多VLAN網(wǎng)絡(luò)中，實(shí)現(xiàn)各VLAN之間互訪，除了利用三層交換方式來實(shí)現(xiàn)外，還可以通過路由器實(shí)現(xiàn)。

在每個路由器物理接口，分別連接到各VLAN上，然后分別配置接口的IP地址，讓路由器各端口分別充當(dāng)各VLAN的網(wǎng)關(guān)，這樣就實(shí)現(xiàn)各VLAN之間的互訪了，但是以上方式擴(kuò)展性太差，一個VLAN對應(yīng)一個物理接口，費(fèi)用太昂貴，于是發(fā)明了子接口，于是單臂路由就出現(xiàn)了，單臂路由實(shí)現(xiàn)設(shè)備VLAN之間的訪問。

下面以華為ENSP，配置實(shí)例拓?fù)鋱D如下：

華為匯聚交換機(jī)SW1配置

system-view

[Huawei]undo info-center enable

[Huawei]sysname sw1

[sw1]vlan batch 10 20

[sw1]interface GigabitEthernet 0/0/1

[sw1-GigabitEthernet0/0/1]port link-type access

[sw1-GigabitEthernet0/0/1]port default vlan 10

[sw1-GigabitEthernet0/0/1]q

[sw1]interface GigabitEthernet 0/0/10

[sw1-GigabitEthernet0/0/10]port link-type access

[sw1-GigabitEthernet0/0/10]port default vlan 20

[sw1-GigabitEthernet0/0/10]q

[sw1]interface GigabitEthernet 0/0/24

[sw1-GigabitEthernet0/0/24]port link-type trunk ；配置TRUNK鏈路；

[sw1-GigabitEthernet0/0/24]port trunk allow-pass vlan 10 20；在鏈路上允許VLAN10 ,VLAN20通過，華為設(shè)備上，trunk的二層鏈路默認(rèn)情況下不允許任何vlan通過，除vlan1外。

華為路由器AR1的配置

system-view

[Huawei]sysname R1

[R1]display interface brief

[R1]interface GigabitEthernet 0/0/0.1；配置子接口1

[R1-GigabitEthernet0/0/0.1]dot1q termination vid 10

[R1-GigabitEthernet0/0/0.1]ip address 192.168.10.254 255.255.255.0

[R1-GigabitEthernet0/0/0.1]arp broadcast enable

[R1-GigabitEthernet0/0/0.1]q

[R1]interface GigabitEthernet 0/0/0.2；配置子接口2；

[R1-GigabitEthernet0/0/0.2]dot1q termination vid 20

[R1-GigabitEthernet0/0/0.2]ip address 192.168.20.254 255.255.255.0

[R1-GigabitEthernet0/0/0.2]arp broadcast enable

[R1-GigabitEthernet0/0/0.2]q

[R1]

查看接口狀態(tài)

display ip interface brief

查看路由器路由信息：

[R1]display ip routing-table

測試驗(yàn)證