单臂路由概述及三层交换

原创 已于 2023-10-22 15:49:41 修改 · 103 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#网络 #智能路由器

于 2023-10-19 16:02:55 首次发布
本文详细介绍了单臂路由在不同VLAN间通信中的原理、缺陷，涉及交换机配置，如access和trunk链路，以及三层交换的概念。通过实验操作展示了如何使用单臂路由和三层交换机配置实现VLAN间的通信，包括IP路由和子接口设置。

目录

-链路类型

-子接口

单臂路由实现不同VLAN间通信的原理

单臂路由的缺陷

vlan之间的通讯

实验操作

单臂路由​编辑

三层交换

三层交换机原理​编辑

综合操作实验​编辑

-链路类型

交换机连接主机的端口为access链路

交换机连接路由器的端口为Trunk链路

-子接口

路由器的物理接口可以被划分成多个逻辑接口

每个子接口对应一个VLAN网段的网关

单臂路由实现不同VLAN间通信的原理

路由器重新封装MAC地址，转换VLAN标签

单臂路由的缺陷

-“单臂”为网络骨干链路，容易形成网络瓶颈

-子接口依然依托于物理接口，应用不灵活

-VLAN间转发需要查看路由表，严重浪费设备资源

vlan之间的通讯

vlan虚拟局域网，分隔广播域 解决广播风暴（泛洪）

vlan之间无法直接通信，三层交换，单臂路由来实现vlan之间的通信

实验操作

单臂路由

交换机

sys

vlan batch 10 20 30

int e0/0/1

port link-type access

port default vlan 10

int e0/0/2

port link-type access

port default vlan 20

int e0/0/3

port link-type access

port default vlan 30

int e0/0/4

port link-type trunk

port trunk allow-pass vlan all

路由器 : sys

int g0/0/0.10

dotlg termination vid 10

ip address 192.168.1.254 24

arp broadcast enable

int g0/0/0.20

dotlg termination vid 20

ip address 192.168.2.254 24

arp broadcast enable

int g0/0/0. 30

dotlg termination vid 30

ip address 192.168.3.254 24

arp broadcast enable

三层交换

二层交换

sys

int e0/0/1

port link-type access

port default vlan 10

int e0/0/2

port link-type access

port default vlan 20

int e0/0/3

port link-type access

port default vlan 30

int e0/0/4

port link-type trunk

port trunk allow-pass vlan all

三层交换

vlan batch 10 20 30

int e0/0/1

port link-type trunk

port trunk allow-pass vlan all

nt Vlanif10 ip address 192.168.1.254 24

int Vlanif20 ip address 192.168.2.254 24

int Vlanif30 ip address 192.168.3.254 24

三层交换机原理

综合操作实验

sw1

vlan batch 10 20 30

int e0/0/1 port link-type access

port default vlan 10

int e0/0/2 port link-type access

port default vlan 20

int e0/0/3 port link-type access

port default vlan 30

int g0/0/1 port link-type trunk

port trunk allow-pass vlan 2 to 4094

