单臂路由
单臂路由器实训报告
一、实验目的本次实训旨在通过实际操作，使学生了解和掌握单臂路由器的配置方法、工作原理以及在实际网络中的应用。
通过实验，使学生能够熟练运用单臂路由器解决网络连接问题，提高网络管理能力。
二、实验环境1. 硬件设备：两台路由器（Router A、Router B）、两台PC机（PC1、PC2）、一台交换机；2. 软件环境：路由器操作系统（如CiscoIOS、华为VRP等）；3. 网络拓扑结构：PC1连接到Router A的FastEthernet 0/0接口，PC2连接到Router B的FastEthernet 0/0接口，Router A和Router B通过交叉双绞线连接。
三、实验原理单臂路由器是一种在网络中起到连接不同网络的作用的路由器。
其主要特点是在一个接口上连接两个不同的网络，实现不同网络之间的通信。
单臂路由器通过配置静态路由、默认路由等，实现不同网络之间的数据转发。
四、实验步骤1. 初始化路由器（1）连接好网络设备，开启路由器；（2）进入路由器配置模式，设置路由器名称、密码等基本信息。
2. 配置PC机IP地址（1）为PC1和PC2分别设置IP地址、子网掩码和默认网关；（2）确保PC1和PC2可以相互ping通。
3. 配置单臂路由器（1）配置Router A的FastEthernet 0/0接口，将PC1所在的网络设置为内网，将PC2所在的网络设置为外网；（2）配置Router B的FastEthernet 0/0接口，将PC2所在的网络设置为内网，将PC1所在的网络设置为外网；（3）配置静态路由，使Router A和Router B可以相互ping通。
4. 验证实验结果（1）在PC1上ping PC2的IP地址，验证内网通信是否正常；（2）在PC2上ping PC1的IP地址，验证外网通信是否正常；（3）在Router A和Router B上查看路由表，确认静态路由配置正确。
五、实验结果与分析1. 实验结果经过以上步骤，成功配置了单臂路由器，实现了PC1和PC2之间的通信。
防火墙usg2130的单臂路由配置
现象描述:客户需求：交换机上划分VLAN，并在USG2130上做单臂路由，同时要求VLAN30能访问VLAN10、VLAN20；但是VLAN10和VLAN20都不能访问VLAN30。
原因分析:由于USG2130仅有一个三层接口WAN口，支持子接口的端口也是WAN口（即E0/0/0）,基于目前需求，现须将该端口作为内网接口。
再通过创建VLAN，将其中一个VLAN接口作为互联网接口。
若将各VLAN放在同一个区域，实现VLAN间访问控制比较复杂。
若将各VLAN 子接口划分到不同的区域，通过域间包滤的方式实现，既简单又可靠。
处理过程:重要配置如下：1、进入子接口，配置IP地址，并进行802.1Q封装。
[USG2130]int e0/0/0.1[USG2130-Ethernet0/0/0.1]description VLAN10[USG2130-Ethernet0/0/0.1]ip address 192.168.1.1 24[USG2130-Ethernet0/0/0.1]vlan-type dot1q 10[USG2130][USG2130]int e0/0/0.2[USG2130-Ethernet0/0/0.2]description VLAN20[USG2130-Ethernet0/0/0.2]ip add 192.168.2.1 24[USG2130-Ethernet0/0/0.2]vlan-type dot1q 20[USG2130]int e0/0/0.3[USG2130-Ethernet0/0/0.3]description VLAN30[USG2130-Ethernet0/0/0.3]ip add 192.168.3.1 24[USG2130-Ethernet0/0/0.3]vlan-type dot1q 302、创建用于连接互联网的VLAN，并配置IP。
[USG2130]vlan 3[USG2130-vlan3]description WAN[USG2130]int e1/0/0[USG2130-Ethernet1/0/0]port access vlan 3[USG2130]int vlan 3[USG2130-Vlanif3]description TO-INTERNET[USG2130-Vlanif3]ip add 100.100.100.1 303、自定义三个区域，并将各VLAN子接口加入区域，将Vlanif 3加入untrust区域[USG2130]firewall zone name lan1[USG2130-zone-lan1]set priority 60[USG2130-zone-lan1]add interface e0/0/0.1[USG2130]firewall zone name lan2[USG2130-zone-lan2]set priority 65[USG2130-zone-lan2]add interface e0/0/0.2[USG2130]firewall zone name lan3[USG2130-zone-lan3]set priority 70[USG2130-zone-lan3]add interface e0/0/0.3[USG2130]firewall zone untrust[USG2130-zone-untrust]add interface vlan34、创建用于VLAN间访问控制的ACL,并应用于VLAN所在区域间。
