华为单臂路由配置，实现不同vlan之间的通信

一、环境说明

1.1 公司有路由器一台，交换机两台

1.2 有品管、市场、生产技术、工程技术4个部门，属于不同的VLAN

1.3 通过路由器来实现不同VLAN间通信且上外网

二、网络TOP图示列

三、配置说明

3.1 路由器配置

[R1]int g0/0/0.20                                        #配置进入g/0/0/0.20 子接口
[R1-GigabitEthernet0/0/0.20]dot1q termination vid 20     #封装子接口为dot1q, 对应vlan20 
[R1-GigabitEthernet0/0/0.20]ip add 192.168.20.1 24       #配置子接口IP地址
[R1-GigabitEthernet0/0/0.20]arp broadcast enable         #使能arp广播功能
[R1]int g0/0/0.30                                        #配置进入g/0/0/0.30 子接口
[R1-GigabitEthernet0/0/0.30]dot1q termination vid 30     #封装子接口为dot1q, 对应vlan30
[R1-GigabitEthernet0/0/0.30]ip add 192.168.30.1 24       #配置子接口IP地址
[R1-GigabitEthernet0/0/0.30]arp broadcast enable         #使能arp广播功能
[R1]int g0/0/0.40                                        #配置进入g/0/0/0.40 子接口
[R1-GigabitEthernet0/0/0.40]dot1q  termination vid 40    #封装子接口为dot1q, 对应vlan40
[R1-GigabitEthernet0/0/0.40]ip add 192.168.40.1 24       #配置子接口IP地址
[R1-GigabitEthernet0/0/0.40]arp broadcast enable         #使能arp广播功能
[R1]int g0/0/0.50                                        #配置进入g/0/0/0.50 子接口
[R1-GigabitEthernet0/0/0.50]dot1q termination vid 50     #封装子接口为dot1q, 对应vlan50
[R1-GigabitEthernet0/0/0.50]ip add 192.168.50.1 24       #配置子接口IP地址
[R1-GigabitEthernet0/0/0.50]arp broadcast enable         #使能arp广播功能

3.1 交换机一配置

[SW1]vlan batch 20 30 40 50                                  #创建vlan 20 30 40 50
[SW1]int e0/0/1                                              #进入e0/0/1接口
[SW1-Ethernet0/0/1]port link-type trunk                      #配置端口类型为Trunk    
[SW1-Ethernet0/0/1]port trunk allow-pass vlan 20 30 40 50    #允许vlan 20 30 40 50 通过
[SW1]int e0/0/22                                             #进入e0/0/22接口
[SW1-Ethernet0/0/22]port link-type trunk                     #配置端口类型为Trunk
[SW1-Ethernet0/0/22]port trunk allow-pass vlan 20 30 40 50   #允许vlan 20 30 40 50 通过
[SW1]int e0/0/2                                              #进入e0/0/2接口
[SW1-Ethernet0/0/2]port link-type access                     #配置端口类型为access
[SW1-Ethernet0/0/2]port default vlan 20                      #将端口加入到vlan20
[SW1]int e0/0/3                                              #进入e0/0/3接口
[SW1-Ethernet0/0/3]port link-type access                     #配置端口类型为access
[SW1-Ethernet0/0/3]port default vlan 30                      #将端口加入到vlan30

3.2 交换机二配置 

[SW2]vlan batch 20 30 40 50                                  #创建vlan 20 30 40 50                   
[SW2]int e0/0/22                                             #进入e0/0/22接口
[SW2-Ethernet0/0/22]port link-type trunk                     #配置端口类型为Trunk
[SW2-Ethernet0/0/22]port trunk allow-pass vlan 20 30 40 50   #允许vlan 20 30 40 50 通过
[SW2]int e0/0/1                                              #进入e0/0/1接口
[SW2-Ethernet0/0/1]port link-type  access                    #配置端口类型为access
[SW2-Ethernet0/0/1]port default vlan 40                      #将端口加入到vlan40
[SW2]int e0/0/2                                              #进入e0/0/2接口
[SW2-Ethernet0/0/2]port link-type  access                    #配置端口类型为access
[SW2-Ethernet0/0/2]port default vlan 40                      #将端口加入到vlan40
[SW2]int e0/0/3                                              #进入e0/0/3接口
[SW2-Ethernet0/0/3]port link-type  access                    #配置端口类型为access
[SW2-Ethernet0/0/3]port default vlan 50                      #将端口加入到vlan50
[SW2]int e0/0/4                                              #进入e0/0/4接口
[SW2-Ethernet0/0/4]port link-type  access                    #配置端口类型为access
[SW2-Ethernet0/0/4]port default vlan 50                      #将端口加入到vlan50

四、单臂路由的缺点

  容易造成单点故障，在实际生产环境中已不常用。在条件不足的情况下也可以作为一种网络解决方案。