单臂路由的方式实现

将交换机和路由器之间的链路配置为Trunk链路，并且在路由器上创建子接口以支持VLAN路由，配置能够让路由器子接口识别vlan的tag数据

配置路由器子接口封装vlan 在路由器相应的子接口下配置下面两条命令

dot1q termination vid "几"

单臂路由（One-Arm Router）是一种网络技术，通常用于实现不同 VLAN（虚拟局域网）之间的通信。

在传统的网络架构中，不同的 VLAN 之间是相互隔离的，无法直接通信。单臂路由通过在一个物理路由器接口上配置多个子接口，并为每个子接口分配不同的 VLAN 标识，从而实现不同 VLAN 间的数据转发。

单臂路由的工作原理是：当一个 VLAN 中的设备发送数据时，数据会先到达连接该 VLAN 的交换机端口，然后交换机将数据转发给连接路由器的端口。路由器根据数据帧中携带的 VLAN 标识，将数据转发到相应的子接口，并进行路由处理，最终将数据转发到目标 VLAN 所连接的端口，从而实现不同 VLAN 间的通信。

一、目的

1．将交换机划分2个VLAN

2．将交换机fa0/1,fa0/2,fa0/4划入VLAN2，fa0/3,fa0/5到fa0/8划入VLAN3，fa0/10配置成Trunk

3．将路由器的Fa0/0口与交换机fa0/10口连接，配置中继路由

二、拓扑

三、步骤

1．交换机创建vlan

单臂路由，就是一台路由器连接一台交换机，一台交换机再连接多台计算机，假设交换机的一个端口设置为一个vlan。那么这不同vlan间的通信，主要交给这台路由器来控制。

路由器通过某一个接口的子接口，如g0/0/1.1接口、g0/0/1.1接口，通过这样的分身术，创造很多的路由器接口，来对应不同的vlan流量。同时，在这些路由器的子接口上，定义相应的规则，让它们能够出发找到目的地。

哈喽大家好,我是许迎果.

上一期我们聊的是在拥有两个网口以上的情况下,openwrt软路由的基础设置方法.包括修改密码,修改后台IP,修改绑定网口等等.但还是有不少小伙伴的软路由设备只有一个网口,就不能用上一期的网口配置方法了.

一般来说,单网口的软路由设备主要有三种部署方案:

1.增加PCIE网卡或USB网卡拓展更多网口.扩展后就等于多网口了,配置方法参考上一期.

2.作为单臂路由使用.也就是唯一的网口既是LAN口又是WAN口.

单臂路由（One-Arm Router）是一种网络技术，通常用于实现不同 VLAN（虚拟局域网）之间的通信。

在传统的网络架构中，不同的 VLAN 之间是相互隔离的，无法直接通信。单臂路由通过在一个物理路由器接口上配置多个子接口，并为每个子接口分配不同的 VLAN 标识，从而实现不同 VLAN 间的数据转发。

单臂路由的工作原理是：当一个 VLAN 中的设备发送数据时，数据会先到达连接该 VLAN 的交换机端口，然后交换机将数据转发给连接路由器的端口。路由器根据数据帧中携带的 VLAN 标识，将数据转发到相应的子接口，并进行路由处理，最终将数据转发到目标 VLAN 所连接的端口，从而实现不同 VLAN 间的通信。

VLAN的局限性

VLAN在分割广播域的同时也限制了不同VLAN间的主机进行二层通信。

部署了VLAN的传统交换机不能实现不同VLAN间的二层报文转发，因此必须引入路由技术来实现不同VLAN间的通信。

VLAN路由可以通过二层交换机+路由器来实现，即

大家好，我是IT售前解决方案Bernie.

本文主要介绍下单臂路由的概念及其工作原理，欢迎阅读。

我们知道，在最常见的组网中，比如两个不同的VLAN之间是通过两个二层交换机分别连接的。如下图所示

很明显，PC1和PC2属于不同的网段，他们用二层交换机直连到一台路由器上。这台路由器提供出来两个物理端口，分别作为PC1和PC2的物理网关。

众所周知，路由器的接口比交换机少得多，这使得路由器接口很有价值，有时候，我们可能会遇到路由器需要连接多个设备，而路由器上只有一个接口可用的情况，真是苦恼。