sw2

vlan batch 10 20 30 100

int g0/0/1 port link-type trunk

port trunk allow-pass vlan 2 to 4094

int g0/0/2 port link-type access

port default vlan 100

int Vlanif10 ip address 192.168.1.254 255.255.255.0

int Vlanif20 ip address 192.168.2.254 255.255.255.0

int Vlanif30 ip address 192.168.3.254 255.255.255.0

int Vlanif100 ip address 192.168.4.1 255.255.255.0

ip route-static 192.168.5.0 255.255.255.0 192.168.4.2

R1

int g0/0/0 ip address 192.168.4.2 255.255.255.0

int g0/0/1 ip address 192.168.5.254 255.255.255.0

int g0/0/2

ip route-static 0.0.0.0 0.0.0.0 192.168.4.1

最后PC1,PC2,PC3均可ping通PC4

bob_gem
关注
单臂路由与三层交换技术
serendipity_cat的博客
01-04 1841
单臂路由与三层交换技术单臂路由概述操作交换机的配置路由器配置方案一方案二PC的IP地址和网关地址配置三层交换技术三层交换原理 单臂路由 概述 当只能使用二层交换机的时候使用 实现不同Vlan之间通信 操作 通过将路由器物理接口划分成多个逻辑接口 再将每个子接口对应一个VLAN网段的网关 PC1与SW1连接为主机与交换机，故使用access接口，PC2同理；数据接入时打上Vlan的标签，出去时脱掉Vlan的标签 交换机的配置 [SW1]i e0/0/1 [SW1-Ethernet0/0/1]p l a /
单臂路由和三层交换
Naive的博客
04-27 4852
单臂路由（router-on-a-stick）是指在路由器的一个接口上通过配置子接口（或“逻辑接口”，并不存在真正物理接口）的方式，实现原来相互隔离的不同VLAN（虚拟局域网）之间的互联互通 三层交换技术就是：二层交换技术+三层转发技术。它解决了局域网中网段划分之后，网段中子网必须依赖路由器进行管理的局面，解决了传统路由器低速、复杂所造成的网络瓶颈问题。
网管学习日记-单臂路由
agbbbb的博客
04-10 1697
跨vlan通信 如图：
vlan间通信
weixin_46831054的博客
12-23 505
划分vlan后，采用直接方式实现vlan通信 我们可以在交换机与路由器之间添加两条线路，一条归vlan10，一条归vlan20，对交换机分别对其接口设置为access口，并规定其所属vlan，数据帧在路由器里完成数据转发 拓扑图 该方式链接直接简单，但当vlan域过多时，交换机和路由器之间所需链接就越多。 ...
单臂路由与三层交换
lcy913的博客
10-19 153
单臂路由是指在路由器的单个物理接口上配置多个不存在的逻辑接口，实现单个接口上多个网段访问的路由器。可以实现不同的vlan之间的通信。由路由器重新封装MAC地址、转换VLAN标签。三层交换和单臂路由一样，可以实现不同vlan之间的通信。三层交换机具有路由器的大部分功能，特点是一次路由，多次转发。其原理是：在数据转发过程中，三层交换机会处理数据流的第一个包，第一个包中会携带vlan、源mac地址、源ip地址、目的mac地址和目的ip地址等信息，然后三层交换机会将这些信息记录在交换机的MLS条目中。
三层交换与单臂路由
m0_64651064的博客
12-05 936
一、单臂路由概述 单臂路由是指在路由器的一个接口上通过配置子接口（并不存在真正物理接口）的方式，实现不同VLAN之间的互联互通。 1.1 单臂路由实现不同VLAN之间的通信 链路类 交换机连接主机的端口为access 链路交换机连接路由器的端口为Trunk链路 子接口 路由器的物理接口可以被划分为多个逻辑接口 每个子接口都有对应的一个VLAN网段的网关 1.2 单臂路由实现不同vlan之间通讯的原理 路由器重新封装MAC地址，转换VLAN标签。 将路由器的F0接口进行逻辑划分：
单臂路由，三层交换
Lh516393的博客
03-20 270
