学习目标：掌握单臂路由的配置方法，通过单臂路由实现不同 VLAN 之间相互通信。

1.定义：单臂路由是为实现VLAN间通信的三层网络设备路由器，它只需要一个以太网，通过创建子接口可以承担所有VLAN的网关，而在不同的VLAN间转发数据。

2.实验场景

公司部门与部门之间可能因为地域或者办公环境等限制，为了网络安全和便于管理划分了不同的 vlan，有时候因为工作原因需要对其他部门的电脑进行访问获取相应的资源，两个部门的交换机通过一台路由器进行了连接。

3.实验设备：route-1941 1台、switch-2960 1台、PC 2台、直连线、交叉线

4.配置 PC 0、PC 1 的IP地址

PC 0 的IP地址：192.168.1.2

MAC地址：255.255.255.0

网关：192.168.1.1

PC 1 的IP地址：192.168.2.2

MAC地址：255.255.255.0

网关：192.168.2.1

5.配置交换机 switch 0

Switch>en

Switch#conf t

Switch(config)#vlan 2          创建 vlan 2

Switch(config)#vlan 3          创建 vlan 3

Switch(config-vlan)#exit

Switch(config)#int f0/2           进入 f0/2 端口

Switch(config-if)#switchport access vlan 2       将 f0/2 端口绑定到 vlan 2

Switch(config-if)#end

Switch#conf t

Switch(config)#int f0/3           进入 f0/3 端口

Switch(config-if)#switchport access vlan 3       将 f0/3 端口绑定到 vlan 3

Switch(config-if)#end

Switch#conf t

Switch(config)#int f0/1           进入 f0/1 端口      

Switch(config-if)#switchport mode trunk           将交换机 f0/1 端口配置连接模式为 trunk

Router>en

Router#conf t

Router(config)#int g0/0         进入路由器的 g0/0 端口

Router(config-if)#no sh         开启端口 

Router(config-if)#end

Router#conf t

Router(config)#int g0/0.1           进入路由器第 0 端口号的 0.1 子（逻辑）端口

Router(config-subif)#encapsulation dot1Q 2            封装协议设置为 dot1Q（中继封装）允许通过的 vlan 是 vlan2

Router(config-subif)#ip add 192.168.1.1 255.255.255.0            该子接口配置的IP地址

Router(config-subif)#end

Router#conf t

Router(config)#int g0/0.2           进入路由器第 0 端口号的 0.2 子（逻辑）端口

Router(config-subif)#encapsulation dot1Q 3            封装协议设置为 dot1Q（中继封装）允许通过的 vlan 是 vlan3

Router(config-subif)#ip add 192.168.2.1 255.255.255.0            该子接口配置的IP地址

Router(config-subif)#end

Router#show ip route                 查看路由表

6.验证：PC0 ping PC1 可以正常通信