单臂路由是一种利用路由器三层接口实现不同VLAN间通信的方法。它通过在路由器上创建多个子接口，每个子接口对应一个VLAN，从而充当不同客户端的网关。这种方法的一个显著优点是节省了路由器的物理接口，但它的缺点同样明显：单链路风险和链路拥塞问题。如果路由器或交换机出现故障，所有VLAN间的通信都会受到影响。因此，在大型网络项目中，单臂路由通常不是首选方案。
单臂路由的配置过程包括以下几个步骤：
1. 在二层交换机上创建VLAN，并将连接客户端的接口设置为接入模式，分配到相应的VLAN。 2. 将连接二层交换机和路由器的接口设置为中继模式，允许所有VLAN流量通过。 3. 在路由器上创建子接口，为每个VLAN配置IP地址，并开启ARP广播功能。
具体到配置，需要为客户端设置正确的ip地址、子网掩码和网关。然后在交换机上创建VLAN 10、20和30，将PC接口配置为接入模式并划分到对应VLAN。路由器接口配置为中继模式，创建子接口并配置IP地址作为不同VLAN的网关。
尽管单臂路由有其局限性，但另一种解决方案——三层交换，则在现代网络中更为常见。三层交换机集成了路由器的功能，它使用硬件转发引擎，提供了更加可靠和高效的数据包转发。
三层交换的配置过程如下：
1. 在三层交换机上创建VLAN 10、20、30以及对应的VLAN接口（如vlanif 10、vlanif 20、vlanif 30），并为每个VLAN接口配置IP地址。 2. 将连接到PC的接口设置为Access模式，并将其划分到不同的VLAN。
配置完成后，需要对配置进行验证，确保不同VLAN间的通信正常。这通常包括ping测试和路由表检查等。
通过以上配置，不同VLAN之间的通信可以通过两种方式实现：单臂路由和三层交换。单臂路由在节省接口资源的同时，存在一定的风险和局限性；而三层交换则凭借其高效和可靠性，在大型网络中得到了广泛应用。在实际部署中，应根据网络的规模、需求和可靠性要求，选择最合适的方案。
Vlan用于隔离第二层广播域。不同VLANs的客户端无法在第二层直接通信。先说两种vlan间通信的方法:单臂路由和三层交换。
单臂路由省去了路由器接口，只需要一个三层接口就可以创建多个子接口作为不同vlan客户端的网关，实现vlan间的通信。但是单臂路由存在单链路风险，一旦路由器和交换机坏了，所有vlan间的通信都会受到影响，还有链路拥塞的贡献。在实际项目中不建议使用这种方法。
单臂路由配置拓扑图:
单臂路由配置理念:
①二层交换机创建vlan，连接客户端的接口分为接入，添加不同的VLAN。
②二层交换机和路由器之间的接口配置为中继接口，允许所有vlan通过。
③路由器的接口创建子接口并配置IP地址。不同的子接口作为不同vlan客户端的网关，并开启arp广播功能。
单臂布线的具体配置:
配置客户端IP地址、子网掩码和网关
创建第2层交换机vlan10、vlan20和vlan30
连接二层交换机PC的接口配置为接入并划分到相应的vlan，连接路由器的接口配置为中继，允许所有VLAN通过。
路由器的接口创建一个子接口，它将IP地址配置为不同vlan客户端的网关，并打开arp广播。
测试:
以上是单臂路由的典型配置。
三层交换比单臂路由在当前网络中应用更广泛，它可靠，使用交换机的硬件转发引擎。
第3层交换拓扑图:
配置思路:
①第三层交换机创建vlan 10、vlan 20、vlan30、vlanif 10、vlanif 20、vlanif 30并配置IP地址。
②连接到PC的接口配置为access，并划分到不同的vlan。
具体配置:
验证配置:
至此，不同vlan之间的单臂路由和三层交换的典型配置已经完成。
