华为单臂路由详解

单臂路由，即在路由器上设置多个逻辑子接口，每个子接口对应一个vlan。在每个子接口的数据在物理链路上传递都要标记封装。Cisco设备支持ISL和802.1q（dot1Q）协议。华为只支持802.1q。

DOT1Q和ISL的区别：DOT1Q是各类产品的VLAN通用协议模式，Dot1q是一种普遍使用的标准，适用所有交换机与路由设备。支持超过1024vlan,而ISL最多支持1024个vlan。ISL是CISCO设备的专用协议，适用于Cisco设备。　ISL(Interior Switching Link)交换机间协议用于实现CISCO交换机间的VLAN中继。它是一个信息包标记协议，在支持ISL接口上发送的帧由一个标准以太网帧及相关的VLAN信息组成。

需求：在局域网中，通过交换机上配置vlan可以减少主机通信广播域的范围，当vlan之间有部分主机需要通信，单交换机不支持三层交换时，可以采用一台支持802.1Q的路由器实现vlan的互通，这需要在以太网口上建立子接口，分配IP地址作为该vlan的网关，同时启动802.1Q。

组网：路由器G0/0/0端口与交换机的上行trunk端口（E0/0/1）相连，交换机下行口划分2个vlan，带若干主机。

一、试验拓扑

试验工具：一台华为1220路由器、华为3700交换机，两台PC机分别配置vlan10和vlan20的地址

vlan10:172.16.10.0/24

vlan20:172.16.20.0/24

二、设备配置

交换机：

交换机新增两个vlan：vlan10、vlan20，E0/0/2配置成access模式，端口划归为vlan10；E0/0/3口配置为access模式，端口划为vlan20，E0/0/2和E0/0/3为两个交换机下行口.

E0/0/1端口配置为trunk模式，为交换机上行口，并且允许 vlan2到vlan4094的流量通过。

undo ter m
Info: Current terminal monitor is off.
sys
Enter system view, return user view with Ctrl+Z.
[Huawei]vlan batch 10 20
Info: This operation may take a few seconds. Please wait for a moment...done.
[Huawei]int e0/0/2
[Huawei-Ethernet0/0/2]port link-type access
[Huawei-Ethernet0/0/2]port default vlan 10
[Huawei-Ethernet0/0/2]quit
[Huawei]int e0/0/3
[Huawei-Ethernet0/0/3]port link-type access
[Huawei-Ethernet0/0/3]port default vlan 20
[Huawei-Ethernet0/0/3]int e0/0/1
[Huawei-Ethernet0/0/1]port link-type trunk
[Huawei-Ethernet0/0/1]port trunk allow-pass vlan 2 to 4094
[Huawei-Ethernet0/0/1]quit
[Huawei]quit
save

路由器配置：

在路由器以太网口上建立子接口，分别新建两个子端口，然后为两个子端口配置IP和掩码，作为vlan的网关，同时启动802.1Q

[Huawei]int g0/0/0.1
[Huawei-GigabitEthernet0/0/0.1]dot1q ter	
[Huawei-GigabitEthernet0/0/0.1]dot1q termination vid 10
[Huawei-GigabitEthernet0/0/0.1]ip address 172.16.10.1 255.255.255.0
[Huawei-GigabitEthernet0/0/0.1]arp broadcast enable
[Huawei-GigabitEthernet0/0/0.1]quit
[Huawei]int g0/0/0.2
[Huawei-GigabitEthernet0/0/0.2]dot1q termination vid 20
[Huawei-GigabitEthernet0/0/0.2]ip address 172.16.20.1 255.255.255.0
[Huawei-GigabitEthernet0/0/0.2]arp broadcast enable
[Huawei-GigabitEthernet0/0/0.2]quit
[Huawei]save

三、测试

pc1

pc2

四、查看路由表

通过命令我们查看路由表，得知172.16.10.0/24和172.16.20.0/24两个网段都是直连路由，因此不需要启动路由协议或静态路由即能实现路由间的通讯。