#干货满满#单臂路由配置详解

单臂路由（router-on-a-stick）的配置主要涉及到在一个路由器的接口上通过配置子接口（逻辑接口）的方式，实现原来相互隔离的不同VLAN（虚拟局域网）之间的互联互通。这种配置方式可以帮助理解和学习VLAN原理和子接口概念。

以下是单臂路由配置的详细步骤：

• 网络规划：首先，你需要做好网络规划，明确各个设备（如PC、交换机、路由器等）的位置和角色，以及它们之间的连接关系。
• 设备准备：确保你有所需的设备，如一台支持VLAN配置的交换机和一台路由器。
• 交换机配置：
  
  
  将交换机接口配置为Trunk接口，以允许多个VLAN通过与路由器相连的接口。这通常涉及到设置接口模式为Trunk，并允许所有VLAN通过。
  在交换机上创建VLAN，并为每个VLAN分配相应的端口。这些VLAN可以是之前已经存在的，也可以是新创建的。
• 路由器配置：
  
  
  在路由器上配置逻辑接口（子接口）。这通常涉及到将路由器的物理接口划分为多个逻辑接口，并为每个逻辑接口配置相应的VLAN标签和IP地址。
  使能ARP广播，以便逻辑接口能够初始发送ARP请求报文。
• PC配置：为连接到网络的PC配置IP地址、子网掩码和默认网关。确保PC的IP地址与所在VLAN的IP地址段相匹配，并将默认网关设置为路由器的子接口IP地址。
• 测试连通性：完成配置后，测试网络连通性以确保不同VLAN之间的设备可以相互通信。这可以通过使用ping命令或其他网络测试工具来完成。
  
  

需要注意的是，单臂路由配置可能因设备和操作系统的不同而有所差异。因此，在进行配置时，建议参考设备和操作系统的官方文档或教程，以确保正确性和安全性。同时，建议在进行任何网络配置之前备份现有的网络设置，以防万一配置错误导致网络问题。

*****************************************************************************

单臂路由配置案例分享

网络背景：
某小型企业网络包含两个主要部门：销售部和财务部。为了确保不同部门之间的数据隔离和安全，决定使用VLAN进行划分。销售部使用VLAN 10（IP范围为192.168.10.0/24），财务部使用VLAN 20（IP范围为192.168.20.0/24）。为了实现两个VLAN之间的通信，决定采用单臂路由配置。

设备清单：

• 一台支持VLAN配置的交换机（型号：Cisco 2960）
• 一台路由器（型号：Cisco 2600）
• 多台PC（分别属于销售部和财务部）
  

配置步骤：

1. 交换机配置：

• 创建VLAN 10和VLAN 20，并为每个VLAN分配相应的IP地址和端口。
• 配置接口fa0/1为Trunk模式，允许VLAN 10和VLAN 20通过。
  

交换机配置示例：

bash复制代码

	enable
	configure terminal
	vlan 10
	name Sales
	interface fa0/2
	ip address 192.168.10.1 255.255.255.0
	exit
	vlan 20
	name Finance
	interface fa0/3
	ip address 192.168.20.1 255.255.255.0
	exit
	interface fa0/1
	switchport mode trunk
	switchport trunk allowed vlan 10,20
	end

2. 路由器配置：

• 在路由器上创建子接口fa0/0.10和fa0/0.20，分别对应VLAN 10和VLAN 20。
• 为每个子接口配置相应的VLAN标签和IP地址。
• 启用ARP广播，确保子接口能够正确发送ARP请求报文。
  

路由器配置示例：

bash复制代码

	enable
	configure terminal
	interface fa0/0
	no shutdown
	ip address 192.168.0.1 255.255.255.0
	exit
	interface fa0/0.10
	encapsulation dot1q 10
	ip address 192.168.10.2 255.255.255.0
	arp broadcast enable
	exit
	interface fa0/0.20
	encapsulation dot1q 20
	ip address 192.168.20.2 255.255.255.0
	arp broadcast enable
	end

3. PC配置：

• 为销售部和财务部的PC配置相应的IP地址、子网掩码和默认网关。
  

测试与验证：
完成配置后，通过ping命令或其他网络测试工具验证不同VLAN之间的通信是否正常。例如，销售部的一台PC应该能够ping通财务部的一台PC，反之亦然。

注意事项：

• 在配置VLAN和子接口时，确保VLAN标签、IP地址和子网掩码的配置正确无误。
• 在配置路由器时，确保启用了ARP广播功能，以便子接口能够发送ARP请求报文。
• 在进行配置之前，建议备份现有网络设置，以防配置错误导致网络故障。
  

这个案例展示了一个简单的单臂路由配置过程，实现了不同VLAN之间的通信。通过仔细规划和配置，可以确保网络的稳定性和安全性。