什么是單臂路由

　　單臂路由（router-on-a-stick）是指在路由器的一個接口上通過配置子接口（或“邏輯接口”，并不存在真正物理接口）的方式，實現(xiàn)原來相互隔離的不同VLAN（虛擬局域網(wǎng)）之間的互聯(lián)互通。

　　在Cisco網(wǎng)絡(luò)認(rèn)證體系中，單臂路由是一個重要的學(xué)習(xí)知識點。通過單臂路由的學(xué)習(xí)，能夠深入的了解VLAN（虛擬局域網(wǎng)）的劃分、封裝和通信原理，理解路由器子接口、ISL協(xié)議和802.1Q協(xié)議，是CCNA考試中經(jīng)常考的。

　　優(yōu)缺點

　　VLAN能有效分割局域網(wǎng)，實現(xiàn)各網(wǎng)絡(luò)區(qū)域之間的訪問控制。但現(xiàn)實中，往往需要配置某些VLAN之間的互聯(lián)互通。比如，你的公司劃分為領(lǐng)導(dǎo)層、銷售部、財務(wù)部、人力部、科技部、審計部，并為不同部門配置了不同的VLAN，部門之間不能相互訪問，有效保證了各部門的信息安全。但經(jīng)常出現(xiàn)領(lǐng)導(dǎo)層需要跨越VLAN訪問其他各個部門，這個功能就由單臂路由來實現(xiàn)。

　　優(yōu)點：實現(xiàn)不同vlan之間的通信，有助理解、學(xué)習(xí)VLAN原理和子接口概念。

　　缺點：容易成為網(wǎng)絡(luò)單點故障，配置稍有復(fù)雜，現(xiàn)實意義不大。

　　實例解析VLAN與單臂路由配置

　　實現(xiàn)小型企業(yè)局域網(wǎng)二層廣播域VLAN隔離和三層全網(wǎng)全連通；掌握Vlan、Trunk、單臂路由的配置方法；分析小型企業(yè)局域網(wǎng)廣播域大小及二層網(wǎng)絡(luò)通信過程；分析PC1pingPC4的三層通信過程和二層通信過程；分析PC4pingSW4網(wǎng)管地址的三層通信過程和二層通信過程。拓?fù)鋱D如下：

　　VLAN與單臂路由設(shè)置步驟

　　1、基本信息的配置

　　SW3的基本信息配置

　　Switch》

　　Switch》enable

　　Switch#configureterminal

　　Enterconfigurationcommands，oneperline.EndwithCNTL/Z.

　　Switch（config）#hostnameSW

　　3 SW3（config）#noipdomain-lookup

　　SW3（config）#lineconsole0

　　SW3（config-line）#loggingsynchronous

　　SW3（config-line）#nologin

　　SW3（config-line）#privilegelevel15

　　SW3（config-line）#linevty04

　　SW3（config-line）#nologin

　　SW3（config-line）#privilegelevel15

　　SW3（config-line）#exi

　　SW3（config）#end

　　SW4的基本信息配置

　　Switch》//普通模式

　　Switch》enable//進(jìn)入特權(quán)模式

　　Switch#configureterminal//進(jìn)入全局配置模式

　　Enterconfigurationcommands，oneperline.EndwithCNTL/Z.

　　Switch（config）#hostnameSW4//配置主機(jī)命名

　　SW4（config）#noipdomain-lookup//禁域名查找

　　SW4（config）#lineconsole0//進(jìn)入

　　Console口線路模式

　　SW4（config-line）#loggingsynchronous//Console信息顯示自動換行

　　SW4（config-line）#nologin//配置Console口登錄不認(rèn)證

　　SW4（config-line）#privilegelevel15//配置Telnet登錄為最高特權(quán)級別enable不需要密碼

　　SW4（config-line）#exi

　　SW4（config）#linevty04

　　SW4（config-line）#nologin

　　SW4（config-line）#privilegelevel15

　　SW4（config-line）#exi

　　SW4（config）#end

　　RT5的基本信息配置

　　Router》

　　Router》enable

　　Router#configureterminal

　　Enterconfigurationcommands，oneperline.EndwithCNTL/Z.

