单臂路由的配置

2023-09-21 17:38:55

目录

单臂路由

单臂路由是什么

为什么要用单臂路由

单臂路由的注意事项

单臂路由的原理

单臂路由的优缺点

单臂路由的实验

ensp

Cisco

H3C

单臂路由是什么

单臂路由是一种特殊的路由器，它的设计目的是实现在一个路由器的一个接口上通过配置子接口（或“逻辑接口”，并不存在真正物理接口）的方式，实现原来相互隔离的不同VLAN（虚拟局域网）之间的互联互通。

为什么要用单臂路由

在没有单臂路由的情况下，不同VLAN之间的通信需要通过网络中的路由器进行，这会导致数据传输延迟并增加了网络复杂性。使用单臂路由后，可以在一个物理接口上通过配置逻辑接口的方式实现不同VLAN之间的互联互通，降低了网络设备的投入成本，简化了网络结构，并提高了网络管理效率。
​
另外，单臂路由的NAT（网络地址转换）协议功能可以对外提供访问服务，使得用户可以访问外部网络资源。同时，通过一些特定的配置，单臂路由还可以实现网络流量的监控、管理和优化，进一步提高了网络的性能和安全性。
特别是在企业网络和公共网络中，它的应用非常广泛。

单臂路由的注意事项

使用单臂路由时，需要注意以下事项：
​
物理接口与逻辑接口：单臂路由的物理接口连接不同的交换机或者终端设备，而逻辑接口则是在物理接口的基础上进行配置的，用来连接不同的VLAN。因此，在进行配置时，需要注意物理接口和逻辑接口的区别。
​
VLAN配置：单臂路由可以实现不同VLAN之间的互联互通，因此在配置时需要将每个物理接口配置到相应的VLAN中，以便实现正确的通信。
​
子接口配置：在单臂路由上配置子接口时，需要开启ARP广播请求，以便在子网内实现ARP协议的正确运行。
​
IP地址设置：单臂路由的物理接口和逻辑接口都需要设置相应的IP地址，以确保通信的正确性。需要注意的是，物理接口的IP地址需要与连接的交换机或终端设备的IP地址在同一网段内。
​
路由协议设置：单臂路由可以支持多种路由协议，如静态路由、动态路由等。在进行配置时，需要根据实际情况选择合适的路由协议，并确保路由协议的正确性和安全性。
​
防火墙设置：单臂路由通常都配备了防火墙功能，可以对外提供访问服务的同时，保护内部网络的安全。在进行配置时，需要注意开启防火墙功能，并设置合适的访问规则。
​
在使用单臂路由时，需要根据实际情况进行正确的配置和管理，以确保网络的安全、稳定和高效运行。

单臂路由的原理

单臂路由的原理是利用路由器的一个物理接口，通过配置子接口（或“逻辑接口”）的方式，实现原来相互隔离的不同VLAN（虚拟局域网）之间的互联互通。
​
具体来说，当一个数据包进入路由器后，路由器会根据数据包的目的MAC地址和VLAN标签进行匹配。如果数据包的目的MAC地址和VLAN标签与路由器上配置的子接口匹配，那么路由器就会将数据包从相应的物理接口发送出去，否则，路由器会将数据包丢弃。
​
单臂路由还具有一些其他功能，如NAT（网络地址转换）协议、防火墙等。通过这些功能，单臂路由可以实现对外提供访问服务、保护内部网络的安全等。
​
需要注意的是，单臂路由的物理端口较少，为了充分利用路由器的端口速率并防止端口频繁损坏，可以在物理端口上创建多个逻辑端口，以逻辑端口来充当物理端口实现不同网段的通信。这样可以使路由器的路由转发效率更高，同时也能够满足不同网络应用的需求。

单臂路由的优缺点

单臂路由的优点有以下几点：
​
可以简化网络结构，减少硬件成本和维护难度。
具有数据包的过滤、重组和转发功能，可以达到对网络流量的监控、管理和优化的目的。
可针对性地设置网络规则和策略，避免了一些网络安全问题和冲突。
​
单臂路由的缺点有以下几点：
​
由于所有的进出网络的数据流量都要经过单臂路由，单臂路由本身成为网络瓶颈，可能会导致网络拥塞或延迟增加。
单臂路由需要对NAT协议和网络规则有较深的了解才能实现正确的配置，操作不当会带来一定的安全风险。
单臂路由的物理接口可以被划分成多个逻辑接口，也就是我们常说的子接口。这些子接口可以使不同的VLAN实现相互通信，但也容易成为网络单点故障。另外，单臂路由的配置稍有复杂，现实意义不大。

