华为ensp单臂路由详细配置

在华为 ENSP 平台中配置单臂路由（Router-on-a-Stick）是一种实现 VLAN 间通信的常见方法，尤其适用于中小型网络环境。以下是具体的配置步骤和示例： ### 配置拓扑结构 - 使用一台支持 Trunk 的二层交换机（如 S3700 或 S5700 系列）。 - 使用一台路由器（如 AR 系列）作为三层设备，实现 VLAN 间路由。 - 路由器与交换机之间通过一个物理接口连接，并配置为 Trunk 模式，承载多个 VLAN 的流量。 ### 配置步骤 #### 1. 创建 VLAN 并分配端口 在交换机上创建 VLAN，并将连接终端设备的端口划入相应的 VLAN 中： ```bash <Huawei> system-view [Huawei] sysname SW1 [SW1] vlan batch 10 20 [SW1] interface GigabitEthernet0/0/1 [SW1-GigabitEthernet0/0/1] port link-type access [SW1-GigabitEthernet0/0/1] port default vlan 10 [SW1-GigabitEthernet0/0/1] quit [SW1] interface GigabitEthernet0/0/2 [SW1-GigabitEthernet0/0/2] port link-type access [SW1-GigabitEthernet0/0/2] port default vlan 20 [SW1-GigabitEthernet0/0/2] quit ``` #### 2. 配置 Trunk 接口 将交换机与路由器连接的接口配置为 Trunk 模式，允许所有需要通信的 VLAN 通过： ```bash [SW1] interface GigabitEthernet0/0/3 [SW1-GigabitEthernet0/0/3] port link-type trunk [SW1-GigabitEthernet0/0/3] port trunk allow-pass vlan 10 20 [SW1-GigabitEthernet0/0/3] quit ``` #### 3. 配置路由器子接口 在路由器上创建子接口，每个子接口对应一个 VLAN，并配置 IP 地址作为该 VLAN 的网关： ```bash <Huawei> system-view [Huawei] sysname R1 [R1] interface GigabitEthernet0/0/0.10 [R1-GigabitEthernet0/0/0.10] dot1q termination vid 10 [R1-GigabitEthernet0/0/0.10] ip address 192.168.10.1 255.255.255.0 [R1-GigabitEthernet0/0/0.10] arp broadcast enable [R1-GigabitEthernet0/0/0.10] quit [R1] interface GigabitEthernet0/0/0.20 [R1-GigabitEthernet0/0/0.20] dot1q termination vid 20 [R1-GigabitEthernet0/0/0.20] ip address 192.168.20.1 255.255.255.0 [R1-GigabitEthernet0/0/0.20] arp broadcast enable [R1-GigabitEthernet0/0/0.20] quit ``` #### 4. 验证配置 - 使用 `display ip routing-table` 查看路由表是否包含 VLAN 对应的网络。 - 在 PC1（VLAN 10）上 ping PC2（VLAN 20）的 IP 地址，验证 VLAN 间通信是否正常。 ### 优势与应用场景 单臂路由方案在实际部署中具有成本低、配置简单等优点，但其性能受限于路由器的处理能力，适用于中小型网络环境。在更大规模的企业网络中，通常推荐使用三层交换机（Layer 3 Switch）通过 SVI（Switch Virtual Interface）实现 VLAN 间路由，其性能更高且更易于扩展 [^2]。 --- ###

华为ENSP可以使用单臂路由来解决接口不够用的问题。单臂路由需要将物理接口虚拟出来子接口，并重新封装MAC地址和转换VLAN标签。它的缺点是容易形成网络瓶颈，并且需要浪费设备资源来查看路由表进行VLAN间转发。 以下是在华为ENSP中进行单臂路由的实验操作步骤： 1. 创建VLAN：使用命令`vlan 10`和`vlan 20`来创建VLAN10和VLAN20。 2. 配置接口属性：使用命令`port link-type trunk`和`port trunk allow-pass vlan 10 20`将端口属性改为trunk口，并允许VLAN10和VLAN20通过。 3. 配置接口缺省VLAN：使用命令`port link-type access`和`port default vlan 10`将接口属性改为access口，并将缺省VLAN设置为VLAN10。 4. 配置子接口：使用命令`dot1q termination vid 10`和`ip address 192.168.1.254 24`在子接口上封装Dot1Q协议和配置IP地址。 5. 启动ARP广播功能：使用命令`arp broadcast enable`来启动ARP的广播功能。 以上是华为ENSP中进行单臂路由的一种操作方式。根据实际情况和需求，可能会有其他的配置方式。