什么是單臂路由

　　單臂路由（router-on-a-stick）是指在路由器的一個接口上通過配置子接口（或“邏輯接口”，并不存在真正物理接口）的方式，實現原來相互隔離的不同VLAN（虛擬局域網）之間的互聯互通。

　　在Cisco網絡認證體系中，單臂路由是一個重要的學習知識點。通過單臂路由的學習，能夠深入的了解VLAN（虛擬局域網）的劃分、封裝和通信原理，理解路由器子接口、ISL協議和802.1Q協議，是CCNA考試中經常考的。

　　優缺點

　　VLAN能有效分割局域網，實現各網絡區域之間的訪問控制。但現實中，往往需要配置某些VLAN之間的互聯互通。比如，你的公司劃分為領導層、銷售部、財務部、人力部、科技部、審計部，并為不同部門配置了不同的VLAN，部門之間不能相互訪問，有效保證了各部門的信息安全。但經常出現領導層需要跨越VLAN訪問其他各個部門，這個功能就由單臂路由來實現。

　　優點：實現不同vlan之間的通信，有助理解、學習VLAN原理和子接口概念。

　　缺點：容易成為網絡單點故障，配置稍有復雜，現實意義不大。

　　實例解析VLAN與單臂路由配置

　　實現小型企業局域網二層廣播域VLAN隔離和三層全網全連通；掌握Vlan、Trunk、單臂路由的配置方法；分析小型企業局域網廣播域大小及二層網絡通信過程；分析PC1pingPC4的三層通信過程和二層通信過程；分析PC4pingSW4網管地址的三層通信過程和二層通信過程。拓撲圖如下：

　　VLAN與單臂路由設置步驟

　　1、基本信息的配置

　　SW3的基本信息配置

　　Switch》

　　Switch》enable

　　Switch#configureterminal

　　Enterconfigurationcommands，oneperline.EndwithCNTL/Z.

　　Switch（config）#hostnameSW

　　3 SW3（config）#noipdomain-lookup

　　SW3（config）#lineconsole0

　　SW3（config-line）#loggingsynchronous

　　SW3（config-line）#nologin

　　SW3（config-line）#privilegelevel15

　　SW3（config-line）#linevty04

　　SW3（config-line）#nologin

　　SW3（config-line）#privilegelevel15

　　SW3（config-line）#exi

　　SW3（config）#end

　　SW4的基本信息配置

　　Switch》//普通模式

　　Switch》enable//進入特權模式

　　Switch#configureterminal//進入全局配置模式

　　Enterconfigurationcommands，oneperline.EndwithCNTL/Z.

　　Switch（config）#hostnameSW4//配置主機命名

　　SW4（config）#noipdomain-lookup//禁域名查找

　　SW4（config）#lineconsole0//進入

　　Console口線路模式

　　SW4（config-line）#loggingsynchronous//Console信息顯示自動換行

　　SW4（config-line）#nologin//配置Console口登錄不認證

　　SW4（config-line）#privilegelevel15//配置Telnet登錄為最高特權級別enable不需要密碼

　　SW4（config-line）#exi

　　SW4（config）#linevty04

　　SW4（config-line）#nologin

　　SW4（config-line）#privilegelevel15

　　SW4（config-line）#exi

　　SW4（config）#end

　　RT5的基本信息配置

　　Router》

　　Router》enable

　　Router#configureterminal

　　Enterconfigurationcommands，oneperline.EndwithCNTL/Z.