单臂路由的实验

ensp

<Huawei>sys
Enter system view, return user view with Ctrl+Z.
[Huawei]int g0/0/0.10                               进入子接口
[Huawei-GigabitEthernet0/0/0.10]ip add 192.168.10.254 24    配置子接口IP地址
[Huawei-GigabitEthernet0/0/0.10]dot1q termination vid 10     配置接口协议并绑定vlan
[Huawei-GigabitEthernet0/0/0.10]arp broadcast enable       开启子接口的ARP广播
[Huawei-GigabitEthernet0/0/0.10]q
[Huawei]int g0/0/0.20
[Huawei-GigabitEthernet0/0/0.20]ip add 192.168.20.254 24
[Huawei-GigabitEthernet0/0/0.20]dot1q termination vid 20    
[Huawei-GigabitEthernet0/0/0.20]arp broadcast enable 
[Huawei-GigabitEthernet0/0/0.20]
<Huawei>sys
Enter system view, return user view with Ctrl+Z.
[Huawei]int e0/0/1
[Huawei-Ethernet0/0/1]port link-type trunk        接口模式
[Huawei-Ethernet0/0/1]port trunk allow-pass vlan 10 20     允许通过的vlanID
[Huawei]int e0/0/2  
[Huawei-Ethernet0/0/2]port link-type access            
[Huawei-Ethernet0/0/2]port default vlan 10
[Huawei]int e0/0/3  
[Huawei-Ethernet0/0/3]port link-type access 
[Huawei-Ethernet0/0/3]port default vlan 20
Cisco

Router>enable
Router#config ter
Router(config-subif)#int fa0/0
Router(config-if)#no shutdown     思科路由器接口默认是关闭的，配置前先进行开启接口
Router(config)#int fa0/0.10        进入子接口
Router(config-subif)#encapsulation dot1Q 10        配置接口协议并指定vlanID
Router(config-subif)#ip add 192.168.10.254 255.255.255.0   配置IP地址
Router(config-subif)#encapsulation dot1Q 20
Router(config-subif)#int fa0/0.20
Router(config-subif)#ip add 192.168.20.254 255.255.255.0
Switch(config)#vlan 10
Switch(config)#vlan 20
Switch(config)#int fa0/3
Switch(config-if)#switchport mode trunk       配置交换机接口模式
Switch(config-if)#switchport trunk allowed vlan all     配置允许通过的vlan
Switch(config-if)#int fa0/1
Switch(config-if)#switchport mode access 
Switch(config-if)#switchport access vlan 10
Switch(config-if)#int fa0/2
Switch(config-if)#switchport mode access 
Switch(config-if)#switchport access vlan 20
H3C

<H3C>sys
System View: return to User View with Ctrl+Z.
[H3C]int g0/0/0.10      进入子接口
[H3C-GigabitEthernet0/0/0.10]ip add 192.168.10.254 24    配置IP地址
[H3C-GigabitEthernet0/0/0.10]vlan-type dot1q vid 10       配置接口协议，并指定vlanID
[H3C-GigabitEthernet0/0/0.10]int g0/0/0.20
[H3C-GigabitEthernet0/0/0.20]ip add 192.168.20.254 24
[H3C-GigabitEthernet0/0/0.20]vlan-type dot1q vid 20
[H3C]vlan 10 20
[H3C]int g1/0/3
[H3C-GigabitEthernet1/0/3]port link-type trunk    配置接口模式
[H3C-GigabitEthernet1/0/3]port trunk permit vlan 10 20     配置允许通过的vlanID
[H3C-GigabitEthernet1/0/3]int g1/0/2
[H3C-GigabitEthernet1/0/2]port link-type access
[H3C-GigabitEthernet1/0/2]port access vlan 10
[H3C-GigabitEthernet1/0/2]int g1/0/3
[H3C-GigabitEthernet1/0/3]port link-type access
[H3C-GigabitEthernet1/0/3]port access vlan 20

如有不足，欢迎指正。

更多推荐

【AI语言大模型】文心一言功能使用介绍

一、前言文心一言是一个知识增强的大语言模型，基于飞桨深度学习平台和文心知识增强大模型，持续从海量数据和大规模知识中融合学习具备知识增强、检索增强和对话增强的技术特色。最近收到百度旗下产品【文心一言】的产品，抱着试一试的心态体验了一下，整体感觉：还行！二、模块【文心一言】有以下模块：趣味挑战、人物对话、创意写作、职场效率

Python中TensorFlow的长短期记忆神经网络(LSTM)、指数移动平均法预测股票市场和可视化...

