单臂路由（RIP协议原理）

一、前言

1.1 本文为单臂路由（RIP协议原理）笔记

(供新手参考）
通过RIP协议，交换机、单臂路由的工作原理和配置方法。

1.2 思科路由器设置ip设置

在将设备摆放完毕后，需要配置每台设备的IP，有如下三种基本配置方式。（后文也有直接教学）
详情见上一篇配置文章中包含此内容
链接: RIP协议配置

1.3 单臂路由原理

单臂路由（router-on-a-stick）是指在路由器的一个接口上通过配置子接口（或“逻辑接口”，并不存在真正物理接口）的方式，实现原来相互隔离的不同VLAN（虚拟局域网）之间的互联互通。

单臂路由的子接口
路由器的物理接口可以被划分成多个逻辑接口，这些被划分后的逻辑接口被形象的称为子接口。值得注意的是这些逻辑子接口不能被单独的开启或关闭，也就是说，当物理接口被开启或关闭时，所有的该接口的子接口也随之被开启或关闭。

优缺点
VLAN能有效分割局域网，实现各网络区域之间的访问控制。但现实中，往往需要配置某些VLAN之间的互联互通。比如，你的公司划分为领导层、销售部、财务部、人力部、科技部、审计部，并为不同部门配置了不同的VLAN，部门之间不能相互访问，有效保证了各部门的信息安全。但经常出现领导层需要跨越VLAN访问其他各个部门，这个功能就由单臂路由来实现。

优点：实现不同vlan之间的通信，有助理解、学习VLAN原理和子接口概念。
缺点：容易成为网络单点故障，配置稍有复杂，现实意义不大。

1.4配置命令

一、vlan的创建
SW1#vlan database //进入vlan数据库
SW1(vlan)#vlan 10 name BOSS //创建vlan10 并命名为BOSS
SW1(vlan)#vlan 20 name office //创建vlan20 并命名为office

二、把需要的接口划分至相应的vlan
SW1(config)#interface f0/3 
SW1(config-if)#switchport mode access //设置接口模式为access
SW1(config-if)#switchport access vlan 10 //将本接口划分至vlan 10

三、trunk的配置
SW1(config)#interface f0/1
SW1(config-if)#switchport mode trunk //设置接口模式为trunk
switchport trunk encapsulation dot1q //设置trunk的封装模式为dot1q(802.1Q),此步骤在模拟器中可以省略

二、配置正文

2.1 目的要求

四台PC主机对应四个VLAN
VLAN10:PC1；
VLAN20:PC2；
VLAN30:PC3；
VLAN40:PC4 。
1.PC1和PC2可以互相通讯并仅可以访问Sever1。
2.PC3和PC4可以互相通讯并仅可以访问Sever2。

2.2 配置 VLAN 总览 图例

2.3 操作过程

本配置方案为PC0到Server 0.
PC0\PC1的ip与网关需提前配置

2.3.1 Switch 配置 ：

第一步：创建VLAN分配至Fa0 Fa1口

SW1(config)#interface f0/1
SW1(config-if)#switchport mode access //设置接口模式为access
SW1(config-if)#switchport access vlan 10 //将本接口划分至vlan 10

SW1(config)#interface f0/2
SW1(config-if)#switchport mode access //设置接口模式为access
SW1(config-if)#switchport access vlan 20 //将本接口划分至vlan 20

第二步： 打开trunk配置 并将vlan10,20 添加其中

Switch(config)#int fa 0/5 					 			//进入法Fa 0/5接口
Switch(config-if)#sw mo tr				 			//打开trunk
Switch(config-if)#sw tr allowed vlan 10,20  

2.3.2 Router0 配置 ：

Router(config-if)#interface FastEthernet 0/0.1  //创建并进入子接口F0/0.1
Router(config-subif)#encapsulation dot1Q 10  //设置子接口封装模式为802.1Q 缺省VlanID为10
Router(config-subif)#ip address 192.208.10.1 255.255.255.0

Router(config-if)#interface FastEthernet 0/0.2  //创建并进入子接口F0/0.2
Router(config-subif)#encapsulation dot1Q 20  //设置子接口封装模式为802.1Q 缺省VlanID为20
Router(config-subif)#ip address 192.208.20.1 255.255.255.0

三. 查看

3.1 查看 路由表 接口 do show run

interface FastEthernet0/0
 no ip address
 duplex auto
 speed auto
!
interface FastEthernet0/0.1
 encapsulation dot1Q 10
 ip address 192.208.10.1 255.255.255.0
!
interface FastEthernet0/0.2
 encapsulation dot1Q 20
 ip address 192.208.20.1 255.255.255.0
!
interface FastEthernet0/1
 ip address 10.108.1.1 255.255.255.0
 duplex auto
 speed auto
!
interface Vlan1
 no ip address

四、小结：

如上，即可通过RIP 协议配置单臂路由。
如下，可能会配置失败的原因：
1.没有配置网关
2.没有将trunk的封装模式设置为dot1q(802.1Q）
3.逻辑接口ip地址没设置成功