单臂路由利用路由器的单个物理接口来模拟多个逻辑接口，每个逻辑接口对应一个VLAN。这种方法减少了路由器的接口需求，只需一个三层接口即可创建多个子接口，充当不同VLAN客户端的网关。虽然单臂路由在成本上具有优势，但它存在单链路故障的风险。一旦路由器或交换机出现故障，所有VLAN间的通信都会受到影响，同时可能造成链路拥塞。因此，在大型网络项目中，单臂路由并不是一个理想的选择。
下面是单臂路由的基本配置流程：
1. 在二层交换机上创建VLAN，并将连接到客户端的接口设置为接入模式，分配到相应的VLAN。 2. 将连接二层交换机和路由器的接口配置为中继接口，允许所有VLAN通过。 3. 在路由器上创建子接口，并为每个子接口配置IP地址，作为不同VLAN客户端的网关。同时，开启ARP广播功能。
对于单臂布线的具体配置，包括设置客户端的ip地址、子网掩码和网关，以及创建VLAN和接口配置等。
与此相比，三层交换技术更加可靠，它是利用交换机的硬件转发引擎来实现的。三层交换机不仅可以像二层交换机一样处理数据链路层的帧，还能处理网络层的包。这使得三层交换机在处理VLAN间通信时更加高效。
以下是三层交换的配置方法：
1. 在三层交换机上创建所需的VLAN，同时为每个VLAN创建对应的VLAN接口（如VLANif 10、VLANif 20、VLANif 30）并配置IP地址。 2. 将连接到PC的接口设置为Access模式，并将其划分到相应的VLAN。 3. 这样配置后，不同VLAN间的通信就可以通过三层交换机内部的硬件转发引擎来实现，无需经过外部路由器，从而提高了通信的效率和可靠性。
具体配置时，需要为每个VLAN接口设置合适的IP地址，并确保各个VLAN间能够正常通信。配置完成后，还需要进行验证，以确保配置的正确性。
总结来说，虽然单臂路由和三层交换都可以实现VLAN间的通信，但三层交换因其更高的可靠性和效率而在现代网络中更受欢迎。在配置网络时，应根据实际需求和网络环境选择最合适的通信方式。通过合理的规划和配置，我们可以构建一个既安全又高效的网络环境。
Vlan用于隔离第二层广播域。不同VLANs的客户端无法在第二层直接通信。先说两种vlan间通信的方法:单臂路由和三层交换。
单臂路由省去了路由器接口，只需要一个三层接口就可以创建多个子接口作为不同vlan客户端的网关，实现vlan间的通信。但是单臂路由存在单链路风险，一旦路由器和交换机坏了，所有vlan间的通信都会受到影响，还有链路拥塞的贡献。在实际项目中不建议使用这种方法。
单臂路由配置拓扑图:
单臂路由配置理念:
①二层交换机创建vlan，连接客户端的接口分为接入，添加不同的VLAN。
②二层交换机和路由器之间的接口配置为中继接口，允许所有vlan通过。
③路由器的接口创建子接口并配置IP地址。不同的子接口作为不同vlan客户端的网关，并开启arp广播功能。
单臂布线的具体配置:
配置客户端IP地址、子网掩码和网关
创建第2层交换机vlan10、vlan20和vlan30
连接二层交换机PC的接口配置为接入并划分到相应的vlan，连接路由器的接口配置为中继，允许所有VLAN通过。
路由器的接口创建一个子接口，它将IP地址配置为不同vlan客户端的网关，并打开arp广播。
测试:
以上是单臂路由的典型配置。
三层交换比单臂路由在当前网络中应用更广泛，它可靠，使用交换机的硬件转发引擎。
第3层交换拓扑图:
配置思路:
①第三层交换机创建vlan 10、vlan 20、vlan30、vlanif 10、vlanif 20、vlanif 30并配置IP地址。
②连接到PC的接口配置为access，并划分到不同的vlan。
具体配置:
验证配置:
至此，不同vlan之间的单臂路由和三层交换的典型配置已经完成。