原文链接：http://tecdat.cn/?p=23689本文探索Python中的长短期记忆（LSTM）网络，以及如何使用它们来进行股市预测（点击文末“阅读原文”获取完整代码数据）。相关视频在本文中，你将看到如何使用一个被称为长短时记忆的时间序列模型。LSTM模型很强大，特别是在保留长期记忆方面。在本文中，你将解决以

bat写的git命令大全（适合初学者）掌握命令行下的Git操作！

欢迎来到Git！无论你是一位Git初学者，这个在命令大全将帮助你在命令行下熟练运用Git，提高版本控制和团队协作的效率。从基本的仓库管理到分支操作，从提交修改到远程仓库同步，这个命令大全涵盖了Git的各种常用功能和技巧。不论你是初学者还是有经验的用户，都能从中学习到有用的命令和最佳实践，让你成为Git的高手！功能列表：

为什么tomcat要自定义线程池实现？

背景最近在研究tomcat调优的问题，开发人员做过的最多的tomcat调优想必就是线程池调优了，但是tomcat并没有使用jdk自己的线程池实现，而是自定了了线程池，自己实现了ThreadPoolExecutor类位于org.apache.tomcat.util.threads包下jdk线程池首先回顾一下jdk的线程池

git rebase 修改中间的commit

0.前言今天在移植最新版本kfence功能的时候，一共需要移植大概40多个patch，中间有很多patch存在冲突，需要手动修改后才能合并。当所有的patch都合并完成进行编译的时候，发现其中一个patch手动合并出了个错误。假如共有40个patch，编号1-40，现在问题是第20个patch需要再修改一下，而21-4

【【萌新的FPGA学习之Vivado下的仿真入门-2】】

萌新的FPGA学习之Vivado下的仿真入门-2我们上一章大概了解了我们所需要进行各项操作的基本框架对于内部实现其实一知半解我们先从基本的出发但从FPGA了解一下vivado下的仿真入门正好帮我把自己的riscV波形拉一下行为级仿真step1:进入仿真界面：SIMULATION->单击RunSimulation->单击

无线振弦采集仪应用隧道安全监测的方案解析

无线振弦采集仪应用隧道安全监测的方案解析隧道是交通建设中重要的组成部分，安全监测是保障隧道使用安全的重要手段。无线振弦采集仪可以对隧道进行实时、连续的振动监测，提供精确的数据分析和预警，是隧道安全监测的有效工具。无线振弦采集仪利用振弦原理，通过测量隧道内振动的频率、振幅及相位等参数，来检测隧道结构的状态，从而判断隧道的

加密 K8s Secrets 的几种方案

前言你可能已经听过很多遍这个不算秘密的秘密了--KubernetesSecrets不是加密的！Secret的值是存储在etcd中的base64encoded（编码）字符串。这意味着，任何可以访问你的集群的人，都可以轻松解码你的敏感数据。任何人？是的，几乎任何人都可以，尤其是在集群的RBAC设置不正确的情况下。任何人都可

在Linux中安装nginx-1.20.1+php-7.4.28（增加扩展）

Nginx+PHP安装在公网IP为x.x.x.x的服务器上需要下载安装的软件版本：nginx-1.20.1+php-7.4.28需要增加的PHP扩展如下：在编译安装php-7.4.28时加上的pcntl；单独下载安装的Wxwork_finance_sdk；（在编译安装php-7.4.28时加上--disable-int

Android字体大小dp,sp,px系统设置字体大小变化表现

Android字体大小dp,sp,px系统设置字体大小变化表现<?xmlversion="1.0"encoding="utf-8"?><LinearLayoutxmlns:android="http://schemas.android.com/apk/res/android"xmlns:tools="http://sc

