單臂路由的實(shí)驗(yàn)

首先，想要理解三層交換機(jī)相關(guān)知識，我們需要理解（二層設(shè)備）交換機(jī)（數(shù)據(jù)鏈路層）和（三層設(shè)備）路由器（網(wǎng)絡(luò)層）的相關(guān)知識，對二層（數(shù)據(jù)幀）轉(zhuǎn)發(fā)和三層（數(shù)據(jù)包）轉(zhuǎn)發(fā)原理理解的基礎(chǔ)上，理解MAC地址表、ARP緩存表和路由表的相關(guān)知識。

? 如果談到三層交換機(jī)必然離不開對VLAN劃分和Trunk鏈路的理解，簡單來說，VLAN劃分的目的主要是為了解決網(wǎng)絡(luò)中廣播風(fēng)暴的產(chǎn)生，其導(dǎo)致的結(jié)果是屬于同一網(wǎng)段不同VLAN的主機(jī)是無法正常通信的；而Trunk鏈路的由來是為了實(shí)現(xiàn)不同交換機(jī)之間相同VLAN的主機(jī)相互通信，那么我們會考慮這樣的一個問題：在局域網(wǎng)劃分VLAN后，局域網(wǎng)中不同VLAN的主機(jī)之間是如何進(jìn)行互相通信的呢?

? 這就需要三層交換技術(shù)來幫我們解決這樣的問題。

? 說到三層交換就不得不談一下它的前身：單臂路由——單臂路由（router-on-a-stick）是指在路由器的一個接口上通過配置子接口（或“邏輯接口”，并不存在真正物理接口）的方式，實(shí)現(xiàn)原來隔離的不同VLAN（虛擬局域網(wǎng)）之間的互聯(lián)互通。

? 邏輯子接口的概念：路由器的物理接口可以被劃分成多個邏輯接口（或者認(rèn)為是虛接口），這些被劃分后的邏輯接口被形象的稱為子接口。值得注意的是這些邏輯子接口不能被單獨(dú)的開啟或關(guān)閉，也就是說，當(dāng)物理接口被開啟或關(guān)閉時，所有的該接口的子接口也隨之被開啟或關(guān)閉。
那么單臂路由的原理是什么呢？

實(shí)驗(yàn)?zāi)康模簩?shí)現(xiàn)2個不同VLAN的間的通信
實(shí)驗(yàn)環(huán)境:
1.GNS3軟件
2.2臺初始化的PC主機(jī)+1臺初始化的交換機(jī)+1臺初始化的路由器
3.如果主機(jī)使用的是虛擬機(jī)，那么需要將虛擬機(jī)的防火墻全部關(guān)閉，否則會后期影響數(shù)據(jù)傳輸.
實(shí)驗(yàn)過程：
1.GNS3軟件，將2臺PC主機(jī)+1臺交換機(jī)+1臺路由器準(zhǔn)備好
2.我們用網(wǎng)線將之全部連接起來，根據(jù)個人喜好定義每一個IP地址，PC2和PC3在同一個VLAN中，寫在端口旁邊，方 便自己輸入IP地址 和檢查。

3配置交換機(jī)：創(chuàng)建VLAN，Trunk鏈路的搭建

輸入查看VLAN信息 看看VLAN是否生成（指令：show vlan-sw b)

搭建Trunk鏈路

4.配置路由器
直接配置路由地址的話 是配不上去的，因?yàn)橹苯优渲玫刂?，只有一個物理接口，不能直接配置2個地址，我們要做
Trunk的封裝

f0/0.2 192.168.20.1/24 也是同樣的方式設(shè)置！~?。╢0/0.2封裝到VLAN20）

現(xiàn)在做的邏輯子接口還是無效的 因?yàn)闆]有真是的物理接口做支撐，所以我們要再進(jìn) f0/0接口

5.把PC機(jī)的IP地址配置好，用PC1連PC2看看實(shí)驗(yàn)?zāi)芊癯晒?br/>
6.PC1和PC2互通 成功
總結(jié)：上述實(shí)驗(yàn)重點(diǎn)是理解什么是邏輯子接口，而后就是通過抓包來理解單臂路由的原理，其實(shí)在單臂路由中，交換機(jī)主要負(fù)責(zé)封裝和拆除標(biāo)簽，而路由器主要是負(fù)責(zé)路由轉(zhuǎn)發(fā)和VLAN轉(zhuǎn)換。