一、什么是单臂路由器
众所周知，路由器的接口比交换机少得多，这使得路由器接口很有价值，有时候，我们可能会遇到路由器需要连接多个设备，而路由器上只有一个接口可用的情况，真是苦恼。
为了解决这个问题，我们有很多方法，例如，连接一个集线器来扩展接口，但这不会允许路由器在这个单一接口上连接两个不同的网段，相反，我们可以使用单臂路由器来做到这一点。
什么是“单臂路由器”
“单臂路由器”是在单个物理接口上配置多个逻辑接口，实现单个接口上多个网段访问的路由器。
图 1：单臂路由器
单臂路由器的优缺点
单臂路由器的最大优势和主要用途：节省了路由器接口的成本。
理论上，它可以在一个物理接口上创建超过4000个子接口，也就是说，一个接口可以连接超过4000个网段。那将节省大量资金，显然，这只是一个理想的情况。
相反，单臂路由器需要额外的配置，会带来潜在的故障，也会带来单点故障。
如何配置单臂路由器
以下图为例：
要配置单臂路由器，有四个主要的关键配置：
- 在路由器上配置逻辑接口，使能ARP广播，使逻辑接口能够初始发送ARP请求报文。
- 将交换机接口配置为Trunk 接口，使多个VLAN 可以通过与路由器相连的接口。
- 在交换机上创建 VLAN，这样流量就不会被丢弃。
- 配置连接PC的接口加入相应的VLAN。
在路由器上
#
interface GigabitEthernet0/0/1.10
dot1q termination vid 10
ip address 10.1.1.1 255.255.255.0
arp broadcast enable
#
interface GigabitEthernet0/0/1.20
dot1q termination vid 20
ip address 10.1.2.1 255.255.255.0
arp broadcast enable
#
在交换机上
#
interface MEth0/0/1
#
interface GigabitEthernet0/0/1
port link-type trunk
port trunk allow-pass vlan 10 20
#
interface GigabitEthernet0/0/2
port link-type access
port default vlan 10
#
interface GigabitEthernet0/0/3
port link-type access
port default vlan 20
#
在 PC1 上 ping PC2
PC>ping 10.1.2.2
Ping 10.1.2.2: 32 data bytes, Press Ctrl_C to break
From 10.1.2.2: bytes=32 seq=1 ttl=127 time=156 ms
From 10.1.2.2: bytes=32 seq=2 ttl=127 time=78 ms
From 10.1.2.2: bytes=32 seq=3 ttl=127 time=94 ms
--- 10.1.2.2 ping statistics ---
3 packet(s) transmitted
3 packet(s) received
0.00% packet loss
round-trip min/avg/max = 78/96/156 ms
为什么单臂路由器会出现ping失败的现象？
通常，路由器的stick ping 失败是由以下原因引起的：
- 未配置“arp broadcast enable”命令。
如果不配置“arp broadcast enable”，路由器将不会主动发送ARP请求包，也就是说，除非PC先开始ping，否则它不会学习PC的MAC地址。
- Switch接口未配置为Trunk或对应的VLAN未配置通过该接口。
- 路由器逻辑接口上配置的 vids 与交换机上配置的 VLAN 不同，但它们应该相同。
- 交换机上不创建业务 VLAN，交换机不会传输交换机上不存在的那些 VLAN 的流量。
二、单臂路由选择什么路由器
Tp-link路由器可以做成单臂路由吗
2.4GHz和5GHz就是两个频段，不影响传输速度
可能不少网友会问无线路由器中的5GHz是不是比2.4GHz更快？就像手机通信中移动4G要比移动3G快，3G要比2G快一样。事实上无线路由器的5GHz指的是一个频段，2.4GHz同理，两个频段并不存在传输速度上的差异，它们更像两个车道，互不影响。而手机通信中的4G，3G指的是第四代，第三代通信技术，所以速度上有明显的差谨敬异。
速度一样为何还要推出5GHz频段？
主因是2.4GHz频段的无线使用设备太多，尽管2.4GHz频段下可容纳大约11个通道，但随着各种IT设备的普及，如iPad、手机、PC、游戏机等等都在这个频段下使用，致使多台设备同时使用时，吞吐量数值严重下降。其次，微波炉、蓝牙、无线鼠标也使用2.4GHz频段，也会干扰其他连接设备。
既然原来的路太堵，那么就修一条新路解决拥堵问题，这是5GHz频段出现的主因。而5GHz频段上工作的设备并不多，再加上5GHz的通道也比2.4GHz多出几倍，因此可以很好地解决拥堵问题。
5GHz频段也有缺点
第一是支持的设备少，无线路由器支持5GHz，但你的手机、平板不一定支持5GHz频段连接。第二是穿透性略差，频率越高穿透性越差，穿墙能力同比2.4GHz差，换个天线可以解决问题。此外需要强调的是，目前的双频路由器大多支持2.4GHz和5GHz同时工作，因此就算你的设备不支持5GHz或5GHz信号不好，依然可以连接2.4GHz频段。
关于频段和802.11的关系
802.11n/a/ac/g/b等其实是一个IEEE制定的无线局域网络标准，种类多达数十种，电子产品中出最常见的是802.11n/b/g，802.11a，802.11ac。而区别这些802.11重要参考标准就是工作频段，比如802.11n/b/g主要的工作频段就是2.4GHz，而802.11a/ac工作的主要频段就是5GHz。目前几乎所有带有Wifi的设备都支持802.11n也就是2.4GHz的工作频段。因此你只需要记住，如果你的手机、平板或者无线路由支持802.11ac，就可以判定它支持5GHz频段连接。
第一台电脑做DHCP服务器用ROS或软路由软件控制／绑定第一块网卡