局域网环境单臂路由的配置
局域网环境单臂路由的配置1、R1路由器配置单臂路由，完成R1路由器左侧网络互通1.1配置Office1交换机A、重命名设备Switch(config)#hostname Office1B、划分VlanOffice1#vlan databaseOffice1(vlan)#Vlan 11 name HROffice1(vlan)#Vlan 12 name ITC、将F0/1划给Vlan11,F0/2划给Vlan12,G1/1配置成TrunkOffice1(config)#interface fastEthernet 0/1Office1(config-if)#switchport access vlan 11Office1(config-if)#switchport mode accessOffice1(config-if)#no shutdownOffice1(config-if)#exitOffice1(config)#interface fastEthernet 0/2Office1(config-if)#switchport mode accessOffice1(config-if)#no shutdownOffice1(config-if)#exitOffice1(config)#interface gigabitEthernet 1/1Office1(config-if)#switchport mode trunkOffice1(config-if)#no shutdown1.2配置Office2交换机A、重命名设备Switch(config)#hostname Office2B、划分VlanOffice2#vlan databaseOffice2(vlan)#Vlan 11 name HROffice2(vlan)#Vlan 12 name ITC、将F0/1划给Vlan11,F0/2划给Vlan12,G1/1、G1/2配置成TrunkOffice2(config)#interface fastEthernet 0/1Office2(config-if)#switchport access vlan 11Office2(config-if)#switchport mode accessOffice2(config-if)#no shutdownOffice2(config-if)#exitOffice2(config)#interface fastEthernet 0/2Office2(config-if)#switchport access vlan 12Office2(config-if)#switchport mode accessOffice2(config-if)#no shutdownOffice2(config-if)#exitOffice2(config)#interface range gigabitEthernet 1/1-2Office2(config-if-range)#switchport mode trunkOffice2(config-if-range)#no shutdown1.3R1路由器配置单臂路由，完成R1路由器左侧网络互通A、重命名设备Router(config)#hostname R1B、开启F0/1接口，并配置子接口Router(config)#interface fastEthernet 0/1Router(config-if)#no shutdownRouter(config-if)#exitRouter(config)#interface fastEthernet 0/1.1Router(config-subif)#encapsulation dot1Q 11Router(config-subif)#ip address 172.10.11.1 255.255.255.0Router(config-subif)#exitRouter(config)#interface fastEthernet 0/1.2Router(config-subif)#encapsulation dot1Q 12Router(config-subif)#ip address 172.10.12.1 255.255.255.0Router(config-subif)#exitC、任意PC进行测试互通。
openwrt单臂路由设置方法(一)
openwrt单臂路由设置方法(一)OpenWrt单臂路由设置什么是单臂路由？单臂路由（One-armed routing）是一种网络设置方式，其中路由器只有一个网络接口与局域网（LAN）相连，并且使用网络地址转换（NAT）来连接到互联网。
