二、单臂路由

二、单臂路由
配置设备，实现vlan10的主机可以与vlan20的主机通信。
1、拓扑图

2、主机pc的配置，其他三个主机也是如此（注意IP地址和网关）

3、交换机和路由器配置

注意：命令可直接复制粘贴到设备里运行
sw1
#e0/0/1设置为trunk，允许所有vlan通过（2-4094）

sys
sysname weibangfei-sw1
vlan batch 10 20
int e0/0/2
port link-type access
port default vlan 10
int e0/0/3
port link-type access
port default vlan 10
int e0/0/4
port link-type access
port default vlan 20
int e0/0/5
port link-type access
port default vlan 20
int e0/0/1
port link-type trunk
port trunk allow-pass vlan all

ar1

sys
sysname ar1
int g0/0/0.1
dot1q termination vid 10
ip address 192.168.1.254 24
arp broadcast enable
int g0/0/0.2
dot1q termination vid 20
ip address 192.168.2.254 24
arp broadcast enable

注：1.配置子接口（“逻辑接口”，不是真是存在的物理接口）是为了节省接口。

2.子接口配置dot1q的目的是为了带vlan的数据帧进入的时候比较pvid，如果相同则收，不同则丢弃。
带vlan的数据帧出去的时候比较pvid相同剥掉tag，不同丢弃。（其实和Access端口的功能相同）
（dot1q就是802.1q，是vlan的一种封装方式。dot就是点的意思，就简写为dot1q了.）

3、配置ARP 广播是因为路由器的接口隔离广播域，每一个接口就是一个广播域，而ARP报文只能在同一个广播域泛洪，所以要开启ARP广播。

vlan10与vlan20测试连通性
pc1 ping pc3
pc1 ping pc4