单臂路由通过在一个物理接口上配置多个子接口，实现不同VLAN之间的访问。下面，我们以华为设备为例，详细讲解如何配置单臂路由。
首先，我们需要配置汇聚交换机SW1。以下是配置步骤：
```plaintext system-view undo info-center enable sysname sw1 vlan batch 10 20 interface GigabitEthernet 0/0/1 port link-type Access port default vlan 10 q interface GigabitEthernet 0/0/10 port link-type access port default vlan 20 q interface GigabitEthernet 0/0/24 port link-type Trunk port trunk allow-pass vlan 10 20 ```
接下来，我们配置华为路由器AR1。路由器配置如下：
```plaintext system-view sysname R1 display interface brief interface GigabitEthernet 0/0/0.1 dot1q termiNATion vid 10 ip address 192.168.10.254 255.255.255.0 arp broadcast enable q interface GigabitEthernet 0/0/0.2 dot1q termination vid 20 ip address 192.168.20.254 255.255.255.0 arp broadcast enable q ```
在上述配置中，我们为路由器创建了两个子接口，分别对应VLAN10和VLAN20。每个子接口都被赋予了不同的IP地址，作为各自VLAN的网关。
配置完成后，我们可以查看接口状态，确保配置正确无误：
```plaintext display ip interface brief ```
此外，还可以查看路由器的路由表，以确认路由信息是否正确：
```plaintext display ip routing-table ```
配置完毕后，进行测试验证。我们可以从VLAN10的设备上ping VLAN20的设备，以及反之，以确保VLAN之间的互访正常。
单臂路由技术的出现，大大降低了网络建设的成本，提高了网络的扩展性。它通过在物理接口上创建多个子接口，实现了不同VLAN间的通信。然而，需要注意的是，单臂路由配置较为复杂，对网络管理员的技术要求较高。在实际应用中，应根据网络规模和需求，选择合适的网络设备和技术。
总之，通过路由器实现多VLAN网络的互访，是一种高效且经济的解决方案。掌握单臂路由的配置方法，对于网络管理员来说，是一项必备的技能。
多VLAN网络中，实现各VLAN之间互访，除了利用三层交换方式来实现外，还可以通过路由器实现。
在每个路由器物理接口，分别连接到各VLAN上，然后分别配置接口的IP地址，让路由器各端口分别充当各VLAN的网关，这样就实现各VLAN之间的互访了，但是以上方式扩展性太差，一个VLAN对应一个物理接口，费用太昂贵，于是发明了子接口，于是单臂路由就出现了，单臂路由实现设备VLAN之间的访问。
下面以华为ENSP，配置实例拓扑图如下：
华为汇聚交换机SW1配置
system-view
[Huawei]undo info-center enable
[Huawei]sysname sw1
[sw1]vlan batch 10 20
[sw1]interface GigabitEthernet 0/0/1
[sw1-GigabitEthernet0/0/1]port link-type access
[sw1-GigabitEthernet0/0/1]port default vlan 10
[sw1-GigabitEthernet0/0/1]q
[sw1]interface GigabitEthernet 0/0/10
[sw1-GigabitEthernet0/0/10]port link-type access
[sw1-GigabitEthernet0/0/10]port default vlan 20
[sw1-GigabitEthernet0/0/10]q
[sw1]interface GigabitEthernet 0/0/24
[sw1-GigabitEthernet0/0/24]port link-type trunk ；配置TRUNK链路；
[sw1-GigabitEthernet0/0/24]port trunk allow-pass vlan 10 20；在链路上允许VLAN10 ,VLAN20通过，华为设备上，trunk的二层链路默认情况下不允许任何vlan通过，除vlan1外。
华为路由器AR1的配置
system-view
[Huawei]sysname R1
[R1]display interface brief
[R1]interface GigabitEthernet 0/0/0.1；配置子接口1
[R1-GigabitEthernet0/0/0.1]dot1q termination vid 10
[R1-GigabitEthernet0/0/0.1]ip address 192.168.10.254 255.255.255.0
[R1-GigabitEthernet0/0/0.1]arp broadcast enable
[R1-GigabitEthernet0/0/0.1]q
[R1]interface GigabitEthernet 0/0/0.2；配置子接口2；
[R1-GigabitEthernet0/0/0.2]dot1q termination vid 20
[R1-GigabitEthernet0/0/0.2]ip address 192.168.20.254 255.255.255.0
[R1-GigabitEthernet0/0/0.2]arp broadcast enable
[R1-GigabitEthernet0/0/0.2]q
[R1]
查看接口状态
display ip interface brief
查看路由器路由信息：
[R1]display ip routing-table
测试验证
