eNSP单臂路由实验

一、单臂路由介绍

单臂路由是指在路由器的一个接口上通过配置子接口（或“逻辑接口”，并不存在真正物理接口）的方式，实现原来相互隔离的不同VLAN（虚拟局域网）之间的互联互通。

VLAN能有效分割局域网，实现各网络区域之间的访问控制。但现实中，往往需要配置某些VLAN之间能够互联互通。比如，一家公司划分为主管部门、销售部门、财务部门、员工部门等等，这时我们需要为不同部门配置了不同的VLAN，部门之间在划分完VLAN后是不能相互访问的，这样可以有效的保证各部门的信息安全。但经常出现主管部门需要跨越VLAN访问其他各个部门，此时，这个功能就由单臂路由来实现。

优点：

能够实现不同vlan之间的通信。

缺点：

1.容易成为网络单点故障，配置稍有复杂，现实意义不大。

2.单臂本身将成为网络的骨干链路，容易形成网络瓶颈。瓶颈是在“三层路由器功能上形成的，不是在线路上形成的”

3.子接口依然依托于物理接口，就实际应用而言不灵活

4.每次VLAN间转发都需要查看路由表，严重浪费设备资源

二、eNSP下单臂路由实验

拓扑图如下：

目的：通过配置单臂路由，使得PC机之间可以两两通信。

PC1配置：

PC2配置：

PC3配置：

SW1配置：

R1配置：

主机连通性测试：

PC1 ping PC3：

PC1 ping PC2：

PC2 ping PC3：

三、总结

通过单臂路由，我们可以实现不同VLAN间的相互访问，需要注意的是：R1中每个子接口的配置过程中，一定不要忘记arp broadcast enable 这条命令。

在华为的设备中，开启的单臂路由子接口是没有能力主动发送广播ARP请求的，Router想和PC互通的话，Router就需要知道PC的MAC地址，Router需要发送ARP报文去请求PC的MAC地址信息的，但是子接口是没有能力去发送ARP请求的，所以就没有办法完成ARP解析，所以就需要配置arp broadcast enable，去开启子接口ARP广播功能。不然的话，是没有办法使设备互通的。

本文由 在线网速测试 整理编辑，转载请注明出处，原文链接：https://www.wangsu123.cn/news/16773.html。