.NET Framework 2023 年 8 月安全和质量汇总更新

作者：SaliniAgarwal排版：AlanWang今天，我们发布了针对.NETFramework的2023年8月安全和质量汇总更新。安全CVE-2023-36899–.NETFramework远程代码执行漏洞此安全更新修复了IIS上的应用程序存在的一个漏洞，该漏洞使用其父应用程序的应用程序池，可能导致权限升级或其他

热文推荐
  1. 2023年贵州省职业院校技能大赛（高职组）“软件测试”赛项竞赛规程

    2023年贵州省职业院校技能大赛（高职组）“软件测试”赛项竞赛规程一、赛项名称赛项名称：软件测试赛项组别：高职组赛项归属产业：电子信息大类二、竞赛目的（一）引领职业院校专业建设与课程改革本赛项竞赛内容以《国家职业教育改革实施方案》为设计指导，以电子信息产业发展的人才需求为依据，以软件测试岗位真实工作过程为载体，全面检验

  2. JavaScript实现复制粘贴功能的原理与应用

    前言在Web开发中，复制粘贴功能是一项常见需求。通过JavaScript，我们可以实现在网页上点击按钮或其他交互元素后将指定内容复制到剪贴板，也可以将剪贴板中的内容粘贴到指定位置。实现复制功能的基本原理是使用ClipboardAPI，它提供了访问和操作剪贴板内容的方法。我们将使用第三方库clipboard.js，这是一

  3. D. Edge Split

    Problem-D-Codeforces思路：思路想到了，但是不知道用什么方法写。。首先我们先看只有一个树的情况，那么如果我们所有的边是一个颜色，那么答案是1+n，如果我们将其中的一条边变色，那么产生的答案是2+n-1，答案是不变的，如果有n条边，同样的方式我们如果所有的边为一个颜色，那么产生答案是1+n，但是n条边的

  4. C++，权限修饰符、继承与派生、派生类的构造函数、继承的二义性、基类与派生类的转换

    目录一、权限修饰符二、友元三、继承与派生四、派生类的构造函数和析构函数五、继承的二义性（三角形）六、基类与派生类的转换一、权限修饰符public:共有protected:受保护private:私有使用修饰成员(成员变量、成员方法)注意只改变作用域，不改变内存分配修饰成员(成员变量、成员方法)和public:成员在任何位

  5. 在线客服系统有哪些？

    对于外贸企业来说，存在着客户分布范围广，语言具有差别的情况。所以要想做好客户服务的话，拥有一款功能全面的客服系统就显得非常重要。而一款真正好用，且适用于外贸企业的客服系统应该具备哪些功能呢？小编今天就来聊一聊口碑不错的外贸客服系统要具备哪些功能？1、稳定的系统，保证沟通顺利稳定的客服系统是为了确保客服人员和客户沟通的顺

  6. 加强半圆头方颈螺栓的型式尺寸

    声明本文是学习github5.com网站的报告而整理的学习笔记,分享出来希望更多人受益,如果存在侵权请及时联系我们1范围本文件规定了加强半圆头方颈螺栓的型式尺寸、技术条件和标记。本文件适用于螺纹规格为M6～M20,产品等级为B级(A型)和C级(B型)的加强半圆头方颈螺栓。2规范性引用文件下列文件中的内容通过文中的规范性

  7. Cpp/Qt-day050921Qt

    目录实现使用数据库的登录注册功能头文件：registrwidget.h:widget.h:源文件：registrwidget.c:widget.h:效果图：思维导图实现使用数据库的登录注册功能头文件：registrwidget.h:#ifndefREGISTRWIDGET_H#defineREGISTRWIDGET_H

  8. 心理咨询预约微信小程序开发制作步骤

    随着互联网的普及和人们对心理健康的重视，越来越多的心理咨询需求在日常生活中涌现。为了满足这一需求，开发一款心理咨询预约微信小程序势在必行。本文将介绍使用乔拓云网这个第三方制作平台来制作这款小程序的具体步骤。1.找一个合适的第三方制作平台/工具乔拓云网是一家提供全方位微信小程序制作工具的平台，具有简单易用的操作界面，丰富

  9. .NET 8 中的 WPF File Dialog 改进

    作者：DipeshKumar排版：AlanWang我们很高兴宣布从.NET8Preview7开始，对WPF中的通用文件对话框API进行了一系列新的改进。其中包括迄今为止存储库中投票最多的API建议–允许用户选择文件夹的OpenFolderDialog控件–以及文件对话框上支持新的用户场景的几个新属性，例如单独保存状态、