原理概述

以太网中使用vlan技术隔离二层广播来减少广播的影响，增加网络的安全性和可管理性。缺点是严格隔离了所有vlan间流量。单臂路由就是实现vlan间通信的一种方法。
原理是vlan间的流量一使用路由器来进行三层转发。通过路由器配置子接口，不同子接口作为不同的vlan网关。vlan间数据先发送给网关，网关处理后在发送致该主机所以的vlan。

一、实验目的及编址

理解单臂路由路由器子接口的配置方法工作原理

模拟企业网，r1是公司的出口网关。员工通过接入交换机接入入网，接入层交换机通过汇聚交换机与r1相连。公司内部划分不同vlan来隔离二层通信。由于业务需要vlan 1 0 20 30 都需要实现跨vlan通论。借助r1来实现单臂路由

在这里插入图片描述
)

二、实验拓扑

在这里插入图片描述

二、实验内容

1.配置ip地址默认ping不通

2.在s2 s3先创建vlan 并将连接pc的接口绑定相应vlan

s2
vlan batch 10 20 
进入相应接口
port link-tyep access
port default vlan n

s1:
vlan 30 
port link-tyep access
port default vlan n

2. 交换机之间需要传递更多的vlan 信息配turnk

 s2 s3 
port link-type trunk
port trunk allow-pass vlan all

s1 :先创建vlan 10 20 30 
在把连接交换机和路由器链路接口都设置成trunk

3.封装 vlan

成功但尝试ping了一下还是不通目的网络不可达 why?
因为路由器接收到的数据是带vlan tag的路由器无法处理。
因为需要在接口下配置对应的vlan封装使路由器能够识别处理包括剥离带标签的vlan标签。需要使用dot1q termination vid vlan n
让路由器接收到带有vlan tag的报文时，将剥掉tag 来进行3层转发。
在发送报文时，会将与该子接口对应的vlan的vlan tag添加到报文中。

arp广播一定要开启

在路由器不同的子接口下

```bash
do1t termination vid n

display ip int bri查看接口状态

已经可以通了
在这里插入图片描述
``

在华为ar路由器上默认不会向外发送icmp端口不可达消息，需要开启保证tarcert的测试准确性

总结与思考

利用单臂路由来实现数据转发会存在哪些问题，如何解决

两个问题一个是单点故障二是一条链路可能会成为整个网络的传输瓶颈利用三层交换机会实现vlan间路由会解决单臂路由的问题

3.4利用单臂路由实现vlan间路由