路由单臂路由配置命令有哪些？

路由单臂路由配置命令是企业网络中实现VLAN间通信的重要技术,通过在路由器的一个物理接口上配置多个逻辑子接口，实现不同VLAN之间的数据转发，以下从基础概念、配置步骤、命令详解及注意事项等方面详细介绍单臂路由的配置方法。

单臂路由基础概念

单臂路由（Router-on-a-Stick）主要用于连接支持IEEE 802.1Q标准的交换机，通过在路由器接口上划分多个子接口，每个子接口对应一个VLAN，从而实现VLAN间的路由功能，相比传统多接口路由方案，单臂路由可节省硬件成本，简化网络拓扑，适用于中小型企业网络或特定场景的VLAN间通信需求。

配置前准备

在开始配置前,需确保以下条件已满足：

1. 交换机支持802.1Q协议，并已正确划分VLAN；
2. 路由器接口支持子接口功能（通常为以太网接口）；
3. 物理线路连接正常,路由器与交换机之间通过直通线或交叉线连接（现代设备自适应）；
4. 网络规划清晰,明确各VLAN的IP网段及对应的子接口编号。

详细配置步骤及命令

交换机端配置

首先在交换机上配置Trunk链路,允许相关VLAN通过：

Switch(config)# interface fa0/1  ! 进入连接路由器的物理接口
Switch(config-if)# switchport mode trunk  ! 设置为Trunk模式
Switch(config-if)# switchport trunk allowed vlan 10,20  ! 允许VLAN 10和20通过

若需允许所有VLAN,可使用switchport trunk allowed vlan all。

路由器端配置

在路由器上创建子接口并配置IP地址：

Router(config)# interface fastethernet 0/0  ! 进入物理接口
Router(config-if)# no shutdown  ! 启用物理接口
Router(config)# interface fastethernet 0/0.10  ! 创建VLAN 10的子接口
Router(config-subif)# encapsulation dot1q 10  ! 绑定VLAN 10
Router(config-subif)# ip address 192.168.10.1 255.255.255.0  ! 配置子接口IP
Router(config)# interface fastethernet 0/0.20  ! 创建VLAN 20的子接口
Router(config-subif)# encapsulation dot1q 20
Router(config-subif)# ip address 192.168.20.1 255.255.255.0

验证与测试

配置完成后,可通过以下命令验证：

Router# show ip interface brief  ! 查看子接口状态
Router# show running-config interface fa0/0.10  ! 检查子接口配置

测试连通性时,可在不同VLAN的主机间执行ping命令，或使用traceroute验证路径是否经过路由器子接口。

常见配置问题及解决方法

相关问答FAQs

Q1: 单臂路由与三层交换机实现VLAN间路由有何区别？
A1: 单臂路由依赖路由器子接口，通过软件转发数据，性能较低但配置灵活；三层交换机通过硬件转发，性能更高，适合大规模VLAN间通信，但成本较高，单臂路由适用于中小型网络或临时性VLAN间通信需求。

Q2: 配置单臂路由时，为何需要设置子接口的encapsulation dot1q命令？
A2: 该命令用于在子接口上标识对应的VLAN标签，使路由器能够区分不同VLAN的流量，未配置该命令时，子接口无法正确识别VLAN信息，导致数据转发失败。