlan10来说R2是主vrrp路由器，R3是备用，对于vlan20来说R3是主vrrp路由器，R2是备用。

6. ospf与默认路由不做演示，不会可以私聊

• 部分命令配置主路由器：
• [R2]int g0/0/1.10 进入子接口
• [R2-GigabitEthernet0/0/1.10]dot1q termination vid 10 （终结vlan标签的协议）
• [R2-GigabitEthernet0/0/1.10] ip address 172.16.10.254 24 配置IP地址
• [R2-GigabitEthernet0/0/1.10]arp broadcast enable 华为子接口默认不支持arp地址解析，所以要手动配置，否则无法和下面的vlan通信
• 配置vrrp R2为VLAN10主
• [R2-GigabitEthernet0/0/1.10]vrrp vrid 10 virtual-ip 172.16.10.251 配置vrrpIP地址
• [R2-GigabitEthernet0/0/1.10]vrrp vrid 10 priority 105 优先级
• [R2-GigabitEthernet0/0/1.10]vrrp vrid 10 track interface g0/0/0 reduced 10 配置降低备用vrrp优先级
• [R2-GigabitEthernet0/0/1.10]vrrp vrid 10 authentication-mode md5 HUAWEI 配置加密方式与密码 
• 备份路由器配置
• [R3]int g0/0/2.20 进入子接口
• [R3-GigabitEthernet0/0/2.10]dot1q termination vid 10 
• [R3-GigabitEthernet0/0/2.10] ip address 172.16.10.253 24 
• [R3-GigabitEthernet0/0/2.10]arp broadcast enable 
• [R2-GigabitEthernet0/0/2.10]vrrp vrid 10 virtual-ip 172.16.10.252 
• [R2-GigabitEthernet0/0/2.10]vrrp vrid 10 authentication-mode md5 HUAWEI