为什么要使用单臂路由？使用单臂路由可以解决多个子网位于同一个网络接口的问题。
这样可以方便地管理和监控网络流量，增强网络安全性和性能。
OpenWrt支持单臂路由的设置方法方法一：使用接口的自动设置（默认方法）1.在OpenWrt的界面上，点击“网络”>“接口”。
2.点击“添加新接口”按钮。
3.设置接口名称，并选择与之关联的物理接口。
4.在IPv4地址/子网掩码字段中输入相应的IP地址和子网掩码。
5.点击“保存&应用”。
方法二：使用命令行进行手动设置1.连接到OpenWrt路由器的SSH终端。
2.使用以下命令查看当前网络接口列表：ifconfig。
3.找到要用作单臂路由的接口，记录其接口名，如“eth0”。
4.使用以下命令创建新的网络接口：uci setnetwork.eth0=interface（其中“eth0”为实际接口名）。
5.使用以下命令配置接口参数：–uci set network.eth0.proto=dhcp：使用DHCP自动获取IP地址。
–uci set network.eth0.ifname=eth0：指定物理接口。
–uci set network.eth0.type=bridge：设置为桥接模式。
6.使用以下命令保存配置并应用更改：uci commit network。
7.重启网络服务以使更改生效：/etc/init.d/network restart。
方法三：使用LuCI图形界面进行手动设置1.在浏览器中输入路由器的IP地址，并登录OpenWrt的管理界面。
2.点击“网络”>“接口”。
3.在右上角点击“添加新接口”按钮。
4.设置接口名称，并选择与之关联的物理接口。
单臂路由
单臂路由配置例一、单臂路由的概念VLAN（虚拟局域网）技术是路由交换中非常基础的技术。
在网络管理实践中，通过在交换机上划分适当数目的vlan，不仅能有效隔离广播风暴，还能提高网络安全系数及网络带宽的利用效率。
划分vlan之后，vlan与vlan之间的通信只能通过路由或三层交换来实现。
单臂路由就是解决vlan间通信的一种廉价而实用的解决方案。
如下图所示：PC1和PC2分别属于vlan10和vlan20，S2950是一个cisco的二层交换机2950，欲实现vlan10和vlan20的通信，我们可以在额外增加一个路由器来转发vlan之间的数据包，由于路由器与交换机之间使用单条链路相连，所有的数据包从f0/0进去，又从f0/0出来，不象传统网络拓扑中数据包从某个接口进入，从另一个接口离开路由器，所以大家给这种拓扑方式起了一个形象的名字——单臂路由。
接下来，结合以上网络拓扑探讨一下单臂路由的配置。
图中路由器是cisco的2600系列，交换机采用cisco的2950。
二、单臂路由的配置1、交换机配置简单起见，在交换机S2950上新增两个vlan：10和20，pc1位于vlan 10，pc2位于vlan 20，各接口的连接情况如图所示。
具体配置如下：2、路由器配置单臂路由关键配置在于为端口f0/0新增两个子端口分别作为vlan 10和vlan 20的网关，同时启用802.1Q协议。
由于子端口是同一个端口的逻辑端口，相当于彼此直连，因此不用添加路由条目。
具体配置如下：3、验证PC1（ 192.168.10.2/24）能ping通PC2（192.168.20.2/24），配置成功。
三、小结主要步骤如下：∙在交换机上配置vlan，与路由相连的端口上应启用中继（trunk）；∙在路由器上为增加相应数目的子端口，配置ip，启用802.1Q；∙pc的网关设为相应子端口的ip单臂路由是一个解决vlan间通信的一种方法，但由于所有数据包的转发集中在一条链路，而且普通路由的包转发效率也远低于三层交换机，故而在实际应用中并不多见，只在小型企业中有所发挥。
不同网段的IP互相访问--单臂路由
一、路由器单臂路由配置1、设置PC机ip地址、子网掩码、默认网关Pc1：192.168.1.2 255.255.255.0 192.168.1.1Pc2：192.168.2.2 255.255.255.0 192.168.2.1这个在配置界面中设置就可以了。
2、交换机配置Switch>enable（进入特权模式）Switch#configure terminal（进入配置模式）Switch(config)#vlan 2（创建vlan）Switch(config-vlan)#exitSwitch(config)#vlan 3Switch(config-vlan)#exitSwitch(config)#interface fastEthernet 0/1（进入接口配置模式）Switch(config-if)#switchport access vlan 2（把f0/1接口分配给vlan2）Switch(config-if)#interface fastEthernet 0/2Switch(config-if)#switchport access vlan 