单臂路由

单臂路由（router-on-a-stick）是指在路由器的一个接口上通过配置子接口（或“逻辑接口”，并不存在真正物理接口）的方式，实现原来相互隔离的不同VLAN（虚拟局域网）之间的互联互通。链路类型交换机连接主机的端口为access链路交换机连接路由器的端口为Trunk链路子接口路由器的物理接口可以被划分成多个逻辑子接口每个子接口对应一个vlan网段的网关

实验拓扑图

C1为192.168.10.0网段 C2为192.168.20.0网段 R2为公网路由交换机sw1配置sw1(config)#vlan 10,20sw1(config-vlan)#exitsw1(config)#int f1/0sw1(config-if)#switchport access vlan 10 加入到vlan10中sw1(config-if)#int f1/1sw1(config-if)#switchport access vlan 20 加入到vlan20中sw1(config-if)#exitsw1(config)#int f1/15sw1(config-if)#switchport mode trunk f1/15加入到trunk路由设置R1R1(config)#int f0/0R1(config-if)#no shut 开启f0/0端口R1(config-if)#exitR1(config)#int f0/0.10 进入f0/0.10 R1(config-subif)#encapsulation dot1Q 10 重新封装R1(config-subif)#ip add 192.168.10.1 255.255.255.0R1(config-subif)#no shutR1(config-subif)#exitR1(config)#int f0/0.20 进入f0/0.20 R1(config-subif)#encapsulation dot1Q 20R1(config-subif)#ip add 192.168.20.1 255.255.255.0R1(config-subif)#no shutR1(config-subif)#exitR1(config)#int f0/1R1(config-if)#ip add 12.0.0.1 255.255.255.0R1(config-if)#no shutR2(config)#int f0/1R2(config-if)#ip add 12.0.0.2 255.255.255.0R2(config-if)#no shut

要想C1C2访问12.0.0.2还需要开启端口pat转换

R1(config)#access-list 10 permit 192.168.10.0 0.0.0.255R1(config)#access-list 20 permit 192.168.20.0 0.0.0.255R1(config)#ip nat inside source list 10 int f0/1 overloadR1(config)#ip nat inside source list 20 int f0/1 overload标识进出口R1(config)#int f0/1R1(config-if)#ip nat outR1(config-if)#ip nat outsideR1(config-if)#int f0/0.10R1(config-subif)#ip nat insR1(config-subif)#ip nat insideR1(config-subif)#int f0/0.20R1(config-subif)#ip nat insR1(config-subif)#ip nat inside结果