实验目的：简单小型网络的单臂路由配置方法。

实验拓扑：小型局域网，由二层交换机连接三个不同VLAN网段，通过一台路由器上网。

实验配置：

PC配置 192.168.1-3.1/24/192.168.1-3.254

交换机配置：

VLAN（Virtual LAN），翻译成中文是“虚拟局域网”，vlan的应用在网络项目中是非常广泛的，基本上大部分的项目都需要划分vlan，熟练掌握其原理和配置是作为一名网络工程师的必备技能。

VLAN的作用

VLAN的作用是可以隔离冲突域和广播域。问题来了，那么什么是冲突域和广播域呢？

冲突域：在OSI模型中，被看作是第一层的概念，连接同一冲突域的设备有Hub，Reperter或者其他进行简单复制信号的设备。也就是说，用Hub(集线器)或者Repeater(中继器)连接的所有节点可以被认为是在同一个冲突域内

VLAN可以隔离广播域

集线器是物理层

交换机在二层数据链路层或者三层网络层

三层交换机或者是路由器工作在网络层，二层交换机基础上添加了路由模块。

主机、集线器收发的数据包，没有VLAN TAG标记，交换机、路由器等设备收发的数据包，可以有，也可以没有vlan tag。

access接口：用于和不能识别vlan tag的客户终端（主机、服务器）相连，只能接收untag帧，且只能为untag帧添加唯一VLAN的tag标记。

一、单臂路由器技术

为什么要将路由器的用户隔离，再联通

单臂路由器如何实现vlan互联。

二、ensp 图

今天和大家分享一个技术问题，是我们在IDC运维和网络管理中经常操作的内容，让不同的VLAN间相互通信。　

只要讨论的是：单臂路由（如下图）

创建VLAN

　　开关（配置）#VLAN 10

　　开关（config-vlan）#vlan 20

　　进入接口配置模式分别把对应的接口，加入对应的vlan：

本内容来源于@什么值得买APP，观点仅代表作者本人 ｜作者：BigBubbleGum

本文是软路由系列的第五篇，也是折腾时间最长的一篇，在 ESXi 下分别独立安装和使用 iKuai 和 openWrt，最终设置成 iKuai 主路由+openWrt 旁路由二合一双路由系统。

配置交换机

vlan 10

port g1/0/3

vlan 20

port g1/0/2

vlan 30

port g1/0/4

interface g1/0/1

GW(config)#interface f0/0.1

GW(config-subif)#encapsulation dot1q 10

为了提高毕业设计的可查看性，我决定再地级局域网中添加单臂路由和DHCP中继配置

拓扑图如下：

IP规划：子接口--g0/1.1：10.1.1.0/24

子接口--g0/1.2：10.2.1.0/24

一、思路和环境：