3Switch(config-if)#interface fastEthernet 0/3（这里如果是用24接口的话，需要：interface fastEthernet 0/24）Switch(config-if)#switchport mode trunk（把f0/3配置为主干模式）Switch(config-if)#end3、路由器配置Router>enableRouter#configure terminalRouter(config)#interface fastEthernet 0/0Router(config-if)#no shutdown(激活接口)Router(config-if)#exitRouter(config)#interface fastEthernet 0/0.1（子接口配置模式）Router(config-subif)#encapsulation dot1Q 2(配置以太网子接口vlan 号，封装格式为802.1q,其中2为vlan-ip)Router(config-subif)#ip add 192.168.1.1 255.255.255.0(为这个接口配置IP地址和子网掩码)Router(config-subif)#exitRouter(config)#interface fastEthernet 0/0.2Router(config-subif)#encapsulation dot1Q 3Router(config-subif)#ip add 192.168.2.1 255.255.255.0Router(config-subif)#endRouter#show ip route（查看信息）……C 192.168.1.0/24 is directly connected, FastEthernet0/0.1C 192.168.2.0/24 is directly connected, FastEthernet0/0.2Router#。
第十一章-单臂路由
192.168.1.254/24 up
up
GigabitEthernet0/0/0.2
192.168.2.254/24 up
up
GigabitEthernet0/0/0.up
单臂路由实现vlan间通信
查看R1的路由表 [chukou]display ip routing-table 192.168.1.0/24 Direct 0 0 GigabitEthernet0/0/0.1 192.168.1.254/32 Direct 0 0 GigabitEthernet0/0/0.1 192.168.1.255/32 Direct 0 0 GigabitEthernet0/0/0.1
单臂路由实现vlan间通信
单臂路由实现vlan间通信
原理概述： 以太网中，通常会使用vlan技术隔离二层广播域来减少广播的影响，并增
强网络的安全性和可管理性。其缺点是同时也严格隔离了不同vlan之间的 任何二层流量，使分属于不同vlan的用户不能直接相互通信。在现实中， 经常会出现某些用户需要跨越vlan实现通信的情况，单臂路由技术就是解 决vlan间通信的一种方法。 单臂路由的原理是通过一台路由器，使vlan间互通数据通过路由器进行三 层转发。如果在路由器上位每个vlan分配一个单独的路由器物理接口，随 着vlan数量的增加，必然需要更多的接口，而路由器能提供的接口数量比 较有限，所以在路由器的一个物理接口上通过配置子接口（即逻辑接口） 的方式来实现以一当多的功能。将是一种非常好的方式。路由器同一物理 接口的不同子接口作为不同vlan的默认网关，当不同vlan间的用户主机需 要通信时，只需将数据包发送给网关，网关处理后再发送到目的主机所在的 Vlan，从而实现vlan间通信。
计算机网络基础-单臂路由和VTP
VTP域：test 模式：Server
VLAN 2 name AA
VTP域：abc 模式：Server
VLAN 2 name AA
VTP域：test 模式：Server
VLAN 2 name AA
❖Client模式
V T P 的 运 行 模 式4- 3
学习相同域名的VTP消息 转发相同域名的VTP消息 不可以不添同加域、名删：除不和学更改 VLAN习、不转发
主机A VLAN 10
主机B VLAN 20
在路由器上配置DHCP服务2-1
❖定义IP地址池
Router(config)#ip dhcp pool pool-name
❖ 动Ro态ute分r(d配hcpI-Pco地nfig址)#n段etwork network-number mask
Router(dhcp-config)#default-router gateway-ip
• 客户机模式（Client） • 学习、转发相同域名的VTP通告 • 不可以创建、删除和修改VLAN
• 透明模式（Transparent） • 可以创建、删除和修改VLAN，但只在本地有效 • 转发但不学习VTP通告
V T P 的 运 行 模 式4- 2
❖Server模式
学习相同域名的VTP消息 转发相同域名的VTP消不息同域名：不 可以添加、删除和更改学VL习A、N不转发
