eNSP单臂路由

目录

 一，原理

实验拓扑图：

 二，基础配置

valn batch : 批量创建vlan

port link-type access 将端口设置为 Access 模式。

port default vlan vlan-id将端口添加到某个VLAN中。

三，单臂路由配置

四，验证

---

 一，原理

单臂路由（router-on-a-stick）
是指在路由器的一个接口上通过配置子接口（或“逻辑接口”，并不存在真正物理接口）的方式，实现原来相互隔离的不同VLAN（虚拟局域网）之间的互联互通。

eNSP单臂路由是指在网络中使用一个物理接口并且在同一个IP子网中连接多个不同的网络，这个接口可以是交换机、路由器或者是服务器。这种路由方式可以让数据包在同一个IP子网中进行转发，达到节省网络资源的效果。

在eNSP单臂路由中，网络设备会根据目标IP地址和路由表进行数据包的转发。对于发往同一个IP地址的数据包，网络设备会通过ARP协议获取到目标MAC地址，并在同一个IP子网中进行直接传输。对于发往不同IP地址的数据包，网络设备会根据路由表进行下一跳的选择。

在配置eNSP单臂路由时，需要进行以下步骤：

1. 配置网络设备的接口IP地址和子网掩码。
2. 配置网络设备的路由表。
3. 配置网络设备的ARP表。
4. 配置网络设备的NAT功能（根据需要）。

通过以上步骤配置，可以实现eNSP单臂路由的功能。需要注意的是，在使用eNSP单臂路由时，要确保不同网络的IP地址不会重叠，否则会导致网络地址冲突。

实验拓扑图：

 二，基础配置

[SW1]vlan batch 10 20 30 40
[SW1]int g0/0/1
[SW1-GigabitEthernet0/0/1]port link-type access 
[SW1-GigabitEthernet0/0/1]port default vlan 10
[SW1-GigabitEthernet0/0/1]int g0/0/2
[SW1-GigabitEthernet0/0/2]port link-type access
[SW1-GigabitEthernet0/0/2]port default vlan 20
[SW1-GigabitEthernet0/0/2]int g0/0/3
[SW1-GigabitEthernet0/0/3]port link-type access
[SW1-GigabitEthernet0/0/3]port default vlan 30
[SW1-GigabitEthernet0/0/3]int g0/0/4
[SW1-GigabitEthernet0/0/4]port link-type access
[SW1-GigabitEthernet0/0/4]port default vlan 40
[SW1-GigabitEthernet0/0/10]port link-type trunk 
[SW1-GigabitEthernet0/0/10]port trunk allow-pass vlan all 

valn batch : 批量创建vlan

port link-type access 将端口设置为 Access 模式。

port default vlan vlan-id：将指定的端口的默认 VLAN（即未标记的数据包将被发送到的 VLAN）设置为指定的 VLAN ID。例如，"port default vlan 10"命令将端口的默认 VLAN 设置为 VLAN ID 10。这样，未标记的数据包将被分配给VLAN 10

三，单臂路由配置

[AR1]int g0/0/0.10
[AR1-GigabitEthernet0/0/0.10]dot1q termination vid 10
[AR1-GigabitEthernet0/0/0.10]ip address 192.168.10.254 24
[AR1-GigabitEthernet0/0/0.10]arp broadcast enable 
[AR1-GigabitEthernet0/0/0.10]int g0/0/0.20
[AR1-GigabitEthernet0/0/0.20]dot1q termination vid 20
[AR1-GigabitEthernet0/0/0.20]ip address 192.168.20.254 24
[AR1-GigabitEthernet0/0/0.20]arp broadcast enable
[AR1-GigabitEthernet0/0/0.20]int g0/0/0.30
[AR1-GigabitEthernet0/0/0.30]dot1q termination vid 30
[AR1-GigabitEthernet0/0/0.30]ip address 192.168.30.254 24
[AR1-GigabitEthernet0/0/0.30]arp broadcast enable
[AR1-GigabitEthernet0/0/0.30]int g0/0/0.40
[AR1-GigabitEthernet0/0/0.40]dot1q termination vid 40
[AR1-GigabitEthernet0/0/0.40]ip address 192.168.40.254 24
[AR1-GigabitEthernet0/0/0.40]arp broadcast enable

 ip address ip-address mask-length：子接口视图命令，配置子接口的IP地址，并
将子接口的IP地址作为相应VLAN的默认网关。

dot1q termination vid low-pe-vid：子接口视图命令，指定该子接口终结的VLAN。每个子接口只能关联并终结一个 VLAN；同一主接口下的不同子接口不能关联相同的VLAN，但不同主接口下的子接口可以关联相同的VLAN。

arp broadcast enable:子接口视图命令，在该子接口上启用ARP广播功能。如果没有启用ARP广播功能，路由器将不会从子接口发出ARP广播，也就无法根据I地址查询其对应的MAC地址，从而无法为VLAN间的流量执行转发功能。

四，验证

参考S200, S1700 产品文档