单臂路由实验，思科~~~

<think>好的，我现在需要帮助用户解决思科单臂路由实验的配置问题。首先，我得回想一下单臂路由的基本概念。单臂路由（Router-on-a-Stick）主要用于实现不同VLAN之间的通信，通常是在只有单个物理接口的情况下，通过子接口的方式处理多个VLAN的数据。用户需要配置方法和拓扑图，所以应该先明确拓扑结构，再分步骤讲解配置过程。 用户可能对网络基础有一定的了解，但作为实验配置，可能需要详细的步骤，包括创建VLAN、配置交换机端口、设置子接口和封装协议等。需要确保每一步都准确，比如交换机的Trunk端口配置是否正确，路由器的子接口是否分配了正确的VLAN ID和IP地址。同时，要提醒用户常见的错误点，比如封装协议使用802.1Q，以及确保Trunk链路两端配置一致。 另外，用户可能遇到的问题包括VLAN间无法通信，这时候需要检查子接口的VLAN标签、IP地址是否在同一子网，以及物理接口是否启用。可能还需要验证交换机端口是否设置为Trunk模式，以及路由是否正确。需要将这些故障排除步骤包含在回答中，帮助用户自行解决问题。 关于拓扑图，应该描述清楚设备之间的连接，比如交换机和路由器通过一个物理接口连接，交换机连接两台属于不同VLAN的主机。可能还需要给出示例配置命令，帮助用户直接复制使用。同时，引用相关的技术文档或思科官方资源作为参考，确保信息的可靠性。 最后，生成的相关问题需要围绕单臂路由的扩展应用、与三层交换机的对比、安全配置等，帮助用户深入理解该技术的其他方面。需要确保每个问题都紧扣主题，并且能够引导用户进一步学习。</think>### 思科单臂路由实验配置方法及拓扑图 #### 一、实验拓扑图 ``` [PC1] (VLAN10, IP: 192.168.10.2/24) | | Access Port (VLAN10) | [交换机]--Trunk Port--[路由器] (子接口Gi0/0.10: 192.168.10.1/24, Gi0/0.20: 192.168.20.1/24) | | Access Port (VLAN20) | [PC2] (VLAN20, IP: 192.168.20.2/24) ``` #### 二、配置步骤 1. **交换机配置** ```cisco Switch> enable Switch# configure terminal Switch(config)# vlan 10 Switch(config-vlan)# name Sales Switch(config-vlan)# exit Switch(config)# vlan 20 Switch(config-vlan)# name HR Switch(config-vlan)# exit ! 配置连接PC的接口为Access模式 Switch(config)# interface GigabitEthernet0/1 Switch(config-if)# switchport mode access Switch(config-if)# switchport access vlan 10 Switch(config-if)# exit Switch(config)# interface GigabitEthernet0/2 Switch(config-if)# switchport mode access Switch(config-if)# switchport access vlan 20 Switch(config-if)# exit ! 配置连接路由器的Trunk端口 Switch(config)# interface GigabitEthernet0/0 Switch(config-if)# switchport mode trunk Switch(config-if)# switchport trunk allowed vlan 10,20 ``` 2. **路由器配置** ```cisco Router> enable Router# configure terminal ! 创建子接口并分配VLAN Router(config)# interface GigabitEthernet0/0.10 Router(config-subif)# encapsulation dot1Q 10 ! 关联VLAN10 Router(config-subif)# ip address 192.168.10.1 255.255.255.0 Router(config-subif)# exit Router(config)# interface GigabitEthernet0/0.20 Router(config-subif)# encapsulation dot1Q 20 ! 关联VLAN20 Router(config-subif)# ip address 192.168.20.1 255.255.255.0 Router(config-subif)# exit ! 启用物理接口 Router(config)# interface GigabitEthernet0/0 Router(config-if)# no shutdown ``` 3. **验证命令** - 交换机: `show vlan brief`, `show interfaces trunk` - 路由器: `show ip interface brief`, `show interfaces GigabitEthernet0/0.10` #### 三、关键注意事项 1. **封装协议**：必须使用`encapsulation dot1Q`指定VLAN ID[^1] 2. **IP分配**：子接口IP需作为对应VLAN的默认网关 3. **Trunk配置**：确保交换机和路由器之间的Trunk允许相关VLAN通过 #### 四、常见故障排查 1. **VLAN间不通**：检查子接口VLAN ID是否与交换机配置匹配 2. **物理接口状态**：使用`show interfaces status`确认端口未禁用 3. **路由功能**：确认路由器已启用IP路由功能（默认启用）