单臂路由原理及实践

单臂路由
单臂路由（router-on-a-stick）是指在路由器的一个接口上通过配置子接口（或“逻辑接口”，并不存在真正物理接口）的方式，实现原来相互隔离的不同VLAN（虚拟局域网）之间的互联互通。
链路类型
交换机连接主机的端口为access链路
交换机连接路由器的端口为Trunk链路
子接口
路由器的物理接口可以被划分成多个逻辑子接口
每个子接口对应一个vlan网段的网关

实验拓扑图

C1为192.168.10.0网段 C2为192.168.20.0网段 R2为公网路由
交换机sw1配置
sw1(config)#vlan 10,20
sw1(config-vlan)#exit
sw1(config)#int f1/0
sw1(config-if)#switchport access vlan 10 加入到vlan10中
sw1(config-if)#int f1/1
sw1(config-if)#switchport access vlan 20 加入到vlan20中
sw1(config-if)#exit
sw1(config)#int f1/15
sw1(config-if)#switchport mode trunk f1/15加入到trunk
路由设置
R1
R1(config)#int f0/0
R1(config-if)#no shut 开启f0/0端口
R1(config-if)#exit
R1(config)#int f0/0.10 进入f0/0.10
R1(config-subif)#encapsulation dot1Q 10 重新封装
R1(config-subif)#ip add 192.168.10.1 255.255.255.0
R1(config-subif)#no shut
R1(config-subif)#exit
R1(config)#int f0/0.20 进入f0/0.20
R1(config-subif)#encapsulation dot1Q 20
R1(config-subif)#ip add 192.168.20.1 255.255.255.0
R1(config-subif)#no shut
R1(config-subif)#exit
R1(config)#int f0/1
R1(config-if)#ip add 12.0.0.1 255.255.255.0
R1(config-if)#no shut
R2(config)#int f0/1
R2(config-if)#ip add 12.0.0.2 255.255.255.0
R2(config-if)#no shut

要想C1C2访问12.0.0.2还需要开启端口pat转换
R1(config)#access-list 10 permit 192.168.10.0 0.0.0.255
R1(config)#access-list 20 permit 192.168.20.0 0.0.0.255
R1(config)#ip nat inside source list 10 int f0/1 overload
R1(config)#ip nat inside source list 20 int f0/1 overload
标识进出口
R1(config)#int f0/1
R1(config-if)#ip nat out
R1(config-if)#ip nat outside
R1(config-if)#int f0/0.10
R1(config-subif)#ip nat ins
R1(config-subif)#ip nat inside
R1(config-subif)#int f0/0.20
R1(config-subif)#ip nat ins
R1(config-subif)#ip nat inside
结果