❖设定地址的租期
在路由器上配置DHCP服务2-2
❖❖ 需在路求由分器析R1上配置
▪RR11网((cdohn段cfpi-g与c)o#ni网pfigd关)h#cnpeptwooolrkVL1A92N.11068.1.0 255.255.255.0
R1(d•hcVp-LcAonNfig1)#0d：efa1u9lt-2ro. 1ut6er81. 912..016/82.14.1， 网 关 1 9 2 . 1 6 8 . 1 . 1
单臂路由原理
单臂路由原理
单臂路由是基于开放式链路交换系统（OLS）的一种类型的路由。
在这种系统中，
所有的网络流量选择一条路径通过同一个交换机到达目的地。
将多条路径连接到一个交换机上，可以大大增加系统的可靠性和容错能力。
单臂路由法是用来处理多条网络路径中存在的环路问题的路由过程。
它通过定义一条最短路径（称为单臂路径），使其他路径的长度都大于最短路径来消除环路的发生，从而有效地处理多路径中的问题。
另外，单臂路由法还为每个数据包提供了一致的路径，无论数据包从哪里发出都会沿着同一条路径到达目的地。
独臂路由和双臂路由
独臂路由器独臂路由器的概念是出现在三层交换机之前,网内各个VLAN之间的通信可以用I SL关联来实现，那样的话，路由器就成为一个“独臂路由器”，VLAN之间的数据传输要进入先路由器处理，然后输出。
，以使得网络中的大部分报文同一个VLAN内的报文将用不着通过路由器而直接在交换设备间进行高速传输。
这种路由方式的不足之处在于它仍然是一种集中式的路由策略，因此在主干网上一般均设置有多个冗余“独臂”路由器，来分担数据处理任务，从而可以减少应路由器引起的瓶颈问题，还可以增加冗余链路但如果网络中VLAN之间的数据传输量比较大，那么在路由器处将形成瓶颈。
7 j% c! x* M# Q" G& x. s7 y& ~所以独臂路由比较适合大部分报文在VLAN内传输；少量的报文通过路由器进行传输。
这种的网络环境. B9 \5 a9 t7 X ?独臂路由器现在基本被第3层交换机取代单臂路由的概念，其实说白了就是支持三层VLAN子接口的路由器，用来实现不同VLAN用户之间的互连。
称其为单臂，是因为只有一个物理接口（根据VLAN划分为多个子接口）。
单臂路由器的连接形式是，只有一个物理接口，接在一台二层交换机的上行TRUNK接口上。
后来，提出三层交换机以后，单臂路由器的必要性就消失了。
从这个意思来说，其实所有的路由器，只要是有两个接口以上的，都是多臂的。
双臂路由器晕，“双臂路由”，这工程师真够可以的，还会不会有多臂乃至千臂路由呢？单臂的本质是为了弥补二层vlan划分之后带来的连通性问题的。
如果有必要划分vlan，但是三层设备却没有足够多的接口为每一个vlan提供一个，这样就通过trunk+虚拟接口的方式完成路由，也就得名为单臂。
在正常网络中很多情况下，每个vlan都有属于自己的物理接口。
这大概就是那位工程师所说的双臂吧:-)呵呵，双臂路由倒是没有听说过，不过有路由热备（hsrp），当然也可以在单臂路由的基础上加一台路由，减轻路有压力，不知道算不算是双臂路由。
实训14 子接口单臂路由
实训十四子接口单臂路由
一、实训目的和要求
1、掌握子接口的概念。
2、掌握不同VLAN成员之间通信的配置方法。
二、实训内容
为不同VLAN成员之间配置子接口单臂路由。
三、实训步骤
（1）pc机的地址如下。
ip address subnet mask default-gateway
HostA 10.65.1.1 255.255.0.0 10.65.1.2
HostB 10.66.1.1 255.255.0.0 10.66.1.2
（2）将交换机命名为swa，地址是10.65.1.8，子网掩码是255.255.0.0，缺省网关是10.65.1.2。
（3）在交换机上配置vlan 2，包括交换机的第6号和第7号端口。
（4）打开交换机与路由器相连的f0/1端口的trunk功能，使该端口能同时通过vlan1和vlan2的数据包。
（5）测试HostA与HostB的连通性，并解释原因。
（6）配置路由器RouterA的f0/0端口。
第一个子接口ip地址是10.65.1.2，子网掩码是255.255.0.0；第二个子接口ip地址是10.66.1.2，子网掩码是255.255.0.0。
封装协议都是dot1q。
在配置好后激活该端口。
（7）启动路由器的路由转发功能。
（8）再次HostA ping HostB是否能通？为什么？
五、思考问题
1、不同VLAN成员之间通信的必要条件是什么？
2、说明“一个VLAN下的单臂路由”与“子接口单臂路由”有什么相同和不同点。
单臂路由的原理
单臂路由的原理单臂路由是一种网络技术，旨在实现网络流量的监测和管理。
它通过在网络中插入一个额外的设备，将网络流量引导到该设备上进行处理，从而实现对流量的控制和分析。
本文将从单臂路由的原理、应用场景以及优缺点等方面进行介绍。
一、单臂路由的原理单臂路由是通过在网络中添加一个额外的设备，例如交换机或路由器，来捕获网络流量。