文章目录 一、单臂路由 1.1、单臂路由实现不同VLAN间通信 1.2、单臂路由概述 1.3、单臂路由的配置命令 1.4、单臂路由产生的瓶劲 二、三层交换技术 2.1、三层交换原理（1次转发，多次交换） 2.2、基于CEF的MLS 三、链路聚合 3.1、功能：增加链路带宽，添加链路备份（5条线则4变1，4条则3变1） 3.2、链路聚合配置 一、单臂路由 1.1、单臂路由实现不同VLAN间通信 原理：路由器重新封装MAC地址，转换VLAN标签 链路类型：（1）交换机连接主机...
单臂路由与三层交换原理及配置
wmc995620的博客
02-14 532
一.单臂路由 1.单臂路由概述 单臂路由实现不同vlan间通信 （1）连裤类型： 交换机连接主机的端口为access链路 交换机连接路由器的端口为Trunk链路 （2）子接口 路由器的物理接口可以划分成多个逻辑接口 每个子接口对应一个vlan网段的网关 （3）单臂路由实现不同vlan之间的通信原理 路由器重新封装MAK地址、转换vlan标签 2.单臂路由的缺陷 单臂为网络骨干链路，容易形成网络瓶颈 子接口依然依托于物理接口，应用不灵活 vlan间转发需要查看路由表，严重浪费设备资源 3.
单臂路由与三层交换机
2301_77369997的博客
04-24 943
单臂路由：是指在路由器的一个接口上通过配置子接口的方式，实现原来相互隔离的不同虚拟局域网之间的互联互通。
单臂路由及三层交换简介与实验操作
weixin_44324367的博客
10-27 1038
单臂路由及三层交换简介一级目录二级目录三级目录单臂路由三层交换技术 一级目录 二级目录 三级目录 单臂路由 背景： 之前我们通过学习VLAN能有效分割局域网，实现各网络区域之间的访问控制。但现实中，往往需要配置某些VLAN之间的互联互通。比如，你的公司划分为领导层、销售部、财务部、人力部、科技部、审计部，并为不同部门配置了不同的VLAN，部门之间不能相互访问，有效保证了各部门的信息安全。但经常出现领导层需要跨越VLAN访问其他各个部门，这个功能就由单臂路由来实现。 单臂路由（router-on-a-stic
计算机系统知识总结——安全性与可靠性与系统性评测*
omroji的博客
12-08 822
加密和解密采用不同的密钥（公开密钥（双发都知道）和私有密钥（私钥只有自己知道）），如果用公钥加密（接收方的公钥加密），则要用私钥（接收方的私钥解密）解密，使用私钥加密，则用公钥解密。数字证书（CA），用于身份认证，发送方用CA私钥加密，接收方用CA公钥解密（A公钥可以解密CA的签名，再通过CA的签名来验证真伪）计算机安全指的是计算机资产安全，是要保证这些计算机资产不受自然和人为的有害因素的威胁和危害。计算机系统的可靠性是指从它开始运行（t=0）到某时刻这段时间内能正常运行的概率，用 R(t)表示。
交换机ACL与防火墙的区别
最新发布
imtech的博客
12-11 578
对比维度交换机 ACL防火墙核心机制无状态逐包匹配（五元组 / 端口 / VLAN）状态检测（会话表 + 安全策略）处理层级L2-L4 层L3-L7 层性能表现硬件加速，低延迟、高线速硬件款低延迟，软件款性能一般，复杂规则损耗大功能范围仅简单访问控制访问控制 + 安全防护 + 高级功能（NAT/VPN/IDS）控制方向双向阻断（默认），需手动配置反向规则单向阻断，响应包自动放行适用场景局域网内分段隔离（高带宽、低延迟需求）网络边界防护（深度安全、复杂策略需求）
Kamailio usrloc 细节测试
fs交流的博客
12-11 100
版本 kamailio 5.7.xIP 地址 192.168.43.68窥视 usrloc 细节，重点是内存跟数据库的同步慢慢测试，慢慢写。
网络安全（黑客技术）—2025自学手册
2401_84760527的博客
11-24 1779
网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。走安全行业的工程方向的，技术上面其实有很大的重叠性，抛开甲乙方、岗位名称、岗位职责等因素来看，作为学技术的，也根据以往我们给学员推荐就业和入职情况来看，只要好好掌握以下几种技术（网络协议与安全设备、Linux操作系统、Web服务部署/开发、主流渗透测试/安全工具、一门及以上的编程语言）中的2到3个，都可以较好的胜任工作需求。
Calico网络架构与实现深度解析（下）
虽非技冠群英首，愿与同道共长歌； 大鹏一日同风起，扶摇直上九万里；
12-08 593
Calico网络架构与实现深度解析（下）
