什么是單臂路由

　　單臂路由（router-on-a-stick）是指在路由器的一個接口上通過配置子接口（或“邏輯接口”，并不存在真正物理接口）的方式，實現原來相互隔離的不同VLAN（虛擬局域網）之間的互聯互通。

　　在Cisco網絡認證體系中，單臂路由是一個重要的學習知識點。通過單臂路由的學習，能夠深入的了解VLAN（虛擬局域網）的劃分、封裝和通信原理，理解路由器子接口、ISL協議和802.1Q協議，是CCNA考試中經常考的。

　　優缺點

　　VLAN能有效分割局域網，實現各網絡區域之間的訪問控制。但現實中，往往需要配置某些VLAN之間的互聯互通。比如，你的公司劃分為領導層、銷售部、財務部、人力部、科技部、審計部，并為不同部門配置了不同的VLAN，部門之間不能相互訪問，有效保證了各部門的信息安全。但經常出現領導層需要跨越VLAN訪問其他各個部門，這個功能就由單臂路由來實現。

　　優點：實現不同vlan之間的通信，有助理解、學習VLAN原理和子接口概念。

　　缺點：容易成為網絡單點故障，配置稍有復雜，現實意義不大。

　　實例解析VLAN與單臂路由配置

　　實現小型企業局域網二層廣播域VLAN隔離和三層全網全連通；掌握Vlan、Trunk、單臂路由的配置方法；分析小型企業局域網廣播域大小及二層網絡通信過程；分析PC1pingPC4的三層通信過程和二層通信過程；分析PC4pingSW4網管地址的三層通信過程和二層通信過程。拓撲圖如下：

　　VLAN與單臂路由設置步驟

　　1、基本信息的配置

　　SW3的基本信息配置

　　Switch》

　　Switch》enable

　　Switch#configureterminal

　　Enterconfigurationcommands，oneperline.EndwithCNTL/Z.

　　Switch（config）#hostnameSW

　　3 SW3（config）#noipdomain-lookup

　　SW3（config）#lineconsole0

　　SW3（config-line）#loggingsynchronous

　　SW3（config-line）#nologin

　　SW3（config-line）#privilegelevel15

　　SW3（config-line）#linevty04

　　SW3（config-line）#nologin

　　SW3（config-line）#privilegelevel15

　　SW3（config-line）#exi

　　SW3（config）#end

　　SW4的基本信息配置

　　Switch》//普通模式

　　Switch》enable//進入特權模式

　　Switch#configureterminal//進入全局配置模式

　　Enterconfigurationcommands，oneperline.EndwithCNTL/Z.

　　Switch（config）#hostnameSW4//配置主機命名

　　SW4（config）#noipdomain-lookup//禁域名查找

　　SW4（config）#lineconsole0//進入

　　Console口線路模式

　　SW4（config-line）#loggingsynchronous//Console信息顯示自動換行

　　SW4（config-line）#nologin//配置Console口登錄不認證

　　SW4（config-line）#privilegelevel15//配置Telnet登錄為最高特權級別enable不需要密碼

　　SW4（config-line）#exi

　　SW4（config）#linevty04

　　SW4（config-line）#nologin

　　SW4（config-line）#privilegelevel15

　　SW4（config-line）#exi

　　SW4（config）#end

　　RT5的基本信息配置

　　Router》

　　Router》enable

　　Router#configureterminal

　　Enterconfigurationcommands，oneperline.EndwithCNTL/Z.

　　Router（config）#hostnameRT5

　　RT5（config）#noipdomain-lookup

　　RT5（config）#lineconsole0

　　RT5（config-line）#loggingsynchronous

　　RT5（config-line）#nologin

　　RT5（config-line）#privilegelevel15

　　RT5（config-line）#exi

　　RT5（config）#linevty04

　　RT5（config-line）#nologin

　　RT5（config-line）#privilegelevel15

　　RT5（config-line）#exi

　　RT5（config）#end