单臂路由
一、vlan间路由的必要性
1、  多层交换设计，可以把网络划分更小的第二层域
2、  减小了广播域，提高网络性能和效率
3、  三层路由能够更好的负载均衡，并扩展性好
4、  管理维护“排障域”缩小了。（arp）
5、  可以在vlan间进行集中的安全控制
 
二、vlan间路由的解决方案
配置本质：配vlan的网关
1、  使用access口互联交换机和路由器（解决vlan间路由，一个vlan一根链路）
2、  使用trunk口互联交换机和路由器（优点：节约接口，缺点：路由器瓶颈）
3、  使用多层交换机
 
三、单臂路由工作原理及配置
1、原理
Trunk互联交换机和路由器，交换机发给路由器数据经过打标记，路由器接口不支持打标记，使用子接口。一个vlan一个子接口。
2、配置
Router(config)#int f0/0.2
Router(config-subif)#encapsulation dot1Q/isl 2
Router(config-subif)#ip address 10.1.1 .1 255.255.255.0
3、  native vlan（不打标记可在封装后面加native，也可以直接配在主接口下）
Router(config-if)#no shutdown
Router(config-if)#int f0/0.3
Router(config-subif)#encapsulation dot1Q 3 native
4、  校验
Router# show vlan 10
Router# show ip route
PC#ping x.x.x.x
排错思路
1 、 show int trunk 看交换机上配好 trunk 没有
2 、 show vlan 看交换机中是否存在 vlan ，并看接口是否绑错
3 、 show ip int brief 看接口起来没有
4 、查看路由器的路由表，是否有条目（接口是否起来）
5 、 show run 看接口 IP 是否设错，以及所对应的 PVID 是否设错
6 、 arp 是否出错， clear arp 让他重新学
7 、 PC 机网关设错
8 、设备有问题
四、多层交换原理及配置
       交换机虚拟接口（switch virtual interface）:一种三层接口，在多层交换机上完成vlan间路由选择而配置的接口.
       配置
              Sw1(config)#ip routing
Sw1(config)#int vlan 2
Sw1(config-if)#ip address 10.1.1 .1 255.255.255.0
              Sw1(config-if)#no shutdown
       路由接口也可以实现。隔离广播域，实现local vlan
Sw1(config)#int f0/1
Sw1(config-if)#ip add 10.1.2 .1 255.255.255.0
% IP addresses may not be configured on L2 links.
Sw1(config-if)#no switchport
Sw1(config-if)#ip add 10.1.2 .1 255.255.255.0