　　Router（config）#hostnameRT5

　　RT5（config）#noipdomain-lookup

　　RT5（config）#lineconsole0

　　RT5（config-line）#loggingsynchronous

　　RT5（config-line）#nologin

　　RT5（config-line）#privilegelevel15

　　RT5（config-line）#exi

　　RT5（config）#linevty04

　　RT5（config-line）#nologin

　　RT5（config-line）#privilegelevel15

　　RT5（config-line）#exi

　　RT5（config）#end

　　2、二層網(wǎng)絡(luò)全局配置

　　SW3的Vlan配置

　　SW3#vlandatabase//進(jìn)入Vlan配置模式

　　SW3（vlan）#vlan8//創(chuàng)建Vlan8、10、11

　　VLAN8added：

　　Name:VLAN0008

　　SW3（vlan）#vlan10

　　VLAN10added：

　　Name:VLAN0010

　　SW3（vlan）#vlan11

　　VLAN11added：

　　Name:VLAN0011

　　SW3（vlan）#exi

　　SW3#showvlan-switch//查看Vlan配置信息

　　VLANNameStatusPorts

　　1defaultactiveFa0/0，F(xiàn)a0/1，F(xiàn)a0/2，F(xiàn)a0/3

　　Fa0/4，F(xiàn)a0/5，F(xiàn)a0/6，F(xiàn)a0/7

　　Fa0/8，F(xiàn)a0/9，F(xiàn)a0/10，F(xiàn)a0/11

　　Fa0/12，F(xiàn)a0/13，F(xiàn)a0/14，F(xiàn)a0/15

　　8VLAN0008active

　　10VLAN0010active

　　11VLAN0011active

　　SW4的Vlan配置

　　SW4#vlandatabase//進(jìn)入Vlan配置模式

　　SW4（vlan）#vlan8//創(chuàng)建Vlan8、10、11

　　VLAN8added：

　　Name:VLAN0008

　　SW4（vlan）#vlan10

　　VLAN10added：

　　Name:VLAN0010

　　SW4（vlan）#vlan11

　　VLAN11added：

　　Name:VLAN0011

　　SW4（vlan）#exi

　　SW4#showvlan-switch//查看Vlan配置信息

　　VLANNameStatusPorts

　　1defaultactiveFa0/0，F(xiàn)a0/1，F(xiàn)a0/2，F(xiàn)a0/3

　　Fa0/4，F(xiàn)a0/5，F(xiàn)a0/6，F(xiàn)a0/7

　　Fa0/8，F(xiàn)a0/9，F(xiàn)a0/10，F(xiàn)a0/11

　　Fa0/12，F(xiàn)a0/13，F(xiàn)a0/14，F(xiàn)a0/15

　　8VLAN0008active

　　10VLAN0010active

　　11VLAN0011active

　　3、二層鏈路調(diào)試

　　SW3的Access接口配置

　　SW3#configureterminal

　　Enterconfigurationcommands，oneperline.EndwithCNTL/Z.

　　SW3（config）#interfa0/10//進(jìn)入接口fa0/10配置

　　SW3（config-if）#switchportmodeaccess//配置接口為Access模式

　　SW3（config-if）#switchportaccessvlan10//把接口劃到Vlan10

　　SW3（config-if）#exi

　　SW3（config）#interfa0/11//進(jìn)入接口f0/11配置

　　SW3（config-if）#switchportmodeaccess//配置接口為Access模式

　　SW3（config-if）#switchportaccessvlan11//把接口劃到Vlan11

　　SW3（config-if）#exi

　　SW4的Access接口配置

　　SW4#

　　SW4#configureterminal

　　Enterconfigurationcommands，oneperline.EndwithCNTL/Z.

