华为路由单臂路由和交换机怎么配置

### 华为交换机单臂路由配置方法 #### 1. 背景说明 单臂路由是一种通过路由器的一个物理接口实现多个 VLAN 间通信的技术。在这种架构下，路由器的物理接口会被划分为多个子接口（逻辑接口），每个子接口对应一个特定的 VLAN。为了使这种方案正常工作，交换机需要将其连接到路由器的端口设置为 Trunk 模式，并允许指定的 VLAN 数据流通过。 #### 2. 配置步骤详解 以下是基于华为设备的具体配置过程： #### **交换机侧配置** 在交换机上，需将与路由器相连的端口设为 Trunk 类型，并允许相关 VLAN 的数据帧通过。 ```shell # 进入系统视图 system-view # 创建 VLAN 并分配给对应的接入端口 vlan batch 10 20 # 将 PC 所属的端口配置为 Access 类型并加入相应的 VLAN interface GigabitEthernet 0/0/2 port link-type access port default vlan 10 interface GigabitEthernet 0/0/3 port link-type access port default vlan 20 # 将连接至路由器的端口配置为 Trunk 类型，并允许 VLAN 10 和 VLAN 20 的流量通过 interface GigabitEthernet 0/0/1 port link-type trunk port trunk allow-pass vlan 10 20 ``` 上述命令实现了以下功能： - 创建两个 VLAN（VLAN 10 和 VLAN 20）。 - 将 PC1 接入的端口 G0/0/2 设置为 Access 类型，并默认属于 VLAN 10[^5]。 - 将 PC3 接入的端口 G0/0/3 设置为 Access 类型，并默认属于 VLAN 20。 - 将连接到路由器的端口 G0/0/1 设置为 Trunk 类型，并允许 VLAN 10 和 VLAN 20 的流量通过。 --- #### **路由器侧配置** 在路由器上，需创建子接口并与相应 VLAN 绑定，同时为其分配 IP 地址作为各 VLAN 的网关。 ```shell # 进入系统视图 system-view # 创建子接口并将它们绑定到不同的 VLAN ID 上 interface GigabitEthernet 0/0/0.10 dot1q termination vid 10 ip address 192.168.10.1 255.255.255.0 arp broadcast enable interface GigabitEthernet 0/0/0.20 dot1q termination vid 20 ip address 192.168.20.1 255.255.255.0 arp broadcast enable ``` 以上命令完成了如下操作： - 在物理接口 `GigabitEthernet 0/0/0` 下创建了两个子接口 `.10` 和 `.20`[^4]。 - 子接口 `.10` 对应 VLAN 10，IP 地址为 `192.168.10.1`，用于充当 VLAN 10 中主机的网关。 - 子接口 `.20` 对应 VLAN 20，IP 地址为 `192.168.20.1`，用于充当 VLAN 20 中主机的网关。 --- #### 3. 测试连通性 完成上述配置后，可以通过测试验证不同 VLAN 主机间的通信能力。例如，在 PC1（所属 VLAN 10）和 PC3（所属 VLAN 20）之间尝试 Ping 命令，确认两者能够互相访问。 --- ### 注意事项 - 物理接口的状态决定了其所有子接口的工作状态。如果物理接口被关闭，则所有的子接口也会随之失效。 - 确保交换机和路由器之间的链路质量良好，避免因线缆或模块问题影响通信效果。 ---

华为交换机的单臂路由实验是通过在一个接口上配置子接口的方式，实现不同VLAN之间的互联互通。首先，在交换机SW1上创建VLAN 10和VLAN 20，然后将端口G0/0/1和G0/0/2分别加入VLAN 10和VLAN 20。接下来，配置接口G0/0/10为Trunk接口，并允许所有VLAN通过。这样就完成了华为交换机的单臂路由实验。