　　Router（config）#hostnameRT5

　　RT5（config）#noipdomain-lookup

　　RT5（config）#lineconsole0

　　RT5（config-line）#loggingsynchronous

　　RT5（config-line）#nologin

　　RT5（config-line）#privilegelevel15

　　RT5（config-line）#exi

　　RT5（config）#linevty04

　　RT5（config-line）#nologin

　　RT5（config-line）#privilegelevel15

　　RT5（config-line）#exi

　　RT5（config）#end

　　2、二層網絡全局配置

　　SW3的Vlan配置

　　SW3#vlandatabase//進入Vlan配置模式

　　SW3（vlan）#vlan8//創建Vlan8、10、11

　　VLAN8added：

　　Name:VLAN0008

　　SW3（vlan）#vlan10

　　VLAN10added：

　　Name:VLAN0010

　　SW3（vlan）#vlan11

　　VLAN11added：

　　Name:VLAN0011

　　SW3（vlan）#exi

　　SW3#showvlan-switch//查看Vlan配置信息

　　VLANNameStatusPorts

　　1defaultactiveFa0/0，Fa0/1，Fa0/2，Fa0/3

　　Fa0/4，Fa0/5，Fa0/6，Fa0/7

　　Fa0/8，Fa0/9，Fa0/10，Fa0/11

　　Fa0/12，Fa0/13，Fa0/14，Fa0/15

　　8VLAN0008active

　　10VLAN0010active

　　11VLAN0011active

　　SW4的Vlan配置

　　SW4#vlandatabase//進入Vlan配置模式

　　SW4（vlan）#vlan8//創建Vlan8、10、11

　　VLAN8added：

　　Name:VLAN0008

　　SW4（vlan）#vlan10

　　VLAN10added：

　　Name:VLAN0010

　　SW4（vlan）#vlan11

　　VLAN11added：

　　Name:VLAN0011

　　SW4（vlan）#exi

　　SW4#showvlan-switch//查看Vlan配置信息

　　VLANNameStatusPorts

　　1defaultactiveFa0/0，Fa0/1，Fa0/2，Fa0/3

　　Fa0/4，Fa0/5，Fa0/6，Fa0/7

　　Fa0/8，Fa0/9，Fa0/10，Fa0/11

　　Fa0/12，Fa0/13，Fa0/14，Fa0/15

　　8VLAN0008active

　　10VLAN0010active

　　11VLAN0011active

　　3、二層鏈路調試

　　SW3的Access接口配置

　　SW3#configureterminal

　　Enterconfigurationcommands，oneperline.EndwithCNTL/Z.

　　SW3（config）#interfa0/10//進入接口fa0/10配置

　　SW3（config-if）#switchportmodeaccess//配置接口為Access模式

　　SW3（config-if）#switchportaccessvlan10//把接口劃到Vlan10

　　SW3（config-if）#exi

　　SW3（config）#interfa0/11//進入接口f0/11配置

　　SW3（config-if）#switchportmodeaccess//配置接口為Access模式

　　SW3（config-if）#switchportaccessvlan11//把接口劃到Vlan11

　　SW3（config-if）#exi

　　SW4的Access接口配置

　　SW4#

　　SW4#configureterminal

　　Enterconfigurationcommands，oneperline.EndwithCNTL/Z.

　　SW4（config）#interfa0/10

　　SW4（config-if）#switchportmodeaccess

　　SW4（config-if）#switchportaccessvlan10

　　SW4（config-if）#exi

　　SW4（config）#interfa0/11

　　SW4（config-if）#switchportmodeaccess

　　SW4（config-if）#switchportaccessvlan11

　　SW4（config-if）#exi

　　SW3——SW4的Trunk鏈路調測

　　SW3（config）#interfa0/3

　　SW3（config-if）#switchporttrunkencapsulationdot1q//選擇封裝協議

　　SW3（config-if）#switchportmodetrunk//配置接口模式為Trunk

　　SW3（config-if）#switchporttrunkallowedvlanall//Trunk允許所有Vlan的信息通過

　　SW3（config-if）#exi

　　SW4（config）#interfa0/3

　　SW4（config-if）#switchporttrunkencapsulationdot1q

　　SW4（config-if）#switchportmodetrunk

　　SW4（config-if）#switchporttrunkallowedvlanall

　　SW4（config-if）#exi

　　4、二層設備網管地址配置

　　SW3的網管接口配置

　　SW3#configureterminal Enterconfigurationcommands，oneperline.EndwithCNTL/Z. SW3（config）#intervlan8//為SW3配置網管地址 SW3（config-if）#ipaddress192.168.8.130255.255.255.128 SW3（config-if）#noshutdown SW3（config-if）#exit SW3（config）#ipdefault-gateway192.168.8.129//為SW3配置網關 SW3（config）#end SW3#showrun

