【单臂路由】是一种在有限的网络资源下实现VLAN间路由的技术，它通过在路由器的一个物理接口上创建多个逻辑子接口，每个子接口对应一个VLAN，从而实现不同VLAN之间的通信。这种方式大大节省了硬件成本，因为它只需要一个物理接口连接到交换机，而不是每个VLAN都需要一个独立的物理接口。
【实验目的】在于让学习者掌握如何配置交换机的VLAN、设置Trunk，以及在路由器端口上划分子接口并封装Dot1q协议。这个过程旨在限制广播域，提高网络效率，同时保持不同部门之间的通信能力。
【背景】假设一个公司内部的财务部、销售部和后勤部的PC都在一台二层交换机上连接，而一台路由器用于连接Internet。当广播流量过多时，需要通过VLAN划分广播域，但又要确保各部门之间能正常通信，这时就需要配置单臂路由。
【需求分析】解决这个问题的关键在于交换机的VLAN配置，以及路由器端口的子接口划分。每个VLAN需要一个独立的IP地址，使得数据包可以通过路由器在VLAN间转发。
【实验原理】VLAN之间的通信需要三层设备（如路由器）来完成。通过在路由器的物理接口上启用子接口并封装IEEE 802.1q（Dot1q）协议，子接口会变成干道模式，允许接收和转发不同VLAN的数据包。
【实施步骤】具体操作包括：
1. 配置各部门PC的IP地址、子网掩码和默认网关；
2. 配置交换机，划分VLAN，将端口分配给VLAN，并设置Trunk；
3. 在路由器上划分子接口，封装Dot1q协议，并为每个子接口配置IP地址；
4. 检查路由器的路由表，确保所有VLAN的路由都已正确设置；
5. 通过网络连通性测试验证配置是否成功。
【注意事项】
- 在配置子接口IP地址前，必须先封装Dot1q协议；
- 每个VLAN内的主机应使用对应的子接口IP地址作为网关。
【示例配置】
- PC机IP地址分别为财务部192.168.10.2，销售部192.168.20.2，后勤部192.168.30.2，网关分别为192.168.10.1、192.168.20.1、192.168.30.1。
- 交换机配置VLAN 10、20、30，并将端口分配给各VLAN，设置Trunk。
- 路由器配置FastEthernet 0/0的子接口，分别封装Dot1q协议，分配IP地址给各VLAN。
通过以上步骤，单臂路由的配置就完成了，实现了VLAN间通信的功能，同时也限制了广播域的范围，提高了网络性能。