这个设备有两个网络接口，一个连接到网络中的交换机或路由器，另一个连接到监测设备，如入侵检测系统（IDS）或网络流量分析器（NTA）。
通过这种方式，设备可以接收到网络流量并进行分析。
单臂路由的原理可以简单描述如下：1. 将额外的设备插入到网络中，确保其与网络连接正常。
2. 配置额外设备的网络接口，使其能够与网络中的其他设备通信。
3. 配置额外设备的路由表，以便正确地将流量引导到监测设备。
4. 将监测设备连接到额外设备的另一个网络接口上。
5. 监测设备可以接收到经过额外设备的网络流量，并进行分析和处理。
通过单臂路由，我们可以实现对网络流量的实时监测和管理。
监测设备可以对流量进行深度分析，检测网络中的异常行为和潜在威胁。
同时，我们还可以使用单臂路由来实现流量的负载均衡和优化，提高网络的性能和可靠性。
二、单臂路由的应用场景单臂路由在网络管理和安全领域有着广泛的应用。
以下是几个常见的应用场景：1. 网络监测和故障排查：通过单臂路由，管理员可以实时监测网络流量，分析网络性能和故障原因。
当网络出现异常时，可以快速定位问题并采取相应措施。
2. 入侵检测和防御：单臂路由可以将网络流量引导到入侵检测系统（IDS）进行分析和检测。
通过监测网络流量中的恶意行为和攻击行为，及时发现和应对潜在的安全威胁。
3. 流量控制和优化：通过单臂路由，可以实现对网络流量的控制和优化。
管理员可以根据实际需求对流量进行分流、限速和负载均衡等操作，提高网络的性能和可靠性。
4. 应用性能监测：单臂路由可以监测特定应用的网络流量，分析应用性能和用户体验。
路由器单臂路由配置
路由器单臂路由配置实验目标掌握单臂路由器配置方法；通过单臂路由器实现不同VLAN之间互相通信；技术原理单臂路由：是为实现VLAN间通信的三层网络设备路由器，它只需要一个以太网，通过创建子接口可以承担所有VLAN的网关，而在不同的VLAN间转发数据。
实验步骤新建packer tracer拓扑图当交换机设置两个Vlan时，逻辑上已经成为两个网络，广播被隔离了。
两个Vlan的网络要通信，必须通过路由器，如果接入路由器的一个物理端口，则必须有两个子接口分别与两个Vlan对应，同时还要求与路由器相连的交换机的端口fa 0/1要设置为trunk，因为这个接口要通过两个Vlan的数据包。
检查设置情况，应该能够正确的看到Vlan和Trunk信息。
计算机的网关分别指向路由器的子接口。
配置子接口，开启路由器物理接口。
默认封装dot1q协议。
配置路由器子接口IP地址。
实验设备PC 2台；Router_2811 1台；Switch_2960 1台PC1配置IP地址: 192.168.1.2子网掩码: 255.255.255.0网关:192.168.1.1PC2配置IP地址: 192.168.2.2子网掩码: 255.255.255.0网关:192.168.2.1拓扑图如下图1-1图1-1Switch操作指令en (进入特权模式)conf t （进入全局配置模式）vlan 2 （新建虚拟局域网VLAN2）exit （返回上层配置模式）vlan 3 （新建虚拟局域网VLAN3）exit （返回上层配置模式）int fa 0/2 (进入交换机0模块第2端口)sw acc vlan 2 (将当前端口fa0/2划分到虚拟局域网vlan 2中)exit （返回上层配置模式）int fa 0/3 （进入交换机0模块第3端口)sw acc vlan 3 (将当前端口fa0/3划分到虚拟局域网vlan 3中)exit （返回上层配置模式）int fa 0/1 （进入交换机0模块第1端口)switchport mode trunk (设置端口fa0/1的工作模式为trunk) Router配置en (进入特权模式)conf t （进入全局配置模式）int fa 0/0 (进入路由器0模块第0端口)no shutdown (开启该端口)exit （返回上层配置模式）interface fast 0/0.1 (进入路由器0模块第0端口第1子接口)encapsulation dot1Q 2 (封装协议设置为dot1q 允许通过的vlan 为2)ip address 192.168.1.1 255.255.255.0 (该子接口配置IP地址为192.168.1.1)exit （返回上层配置模式）int fa 0/0.2 (进入路由器0模块第0端口第2子接口)encapsulation dot1q 3 (封装协议设置为dot1q 允许通过的vlan 为3)ip address 192.168.2.1 255.255.255.0 (该子接口配置IP地址为192.168.2.1)end (退出)show ip route (查看路由表)实验最终目的在PC1中打开cmd（命令提示符）输入ping 192.168.2.2（PC2的IP 地址）有回复。
单臂路由详解
单臂路由详解⼀、单臂路由概述1、单臂路由的概念单臂路由是指在路由器的⼀个接⼝上通过配置⼦接⼝（或“逻辑接⼝”，并不存在真正物理接⼝）的⽅式，实现原来相互隔离的不同VLAN（虚拟局域⽹）之间的互联互通。