　　SW4的網管接口配置

　　SW4（config）#intervlan8//為SW4配置網管地址

　　SW4（config-if）#ipaddress192.168.8.131255.255.255.128

　　SW4（config-if）#noshutdown

　　SW4（config-if）#exi

　　SW4（config）#ipdefault-gateway192.168.8.129//為SW4配置網關

　　SW4（config）#exi SW4#showipinterfacebrief//查看SW4上接口配置信息

　　InterfaceIP-AddressOK？MethodStatusProtocol

　　FastEthernet0/0unassignedYESunsetupdown

　　FastEthernet0/1unassignedYESunsetupdown

　　FastEthernet0/2unassignedYESunsetupdown

　　FastEthernet0/3unassignedYESunsetupup

　　FastEthernet0/4unassignedYESunsetupdown

　　FastEthernet0/5unassignedYESunsetupdown

　　FastEthernet0/6unassignedYESunsetupdown

　　FastEthernet0/7unassignedYESunsetupdown

　　FastEthernet0/8unassignedYESunsetupdown

　　FastEthernet0/9unassignedYESunsetupdown

　　FastEthernet0/10unassignedYESunsetupup

　　SW4#showinterfacesstatus//查看SW4上接口的狀態

　　PortNameStatusVlanDuplexSpeedType

　　Fa0/0notconnect1autoauto10/100BaseTX

　　Fa0/1notconnect1autoauto10/100BaseTX

　　Fa0/2notconnect1autoauto10/100BaseTX

　　Fa0/3connectedtrunka-fulla-10010/100BaseTX

　　Fa0/4notconnect1autoauto10/100BaseTX

　　Fa0/5notconnect1autoauto10/100BaseTX

　　Fa0/6notconnect1autoauto10/100BaseTX

　　Fa0/7notconnect1autoauto10/100BaseTX

　　Fa0/8notconnect1autoauto10/100BaseTX

　　Fa0/9notconnect1autoauto10/100BaseTX

　　Fa0/10connected10a-fulla-10010/100BaseTX

　　Fa0/11connected11a-fulla-10010/100BaseTX

　　Fa0/12notconnect1autoauto10/100BaseTX

　　Fa0/13notconnect1autoauto10/100BaseTX

　　Fa0/14notconnect1autoauto10/100BaseTX

　　Fa0/15notconnect1autoauto10/100BaseTX

　　5、三層接口配置及鏈路測試

　　SW3的上連接口配置

　　SW3（config）#interfa0/1

　　SW3（config-if）#switchporttrunkencapsulationdot1q

　　SW3（config-if）#switchportmodetrunk

　　SW3（config-if）#switchporttrunkallowedvlanall

　　SW3（config-if）#switchporttrunknativevlan8//將該Trunk接口的nativeVlan改為Vlan8

　　SW3（config-if）#exi

　　SW3（config）#end

　　SW3#showipinterfacebrief//查看

　　SW3上接口的配置信息

　　InterfaceIP-AddressOK？MethodStatusProtocol

　　FastEthernet0/0unassignedYESunsetupdown

　　FastEthernet0/1unassignedYESunsetupup

　　FastEthernet0/2unassignedYESunsetupdown

　　FastEthernet0/3unassignedYESunsetupup

　　FastEthernet0/4unassignedYESunsetupdown

　　FastEthernet0/5unassignedYESunsetupdown

　　FastEthernet0/6unassignedYESunsetupdown FastEthernet0/7unassignedYESunsetupdown

　　FastEthernet0/8unassignedYESunsetupdown

　　FastEthernet0/9unassignedYESunsetupdown

　　FastEthernet0/10unassignedYESunsetupup

　　FastEthernet0/11unassignedYESunsetupup

　　SW3#showinterfacesstatus//查看SW3上接口的狀態

　　PortNameStatusVlanDuplexSpeedType

　　Fa0/0notconnect1autoauto10/100BaseTX

　　Fa0/1connectedtrunka-fulla-10010/100BaseTX

　　Fa0/2notconnect1autoauto10/100BaseTX

　　Fa0/3connectedtrunka-fulla-10010/100BaseTX

　　Fa0/4notconnect1autoauto10/100BaseTX

　　Fa0/5notconnect1autoauto10/100BaseTX

　　Fa0/6notconnect1autoauto10/100BaseTX

　　Fa0/7notconnect1autoauto10/100BaseTX

　　Fa0/8notconnect1autoauto10/100BaseTX

　　Fa0/9notconnect1autoauto10/100BaseTX

　　Fa0/10connected10a-fulla-10010/100BaseTX

　　Fa0/11connected11a-fulla-10010/100BaseTX

　　Fa0/12notconnect1autoauto10/100BaseTX

　　Fa0/13notconnect1autoauto10/100BaseTX

　　Fa0/14notconnect1autoauto10/100BaseTX

　　Fa0/15notconnect1autoauto10/100BaseTX

　　單臂路由配置

　　RT5#configureterminal

　　Enterconfigurationcommands，oneperline.EndwithCNTL/Z.

　　RT5（config）#intere0/0//主接口對應nativevlan

　　RT5（config-if）#ipaddress192.168.8.129255.255.255.128

　　RT5（config-if）#noshutdown//打開主接口

　　RT5（config-if）#exi

　　RT5（config）#intere0/0.10//創建子接口

　　RT5（config-subif）#encapsulationdot1q10//封裝dot1q，vlanid10，對應vlan10，vlan10的路由點。

　　RT5（config-subif）#ipaddress192.168.10.1255.255.255.0

　　RT5（config-subif）#noshutdown//打開子接口

　　RT5（config-subif）#exi RT5（config）#intere0/0.11//創建子接口

　　RT5（config-subif）#encapsulationdot1q11//封裝dot1q，vlanid11，對應vlan11，vlan11的路由點

　　RT5（config-subif）#ipaddress192.168.11.1255.255.255.0

　　RT5（config-subif）#noshutdown//打開子接口

　　RT5（config-subif）#end

　　RT5#showipinterfacebrief//查看

　　RT5上接口的簡要配置信息

　　InterfaceIP-AddressOK？MethodStatusProtocol

　　Ethernet0/0192.168.8.129YESmanualupup

　　Ethernet0/0.10192.168.10.1YESmanualupup

　　Ethernet0/0.11192.168.11.1YESmanualupup

　　Ethernet0/1unassignedYESunsetadministrativelydowndown

　　Ethernet0/2unassignedYESunsetadministrativelydowndown

　　Ethernet0/3unassignedYESunsetadministrativelydowndown

　　6、全網連通性測試

　　VLAN與單臂路由配置總結

　　VLAN與單臂路由配置成功實現，小型企業局域網二層廣播域VLAN隔離和三層全網全連通，Vlan、Trunk、單臂路由的配置方法比較基礎，大家較易理解；同時還希望大家掌握數據流的分析方法，這是我們學好網絡的一個重要的過程。