首先，我们需要了解VLAN的概念。VLAN（Virtual Local Area network）即虚拟局域网，它将一个物理局域网划分成多个逻辑上的局域网，每个逻辑网络中的设备可以像在同一局域网中一样通信，但实际上它们可能分布在不同的物理位置。VLAN可以提高网络的安全性，因为不同VLAN之间的通信需要经过路由器，而不是直接在交换机上广播。
然而，不同的VLAN之间不能直接通信，这就需要路由器来实现VLAN之间的通信。这就是单臂路由的作用。在单臂路由中，路由器的一个物理接口被划分成多个逻辑接口，每个逻辑接口对应一个VLAN。这样，不同VLAN的设备就可以通过路由器的这些逻辑接口来实现通信。
以华为路由器为例，我们可以通过以下步骤来实现单臂路由：
1. 进入系统视图。 2. 创建子接口。例如，创建GigabitEthernet0/0/1.1和GigabitEthernet0/0/1.2两个子接口，分别对应VLAN20和VLAN30。 3. 配置子接口的ip地址。例如，将GigabitEthernet0/0/1.1的IP地址设置为1.1.1.124，将GigabitEthernet0/0/1.2的IP地址设置为1.1.2.124。 4. 使能ARP广播功能。这是为了让设备能够学习到不同VLAN中的MAC地址。
在交换机端，我们也需要进行配置：
1. 进入系统视图。 2. 将连接路由器的接口设置为Trunk模式。这样，它就可以允许所有VLAN的流量通过。 3. 配置连接设备的接口为Access模式，并设置默认VLAN。例如，将连接PC1的接口设置为access模式，并设置默认VLAN为20。
最后，我们还需要配置PC的IP地址和网关。例如，将PC1的IP地址设置为1.1.1.2，子网掩码为255.255.255.0，网关为1.1.1.1；将PC2的IP地址设置为1.1.2.2，子网掩码为255.255.255.0，网关为1.1.2.1。
完成以上配置后，我们可以验证单臂路由是否配置成功。在PC1的命令行界面ping PC2的IP地址1.1.2.2，如果可以正常ping通，说明配置成功。
单臂路由是一种非常实用的网络技术，它可以帮助我们构建更加灵活和高效的网络。在实际应用中，我们需要根据网络的具体情况进行配置，以满足不同的网络需求。
单臂路由是指在路由器上的一个物理接口通过配置子接口（逻辑接口）的方式，实现原来相互隔离的不同VLAN之间的互联互通。路由器的物理接口可以被划分成多个逻辑接口，这些逻辑接口被称为子接口。需要注意的是这些子接口不能单独的开启或关闭，只有当物理接口开启或关闭时，所有该物理接口下的逻辑子接口也随之被开启或关闭。
路由器R的配置
sys
tem-view//进入系统视图 [Huawei]interfacegigabitethernet0/0/1.1//进入G0/0/1.1子接口 [Huawei-GigabitEthernet0/0/1.1]dot1qtermiNATionvid20//配置子接口dot1q封装的vlanID [Huawei-GigabitEthernet0/0/1.1]ip
address1.1.1.124//配置子接口的IP地址 [Huawei-GigabitEthernet0/0/1.1]arpbora
dcast
enable//使能ARP广播功能 [Huawei-GigabitEthernet0/0/1.1]interfacegigabitethernet0/0/1.2//进入G0/0/1.2子接口 [Huawei-GigabitEthernet0/0/1.2]dot1qterminationvid30//配置子接口dot1q封装的vlanID [Huawei-GigabitEthernet0/0/1.2]iPaddress1.1.2.124//配置子接口的IP地址 [Huawei-GigabitEthernet0/0/1.2]arpboradcast
enable//使能ARP广播功能 [Huawei-GigabitEthernet0/0/1.2]quit//退出子接口视图 [Huawei]quit//退出系统视图
save//保存
交换机RS的配置
system-view//进入系统视图 [Huawei]interf
acegigabitethernet0/0/1//进入接口G0/0/1 [Huawei-GigabitEthernet0/0/1]portlink-typetrunk//配置接口类型为trunk [Huawei-GigabitEthernet0/0/1]porttrunkallow-passvlan2030//配置接口允许通过的vlan [Huawei-GigabitEthernet0/0/1]interfacegigabitethernet0/0/2//进入接口G0/0/2 [Huawei-GigabitEthernet0/0/2]portlink-typeaccess//配置接口类型为access [Huawei-GigavitEthernet0/0/2]portdefaultvlan20//配置接口允许通过的vlan [Huawei-GigabitEthernet0/0/2]interfacegigabitethernet0/0/3//进入接口G0/0/3 [Huawei-GigabitEthernet0/0/3]portlink-typeaccess//配置接口类型为access [Huawei-GigabitEthernet0/0/3]portdefaultvlan30//配置接口允许通过的vlan [Huawei-GigabitEthernet0.0.3]quit//退出接口视图 [Huawei]quit//退出系统视图
save//保存
PC设置
设置PC1的IP地址为1.1.1.2；子网掩码为255.255.255.0；网关为1.1.1.1。
设置PC2的IP地址为1.1.2.2；子网掩码为255.255.255.0；网关为1.1.2.1。
验证配置
在PC1的命令行界面pingPC2的IP地址1.1.2.2，可以正常ping通；
在PC2的命令行界面pingPC1的IP地址1.1.1.2，可以正常ping通；
配置成功。