单臂路由实现不同VLAN间通信2、链路类型交换机连接主机的端⼝为access链路交换机连接路由器的端⼝为Trunk链路⼆、单臂路由的⼦接⼝1、⼦接⼝的概念路由器的物理接⼝可以被划分为多个逻辑接⼝，这些被划分后的逻辑接⼝就成为⼦接⼝每个⼦接⼝对应⼀个VLAN⽹段的⽹关注意：这些逻辑⼦接⼝不能单独的开启或关闭，当物理接⼝被开启或关闭时，所有的该接⼝的⼦接⼝也随之被开启或关闭三、单臂路由的通信原理单臂路由实现不同VLAN的通信1、将路由器的物理接⼝划分为两个逻辑⼦接⼝分别为F0/0.1、F0/0.2，IP地址和MAC地址如图所⽰：2、不同VLAN之间开始进⾏通信（数据的贴标签与脱标签）四、单臂路由的优缺点1、单臂路由的优点实现不同VLAN之间的通信2、单臂路由的缺点容易成为⽹络单点故障，配置稍有复杂，现实⽣活中在业务层⾯不⽤或者很少⽤（作为临时替换），控制层⾯数据少的话可以⽤⼆、单臂路由的配置实验PC1和PC2配置IP地址，使得PC1能ping同PC21、⾸先配置PC1和PC 2的IP地址以及⽹关（因为跨⽹段通信需要配⽹关）2、配置SW1的两个access⼝1 [SW1]vlan batch 1020 //划分VLAN10 与202 [SW1]int Ethernet 0/0/1 //进⼊接⼝3 [SW1-Ethernet0/0/1]port link-type access //将此接⼝定义为access⼝4 [SW1-Ethernet0/0/1]port default vlan 10 //此接⼝默认为VLAN105 [SW1-Ethernet0/0/1]undo shutdown //激活6 [SW1-Ethernet0/0/1]int e0/0/27 [SW1-Ethernet0/0/2]p l a8 [SW1-Ethernet0/0/2]p d v 209 [SW1-Ethernet0/0/2]un sh3、配置SW1的trunk⼝命令为：1 [SW1-Ethernet0/0/2]int g0/0/1 //进⼊接⼝2 [SW1-GigabitEthernet0/0/1]port link-type trunk //将此接⼝定义为trunk⼝3 [SW1-GigabitEthernet0/0/1]port trunk allow-pass vlan 1020 //trunk⼝允许VLAN10 20进⼊4 [SW1-GigabitEthernet0/0/1]undo shutdown //激活4、对R1进⾏⼦接⼝配置进⼊⼦接⼝1命令为：1 [R1]interface g0/0/0.1 //进⼊⼦接⼝12 [R1-GigabitEthernet0/0/0.1]dot1q termination vid 10 //dot1q是IEEE802.1q定义VLAN的⽅式，将此接⼝定义为VLAN103 [R1-GigabitEthernet0/0/0.1]ip address 192.168.10.124 //在此接⼝上添加VLAN10⽹段的IP地址4 [R1-GigabitEthernet0/0/0.1]arp broadcast enable //开启ARP⼴播请求进⼊⼦接⼝2命令为：1 [R1-GigabitEthernet0/0/0.1]int g0/0/0.22 [R1-GigabitEthernet0/0/0.2]dot1q termination vid 203 [R1-GigabitEthernet0/0/0.2]ip address 192.168.20.1244 [R1-GigabitEthernet0/0/0.2]arp broadcast enable5、测试，PC1上pingPC2，看是否能ping通。
单臂路由教案
单臂路由教案
一、课程名称：单臂路由教案
二、教学目标：
1.了解单臂路由的基本概念和原理；
2.掌握单臂路由的配置和管理方法；
3.了解单臂路由的优点和缺点；
4.能够熟练运用单臂路由解决实际网络问题。
三、教学重点：
1.单臂路由的原理和配置方法；
2.单臂路由的优缺点及应用场景。
四、教学难点：
1.单臂路由的原理和实现方法；
2.单臂路由的应用场景和网络优化。
五、教学内容：
1.单臂路由的概念和原理：
（1）单臂路由的定义和作用；
（2）单臂路由的实现原理和流程。
2.单臂路由的配置和管理方法：
（1）单臂路由的配置过程和方法；
（2）单臂路由的管理和优化方法。
3.单臂路由的优缺点和应用场景：
（1）单臂路由的优点和局限性；
（2）单臂路由的应用场景和网络优化。
六、教学方法：
1.理论讲解：系统讲解单臂路由的原理、配置和管理方法；
2.实践操作：通过实际案例演示单臂路由的应用和优化；
3.讨论交流：引导学生对单臂路由的优缺点和应用场景进行讨论。
七、教学资源：
1.教材：《计算机网络技术基础》；
2.实验设备：路由器、交换机、PC机等；
3.实验软件：GNS3、Wireshark等。
八、教学评估：
1.考试评估：以单臂路由的配置和应用为主要考核内容；
2.实验评估：以实际案例应用和优化为主要评估内容；
