单臂路由配置
只有路由器和二层交换机，如何配置VLAN 且能互访？ 2层交换机没有路由功能，需要接触路由器虚拟子接口实现不同vlan间互通 1、交换机上做VLAN；
2、交换机上与路由器连接的du接口设zhi置成TRUNK模式；
3、再在路由器上做子接口，做dao单臂路由；
4、在路由器一个端口上直接配置多个IP的话，不能互相PING通；最好按上面配置子接口。
5、在路由器两个端口连交换机，就只要把相连的端口加入对应vlan就可以ping通了。
6、对于没有路由功能的二层交换机，若要实现VLAN间的相互通信，就要借助外部的路由器（单臂路由） 来为VLAN指定默认路由，此时路由器的快速以太网接口与交换机的快速以太网端口，应以汇聚链路的方式相连 ，并在路由器的快速以太网接口上，为每一个VLAN创建一个对应的逻辑子接口。
7、并设置逻辑子接口的IP地址，该IP地址以后就成为该VLAN的默认网关（路由）。 由于这些逻辑子接口是直接连接在路由器上的，一旦每个逻辑子接口设置了IP地址后， 路由器就会自动在路由表中为各VLAN添加路由，从而实现VLAN间的路由转发。
虚拟子接口 [R1]int g0/0/0.1 [R1-GigabitEthernet0/0/0.1]dot1q termination vid 10 [R1-GigabitEthernet0/0/0.1]ip add 192.168.10.254 24 [R1-GigabitEthernet0/0/0.1]arp broadcast enable [R1-GigabitEthernet0/0/0.1]q
配置思路： 1.终端设备PC配置 2.交换机配置 -pc和交换机之间的接口配置ACCES -交换机和路由器之间接口配置trunk 并且通过所有vlan 3.配置路由器 -子接口0.1配置 -子接口0.2配置 4.验证与测试
[S1]vlan batch 10 20 Info: This operation may take a few seconds. Please wait for a moment...done. [S1]int e0/0/1 [S1-Ethernet0/0/1]q [S1]port-group 1 [S1-port-group-1]group-member e0/0/1 e0/0/2 [S1-port-group-1]port link-type acces [S1-Ethernet0/0/1]port link-type acces [S1-Ethernet0/0/2]port link-type acces [S1]int e0/0/1 [S1-Ethernet0/0/1]port default vlan 10 [S1-Ethernet0/0/1]q [S1]int e0/0/2 [S1-Ethernet0/0/2]port default vlan 20 [S1-Ethernet0/0/2]q [S1]int e0/0/3 [S1-Ethernet0/0/3]port link-type trunk [S1-Ethernet0/0/3]port trunk allow-pass vlan all
[R1]int g0/0/0.1 [R1-GigabitEthernet0/0/0.1]dot1q termination vid 10 [R1-GigabitEthernet0/0/0.1]ip add 192.168.10.254 24 [R1-GigabitEthernet0/0/0.1]arp broadcast enable [R1-GigabitEthernet0/0/0.1]q [R1]int g 0/0/0.2 [R1-GigabitEthernet0/0/0.2]dot1q termination vid 20 [R1-GigabitEthernet0/0/0.2]arp broadcast enable [R1-GigabitEthernet0/0/0.2]ip add 192.168.20.254 24
