在局域網(wǎng)（LAN）中，虛擬局域網(wǎng)（VLAN）技術(shù)被廣泛用于邏輯上隔離網(wǎng)絡(luò)流量，以提高安全性和管理效率。不同VLAN之間的設(shè)備往往需要相互通信。單臂路由（Router-on-a-Stick）是一種經(jīng)濟高效的解決方案，它通過在路由器的一個物理接口上配置多個子接口，來實現(xiàn)不同VLAN間的路由與信息傳輸，并可為每個VLAN分配獨立的IP地址段。
一、 單臂路由的基本原理
單臂路由的核心在于利用802.1Q協(xié)議（即VLAN標簽協(xié)議）。物理交換機端口被配置為Trunk模式，允許承載多個VLAN的流量。路由器上與之相連的物理接口則被劃分為多個邏輯子接口，每個子接口對應(yīng)一個特定的VLAN。路由器通過識別數(shù)據(jù)幀中的VLAN標簽，得知其所屬的VLAN，然后根據(jù)該子接口的IP配置進行三層路由轉(zhuǎn)發(fā)，實現(xiàn)跨VLAN通信。
二、 網(wǎng)絡(luò)拓撲與配置概述
典型的單臂路由拓撲包含一臺支持VLAN的交換機和一臺路由器。交換機上創(chuàng)建多個VLAN（例如VLAN 10和VLAN 20），并將連接用戶設(shè)備的端口劃入相應(yīng)VLAN。連接路由器的交換機端口配置為Trunk，允許所有需路由的VLAN通過。在路由器上，配置一個物理接口（如GigabitEthernet0/0），并為其創(chuàng)建子接口（如G0/0.10和G0/0.20），分別關(guān)聯(lián)VLAN 10和VLAN 20。
三、 為不同VLAN分配IP地址
IP地址的分配在路由器子接口上完成，每個子接口的IP地址即作為其所對應(yīng)VLAN的默認網(wǎng)關(guān)。例如：
- 子接口 G0/0.10 (VLAN 10): 配置IP地址 192.168.10.1/24
- 子接口 G0/0.20 (VLAN 20): 配置IP地址 192.168.20.1/24
VLAN 10內(nèi)的主機將網(wǎng)關(guān)設(shè)置為192.168.10.1，并使用192.168.10.0/24網(wǎng)段的IP地址；VLAN 20內(nèi)的主機則將網(wǎng)關(guān)設(shè)置為192.168.20.1，使用192.168.20.0/24網(wǎng)段。這樣，每個VLAN都擁有了獨立的IP子網(wǎng)。
四、 跨VLAN信息傳輸過程
當VLAN 10中的一臺主機（IP: 192.168.10.100）需要與VLAN 20中的主機（IP: 192.168.20.100）通信時，過程如下：
- 源主機判斷：源主機發(fā)現(xiàn)目標IP地址（192.168.20.100）不在本地子網(wǎng)（192.168.10.0/24）內(nèi)，因此將數(shù)據(jù)包發(fā)送給自己的默認網(wǎng)關(guān)（192.168.10.1）。
- 交換機處理：交換機收到發(fā)往網(wǎng)關(guān)的幀，通過Trunk鏈路將其轉(zhuǎn)發(fā)給路由器，并在幀中標記VLAN 10的標簽。
- 路由器路由：路由器的子接口G0/0.10收到帶VLAN 10標簽的幀。路由器剝掉VLAN標簽，檢查目標IP地址（192.168.20.100），并通過路由表確定應(yīng)從子接口G0/0.20轉(zhuǎn)發(fā)。
- 路由器轉(zhuǎn)發(fā)：路由器將數(shù)據(jù)包重新封裝，打上VLAN 20的標簽，通過Trunk鏈路發(fā)回交換機。
- 交換機最終交付：交換機根據(jù)VLAN 20標簽，將幀轉(zhuǎn)發(fā)給目標主機所在的端口，從而完成跨VLAN的信息傳輸。
五、 優(yōu)勢與局限性
優(yōu)勢：
- 節(jié)省成本與端口：僅需一個路由器物理接口即可實現(xiàn)多個VLAN間的路由，節(jié)省了設(shè)備端口和硬件成本。
- 靈活可擴展：易于新增VLAN，只需在路由器和交換機上添加相應(yīng)配置即可。
- 邏輯清晰：網(wǎng)絡(luò)層次分明，管理與排錯相對直觀。
局限性：
- 潛在性能瓶頸：所有跨VLAN流量都必須經(jīng)過同一個物理接口，該接口可能成為網(wǎng)絡(luò)吞吐量的瓶頸，尤其是在流量巨大的環(huán)境中。
- 單點故障風險：連接路由器的單一鏈路若發(fā)生故障，所有VLAN間通信將中斷。
結(jié)論
單臂路由是一種經(jīng)典且實用的網(wǎng)絡(luò)設(shè)計，它巧妙地將二層交換與三層路由相結(jié)合，以較低的成本實現(xiàn)了VLAN間的互聯(lián)互通和IP地址管理。雖然在高性能、高可用的核心網(wǎng)絡(luò)中可能被三層交換機所取代，但在中小企業(yè)、分支機構(gòu)或?qū)嶒灲虒W環(huán)境中，它仍然是理解和部署跨VLAN通信的優(yōu)選方案。實施時，需仔細規(guī)劃IP地址方案，并充分考慮實際流量對路由器及Trunk鏈路性能的要求。