3.课堂表现评估：以学生的出席、听讲、讨论和提问等为主要评估内容。
openwrt 单臂路由的原理
openwrt 单臂路由的原理OpenWrt是一款基于Linux的嵌入式操作系统，主要用于路由器和其他嵌入式设备。
单臂路由（也称为单网口路由）是一种网络架构，它通过使用一张网卡来实现路由功能。
本文将详细介绍OpenWrt单臂路由的原理和工作方式。
在传统的路由器中，一般都有两个网口，分别连接内部网络和外部网络。
而在单臂路由中，只使用一个网口来同时连接内部网络和外部网络。
这种架构可以极大地提高网络的灵活性和扩展性。
单臂路由的原理主要包括以下几个方面：1. VLAN（虚拟局域网）：VLAN是一种将局域网划分为多个逻辑网段的技术。
在单臂路由中，通过使用VLAN技术，可以将不同的网络流量隔离开来，实现对网络流量的管理和控制。
2. 路由表：单臂路由通过维护一个路由表来实现路由功能。
路由表中记录了不同网络之间的映射关系，当收到一个数据包时，路由器会根据路由表中的信息判断该数据包应该转发到哪个网络。
3. NAT（网络地址转换）：NAT是一种将私有IP地址转换为公共IP 地址的技术。
在单臂路由中，通过NAT技术，可以将内部网络的私有IP地址转换为外部网络的公共IP地址，从而实现内部网络与外部网络的通信。
4. DHCP（动态主机配置协议）：DHCP是一种自动分配IP地址的协议。
在单臂路由中，通过DHCP服务器，可以为内部网络的设备动态分配IP地址，方便设备之间的通信。
5. 防火墙：防火墙是一种网络安全设备，用于保护网络免受恶意攻击。
在单臂路由中，通过设置防火墙规则，可以对网络流量进行过滤和检查，确保网络的安全性。
在OpenWrt单臂路由中，可以通过以下步骤进行配置：1. 安装OpenWrt固件：首先需要将OpenWrt固件刷写到路由器上。
2. 配置网络接口：进入OpenWrt的管理界面，配置网络接口，将网口设置为单臂路由模式。
3. 配置VLAN：如果需要使用VLAN技术，可以在OpenWrt中配置VLAN，将不同的网络流量隔离开来。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
单臂路由的配置与概念
实验配置图
路由器
interface fastEthernet 0/0
ip address 10.1.1.1 255.255.255.0
no shutdown
intface fastEthernet 0/0.2
ip address 10.2.2.1 255.255.255.0
encapsulation dot1q 2
交换机
interface fastEthernet 0/0
switchport trunk encapsulation dot1q
switchport mode trunk
interface fastEthernet 0/1(默认情况下端口0/1在vlan 1中)
switchport access vlan 1
switchport mode access
interface fastEthernet 0/2
switchport access vlan 2
switchport mode access
*在单臂路由中，要实现本真(native)vlan 1，能够在子接口中应用，可以使用命令：interface fastEthernet 0/0.1
encapsulation dot1Q 1 native
清空arp缓存的命令：
clear arp-cache
显示running-config中的左右端口信息可以使用：
show running-config | section interface
中继端口有两种类型，一种是802.1Q，一种是ISL
ISL的配置方法是：
交换机配置：
int fastEthernet 0/3
switchport trunk encapsulation isl
switchport mode trunk
ip address ...
路由器配置子接口：
int fastEthernet 0/0
no shutdown
no ip address
int fastEthernet 0/0.1
encapsulation isl 1 *注意ISL没有本真(native)vlan的概念
ip address ...
一个交换区块内所有交换机的vlan信息要完全一致，因为一个交换机收到有vlan 标记的帧，会优先判断本地的vlan.dat中是否包含这个vlan,如果包含继而查我们的arp表，然后转发。
如果没有这个vlan的信息，就将他丢弃。
如图所示两台交换机都必须要有健全的vlan信息，数据才能够通过路由器转发。
所以要添加vtp在两台交换机中传递vlan信息。
还要注意因为两台交换机用两个两路相连形成了环路，所以要启用生成树协议。
*单臂路由的主干一般不低于百兆
不过单臂路由在现实生活中应用很少，因为所有的数据都要从一条链路去传递。
当传递的数据过多，会影响带宽；接着如果该路由带端口down掉了，影响的面积将会很广。