AIOps / AI-Network / 智能运维：迈向自治网络的核心引擎
专研计算机网络，数据通信，网络安全，系统集成
12-08 1063
如：ARIMA、Prophet、LSTM、Transformer-based TSF。AI 自动创建工单、诊断并回填结果 → 实现“零人工参与”AI 自动检查配置差异 → 自动合规校验 → 自动部署。视频业务流量突增，AI 自动为视频流计算低时延路径。AI 识别光纤老化趋势，提前更换 → 降低中断风险。配置 OSPF、配置 VLAN、配置策略路由。意味着设备可以“自检查、自诊断、自修复”。AI 自动识别横向移动、暴力破解、DDoS。这让运维从“经验判断”变为“数据驱动”。网络将像“自动驾驶系统”一样运行。
【ubutun OS】乌班图系统在连接校园网或者企业网络每次需要跳转连接时却不自动弹出的处理办法
十二_的博客
12-08 330
摘要：本文记录了解决开机后有线网络不自动弹出认证页面的过程。通过检查网络状态、IP分配情况，发现虽然网络已激活但未获取IP。最终通过释放并重新获取IP地址（使用dhclient命令）成功触发认证页面弹出。关键步骤包括确认网络连接状态、检查IP分配、重启网络管理服务和重新获取IP地址。该方法适用于类似网络认证不自动弹出的情况。
抖音在线去水印：HTTP/2流量分析、反爬虫的对称与非对称加密
2501_94011970的博客
12-09 1062
短视频资源的提取是对网络安全、认证机制和流媒体处理技术的综合考验。这种技术的实现，展示了 Web 工程在处理复杂多媒体数据流和认证机制方面的强大能力。原理，并讨论如何利用**虚拟环境（如无头浏览器）**模拟完整的用户请求链，以安全、高效地定位并重构原始视频资源的 URL。高效的视频资源提取工具，其核心竞争力在于能够破解 API 的签名机制，并解析动态生成的加密参数。短视频平台的内容保护机制是一个不断升级的对抗过程。将复杂的加密逆向、API签名破解和流媒体处理技术集成到 Web 工具中，具有显著的工程价值。
思科单臂路由配置和三层交换配置
01-10
### Cisco 单臂路由配置与三层交换机设置指南 #### 配置概述 为了实现 VLAN 间的通信，通常采用路由器作为网关设备。单臂路由是一种通过单一物理接口连接多个 VLAN 的方法，在此情况下，路由器的一个端口被划分为若干逻辑子接口来处理不同 VLAN 流量。 #### 设备需求 - 路由器支持802.1Q标准协议用于VLAN标记[^1] - 层三交换机具备基于硬件的包转发能力以及对802.1Q的支持 #### 步骤说明 ##### 路由器配置 (Router Configuration) 定义各子接口并关联至相应VLAN： ```shell interface GigabitEthernet0/0.10 encapsulation dot1q 10 ip address 192.168.10.1 255.255.255.0 ! interface GigabitEthernet0/0.20 encapsulation dot1q 20 ip address 192.168.20.1 255.255.255.0 ``` 上述命令创建了两个子接口GigabitEthernet0/0.10 和 GigabitEthernet0/0.20，并分别为它们分配IP地址和对应的VLAN ID。 ##### 三层交换机配置 (Layer 3 Switch Setup) 启用SVI（Switched Virtual Interface），即为每个VLAN创建虚拟接口： ```shell interface Vlan10 ip address 192.168.10.2 255.255.255.0 ! interface Vlan20 ip address 192.168.20.2 255.255.255.0 ``` 确保Trunk链路允许所有必要的VLAN通行： ```shell interface GigabitEthernet0/1 switchport mode trunk switchport trunk allowed vlan all ``` 这使得来自任何VLAN的数据帧都能够无阻碍地穿越该trunk链接到达另一侧的网络设备上。 #### 结论 完成以上操作之后，便实现了基本的Cisco单臂路由功能及层三交换机的基础设定。需要注意的是实际部署过程中还需考虑更多因素如安全性策略、访问控制列表ACLs等具体环境下的特殊要求。
评论 1
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值