　　SW4（config）#interfa0/10

　　SW4（config-if）#switchportmodeaccess

　　SW4（config-if）#switchportaccessvlan10

　　SW4（config-if）#exi

　　SW4（config）#interfa0/11

　　SW4（config-if）#switchportmodeaccess

　　SW4（config-if）#switchportaccessvlan11

　　SW4（config-if）#exi

　　SW3——SW4的Trunk鏈路調(diào)測

　　SW3（config）#interfa0/3

　　SW3（config-if）#switchporttrunkencapsulationdot1q//選擇封裝協(xié)議

　　SW3（config-if）#switchportmodetrunk//配置接口模式為Trunk

　　SW3（config-if）#switchporttrunkallowedvlanall//Trunk允許所有Vlan的信息通過

　　SW3（config-if）#exi

　　SW4（config）#interfa0/3

　　SW4（config-if）#switchporttrunkencapsulationdot1q

　　SW4（config-if）#switchportmodetrunk

　　SW4（config-if）#switchporttrunkallowedvlanall

　　SW4（config-if）#exi

　　4、二層設(shè)備網(wǎng)管地址配置

　　SW3的網(wǎng)管接口配置

　　SW3#configureterminal Enterconfigurationcommands，oneperline.EndwithCNTL/Z. SW3（config）#intervlan8//為SW3配置網(wǎng)管地址 SW3（config-if）#ipaddress192.168.8.130255.255.255.128 SW3（config-if）#noshutdown SW3（config-if）#exit SW3（config）#ipdefault-gateway192.168.8.129//為SW3配置網(wǎng)關(guān) SW3（config）#end SW3#showrun

　　SW4的網(wǎng)管接口配置

　　SW4（config）#intervlan8//為SW4配置網(wǎng)管地址

　　SW4（config-if）#ipaddress192.168.8.131255.255.255.128

　　SW4（config-if）#noshutdown

　　SW4（config-if）#exi

　　SW4（config）#ipdefault-gateway192.168.8.129//為SW4配置網(wǎng)關(guān)

　　SW4（config）#exi SW4#showipinterfacebrief//查看SW4上接口配置信息

　　InterfaceIP-AddressOK？MethodStatusProtocol

　　FastEthernet0/0unassignedYESunsetupdown

　　FastEthernet0/1unassignedYESunsetupdown

　　FastEthernet0/2unassignedYESunsetupdown

　　FastEthernet0/3unassignedYESunsetupup

　　FastEthernet0/4unassignedYESunsetupdown

　　FastEthernet0/5unassignedYESunsetupdown

　　FastEthernet0/6unassignedYESunsetupdown

　　FastEthernet0/7unassignedYESunsetupdown

　　FastEthernet0/8unassignedYESunsetupdown

　　FastEthernet0/9unassignedYESunsetupdown

　　FastEthernet0/10unassignedYESunsetupup

　　SW4#showinterfacesstatus//查看SW4上接口的狀態(tài)