第二台电脑只祥返慎做接受数据不用设置IP自动就可以
－－－－－－世亩－
VLAN是具有网管型二层交换机才有功能路由器一般最多只有管理组的选用这还是高级点的路由才有的功能家用路由是没有管理组这个功能的
－－－－－
单臂路由是网管型路由器才有的功能全部要由路由器的CONSOLE口对路由进行命令配置才能完成也是要与二层交换机配套全用
传统路由和单臂路由有和区别！
一、单臂路由原理:
既然仍然要使用以前的二层设备，那么我们可以通过添加一台路由器解决上面提到的企业网络升级问题。这台路由器就相当于三层交换机的路由模块，只是我们将其放到了交换机的外部。具体原理拓扑：
router路由器（RTA)
连接线路(负责多个vlan之间的的通信)
switch交换机(sw)
大家可以看出在router路由器与交换机之间是通过外部线路连接的，这个外部线路只有一条，但是他在逻辑上是分开的，需要路由的数据包会通过这个线路到达路由器，经过路由后再通过此线路返回交换机进行转发。所以大家给这种拓扑方式起了一个形象的名字——单臂路由。说白了，单臂路由就是包从哪个口进去，又从哪个口出来，而不象传统网络拓扑中数据包从某个接口进入路由器又从另一个接口离开路由器。
那么什么时候要用到单臂路由呢?在企业内部网络中划分了VLAN，当VLAN之间有部分主机需要通信,但交换机不支持三层交换，这时候可以采用一台支持802.1Q的路由器实现VLAN的互通。我们只需要在以太口上建立子接口，并分配IP地址作为该VLAN的网关，同时启动802.1Q协议即可。
小提示:一个物理接口当成多个逻辑接口来使用时，往往需要在该接口上启用子接口。通过一个个的逻辑子接口实现物理端口以一当多的功能。
二、实战单臂路由:
如果公司恰恰遇到了上面说的问题，原来使用交换机连接内部网，划分了VLAN。但是现在需要让这些VLAN实现互通，笔者购买了一台华为2621路由器来实施单臂路由解决此问题。具体拓扑图如图1所示。
求教单臂路由器设置
路由器的安装和设置如下：
1.首先连接路由器宽带猫和电脑之间的线路
2.线路连接完毕后，打开浏览器输入路由器的管理地址和管理密码然后进入路由器后台（具体路由器的登录地址和登录密码可以参考说明书或者是路由器背面的标签）
3.登录后台后选择快速设置，输入从网络服务商申请到的账号和密码，输入完成后直接下一步；
4.设置wifi密码，尽量字母数字组合比较复杂一点不容易被蹭网。
5.输入完成后确认一下，然后重新启动路由器即可生效。
怎样在路由器上做单臂路由
1、设备组网：2台电脑分别属于VLAN10和VLAN20，一台华为AR2220路由器和一台S5700交换机。
2、配置两台PC的IP地址。PC1为下图。
2、PC2为下图。
3、在交换机中进行如下配置：1).连接两台PC机的端口配置为access模式，且分别属于对应的VLAN；2).连接路由器的端口配置为trunk模式，且允许PC机的VLAN通过。
命令：
创建VLAN10和VLAN20：vlanbatch1020
GE0/0/2：
interfaceGigabitEthernet0/0/2
portlink-typeaccess
portdefaultvlan10
quit
GE0/0/3:
interfaceGigabitEthernet0/0/3
portlink-typeaccess
portdefaultvlan20
quit
GE0/0/1:
interfaceGigabitEthernet0/0/1
portlink-typetrunk
porttrunkallow-passvlan1020
4、在路由器中将一个物理接口配置两个逻辑子接口，两个子接口都开启802.1q，且分别属于不同的VLAN。
命令：
子接口1：
interfaceGigabitEthernet0/0/1.1
dot1qterminationvid10
ipaddress10.0.10.1255.255.255.0
arpbroadcastenable
quit
子接口2：
interfaceGigabitEthernet0/0/1.2
dot1qterminationvid20
ipaddress10.0.20.1255.255.255.0
arpbroadcastenable
quit
5、当配置完成后，可以分别在PC1和PC2检查相互之间可以进行通信。
三、怎样在路由器上做单臂路由
1、碰昌设备组网：2台电脑分别属于VLAN10和VLAN20，一台华为脊含AR2220路由器和一台S5700交换机。
2、配置两台PC的IP地址。PC1为下图。
2、PC2为下图。
3、在交换机中进行如下配置：1).连接两台PC机的端口配置为access模式，且分别属于对应的VLAN；2).连接路由器的端口配置为trunk模式，且允许PC机的VLAN通过。
命令：
创建VLAN10和VLAN20：vlan batch 10 20
GE 0/0/2：
interface GigabitEthernet 0/0/2
port link-type access
port default vlan 10
quit
GE 0/0/3:
interface GigabitEthernet 0/0/3
port link-type access
port default vlan 20
quit
GE 0/0/1:
interface GigabitEthernet 0/0/1
port link-type trunk
port trunk allow-pass vlan 10 20
4、在路由器中将一个物理接口配置两个逻辑子接口，两个子接口都开启802.1q，且分别属笑野扒于不同的VLAN。
命令：
子接口1：
interface GigabitEthernet 0/0/1.1
dot1q termination vid 10
ip address 10.0.10.1 255.255.255.0
arp broadcast enable
quit
子接口2：
interface GigabitEthernet 0/0/1.2
dot1q termination vid 20
ip address 10.0.20.1 255.255.255.0
arp broadcast enable
quit
5、当配置完成后，可以分别在PC1和PC2检查相互之间可以进行通信。