　　PortNameStatusVlanDuplexSpeedType

　　Fa0/0notconnect1autoauto10/100BaseTX

　　Fa0/1notconnect1autoauto10/100BaseTX

　　Fa0/2notconnect1autoauto10/100BaseTX

　　Fa0/3connectedtrunka-fulla-10010/100BaseTX

　　Fa0/4notconnect1autoauto10/100BaseTX

　　Fa0/5notconnect1autoauto10/100BaseTX

　　Fa0/6notconnect1autoauto10/100BaseTX

　　Fa0/7notconnect1autoauto10/100BaseTX

　　Fa0/8notconnect1autoauto10/100BaseTX

　　Fa0/9notconnect1autoauto10/100BaseTX

　　Fa0/10connected10a-fulla-10010/100BaseTX

　　Fa0/11connected11a-fulla-10010/100BaseTX

　　Fa0/12notconnect1autoauto10/100BaseTX

　　Fa0/13notconnect1autoauto10/100BaseTX

　　Fa0/14notconnect1autoauto10/100BaseTX

　　Fa0/15notconnect1autoauto10/100BaseTX

　　5、三層接口配置及鏈路測試

　　SW3的上連接口配置

　　SW3（config）#interfa0/1

　　SW3（config-if）#switchporttrunkencapsulationdot1q

　　SW3（config-if）#switchportmodetrunk

　　SW3（config-if）#switchporttrunkallowedvlanall

　　SW3（config-if）#switchporttrunknativevlan8//將該Trunk接口的nativeVlan改為Vlan8

　　SW3（config-if）#exi

　　SW3（config）#end

　　SW3#showipinterfacebrief//查看

　　SW3上接口的配置信息

　　InterfaceIP-AddressOK？MethodStatusProtocol

　　FastEthernet0/0unassignedYESunsetupdown

　　FastEthernet0/1unassignedYESunsetupup

　　FastEthernet0/2unassignedYESunsetupdown

　　FastEthernet0/3unassignedYESunsetupup

　　FastEthernet0/4unassignedYESunsetupdown

　　FastEthernet0/5unassignedYESunsetupdown

　　FastEthernet0/6unassignedYESunsetupdown FastEthernet0/7unassignedYESunsetupdown

　　FastEthernet0/8unassignedYESunsetupdown

　　FastEthernet0/9unassignedYESunsetupdown

　　FastEthernet0/10unassignedYESunsetupup

　　FastEthernet0/11unassignedYESunsetupup

　　SW3#showinterfacesstatus//查看SW3上接口的狀態(tài)

　　PortNameStatusVlanDuplexSpeedType

　　Fa0/0notconnect1autoauto10/100BaseTX

　　Fa0/1connectedtrunka-fulla-10010/100BaseTX

　　Fa0/2notconnect1autoauto10/100BaseTX

　　Fa0/3connectedtrunka-fulla-10010/100BaseTX

　　Fa0/4notconnect1autoauto10/100BaseTX

　　Fa0/5notconnect1autoauto10/100BaseTX

　　Fa0/6notconnect1autoauto10/100BaseTX

　　Fa0/7notconnect1autoauto10/100BaseTX

　　Fa0/8notconnect1autoauto10/100BaseTX

　　Fa0/9notconnect1autoauto10/100BaseTX

　　Fa0/10connected10a-fulla-10010/100BaseTX

　　Fa0/11connected11a-fulla-10010/100BaseTX

　　Fa0/12notconnect1autoauto10/100BaseTX

　　Fa0/13notconnect1autoauto10/100BaseTX

　　Fa0/14notconnect1autoauto10/100BaseTX

　　Fa0/15notconnect1autoauto10/100BaseTX

　　單臂路由配置

　　RT5#configureterminal

　　Enterconfigurationcommands，oneperline.EndwithCNTL/Z.

　　RT5（config）#intere0/0//主接口對應(yīng)nativevlan

　　RT5（config-if）#ipaddress192.168.8.129255.255.255.128

　　RT5（config-if）#noshutdown//打開主接口

　　RT5（config-if）#exi

　　RT5（config）#intere0/0.10//創(chuàng)建子接口

　　RT5（config-subif）#encapsulationdot1q10//封裝dot1q，vlanid10，對應(yīng)vlan10，vlan10的路由點。

　　RT5（config-subif）#ipaddress192.168.10.1255.255.255.0

　　RT5（config-subif）#noshutdown//打開子接口

　　RT5（config-subif）#exi RT5（config）#intere0/0.11//創(chuàng)建子接口

　　RT5（config-subif）#encapsulationdot1q11//封裝dot1q，vlanid11，對應(yīng)vlan11，vlan11的路由點

　　RT5（config-subif）#ipaddress192.168.11.1255.255.255.0

　　RT5（config-subif）#noshutdown//打開子接口

　　RT5（config-subif）#end

　　RT5#showipinterfacebrief//查看

　　RT5上接口的簡要配置信息

　　InterfaceIP-AddressOK？MethodStatusProtocol

　　Ethernet0/0192.168.8.129YESmanualupup

　　Ethernet0/0.10192.168.10.1YESmanualupup

　　Ethernet0/0.11192.168.11.1YESmanualupup

　　Ethernet0/1unassignedYESunsetadministrativelydowndown

　　Ethernet0/2unassignedYESunsetadministrativelydowndown

　　Ethernet0/3unassignedYESunsetadministrativelydowndown

　　6、全網(wǎng)連通性測試

　　VLAN與單臂路由配置總結(jié)

　　VLAN與單臂路由配置成功實現(xiàn)，小型企業(yè)局域網(wǎng)二層廣播域VLAN隔離和三層全網(wǎng)全連通，Vlan、Trunk、單臂路由的配置方法比較基礎(chǔ)，大家較易理解；同時還希望大家掌握數(shù)據(jù)流的分析方法，這是我們學(xué)好網(wǎng)絡(luò)的一個重要的過程。